Хто контролює ваші дані
SIA Omnic, що працює під брендом SLS Alliance, є контролером обробки персональних даних, описаної в цій політиці.
- Компанія: Sabiedrība ar ierobežotu atbildību “Omnic” (SIA Omnic)
- Реєстраційний номер: 40203390618; номер ПДВ: LV40203390618
- Юридична адреса: Mazā Nometņu iela 31, Rīga, LV-1002, Latvia
- Вебсайт і бренд: slsalliance.org та SLS Alliance
Звертайтеся на legal@slsalliance.org із запитаннями про приватність або для реалізації своїх прав. Ми не призначали фахівця із захисту даних і не заявляємо, що ця адреса є офіційним контактом DPO.
Які дані ми збираємо й навіщо
Ми збираємо надані вами дані, обмежені технічні дані під час користування сайтом і необов’язкові аналітичні дані лише після вашого вибору.
- Контактні звернення: ім’я, електронна адреса, тип запиту, повідомлення, вкладення, мова, сторінка та метадані доставлення, щоб ми могли відповісти й передати запит відповідній команді.
- Заявки на вакансії: ім’я, електронна адреса, телефон, місцезнаходження, відомості про зарплату, мови й досвід, супровідний лист, CV, вакансія, час подання та метадані процесу для оцінювання й ведення заявки.
- Робота й безпека сайту: IP-адреса, user agent, відомості про походження/запит і технічні журнали для доставлення, обмеження частоти, запобігання шахрайству та діагностики.
- Налаштування згоди: власне значення сайту з поточною версією політики та станом дозволу або відмови від необов’язкової аналітики.
- Необов’язкова аналітика після згоди: шлях сторінки без параметрів запиту, загальні дані про браузер, пристрій і мову, приблизне місцезнаходження від Google, відомості про сеанс/кампанію та дозволені події сторінок, завантажень, посилань, мов, вакансій і успішних надсилань.
Ми не передаємо до Google Analytics вміст форм, імена, електронні адреси, телефони, CV, відомості про зарплату чи довільний текст. Ми не продаємо персональні дані й не використовуємо дані сайту для виключно автоматизованих рішень із юридичними або подібними істотними наслідками.
Правові підстави
Для кожної мети ми застосовуємо правову підставу, що відповідає її контексту. Надсилання форми вакансії підтверджує ознайомлення з умовами подання, але не є згодою на аналітику.
- Дії на ваш запит до укладення договору: відповідь на відповідне комерційне звернення або опрацювання заявки на вакансію.
- Законні інтереси: робота й захист сайту, відповідь на добросовісні звернення, запобігання зловживанням, надійне доставлення повідомлень, адміністрування найму та встановлення або захист правових вимог з урахуванням ваших прав.
- Згода: необов’язкова Google Analytics. Ви можете відмовитися або відкликати згоду без втрати доступу до сайту чи форм.
- Юридичні обов’язки: записи або дії, які ми повинні зберігати чи виконувати відповідно до застосовного законодавства.
Отримувачі та постачальники
Ми розкриваємо персональні дані лише уповноваженим працівникам і постачальникам, потрібним для зазначених цілей, або коли цього вимагає закон.
- Railway надає хостинг сайту, PostgreSQL, приватне об’єктне сховище та операційну інфраструктуру.
- Google забезпечує доставлення пошти через Gmail, а після згоди на аналітику — Google Analytics 4.
- PeopleForce отримує дані кандидатів і заявок на вакансії та використовується для процесу найму.
- Уповноважені технічні, комерційні й рекрутингові працівники SLS Alliance та визначені внутрішні отримувачі пошти мають доступ лише в межах своїх обов’язків.
Постачальники повинні обробляти дані відповідно до застосовних договорів і вимог безпеки. Ми не дозволяємо їм використовувати контактні або рекрутингові дані для власної реклами.
Міжнародне передавання
Railway, Google і PeopleForce можуть використовувати інфраструктуру або субпідрядників за межами Латвії чи Європейської економічної зони, зокрема у країнах з іншим законодавством про захист даних.
Коли це потрібно, передавання спирається на рішення про належний рівень захисту, Стандартні договірні положення або іншу законну гарантію разом із договірними та безпековими заходами постачальника. Інформацію про конкретне передавання чи доступну гарантію можна запитати на legal@slsalliance.org.
Строки зберігання
Ми застосовуємо наведені нижче стандартні строки від події, зазначеної для кожної категорії.
- Звичайні контактні звернення та відповідні листи Gmail: 24 місяці після останньої змістовної комунікації.
- Невдалі або закриті заявки на вакансії в системах SLS, Gmail і PeopleForce: 12 місяців після останньої заявки чи змістовного оновлення; довше використання для кадрового резерву — лише за окремою згодою.
- Spam-звернення та сирі поля IP/user agent: 30 днів, крім випадків активного інциденту безпеки.
- Тимчасові завантаження: близько 10 хвилин; байти постійних вкладень контактів/заявок у приватному Bucket: 90 днів. Мінімальні метадані про статус видалення можуть залишатися разом з основним записом.
- Дані про події та користувачів Google Analytics: 14 місяців без поновлення строку після нової активності; аналітичні cookies можуть зберігатися до двох років після останнього оновлення.
- Налаштування згоди: шість місяців; істотна зміна версії політики потребуватиме нового вибору.
- Записи запусків синхронізації вакансій: 180 днів. Операційні метадані доставлення зберігаються лише стільки, скільки потрібно разом із відповідним записом.
Ми можемо обмежити обробку й зберігати окремі дані довше, якщо цього потребують активні відносини чи найм, юридичний обов’язок, спір, інцидент безпеки або документований legal hold. Захищені резервні копії можуть завершувати окремий цикл і не повертаються у звичайне використання після погодженого видалення.
Безпека
Ми застосовуємо контроль доступу, шифрування під час передавання, приватне об’єктне сховище, валідацію, перевірки джерела й розміру, обмеження частоти, обмежені облікові дані, захисні HTTP-заголовки та контрольовані процеси доставлення.
Жоден онлайн-сервіс не гарантує абсолютної безпеки. Якщо ви вважаєте, що персональні дані було розкрито чи використано неправомірно, напишіть на legal@slsalliance.org і не надсилайте паролі, коди відновлення або зайві документи, що посвідчують особу.
Ваші права
Залежно від виду обробки та застосовного законодавства ви можете мати такі права.
- Запитати доступ до своїх персональних даних та інформацію про їх використання.
- Попросити виправити неточні або неповні дані.
- Попросити видалити дані або обмежити їх обробку, якщо виконуються законні умови.
- Заперечити проти обробки на підставі законних інтересів; ми оцінимо ваші обставини та можливі переважні підстави.
- Будь-коли відкликати згоду на аналітику через «Налаштування cookies» без впливу на обробку, яка була законною до відкликання.
- Отримати надані вами дані в переносному форматі, якщо застосовується право на перенесення.
Надішліть запит на legal@slsalliance.org і вкажіть його суть та адресу або контекст взаємодії з нами. Ми можемо попросити пропорційну інформацію для підтвердження особи чи повноважень. Зазвичай ми відповідаємо протягом одного місяця з урахуванням законних продовжень і не стягуємо плату, якщо запит не є явно необґрунтованим або надмірним.
Скарги
Радимо спочатку звернутися на legal@slsalliance.org, щоб ми могли перевірити ситуацію та відповісти. Це не обмежує ваше право звернутися до наглядового органу або суду.
Наглядовий орган у Латвії — Державна інспекція даних: Elijas iela 17, Rīga, LV-1050, Latvia; pasts@dvi.gov.lv; dvi.gov.lv. Ви також можете подати скаргу до органу країни ЄЕЗ, де живете, працюєте або де, на вашу думку, сталося порушення.
Ми можемо оновлювати це повідомлення, коли змінюються наші сервіси, постачальники, строки зберігання або юридичні обов’язки. Суттєву зміну буде позначено новою датою, а за потреби ми попросимо зробити вибір повторно.
Останнє оновлення: 14 вересня 2026 року. Запитання та запити щодо персональних даних надсилайте на legal@slsalliance.org.
