Політика Конфіденційності
Ця Політика конфіденційності («Політика») пояснює, як DCM CORP LIMITED («DCM», «ми», «компанія» або «нас») збирає, використовує, розкриває та захищає персональні дані:
- відвідувачів і користувачів нашого вебсайту https://dcm.systems/, інших вебсайтів під брендом DCM та всіх пов’язаних сторінок (разом — «Вебсайт»);
- осіб, які зв’язуються з нами через Вебсайт (наприклад, через форми, розсилки чи запити);
- потенційних клієнтів або бізнес-партнерів, які взаємодіють з нами через Вебсайт; та
- кандидатів, які подаються на вакансії в межах нашого процесу найму.
(надалі також іменованих як «ви», «ваші»)
Ця Політика також надає інформацію про ваші законні права щодо персональних даних. Ми серйозно ставимося до захисту конфіденційності й будемо використовувати ваші персональні дані лише для цілей і на правових підставах, визначених нижче.
1. Що таке персональні дані?
«Персональні дані» означають будь-яку інформацію, що стосується ідентифікованої або такої, що може бути ідентифікована, фізичної особи; ідентифікована фізична особа — це та, яку можна ідентифікувати прямо чи опосередковано, зокрема за допомогою ідентифікатора, такого як ім’я, ідентифікаційний номер, дані про місцезнаходження, онлайн-ідентифікатор або за одним чи кількома факторами, характерними для фізичної, фізіологічної, генетичної, психічної, економічної, культурної чи соціальної ідентичності цієї фізичної особи.
Інші терміни, використані в цій Політиці, мають те ж значення, що і в Загальному регламенті захисту даних Сполученого Королівства (UK GDPR). Ви можете дізнатися більше про те, що становить персональні дані, на вебсайті Офісу уповноваженого з питань інформації (ICO) за посиланням: https://ico.org.uk.
2. Які дані ми збираємо?
Ми можемо збирати та обробляти різні категорії персональних даних залежно від того, як ви взаємодієте з нами, зокрема:
- Ідентифікаційні та контактні дані: такі як ваше ім’я, адреса електронної пошти, номер телефону, організація/установа та ваша роль або посада.
- Інформація, пов’язана із заявками або рекрутингом: якщо ви подаєте заявку, претендуєте на посаду або іншим чином взаємодієте з нами, ми можемо збирати інформацію, зазначену у вашій анкеті, резюме (CV), описі проєкту, запропонованому графіку, інформацію про команду, очікувані результати та вплив, листування чи будь-які інші файли, які ви надсилаєте.
- Технічна інформація та дані про використання: коли ви відвідуєте наш вебсайт, ми можемо автоматично збирати інформацію, таку як ваша IP-адреса, доменне ім’я, вебсайт, який перенаправив вас до нас, тип і версія вашого браузера, операційна система та інші технічні ідентифікатори. Ці дані можуть вважатися персональними відповідно до UK GDPR, оскільки вони можуть бути опосередковано пов’язані з вами. Ми використовуємо цю інформацію для забезпечення безпеки та належного функціонування нашого вебсайту, а також для розуміння того, як використовуються наші послуги.
- Згода: коли це вимагається (наприклад, для подання заявок), ми будемо обробляти ваші персональні дані на підставі вашої чіткої згоди, яку ви надаєте, погоджуючись із умовами нашої Політики конфіденційності.
3. Як ми збираємо ваші дані?
Ви безпосередньо надаєте нам більшість даних, які ми збираємо.
Ми збираємо персональні дані кількома способами:
Безпосередньо від вас:
- Коли ви заповнюєте форми заявок, контактні форми або підписуєтесь на розсилки;
- Коли ви добровільно надаєте відгуки, заповнюєте опитування чи спілкуєтесь із нами електронною поштою або іншими каналами;
- Коли ви подаєте заявку на посаду або іншим чином взаємодієте з нашими програмами чи ініціативами, що пропонуються через наш Вебсайт чи послуги.
Автоматично:
- Коли ви відвідуєте чи взаємодієте з нашим Вебсайтом, ми можемо автоматично збирати певну технічну інформацію за допомогою файлів cookie, інструментів вебаналітики чи подібних технологій. Це включає вашу IP-адресу, доменне ім’я, вебсайт, що направив вас до нашого Вебсайту, тип і версію браузера, операційну систему та інші технічні ідентифікатори.
Від третіх сторін:
- У разі потреби ми можемо отримувати персональні дані від:
- постачальників послуг перевірки біографічних даних і рекрутингових агентств;
- професійних референтів і контактів, які ви надали;
- загальнодоступних джерел (наприклад, професійних мереж, вебсайтів компаній);
- бізнес-партнерів чи клієнтів, які рекомендують вас для наших послуг;
- регуляторних або професійних органів (для цілей перевірки).
Ми використовуємо цю інформацію для надання та покращення наших послуг, забезпечення безпеки та належного функціонування нашого Вебсайту, управління заявками та іншими запитами, а також для виконання юридичних зобов’язань.
4. Чому ми збираємо ваші дані?
DCM збирає та використовує ваші персональні дані, коли це необхідно для конкретних законних цілей. Ці цілі включають:
- надання та управління професійними послугами для наших клієнтів, потенційних клієнтів, бізнес-партнерів та постачальників;
- дотримання чинних юридичних, регуляторних або договірних зобов’язань;
- ведення контрактів та угод, а також записів, пов’язаних із взаємодіями з нашими клієнтами, потенційними клієнтами та постачальниками;
- моніторинг, підтримку та захист наших IT-систем та інфраструктури;
- ідентифікацію потенційних організацій чи осіб, які можуть отримати користь від наших послуг, та комунікацію відповідної інформації про наші пропозиції;
- проведення аналітики даних для покращення наших послуг, операцій та пропозицій;
- спілкування з вами щодо наших послуг, галузевих оглядів, розсилок та іншої релевантної інформації, яка може бути для вас цікавою, на основі вашої згоди або наших законних інтересів, якщо ви є чинним клієнтом або зверталися щодо наших послуг. Ми можемо надсилати вам маркетингові повідомлення, включаючи: інформацію про наші послуги та оновлення; галузеві огляди та розсилки; запрошення на події чи вебінари; інші відповідні бізнес-комунікації.
Крім того, ми можемо обробляти ваші персональні дані:
- для захисту ваших життєво важливих інтересів або життєво важливих інтересів іншої особи;
- коли це необхідно для завдань, що виконуються в суспільних інтересах, або здійснення офіційних повноважень, покладених на нас.
Якщо ми змінимо цілі обробки, зазначені вище, ми повідомимо вас про такі зміни перед використанням ваших персональних даних у межах нових цілей. Якщо це вимагається законодавством, ми отримаємо вашу згоду на будь-яку нову обробку, яка не сумісна з початковими цілями.
5. Хто несе відповідальність за персональні дані?
Ми є контролером і несемо остаточну відповідальність за будь-які персональні дані, які були зібрані нами або від нашого імені.
6. Правові підстави обробки
Відповідно до UK GDPR, ми можемо збирати та використовувати ваші персональні дані лише тоді, коли маємо для цього законні підстави. Залежно від типу даних та мети обробки, ми спираємось на одну або декілька з таких правових підстав:
- Виконання договору: коли це необхідно для надання наших послуг, опрацювання запитів або замовлень, чи виконання угод з вами, клієнтами, потенційними клієнтами або бізнес-партнерами.
- Виконання юридичних зобов’язань: коли обробка необхідна для дотримання законодавчих або регуляторних вимог, включаючи податкові зобов’язання, бухгалтерський облік, AML, санкції чи інші юридичні вимоги.
- Легітимні інтереси: ми покладаємось на легітимні інтереси там, де маємо обґрунтовану бізнес-потребу, яка не перевищує ваших прав та свобод. Наші легітимні інтереси включають:
- Безпека вебсайту та ІТ-захист: моніторинг кіберзагроз, запобігання шахрайству та підтримка цілісності системи. Це необхідно для захисту як нашого бізнесу, так і ваших даних.
- Покращення послуг: аналіз шаблонів використання вебсайту для підвищення зручності користування та розвитку кращих сервісів. Ми використовуємо агреговані, неперсональні дані, коли це можливо.
- Розвиток бізнесу: ідентифікація потенційних клієнтів, які можуть отримати користь від наших послуг, та комунікація релевантної інформації для існуючих клієнтів і тих, хто виявив інтерес. Ми контактуємо лише з особами, з якими маємо реальний бізнес-зв’язок.
- Внутрішні операції: ефективне управління нашим бізнесом, включаючи ведення обліку та дотримання регуляторних вимог. Ми збалансували ці інтереси з вашими правами на конфіденційність та впровадили відповідні заходи захисту.
- Згода:
- Коли ви чітко погодились, наприклад, на отримання маркетингових повідомлень, участь в опитуваннях чи передачу персональних даних нашим партнерам для реферальних програм.
- Ви можете відкликати свою згоду в будь-який час без впливу на правомірність обробки до її відкликання.
Ця правова основа забезпечує, що вся обробка персональних даних на нашому вебсайті та у зв’язку з нашими послугами є законною, прозорою та поважає ваші права відповідно до UK GDPR.
7. З ким ми ділимося вашими персональними даними?
Ми не продаємо ваші персональні дані третім сторонам. Однак, щоб забезпечити роботу нашого бізнесу, надавати послуги та виконувати наші юридичні зобов’язання, ми можемо передавати ваші персональні дані таким категоріям отримувачів:
- Постачальники послуг та бізнес-партнери: компанії, які підтримують нашу діяльність, наприклад, хостинг-провайдери, ІТ- та хмарні сервіси, аналітичні провайдери (наприклад, Google Analytics), платіжні процесори, інструменти комунікації та інші постачальники, що обробляють дані від нашого імені.
- Професійні консультанти: включаючи юристів, аудиторів, бухгалтерів, консультантів або страховиків, коли це необхідно для отримання професійних порад чи управління бізнес-ризиками.
- Регулятори, органи влади та правоохоронні органи: коли це вимагається законом або регуляцією, включаючи HM Revenue & Customs, ICO чи інші державні органи.
- Корпоративні транзакції: у разі злиття, реструктуризації, продажу чи передачі нашого бізнесу або активів ваші персональні дані можуть бути передані потенційним покупцям, інвесторам чи іншим відповідним сторонам із дотриманням зобов’язань щодо конфіденційності.
- Партнери з рефералів чи рекрутингу (за потреби): коли ви попросили нас поділитися вашими даними (наприклад, у зв’язку з реферальним чи заявочним процесом).
Ми вимагаємо від усіх третіх сторін поважати безпеку ваших персональних даних, використовувати їх лише для визначених цілей та дотримуватися чинних законів про захист даних.
8. Чи передаються персональні дані за кордон?
Ми можемо передавати ваші персональні дані за кордон у таких випадках:
- для надання та доставки наших послуг;
- для роботи та підтримки нашої ІТ-інфраструктури та систем;
- для виконання юридичних та регуляторних зобов’язань;
- для захисту наших законних ділових інтересів;
- де це необхідно для забезпечення безпеки, резервного копіювання та відновлення після збоїв.
- Європейська економічна зона (EEA): Велика Британія визнає EEA як територію, що забезпечує належний рівень захисту відповідно до UK GDPR.
- Сполучені Штати Америки: Коли наші постачальники послуг розташовані у США (наприклад, хостинг у хмарі, аналітика). У випадках, де це можливо, ми покладаємось на UK Extension до EU–US Data Privacy Framework для передачі даних сертифікованим американським організаціям. Для інших передач ми використовуємо UK International Data Transfer Agreement (IDTA) або UK Addendum до EU Standard Contractual Clauses (SCCs), щоб забезпечити належний захист.
- Інші країни: Лише там, де існують належні гарантії, наприклад UK IDTA, UK Addendum до SCCs або регуляторні рішення про достатність захисту, видані урядом Великої Британії.
9. Як ми захищаємо ваші дані?
Ми застосовуємо відповідні технічні та організаційні заходи, пропорційні ризикам, пов’язаним з обробкою, щоб захистити ваші персональні дані від випадкової втрати чи знищення, незаконної обробки, несанкціонованого доступу чи зловживання. Наші заходи включають:
- обмеження доступу до персональних даних лише для уповноваженого персоналу,
- технічні, адміністративні та фізичні заходи для захисту наших ІТ-систем та інформації,
- шифрування та інші захисні технології, де це доречно,
- процедури відновлення після збоїв і резервного копіювання для забезпечення доступності та цілісності,
- періодичні перевірки наших заходів безпеки для врахування технологічних змін та кращих практик.
Усі працівники зобов’язані дотримуватись конфіденційності. Будь-які субпідрядники чи субпроцесори також зобов’язані дотримуватись угод про конфіденційність, якщо це вже не передбачено основним контрактом. Хоча жоден захід безпеки не може гарантувати абсолютний захист, ми регулярно оцінюємо та оновлюємо наші заходи, щоб забезпечити належний захист ваших персональних даних.
10. Як ми довго ми зберігаємо ваші дані?
Ми зберігаємо персональні дані лише стільки, скільки це необхідно для досягнення цілей, для яких вони були зібрані, включаючи виконання будь-яких юридичних, регуляторних, податкових, бухгалтерських або звітних зобов’язань. Визначаючи відповідний період зберігання, ми враховуємо:
- обсяг, характер і чутливість персональних даних,
- потенційний ризик шкоди від несанкціонованого використання чи розкриття,
- цілі, для яких ми обробляємо дані, і чи можна досягти цих цілей іншими засобами,
- відповідні юридичні, регуляторні або договірні вимоги.
Загалом:
- Контактні та комунікаційні записи – зберігаються протягом дії нашої угоди з вашою компанією та до 6 років після її припинення.
- Журнали доступу та облікові дані – зберігаються протягом дії облікового запису та до 1 року після його деактивації.
- Фінансові та транзакційні записи – зберігаються щонайменше 6 років після припинення для виконання податкових та бухгалтерських зобов’язань.
- Дані заявок та рекрутингу – резюме, анкети та пов’язане листування зберігаються протягом 12 місяців після завершення процесу набору, якщо ви не погодитеся на довший термін для майбутніх можливостей.
- Аналітичні дані сайту – зазвичай зберігаються 26 місяців відповідно до стандартних налаштувань Google Analytics.
- Маркетингові повідомлення – зберігаються, доки ви не відпишетеся або не відкличете свою згоду.
Дані будуть безпечно видалені або анонімізовані після закінчення цих періодів, якщо інший триваліший термін зберігання не вимагається законом або не є необхідним для встановлення, здійснення чи захисту юридичних претензій. У деяких випадках ми можемо анонімізувати ваші персональні дані (щоб вони більше не ідентифікували вас) для досліджень, аналітичних чи статистичних цілей. У таких випадках ми можемо використовувати цю інформацію безстроково без подальшого повідомлення вас.
11. Ваші законні права та як їх можна реалізувати
У вас є певна кількість прав, визначених законами про захист даних стосовно ваших персональних даних. Ви маєте право на:
- Запит доступу
Це зазвичай називають «запитом на доступ до даних суб’єкта» і дозволяє вам отримати копію персональних даних, які ми зберігаємо про вас, і перевірити, що ми обробляємо їх законно. - Запит на виправлення
Ви можете вимагати виправлення персональних даних, які ми зберігаємо про вас. Це дозволяє вам виправити неповні або неточні дані, хоча нам може знадобитися перевірити точність нової інформації, яку ви надаєте. - Видалення ваших даних
Ви можете вимагати видалення ваших персональних даних за певних обставин. Це дозволяє вам попросити нас видалити або знищити персональні дані, якщо немає вагомих причин для їх подальшої обробки. Ви також маєте право вимагати видалення, якщо ви успішно заперечили проти обробки, якщо ми незаконно обробляли ваші дані або якщо ми зобов’язані видалити ваші дані для дотримання місцевих законів. Зверніть увагу, що ми не завжди зможемо задовольнити ваш запит на видалення з конкретних юридичних причин, про які ми повідомимо вас під час запиту. - Заперечення проти обробки ваших персональних даних
Ви можете заперечити проти обробки ваших персональних даних, якщо ми покладаємось на законний інтерес (або інтереси третьої сторони) як правову основу для використання ваших даних, включаючи профілювання. У деяких випадках ми можемо довести, що маємо переконливі законні підстави для обробки вашої інформації, які переважають ваші права. Ви також маєте абсолютне право заперечити проти обробки ваших персональних даних для цілей прямого маркетингу в будь-який час. - Запит на передачу ваших даних
Ви можете вимагати передачі ваших персональних даних вам або третій стороні. - Відкликання згоди
Ви можете відкликати свою згоду в будь-який час, якщо ми покладаємось на згоду для обробки ваших персональних даних, наприклад, щодо обміну вашими даними з нашими партнерами з рефералів. Відкликання згоди не впливає на законність обробки, здійсненої до відкликання. Якщо ви відкличете свою згоду, ми можемо не мати можливості надавати вам певні продукти чи послуги, і ми повідомимо вас, якщо це буде так у момент відкликання. - Обмеження обробки ваших даних
Ви можете вимагати обмеження чи призупинення обробки ваших персональних даних у таких випадках:- ви хочете, щоб ми перевірили точність даних;
- наші дії з даними є незаконними, але ви не хочете їх видаляти;
- вам потрібно, щоб ми зберігали дані навіть якщо ми більше не потребуємо їх, оскільки вони необхідні для пред’явлення, здійснення чи захисту юридичних вимог;
- ви заперечили проти використання ваших даних, але нам потрібно перевірити, чи маємо ми вагомі законні підстави для їх використання.
- Ваші маркетингові права:
- Ви можете відмовитись від маркетингових розсилок у будь-який час, натиснувши посилання «відписатися» в електронному листі або звернувшись до нас безпосередньо.
- Ви можете вказати, які типи повідомлень ви бажаєте отримувати.
- Відмова від маркетингу не вплине на основні повідомлення, пов’язані з наданням послуг, необхідних для нашої співпраці.
- Ми не будемо ділитися вашими персональними даними з третіми сторонами для їхніх маркетингових цілей без вашої чіткої згоди.
Якщо ви хочете скористатися будь-яким із ваших прав, включно з правом доступу (Subject Access Request – SAR), будь ласка, зв’яжіться з нами, використовуючи контактні дані, зазначені в Розділі 16 цієї Політики.
- Канали подання: Ви можете подати свій запит електронною поштою на адресу privacy@dcm.systems або поштою на нашу зареєстровану адресу. Для вашої зручності ми можемо надати стандартну форму запиту, хоча її використання не є обов’язковим.
- Перевірка особи: Щоб захистити персональні дані, ми можемо вимагати підтвердження вашої особи перед тим, як діяти за вашим запитом. Це може передбачати прохання надати додаткову інформацію, наприклад, підтвердження особи чи даних, які вже є у нас. Будь-які дані для перевірки використовуватимуться виключно з цією метою та будуть видалені після завершення перевірки.
- Оплата: Вам не доведеться платити за реалізацію ваших прав. Проте ми можемо стягнути розумну плату або відмовити у виконанні запиту, якщо він явно безпідставний, повторюваний чи надмірний.
- Час відповіді: Ми прагнемо відповідати на всі законні запити протягом одного місяця з моменту отримання. Якщо ваш запит є складним або ви зробили кілька запитів, ми можемо продовжити цей період ще на два місяці. Якщо продовження необхідне, ми повідомимо вас протягом першого місяця та пояснимо причини.
- Обмеження: У деяких випадках ми можемо відмовити у виконанні вашого запиту, якщо він явно безпідставний, надмірний або якщо його виконання суперечить чинному законодавству. Якщо ми відмовимо у вашому запиті, ми пояснимо причини та повідомимо вас про ваше право подати скаргу до ICO.
12. Автоматизоване прийняття рішень і профілювання
Ми не використовуємо ваші персональні дані для автоматизованого прийняття рішень або профілювання, які мали б юридичні чи подібні значні наслідки для вас.
Ми використовуємо автоматизовані інструменти аналітики (наприклад, Google Analytics), щоб аналізувати використання вебсайту та покращувати наші послуги. Ця обробка не створює індивідуальних профілів, які впливають на ваші права чи доступ до послуг.
Якщо в майбутньому ми впровадимо автоматизоване прийняття рішень із суттєвими наслідками, ми завчасно повідомимо вас, пояснимо логіку такого процесу та надамо деталі щодо вашого права на втручання людини.
13. Файли cookie
Ми використовуємо файли cookie, щоб покращити ваш досвід користування. Для отримання додаткової інформації дивіться нашу Політику використання файлів cookie.
14. Посилання третіх сторін на вебсайті
Цей вебсайт може містити посилання на сторонні вебсайти, плагіни та додатки. Клікнувши на такі посилання або активувавши такі підключення, ви можете дозволити третім сторонам збирати або передавати дані про вас. Ми не контролюємо ці сторонні вебсайти та не несемо відповідальності за їхні політики конфіденційності. Коли ви залишаєте наш вебсайт, вам слід переконатися, що ви ознайомилися з політикою конфіденційності кожного вебсайту, який ви відвідуєте.
15. Зміни до цієї Політики
Ми можемо час від часу вносити зміни або оновлення до цієї Політики. Будь ласка, регулярно перевіряйте цю сторінку, щоб бути в курсі оновлень.
16. Контактна інформація
20 Wenlock Road, London, England, N1 7GU
Якщо у вас є будь-які питання щодо безпеки або ви хочете повідомити про проблему, ви можете звернутися до нашої команди з інформаційної безпеки / комплаєнсу
info@dcm.systems