Членство в ООРУ

Політика конфіденційності

Об'єднання організацій роботодавців України («Об'єднання») поважає конфіденційність ваших даних. Ця Політика конфіденційності («Політика») охоплює питання збору, використання, розголошення, передачі та зберігання вашої особистої інформації.

Будь ласка, переконайтесь, що ви ознайомились із нашими правилами конфіденційності та зв’яжіться з нами, якщо у вас виникли запитання з цього приводу.

1) Визначення термінів відповідно до ЗУ «Про захист персональних даних»

Для того, щоб ви розуміли як оброблятимуться ваші дані, спочатку ми пояснимо терміни, що використовуються у цій Політиці: 

  • Персональні дані – будь-які відомості про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована (зокрема, відомості про вас);
  • Суб’єкт персональних даних – ідентифікована чи така, що може бути ідентифікована фізична особа (зокрема, ви), персональні дані якої обробляються володільцем персональних даних, який є відповідальним за обробку таких даних;
  • Обробка персональних даних – будь-яка дія або сукупність дій, котрі вчиняються по відношенню до персональних даних або сукупності персональних даних, такі як збирання, реєстрація, накопичення, структурування, зберігання, адаптування, зміна, поновлення, знеособлення, використання і поширення шляхом передачі, розповсюдження чи іншим способом, що робить такі дані доступними, комбінування, обмеження чи знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем;
  • Обмеження щодо обробки персональних даних – позначення персональних даних, що зберігаються, з метою обмеження їхньої обробки в майбутньому;
  • Володілець персональних даних – фізична або юридична особа, яка самостійно або спільно з іншими особами визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки (зокрема, Об'єднання);
  • Розпорядник персональних даних – фізична чи юридична особа, якій володільцем персональних даних надано право обробляти ці дані від імені володільця;
  • Третя особа – будь-яка фізична або юридична особа, за винятком суб’єкта персональних даних, володільця чи розпорядника персональних даних, якій володільцем чи розпорядником персональних даних здійснюється передача персональних даних та яка уповноважена здійснювати їх обробку;
  • Згода суб’єкта персональних даних – добровільне волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки, висловлене у формі, що дає змогу зробити висновок про надання згоди;
  • IP-адреса – унікальний ідентифікатор, який використовується певними електронними пристроями для ідентифікації та обміну даними один з одним в мережі Інтернет.

2) Які дані ми збираємо?

Коли ви зв’язуєтесь з нами, використовуючи будь-які засоби комунікації, у тому числі, але не виключно: електронна пошта, факс, телефон, соціальні мережі, за допомогою онлайн-форми, надсилаєте нам різні файли, резюме, відвідуєте заходи, які ми організовуємо або до організації яких долучаємось, ми можемо збирати ваші персональні дані, у тому числі:

  • контактні дані (ім’я, прізвище, дата народження, посада, компанія, номер телефону, факс, адреса електронної пошти, посилання на особисті сторінки в соціальних мережах тощо);
  • паспортні дані;
  • фотографії, матеріали відео записів тощо.

Ми також можемо збирати дані, які містять інформацію про доменне ім’я або IP-адресу, дату та тривалість перебування Інтернет-користувача на сайті Об'єднання. Такі дані збираються автоматично, коли Інтернет-користувач відвідує сайт Об'єднання. У поєднанні з іншими даними ця інформація допомагає нам дізнатися, який контент є найбільш привабливими для наших відвідувачів. Крім того, такі дані допомагають нам виявити дестабілізацію роботи обладнання.

Об'єднання може отримувати персональні дані також і від третіх осіб (наприклад, партнерів), які є володільцями відповідних персональних даних. При цьому відповідні особи мають забезпечити законність такої передачі та у разі необхідності отримати від суб’єктів персональних даних добровільну інформовану згоду на передачу. В деяких випадках Об'єднання може виступати розпорядником персональних даних (data processor) та обробляти отримані дані згідно з наданими інструкціями та виключно в тих цілях, для яких вони були передані Об'єднанню. Зі свого боку, якщо таке зобов’язання буде застосовним, Об'єднання повідомить суб’єктів персональних даних про отримання їхніх даних протягом розумного строку. 

3) Політика використання файлів cookies 

Веб-сайт Об'єднання використовує файли cookie, що являють собою невеликі текстові файли, які розміщені на вашому пристрої для зберігання даних і котрі може читати веб-сервер в домені, що розмістив їх. Ми використовуємо файли cookie для забезпечення можливості вашої авторизації на веб-сайті Об'єднання, аналізу роботи веб-сайту, відстеження діяльності користувачів на веб-сайті, збору даних трафіку та для досягнення інших законних цілей.

Більшість веб-браузерів автоматично використовують файли cookie, надаючи при цьому користувачам можливість керувати цим процесом шляхом їх блокування або видалення. Інструкції з блокування або видалення файлів cookie можна знайти в налаштуваннях конфіденційності або довідковій документації кожного веб-браузера.

4) Як ми використовуємо ваші дані?

Цілі обробки ваших персональних даних Об'єднання залежать від характеру наших із вами відносин:

Якщо ви співробітник Об'єднання, наша загальна мета збору та обробки ваших даних полягає в тому, щоб надати вам можливість отримати доступ до переваг, які пов’язані з членством вашого роботодавця в Об'єднанні. Таким чином, обробка ваших персональних даних здійснюється для таких цілей:

  • направлення вам повідомлень, які містять інформацію про новини, заходи, події, які, на нашу думку, можуть бути цікавими для вас
  • підготовка списків, а також зустрічей робочих органів Об'єднання
  • надання відповідей на ваші запити, питання та реагування на ваші потреби
  • проведення опитувань та досліджень, а також направлення їх результатів вам
  • адміністрування членства та збір внесків до Об'єднання
  • зберігання, оновлення та аналіз даних у корпоративному програмному забезпеченні
  • використання вами веб-сайту Об'єднання та його функціоналу
  • адміністрування вашого облікового запису, веб-сайтів Об'єднання, у тому числі покращення роботи Інтернет-сервісів Об'єднання (розробка нових функцій та пропозицій тощо)

Якщо ви відвідуєте заходи, які організовуються або до організації яких залучається Об'єднання, ми збиратимемо та/або оброблятимемо ваші персональні дані для досягнення таких цілей:

  • обробка вашої реєстрації на захід (це може включати організацію вашого доступу до місця проведення заходу, створення посилань, що дозволяють підключатися до подій, що проводяться в онлайн- або змішаному форматі, тощо)
  • подальші дії щодо вашої реєстрації та будь-яких коментарів і скарг у цьому контексті
  • збір внесків до Об'єднання (якщо це є застосовним для відповідного заходу)
  • надання вам додаткових матеріалів, які можуть бути доступні для учасників окремих заходів
  • зберігання, оновлення та аналіз даних у корпоративному програмному забезпеченні

Якщо ви представник потенційного члена Об'єднання, ми збираємо та обробляємо ваші персональні дані для досягнення таких цілей:

  • направлення вам повідомлень, які містять інформацію про новини, заходи, події, які, на нашу думку, можуть бути цікавими для вас
  • виконання процедур, необхідних для завершення процесу набуття членства
  • зберігання, оновлення та аналіз даних у корпоративному програмному забезпеченні
  • надання відповідей на ваші запити, питання та реагування на ваші потреби

Якщо ви є представником компанії, яка не є членом Об'єднання, але котра має доступ до окремих переваг Об'єднання, ми збиратимемо та оброблятимемо ваші персональні дані для досягнення таких цілей:

  • використання вами веб-сайту Об'єднання та його функціоналу
  • адміністрування вашого облікового запису, веб-сайтів Об'єднання, у тому числі покращення роботи Інтернет-сервісів Об'єднання (розробка нових функцій та пропозицій тощо)
  • зберігання, оновлення та аналіз даних у корпоративному програмному забезпеченні
  • направлення вам повідомлень, які містять інформацію про новини, заходи, події, які, на нашу думку, можуть бути цікавими для вас
  • надання відповідей на ваші запити, питання та реагування на ваші потреби
  • збір внесків до Об'єднання (якщо це є застосовним)

Якщо ви є працівником або представником постачальника, з яким Об'єднання має (або планує мати, або мала в минулому) договірні відносини, ми будемо збирати та/або обробляти ваші персональні дані для виконання договірних відносин (якщо вони тривають) та виконання наших обов’язків, встановлених законодавством (наприклад, зберігати бухгалтерські документи протягом встановленого законодавством строку). Це також може включати зберігання, оновлення та аналіз даних у нашому корпоративному програмному забезпеченні.

Якщо ви кандидат на працевлаштування в Об'єднанні, ми збиратимемо та оброблятимемо ваші персональні дані для досягнення цілей вашого можливого працевлаштування в нашій організації та виконання зобов’язань, встановлених законодавством, якщо такі застосовні. З цією метою ваші дані можуть зберігатися, оновлюватися та аналізуватися в нашому корпоративному програмному забезпеченні. Будь ласка, зверніть увагу, що до кандидатів на працевлаштування в Об'єднанні не застосовуються засоби автоматизованого прийняття рішень.

Варто зазначити, що, окрім перерахованих вище цілей, ми також можемо обробляти ваші персональні дані відповідно вимог ст. 14 ЗУ «Про захист персональних даних», або якщо така обробка є необхідною для виконання іншого законного обов’язку, з метою захисту вашого життєво-важливого інтересу як суб’єкта персональних даних або інтересу іншої фізичної особи, або захисту будь-яких інших законних інтересів Об'єднання чи третьої особи, які не порушують ваші основні права та свободи як суб’єкта персональних даних.

Законний інтерес означає інтерес Об'єднання в рамках здійснення її статутної діяльності. Коли ми обробляємо вашу особисту інформацію в цілях, що відповідають нашим законним інтересам, ми обов’язково збалансовуємо будь-який потенційний вплив на вас та ваші права. Наші законні інтереси автоматично не превалюють над вашими інтересами.

Ми обробляємо персональні дані для конкретних законних цілей, серед яких, зокрема:

  • зв’язок з вами;
  • направлення вам електронних повідомлень, які містять інформацію про новини, заходи, події тощо, які, на нашу думку, можуть бути цікавими для вас.

Ми також можемо збирати дані, які не відносяться безпосередньо до конкретної людини (вони не є персональними даними). Ми можемо збирати, використовувати, передавати і розкривати такі відомості з будь-якою метою. При об’єднанні даних, що не є персональними, з персональними даними об’єднані дані будуть вважатися особистими, поки вони залишаються об’єднаними. 

5) Як довго ми зберігаємо ваші дані?

Ми намагаємось полегшити для вас процес відстеження точності, повноти та актуальності ваших персональних даних. Ми будемо зберігати вашу особисту інформацію протягом періоду, необхідного для виконання цілей, викладених у цій Політиці. Визначаючи тривалість таких періодів, ми спочатку вирішуємо, чи потрібно нам збирати персональні дані взагалі, і, якщо така потреба дійсно існує, ми зберігаємо їх лише на строк, необхідний для реалізації мети збору (наприклад, на строк ваших трудових відносин з членом Об'єднання тощо), за винятком випадків, коли закон встановлює більшу тривалість зберігання.

Ми очікуємо, що член Об'єднання повідомить нас, якщо співробітник покине його компанію, що дасть нам зрозуміти, що дані відповідної особи більше не можуть використовуватися для цілей, пов’язаних з членством його колишнього роботодавця в Об'єднанні. 

6) Кому ми надаємо ваші дані?

Ми не надаємо Ваші персональні дані компаніям, організаціям чи особам за межами Об'єднання, окрім указаних нижче випадків:

  • дані співробітників/представників членів Об'єднання, потенційних членів Об'єднання, та компаній, які не є членами Об'єднання, але мають доступ до окремих її переваг, можуть бути надані поштовим сервісам, сервісам розсилок електронних повідомлень, компаніям, що надають бухгалтерські послуги, ресторанам, банкам, платіжним платформам, службам таксі, журналістам, охоронним компаніям, сервісам обміну файлами, телефонним операторам, органам державної влади в межах статутної діяльності Об'єднання, членам Об'єднання або контрагентам Об'єднання (наприклад, кур’єрським службам);
  • дані учасників заходів, що організовуються Об'єднання або до організації яких долучається Об'єднання, можуть бути надані протокольним службам органів державної влади, адміністраціїбудівель, де відбувається захід для забезпечення вільного входу, спікерам (модераторам) заходів, а також провайдерам сервісів для організації відеоконферецій, якщо захід відбувається в онлайн або змішаному форматі (наприклад, Zoom, Microsoft Teams, Google Meet тощо) для забезпечення можливості приєднатись до відеоконференції
  • дані постачальників Об'єднання можуть надаватися членам Об'єднання, компаніям, що надають бухгалтерські послуги, банкам тощо.

Лише імена, прізвища, електронні адреси, фотографії та посади учасників заходів, що організовуються Об'єднанням або до організації яких долучається Об'єднання, членів керівних органів Об'єднання, співробітників членів Об'єднання можуть бути опубліковані на веб-сайті (веб-сайтах) Об'єднання.

7) Як ми захищаємо ваші дані?

Об'єднання дуже серйозно ставиться до захисту ваших персональних даних. Ми захищаємо ваші персональні дані різними способами з метою збереження конфіденційності та цілісності, запобігання несанкціонованому використанню або розголошенню ваших персональних даних та захисту ваших персональних даних від втрати, неправильного використання, несанкціонованого доступу, розголошення, зміни та знищення.

Перш за все, в Об'єднання діють корпоративні процедури, які визначають, як працівники повинні залишати своє робоче місце, коли вони виходять з офісу (політика чистого столу). Крім того, у кожного співробітника Об'єднання є унікальний пароль для доступу до адміністративної частини веб-сайту, а також паролі для доступу до локальної бази даних, що включає двофакторну автентифікацію для отримання відповідного доступу.

Хостинг-провайдери та оператори сервісів обміну файлами забезпечують захист за допомогою шифрування. Деякі типи даних, які зберігаються на сервісі обміну файлами, можуть бути обмежені у доступі для певної групи користувачів. Наприклад, співробітники одного відділу не можуть отримати доступ до даних інших відділів.

Приміщення з ноутбуками та локальними серверами обладнані сигнальною системою і знаходяться під охороною, що забезпечується орендодавцем приміщення, де знаходиться офіс Об'єднання. Доступ до таких приміщень з ноутбуками можна отримати виключно маючи перепустки до локації, що є унікальними для кожного співробітника Об'єднання.

8) Яким чином ви можете керувати своїми даними?

Ви маєте право на виправлення, видалення або доступ до ваших персональних даних, обмеження їхньої обробки або заперечення щодо обробки ваших персональних даних. Якщо обробка здійснюється за вашою згодою, ви маєте право відкликати її в будь-який час.

Для здійснення цих прав, будь ласка, зв’яжіться з нами за адресою: support@ooru.org.ua.

9) Передача даних

Інформація, яку ми збираємо, може бути передана, збережена та оброблена в будь-якій країні, або в країні перебування третіх осіб. Треті особи можуть розташовуватися поза межами України та Європейської економічної зони («ЄЕЗ»), тому обробка ваших персональних даних в цьому випадку передбачає передачу даних за межі України та, відповідно, ЄЕЗ.

Дані можуть передаватися також компанії Google LLC шляхом використання платформою Google Analytics файлів cookie. В даному випадку компанія Google LLC виступає в якості розпорядника таких даних.

Додатково дані можуть передаватись компаніям-провайдерам сервісів відеоконференцій Zoom (Zoom Video Communications, Inc.), Microsoft Teams (Microsoft Corporation), Google Meet (Google LLC), зареєстрованих в США, для забезпечення можливості приєднатись до відеоконференцій, що організовуються Об'єднанням або до організації яких долучається Об'єднання.

Хоча зазначені території можуть і не мати таких самих стандартів захисту персональних даних, як в межах вашої країни, ми будемо захищати персональні дані, які ми передаємо, відповідно до положень цієї Політики.