Политика конфиденциальности

1. Оператор и правовая основа

Оператор персональных данных — предприниматель, зарегистрированный в Республике Сербия. Контакт по любым вопросам обработки: info@malvine.online.

Обработка подчинена Закону о защите персональных данных Республики Сербия. Надзорный орган — Повереник по информации общественного значения и защите персональных данных, Булевар краља Александра 15, 11120 Београд.

Официальные источники

2. Какие данные обрабатываем

• Аккаунт: идентификаторы от выбранных провайдеров входа (email, subject id), поля профиля.
• Использование: собственные (first-party) действия в приложении — например поиск, просмотры страниц, использование функций. Чтобы считать эти действия, мы храним в вашем браузере случайный идентификатор и используем его повторно между визитами; он не связан ни с одной рекламной сетью, и сторонней рекламной аналитики мы не используем. При удалении аккаунта события использования обезличиваются: продуктовая статистика сохраняется, но вас в ней опознать нельзя.
• Платежи: полные номера карт не храним. Обработка через Dodo Payments (и иные региональные провайдеры, где применимо).
• Поддержка: сообщения на info@malvine.online.
• Открытые источники: публикации о вакансиях, контакты в них и отзывы о работодателях — см. раздел 4.

3. Цели и правовые основания

• Предоставление доступа, биллинг и права доступа — исполнение договора с вами: статья 12 абзац 1 пункт 2 Закона.
• Безопасность сервиса и улучшение ПО по собственным событиям использования — законный интерес: статья 12 абзац 1 пункт 6. Против такой обработки вы вправе возразить в любой момент, см. раздел о правах.
• Исполнение наших обязанностей по закону, например налоговых и бухгалтерских — статья 12 абзац 1 пункт 3.
• Согласие — там, где оно требуется; его можно отозвать в любой момент, и отзыв не затрагивает обработку до отзыва: статья 12 абзац 1 пункт 1 и статья 15.

Идентификатор от выбранного провайдера входа необходим, чтобы создать аккаунт и исполнить договор: без него доступ выдать нельзя (статья 23 абзац 2 пункт 5 Закона). Остальные поля профиля и карьерная анкета — по желанию, и отказ их заполнить ни на что не влияет, кроме соответствующих функций.

Цели и основание обработки данных из открытых источников — в разделе 4.

Официальные источники

4. Данные из открытых источников

Часть данных мы получаем не от вас, а из открытых источников: публикаций о вакансиях в каналах и чатах мессенджеров, на сайтах работодателей и на других открытых страницах, а также из открытых отзывов о работодателях, справочников организаций и открытых справочных баз вроде Wikidata. Со временем мы добавляем новые открытые источники; категории данных при этом остаются теми же. Этот раздел — информация, которую статья 24 Закона требует сообщать, когда данные получены не от того лица, к которому они относятся.

Из публикации о вакансии мы берём её текст и сведения о ней: работодателя, источник и дату. Если в публикации указано контактное лицо, мы берём и его данные — имя, имя пользователя в мессенджере, адрес электронной почты, телефон или ссылку — в том виде, в каком они опубликованы. Если работодатель — физическое лицо (например, предприниматель), сведения о работодателе тоже являются его персональными данными. Из открытых отзывов — в том числе из сообщений в чатах о работе у конкретного работодателя — мы берём текст отзыва и ссылку на него. С сайтов работодателей и из справочных баз мы берём имена руководителей компаний (например, генерального директора). Публикации, в которых люди рассказывают о себе как о соискателях, к вакансиям не относятся: мы их не показываем и храним не дольше срока из раздела 7.

Цели обработки:

• Показ пользователям вакансий и опубликованных в них контактов для отклика.
• Объединение повторных публикаций одной вакансии и ведение карточек работодателей, включая сводку отзывов: в карточке показывается обобщённая сводка, без цитат и имён авторов.
• Составление по текстам вакансий сводных оценок о работодателях — например, «Работа на русском»: насколько вероятно, что у работодателя есть команды, где работают на русском. Это оценка языка, а не людей; как она устроена, описано на странице метода в сервисе.

Основание — законный интерес, статья 12 абзац 1 пункт 6 Закона: помочь соискателям искать вакансии и выбирать работодателя по сведениям, которые работодатели и их представители сами опубликовали для этой цели. Для авторов отзывов интерес сбалансирован иначе: наружу выходит только обобщённая сводка без цитат и имён, сами тексты отзывов мы не показываем. Особые виды персональных данных (статья 17 Закона) — в том числе о расовом, этническом или национальном происхождении — мы целенаправленно не собираем, из языка вакансий не выводим и не показываем; если такие сведения оказались в тексте публикации, они удаляются вместе с ней в срок из раздела 7. Решений, основанных исключительно на автоматизированной обработке, которые порождали бы для кого-либо правовые последствия или сходным образом существенно на него влияли, мы не принимаем; оценки о работодателях рассчитываются автоматически по правилу, описанному на странице метода, и решениями в этом смысле не являются.

Получатели — пользователи сервиса. Контакты из публикаций видят только пользователи с оплаченным доступом и только рядом с той вакансией, в которой они опубликованы; списков контактов мы не составляем и никому не передаём. Оценки о работодателях тоже доступны только с оплаченным доступом. Размещает данные инфраструктурный провайдер в Германии (раздел 5, о переносе — раздел 6). Сроки хранения — в разделе 7.

Лично каждого автора мы не уведомляем: контакты в публикациях о вакансиях размещают для того, чтобы их увидели соискатели, а найти и уведомить каждого автора потребовало бы несоразмерных усилий — статья 24 абзац 5 пункт 2 Закона. Поэтому сведения об обработке мы публикуем здесь.

Если в публикации есть ваши данные или оценка касается вас как работодателя — физического лица, вы вправе узнать, какие данные о вас мы обрабатываем и откуда они получены (статья 26), потребовать их исправления или удаления (статьи 29 и 30), потребовать ограничить обработку (статья 31) и возразить против неё (статья 37). Напишите на info@malvine.online и укажите телефон, адрес или имя пользователя, а если можете — ссылку на публикацию: так мы быстрее найдём данные. Если та же публикация появится снова, напишите ещё раз — удалим и её. Ответим в течение 30 дней. Вы также вправе подать жалобу Поверенику — раздел 9.

Официальные источники

5. Кому передаём и в какой роли

Инфраструктурный провайдер в Германии (IP-Projects) размещает приложение и базы данных и действует как обработчик: по нашим инструкциям и на основании договора об обработке, как требует статья 45 Закона.

Dodo Payments обеспечивает оформление покупки и приём платежей и в этом отношении является самостоятельным оператором, а не нашим обработчиком: договор купли-продажи заключается с ним, применяются его условия для покупателей и его политика конфиденциальности, а платёжные данные он обрабатывает для своих целей. Мы передаём ему адрес электронной почты, сумму и страну покупателя, а получаем обратно идентификатор заказа и статус оплаты. За правами в отношении платёжных данных обращаться нужно к нему; мы поможем связаться.

Провайдеры входа, которые выбираете вы сами, подтверждают личность при входе и действуют по своим условиям. Персональные данные мы не продаём и не передаём для чужой рекламы.

Официальные источники

6. Перенос в другие страны

Приложение и базы данных размещены в Германии, то есть за пределами Сербии. Германия — участник Конвенции Совета Европы о защите лиц в связи с автоматизированной обработкой персональных данных, поэтому по статье 64 абзац 2 Закона адекватный уровень защиты считается обеспеченным и отдельное разрешение Повереника не требуется.

Платёжные данные при оформлении покупки обрабатывает Dodo Payments как самостоятельный оператор и по своим условиям — включая перенос за пределы этого круга, если он у него происходит; основания и меры защиты описаны в его политике конфиденциальности (ссылка ниже).

Если перенос за пределы круга адекватной защиты понадобится нам самим, он будет возможен только с предусмотренными мерами защиты — например по стандартным договорным клаузулам Поверенику, статья 65 Закона.

Официальные источники

7. Хранение

Данные храним только столько, сколько нужно для указанных целей или требует закон — принцип ограничения хранения, статья 5 Закона. Сроки по категориям:

• События использования — 18 месяцев после записи, затем удаляются автоматически.
• Данные аккаунта — пока существует аккаунт.
• Поиски, которыми поделились по ссылке, — 90 дней после того, как ссылка создана.
• Публикации, которые не являются вакансиями (например, сообщения людей, которые ищут работу), — 30 дней после публикации; сообщения, отнесённые к отзывам о работодателях, хранятся по сроку отзывов.
• Вакансии вместе с текстом публикации и контактами в ней — 180 дней после того, как вакансия в последний раз появилась в источниках; если её публикуют снова, срок отсчитывается заново.
• Отзывы о работодателях из открытых источников — 12 месяцев после сбора.
• Прежние значения сведений и оценок о работодателях — 12 месяцев после замены; текущие хранятся, пока у работодателя есть карточка в сервисе.

Записи поискового индекса удаляются вместе с исходными данными. Очередь обработки ограничена по объёму, а не по времени; сообщения в ней могут храниться дольше указанных сроков, пока их не вытеснят новые.

Публикации, не ставшие вакансиями, вакансии и поиски, которыми поделились по ссылке, удаляются автоматически по истечении этих сроков, с двумя оговорками: публикация, из которой выделена вакансия, хранится по сроку этой вакансии (для дайджеста — по самой поздней из его вакансий), а вакансии со страниц «Карьера» на сайтах работодателей подпадают под отдельное правило хранения, которое мы ещё вводим, и пока могут храниться дольше указанного. Для отзывов и прежних значений сведений и оценок о работодателях автоматическое удаление мы сейчас вводим; пока его нет, эти данные могут храниться дольше указанного срока. Данные о вас из любой из этих категорий мы удалим по запросу в любой момент — напишите на info@malvine.online.

Официальные источники

8. Ваши права

• Доступ к своим данным и информация об обработке — статья 26.
• Исправление и дополнение неточных данных — статья 29.
• Удаление («право на забвение») — статья 30.
• Ограничение обработки — статья 31.
• Перенос данных в машиночитаемом виде — статья 36. В профиле это кнопка экспорта на вкладке «Данные».
• Возражение против обработки на основании законного интереса — статья 37. В профиле, вкладка «Данные», это переключатель «Возразить против обработки»: сбор прекращается, а уже записанные события обезличиваются.
• Решений, основанных исключительно на автоматизированной обработке и порождающих для вас правовые последствия, мы не принимаем — статья 38 Закона к нашей обработке не применяется.

Экспорт и удаление данных аккаунта доступны в профиле, вкладка «Данные», блок «Ваши данные». Любое из прав можно осуществить и письмом на info@malvine.online — ответим в течение 30 дней — это срок, который устанавливает статья 21 Закона.

Официальные источники

9. Жалоба и судебная защита

Если считаете, что обработка нарушает закон, вы вправе подать жалобу Поверенику — статья 82 Закона. Это не лишает вас права на судебную защиту: статья 83 — обжалование решения Повереника, статья 84 — иск к оператору о защите прав, статья 86 — возмещение материального и нематериального вреда.

Мы просим сначала написать нам: вопросы по данным решаются быстрее перепиской, а ваше право на жалобу от этого не зависит.

Официальные источники

10. Контакты по вопросам данных

info@malvine.online. Почтовый адрес и реквизиты оператора — в блоке выше и в подвале каждой страницы.