Правила обработки персональных данных кандидатов

Эти правила объясняют, как Kalsnava Distillery обрабатывает данные лиц, которые откликаются на наши вакансии на сайте или присылают резюме иным способом.

1. Контролёр

SIA "Kalsnavas elevators" (бренд Kalsnava Distillery), рег. № 40003875945, Rūpnīcas iela 15, Jaunkalsnava, Kalsnavas pagasts, Madonas novads, LV-4860, Латвия. По вопросам обработки данных пишите на [email protected].

2. Какие данные мы обрабатываем

Идентификационные и контактные данные: имя, фамилия, e-mail, номер телефона (обязательно).
Документы заявки: резюме (обязательно) и сопроводительное письмо (по желанию), а также содержащиеся в них сведения об образовании, опыте и навыках.
Дополнительные комментарии к заявке (по желанию).
Данные, возникающие в ходе отбора: заметки интервью, результаты тестовых заданий, решение.
Ваши согласия: подтверждение этих правил и, если дано, согласие на хранение в течение 2 лет.
Технические данные: псевдонимизированное значение IP-адреса, название браузера и время отправки.

Пожалуйста, не присылайте чувствительные данные (здоровье, религиозные убеждения, этническое происхождение и т.п.), фотографию или персональный код — для отбора они не нужны.

3. Цели и правовые основания

Оценка заявки, связь с вами и организация собеседований — меры до заключения договора по вашему запросу (ст. 6(1)(b) GDPR).
Рассмотрение вашей кандидатуры на другие открытые или будущие вакансии — ваше отдельное, необязательное согласие (ст. 6(1)(a)).
Защита наших прав при оспаривании решения об отборе и защита формы от ботов — наши законные интересы (ст. 6(1)(f)).
Заключение трудового договора с выбранным кандидатом — договор и требования Закона о труде (ст. 6(1)(b) и (c)).

Предоставление данных добровольно, но без обязательных полей и резюме мы не сможем рассмотреть заявку.

4. Откуда мы получаем данные

Данные предоставляете вы сами — в форме заявки, по e-mail или на собеседовании. Отзывы прежних работодателей мы запрашиваем только с вашего ведома и только у указанных вами лиц. Мы не ищем информацию о вас в социальных сетях.

5. Кто имеет доступ к данным

Вашу заявку видят только сотрудники по подбору персонала и руководитель команды, в которую ищется сотрудник. Мы не продаём персональные данные. Мы пользуемся услугами поставщиков, которые обрабатывают данные только по нашим указаниям:

хостинг сайта и базы данных в Европейском союзе;
Google (Gmail / Google Workspace) — доставка уведомления о заявке на e-mail отдела персонала;
Cloudflare (Turnstile) — проверка, что форму заполняет человек, а не бот.

Данные могут получать государственные учреждения, если это предусмотрено законом.

6. Передача данных за пределы ЕС/ЕЭЗ

Google и Cloudflare могут обрабатывать данные за пределами Европейской экономической зоны, в том числе в США. Такая передача осуществляется на основании Рамочной программы конфиденциальности данных ЕС–США или стандартных договорных положений, утверждённых Европейской комиссией.

7. Как долго мы храним данные

Без согласия на хранение в течение 2 лет — 6 мес. после подачи заявки; затем заявка и файлы удаляются автоматически.
С согласием на хранение для других вакансий — 2 года после подачи заявки или до отзыва согласия.
Если с вами заключён трудовой договор — данные становятся частью личного дела и хранятся согласно законодательству.

Срок учитывает статью 34 Закона о труде: кандидат может подать иск о нарушении запрета дискриминации в течение трёх месяцев после отказа. Если иск подан, мы храним данные до окончания рассмотрения дела.

8. Ваши права

Вы вправе получить информацию о своих данных и их копию, потребовать их исправления или удаления, ограничить обработку или возразить против неё, получить данные в переносимом формате и в любое время отозвать согласие без ущерба для законности предшествующей обработки.

Пишите на [email protected] с того же e-mail, который указан в заявке. Мы ответим в течение одного месяца. Вы можете подать жалобу в Государственную инспекцию данных Латвии (www.dvi.gov.lv).

9. Автоматизированные решения

Мы не используем автоматизированное принятие решений или профилирование. Каждую заявку рассматривает человек.

10. Как мы защищаем данные

Заявки передаются в зашифрованном виде (HTTPS).
Доступ к заявкам и резюме имеют только уполномоченные сотрудники с личной учётной записью и двухфакторной аутентификацией.
Загруженные файлы не публикуются, каждая загрузка резюме регистрируется.
Мы проверяем тип файлов и не принимаем файлы с исполняемым содержимым.

11. Защита от ботов и cookie

Форма заявки использует Cloudflare Turnstile, который обрабатывает технические сигналы (IP-адрес, данные браузера) только для отличия людей от ботов. Сайт не использует аналитические, рекламные или иные отслеживающие cookie.

12. Изменения

Мы можем обновлять эти правила. Актуальная версия всегда доступна на этой странице с датой последнего изменения.