Політика конфіденційності

1. Оператор персональних даних

Оператором ваших персональних даних є Nexflow Sp. z o.o. із юридичною адресою в м. Слубіце, Польща (NIP: PL5981632310, KRS: 0000496516, REGON: 081188992), далі іменований «Nexflow» або «Оператор».

Контакт з питань захисту даних: privacy@nexflow.work або письмово за юридичною адресою Товариства.

2. Цілі та правові підстави обробки даних

Мета	Правова підстава
Добір кандидатів	Ст. 6(1)(b) GDPR — необхідність для укладення договору; ст. 6(1)(a) GDPR — згода кандидата
Обробка запитів через контактну форму	Ст. 6(1)(b) GDPR — переддоговірні заходи
Виконання та розрахунок командировочних замовлень	Ст. 6(1)(b) та (c) GDPR — виконання договору та правові зобов'язання
Прямий маркетинг та аналітика	Ст. 6(1)(f) GDPR — законні інтереси Оператора
Дотримання вимог законодавства (GDPR, AUeG, польський закон про тимчасову зайнятість)	Ст. 6(1)(c) GDPR — правове зобов'язання

3. Категорії оброблюваних даних

Ідентифікаційні дані: ім'я, прізвище, номер посвідчення особи (за необхідності)
Контактні дані: адреса електронної пошти, номер телефону, поштова адреса
Професійні дані: досвід роботи, кваліфікація, бажана посада, резюме
Дані про зайнятість: договори, ставки винагороди, робочий час
Дані документів: тип і номер документа, дозвіл на роботу, сертифікат A1 (для відряджених до Німеччини)
Технічні дані: IP-адреса, дані входу на портал для співробітників

4. Строки зберігання даних

Кандидати (добір персоналу): 12 місяців з дати подання заявки, якщо ви не надали згоду на триваліше зберігання або не були прийняті на роботу.
Працівники (активна зайнятість): протягом усього трудових відносин, а після їх припинення — протягом строків, встановлених законодавством (як правило, 10 років).
Контактні запити: до розгляду запиту та протягом 12 місяців після останнього контакту.

5. Одержувачі даних

Ваші дані можуть передаватися таким категоріям одержувачів:

Роботодавці-користувачі (клієнти Nexflow) — в обсязі, необхідному для виконання замовлення
Постачальники IT- та хмарних послуг (AWS eu-central-1, Vercel) — на підставі договорів обробки даних
Бухгалтерська фірма та юридичні радники — у рамках розрахункових та комплаєнс-зобов'язань
Державні органи (ZUS, податкова інспекція, інспекція праці) — на підставі вимог законодавства
Постачальники комунікаційних послуг (SendGrid, Twilio) — виключно з метою зв'язку

Nexflow не продає персональні дані третім особам. Будь-яка передача даних за межі ЄЕЗ здійснюється із застосуванням належних гарантій (стандартні договірні положення Європейської комісії).

6. Ваші права

Відповідно до GDPR вам належать такі права:

Право на доступ

Ви можете запросити копію даних, які ми зберігаємо про вас.

Право на виправлення

Ви можете вимагати виправлення неточних або доповнення неповних даних.

Право на видалення

Ви можете вимагати видалення ваших даних («право бути забутим»).

Право на портативність даних

Ви можете отримати свої дані у структурованому, загальноприйнятому форматі.

Право на обмеження обробки

Ви можете вимагати обмеження обробки ваших даних у певних випадках.

Право на заперечення

Ви можете заперечити проти обробки, що ґрунтується на законних інтересах Оператора.

Відкликання згоди

Якщо обробка ґрунтується на вашій згоді, ви можете відкликати її в будь-який час.

Право на скаргу

Ви маєте право подати скаргу до Президента Управління захисту персональних даних Польщі (UODO), вул. Stawki 2, 00-193 Варшава.

Для реалізації своїх прав зверніться до нас за адресою: privacy@nexflow.work. Ми відповімо протягом 30 днів.

7. Файли cookie та аналітика

Сайт nexflow.work може використовувати технічно необхідні файли cookie. Ми не використовуємо сторонні відстежувальні файли cookie без вашої попередньої згоди.

8. Зміни в політиці конфіденційності

Nexflow залишає за собою право вносити зміни до цієї Політики. Про суттєві зміни ми повідомимо шляхом оновлення дати на початку документа.

Контакт з питань захисту даних

Nexflow Sp. z o.o.
Слубіце, Польща
E-mail: privacy@nexflow.work
Тел.: +48 224 878 828