Політика конфіденційності

Діє з: 14.10.2026

У цій політиці пояснюємо, як LYASS s.r.o. обробляє персональні дані кандидатів на роботу та відвідувачів сайту https://pracevysocina.cz («Agentura práce Vysočina»). Ми складаємо її згідно зі статтями 13 і 14 Загального регламенту ЄС про захист даних (Регламент (ЄС) 2016/679, далі «GDPR») та чеським законом № 110/2019 Sb. про обробку персональних даних (zákon o zpracování osobních údajů).

Коротко

• Щоб розглянути вашу заявку, ми збираємо лише потрібні дані. Обовʼязкові тільки імʼя та телефон.
• Ваші дані ми передаємо роботодавцям лише для працевлаштування. Ми їх не продаємо.
• Аналітичні та маркетингові cookies (Google, Meta) вмикаються тільки після вашої згоди. Згоду можна будь-коли змінити в налаштуваннях cookies.
• Якщо вас не працевлаштували і ви не дали окремої згоди на базу кандидатів, ми видаляємо дані заявки не пізніше ніж через 6 місяців після останнього контакту.
• Ви маєте право на доступ до своїх даних, їх виправлення, видалення та інші права. Також можна подати скаргу до чеського наглядового органу ÚOOÚ.

1. Хто відповідає за ваші дані

Контролер персональних даних (správce osobních údajů):

• LYASS s.r.o.
• IČO: 21797170, DIČ: CZ21797170
• Зареєстрований офіс (sídlo): Slavíkova 1190/18, 130 00 Praha 3, Česká republika
• Запис у торговому реєстрі (obchodní rejstřík): zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 406610
• E-mail: info@pracevysocina.cz
• Телефон: +420 608 823 475

Уповноваженої особи з питань захисту персональних даних (pověřenec pro ochranu osobních údajů, DPO) у нас наразі немає. З усіх питань щодо персональних даних пишіть на info@pracevysocina.cz або поштою на адресу офісу.

2. Які дані ми обробляємо

2.1. Дані з форми заявки на сайті

Обовʼязкові поля:

• імʼя та прізвище;
• номер телефону;
• позначка, що ви ознайомилися з цією політикою (див. розділ 3.1).

Необовʼязкові поля, які ви заповнюєте за бажанням:

• e-mail;
• вакансія, яка вас цікавить (або «будь-яка підходяща вакансія»);
• де ви зараз перебуваєте (у Чехії, в Україні, в іншій країні ЄС, інше);
• ваш статус перебування в ЧР: тимчасовий захист, особливе довгострокове перебування (ZDP), постійне проживання, громадянство ЄС / ЄЕЗ / Швейцарії, інший дозвіл на перебування або «ще немає / потрібна консультація»;
• як із вами звʼязатися: дзвінок, Viber, Telegram або WhatsApp;
• коментар, наприклад про досвід, бажаний графік чи з ким ви плануєте працювати.

Разом із заявкою сайт автоматично передає:

• адресу сторінки, з якої ви надіслали заявку;
• час надсилання;
• мітки рекламної кампанії (utm_source, utm_medium, utm_campaign), якщо ви прийшли на сайт за рекламним посиланням. З них ми бачимо, яке оголошення привело вас до нас.

Ми не питаємо про вашу національність, конкретне громадянство, вік, стать, сімейний стан, стан здоровʼя, релігію і не просимо фото. Варіант «громадянство ЄС / ЄЕЗ / Швейцарії» у полі статусу перебування є лише тому, що такі громадяни можуть працювати в Чехії без дозволу. Питання про статус перебування стосується тільки вашого права працювати в Чехії, яке роботодавець зобовʼязаний перевірити за законом. Будь ласка, не вказуйте в коментарі дані про здоровʼя, релігію чи інші чутливі дані. Також не надсилайте через форму номери чи копії документів.

2.2. Дані, які ви повідомляєте нам пізніше

Після заявки ми звʼязуємося з вами телефоном, у месенджері або e-mailом. Під час розмови ви можете повідомити більше: досвід, кваліфікацію, посвідчення (наприклад, зварювальне чи водійське), мовні навички, дату, з якої можете почати, і резюме, якщо захочете його надіслати.

Якщо дійде до працевлаштування, знадобляться дані для договору та для обовʼязків, які встановлює закон. Це, зокрема, документ, що посвідчує особу, документ про право на перебування та роботу в ЧР, дані для податків і страхування. Ці дані ми збираємо окремо, захищеним способом, а не через форму на сайті.

2.3. Звідки ще ми можемо отримати дані

Здебільшого всі дані ми отримуємо безпосередньо від вас. Роботодавець, якому ми вас запропонували, може повідомити нам результат відбору: чи запрошує він вас на співбесіду, чи приймає на роботу. Ці відомості ми зберігаємо разом із даними вашої заявки.

2.4. Технічні дані

Коли ви відкриваєте сайт, вебсервер нашого хостинг-провайдера записує в службові журнали (логи) технічні дані: IP-адресу, дату й час запиту, адресу сторінки, тип браузера та пристрою. Коли ви надсилаєте форму, сервер ще й тимчасово зберігає псевдонімізований код вашої IP-адреси (обчислений із секретним ключем; саму IP-адресу не зберігаємо) та час заявки, щоб обмежити кількість заявок з однієї адреси та захистити форму від спаму.

2.5. Дані з cookies та подібних технологій

Аналітичні та маркетингові інструменти (Google Analytics 4, Google Ads, Meta Pixel) завантажуються лише після вашої згоди. Вони обробляють такі дані:

• ідентифікатори з cookies;
• IP-адресу;
• відомості про браузер і пристрій;
• відвідані сторінки;
• перехід із реклами;
• подію «заявку надіслано» з ідентифікатором вакансії;
• натискання на телефон, e-mail чи посилання на месенджери.

Вашого імені, телефону, e-mailу чи тексту заявки ми Google і Meta не передаємо. Докладніше про це в Політиці cookies.

3. Для чого ми обробляємо дані та на якій підставі

3.1. Що означає позначка у формі заявки

Позначкою у формі ви підтверджуєте дві речі: ви ознайомилися з цією політикою і просите нас звʼязатися з вами та запропонувати вас роботодавцям для працевлаштування. Ці дані ми обробляємо тому, що ви звертаєтеся по послугу посередництва (ст. 6(1)(b) GDPR). Окрема «згода» в розумінні ст. 6(1)(a) GDPR для цього не потрібна. Позначка не замінює окремих необовʼязкових згод, наприклад на базу кандидатів чи на cookies. Відмова від них ніяк не впливає на розгляд вашої заявки.

3.2. Наші законні інтереси

Де ми спираємося на законний інтерес (ст. 6(1)(f) GDPR), ідеться про такі цілі:

• відповідати на звернення;
• захищати сайт і форму від спаму та зловживань;
• розуміти, які рекламні канали працюють (лише за UTM-мітками, без відстеження вашої поведінки);
• мати змогу захиститися від правових претензій.

Проти такої обробки ви можете заперечити (див. розділ 7).

3.3. Чи обовʼязково надавати дані

Надавати дані добровільно. Без імені та номера телефону ми не зможемо розглянути заявку і звʼязатися з вами. Необовʼязкові поля лише допомагають швидше підібрати вакансію, і якщо ви їх не заповните, це вам не зашкодить.

Якщо дійде до працевлаштування, деякі дані вимагає закон (наприклад, документ про право на перебування та роботу). Без них трудовий договір укласти неможливо.

Згода на базу кандидатів і на cookies завжди добровільна.

4. Кому ми передаємо дані

• Потенційні роботодавці. Це компанії-клієнти агенції, які пропонують роботу в Чехії. При агентурному працевлаштуванні (agenturní zaměstnávání) це також компанії-користувачі, до яких агенція тимчасово направляє своїх працівників. Ми передаємо лише ті дані, які потрібні для відбору на конкретну вакансію, на яку ви подали заявку або яку ми з вами обговорили. Роботодавці обробляють ці дані як самостійні контролери, за власними правилами.
• Наш хостинг-провайдер. На його сервері в ЄС працюють сайт і обробник форми. Він обробляє дані за нашим дорученням (обробник, zpracovatel).
• Постачальник електронної пошти. Через нього заявки надходять у поштову скриньку агенції. Він також обробляє дані за нашим дорученням.
• Telegram. Якщо в нас увімкнено сповіщення в Telegram (сервіс Telegram Messenger Inc.), сервер сайту надсилає в закритий робочий чат агенції лише коротке повідомлення про те, що надійшла нова заявка, із назвою вакансії та часом. Ваше імʼя, телефон та інші дані заявки в Telegram не передаються.
• Google. Сервісом для користувачів з ЄЕЗ керує Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія. Дані отримує лише після вашої згоди на cookies. Для Google Analytics 4 Google діє як наш обробник. Для вимірювання конверсій і ремаркетингу в Google Ads він діє як самостійний контролер. Як Google використовує дані з сайтів, що користуються його сервісами: policies.google.com/technologies/partner-sites. Політика конфіденційності Google: policies.google.com/privacy.
• Meta. Для користувачів з ЄС це Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ірландія. Дані отримує лише після вашої згоди на маркетингові cookies. Ми з Meta є спільними контролерами (див. нижче).
• Месенджери. Якщо ви обрали звʼязок через Viber, Telegram або WhatsApp, ми пишемо вам у відповідному застосунку, використовуючи ваш номер телефону. Провайдер застосунку обробляє дані за своїми правилами конфіденційності (див. розділ 5).
• Державні органи. Наприклад, Міністерство праці та соціальних справ (MPSV), Úřad práce ČR, Чеська адміністрація соціального забезпечення (ČSSZ), страхові компанії, податкові органи, органи інспекції праці або поліція. Їм ми передаємо дані лише тоді, коли цього вимагає закон.

Ваші дані ми не продаємо і не передаємо третім особам для їхньої власної реклами.

4.1. Спільні контролери з Meta (Meta Pixel)

Якщо ви погодилися на маркетингові cookies, на сайті працює Meta Pixel. Через нього Meta отримує дані про ваш візит (див. розділ 2.5). Суд ЄС у справі C-40/17 (Fashion ID) вирішив, що оператор сайту, який вбудовує такі інструменти, є спільним контролером із Meta. Це стосується збирання даних на сайті та їх передачі до Meta.

Ми відповідаємо за те, щоб отримати вашу згоду до запуску Meta Pixel і поінформувати вас про цю обробку. Подальшу обробку даних після їх передачі Meta здійснює як самостійний контролер, за власною політикою конфіденційності: facebook.com/privacy/policy. Розподіл обовʼязків між нами та Meta визначає Додаток про контролерів Meta (Controller Addendum): facebook.com/legal/controller_addendum.

Свої права щодо спільної обробки ви можете реалізувати як у нас, так і безпосередньо в Meta. Якщо запит стосується даних, які зберігає Meta, ми передамо його Meta.

5. Передача даних за межі ЄС/ЄЕЗ

Сайт і обробник форми розміщені на сервері в ЄС. Електронну пошту ми обробляємо лише в постачальників, які зберігають дані в ЄС/ЄЕЗ або в країні з рішенням Європейської комісії про адекватний рівень захисту. Якщо такого рішення немає, ми використовуємо стандартні договірні положення.

Google і Meta. Після вашої згоди на cookies дані можуть передаватися материнським компаніям у США: Google LLC і Meta Platforms, Inc. Ці компанії сертифіковані за EU-US Data Privacy Framework. Для неї діє рішення Європейської комісії про адекватність від 10.07.2023 (Імплементаційне рішення (ЄС) 2023/1795). Чинність сертифікації можна перевірити на dataprivacyframework.gov.

Службові сповіщення в Telegram. Сповіщення бота в робочий чат агенції не містить ваших персональних даних — лише назву вакансії та час заявки.

Месенджери. Якщо ви самі обираєте звʼязок через Viber, Telegram чи WhatsApp, ми використовуємо ваш номер телефону та листування в цьому застосунку. Провайдери Viber і Telegram розташовані поза ЄЕЗ, і щодо них немає рішення Європейської комісії про адекватний рівень захисту; WhatsApp надає Meta, що сертифікована за EU-US Data Privacy Framework. Така передача відбувається на ваш запит, щоб звʼязатися з вами щодо працевлаштування (ст. 49(1)(b) GDPR). Якщо ви цього не бажаєте, оберіть у формі звʼязок дзвінком.

6. Як довго ми зберігаємо дані

• Заявка без працевлаштування і без згоди на базу кандидатів: до 6 місяців після останнього контакту з вами, потім видаляємо.
• База кандидатів (за вашою згодою): до 2 років від надання згоди. Якщо ви відкличете згоду, видалимо раніше.
• Якщо вас працевлаштували: стільки, скільки вимагають трудові, податкові та страхові закони і закон про зайнятість.
• Звернення, не повʼязані із заявкою: до 6 місяців після вирішення.
• Технічні дані: псевдонімізований код IP-адреси — записи, старші за 10 хвилин, видаляються під час обробки наступних заявок; журнали вебсервера — не довше 90 днів.
• Cookies та подібні технології: згідно з Політикою cookies. Ваш вибір щодо cookies діє 12 місяців, після чого ми запитаємо знову.

Ці строки стосуються всіх копій заявки, зокрема листів у поштовій скриньці агенції та повідомлень у робочих чатах. Якщо почався спір, потрібні для нього дані зберігаємо до його завершення.

7. Ваші права

За GDPR ви маєте право:

• на доступ (ст. 15): дізнатися, чи обробляємо ми ваші дані, і отримати їх копію;
• на виправлення (ст. 16) неточних або неповних даних;
• на видалення (ст. 17), якщо дані більше не потрібні, ви відкликали згоду або обробка незаконна. Це право не діє, коли закон зобовʼязує нас зберігати дані;
• на обмеження обробки (ст. 18), наприклад поки ми перевіряємо точність даних;
• на перенесення даних (ст. 20): отримати дані, які ви нам надали на підставі договору чи згоди, у поширеному машинозчитуваному форматі або попросити передати їх іншому контролеру;
• на заперечення (ст. 21) проти обробки на підставі законного інтересу. Тоді ми припинимо таку обробку, якщо не доведемо вагомих законних підстав, які переважають ваші інтереси, або якщо дані не потрібні для захисту правових претензій;
• відкликати згоду (ст. 7(3)) будь-коли так само легко, як ви її надали. Це не впливає на законність обробки до відкликання. Згоду на cookies можна відкликати тут: змінити налаштування cookies.

8. Як скористатися своїми правами

Напишіть нам на info@pracevysocina.cz або листом на адресу Slavíkova 1190/18, 130 00 Praha 3, Česká republika. Можна українською або чеською. Щоб ми не видали ваші дані іншій людині, можемо попросити підтвердити вашу особу, наприклад повідомленням із номера телефону, який ви вказали в заявці.

Відповімо без зайвої затримки, не пізніше ніж за 1 місяць. У складних випадках цей строк можна продовжити ще на 2 місяці, і про це ми повідомимо вам заздалегідь. Розгляд запиту безкоштовний. Плату або відмову закон допускає лише для явно необґрунтованих чи надмірних запитів (ст. 12 GDPR).

9. Право подати скаргу

Якщо ви вважаєте, що ми обробляємо ваші дані з порушенням закону, можете подати скаргу до наглядового органу:

• Úřad pro ochranu osobních údajů (ÚOOÚ)
• Pplk. Sochora 27, 170 00 Praha 7, Česká republika
• E-mail: posta@uoou.gov.cz, датова скринька (datová schránka): qkbaa2n
• Телефон: +420 234 665 111
• Вебсайт: uoou.gov.cz

Скаргу можна подати й до наглядового органу держави ЄС, де ви проживаєте чи працюєте. Будемо вдячні, якщо спершу звернетеся до нас: ми спробуємо вирішити питання швидко.

10. Автоматизоване прийняття рішень

Ми не ухвалюємо рішень щодо кандидатів лише автоматизовано (ст. 22 GDPR). Заявки розглядають наші працівники, а рішення про прийняття на роботу ухвалює роботодавець.

Якщо ви погодилися на маркетингові cookies, Google і Meta можуть використовувати дані про ваш візит, щоб показувати вам рекламу. Це профілювання з рекламною метою, але воно не має для вас правових наслідків і не впливає на розгляд заявки.

11. Як ми захищаємо дані

• Сайт працює лише через захищене зʼєднання HTTPS. Форма надсилається зашифрованим каналом.
• Персональні дані не потрапляють в адреси сторінок (URL). Google і Meta не отримують вашого імені, телефону, e-mailу чи тексту заявки.
• Для захисту від спаму ми використовуємо приховане поле та обмеження кількості заявок, а не сервіси, що відстежують відвідувачів.
• Доступ до заявок мають лише працівники, яким він потрібен для роботи. Дані, яких уже не потрібно зберігати, ми видаляємо.
• З обробниками даних ми укладаємо договори про обробку відповідно до ст. 28 GDPR.

Увага, шахраї! Ми ніколи не просимо в кандидатів оплати, передоплати, даних банківської картки чи паролів. Якщо хтось робить це від нашого імені, повідомте нам на +420 608 823 475 або info@pracevysocina.cz.

12. Зміни цієї політики

Ми можемо оновлювати цю політику, якщо зміниться законодавство, наші послуги чи технічне рішення сайту. Чинна версія завжди розміщена на цій сторінці з датою, від якої вона діє. Якщо зміняться цілі обробки, для яких потрібна ваша згода, ми попросимо її знову, зокрема для cookies.

Повʼязані документи: Політика cookies, Правова інформація.