Политика конфиденциальности

1. Кто отвечает за ваши данные

Платформой Razom Werkt управляет указанное ниже юридическое лицо. Оно определяет, зачем и как обрабатываются ваши данные (AVG/GDPR).

2. Какие данные мы собираем

Мы собираем только то, что вы вводите сами, и минимум технических данных.

• Аккаунт: e-mail, имя, язык, Telegram-идентификатор (если вы пользуетесь ботом), хеш пароля.
• Профиль: профессия и опыт, сертификаты, языки, пожелания по работе, город и почтовый индекс (4 цифры), по желанию фото, резюме и документы.
• Мы не храним BSN, номера паспорта или вида на жительство, дату рождения и точный адрес.
• Заявки и переписка: отклики на вакансии, сообщения координатору, собеседования.
• Обращения через формы сайта (обратный звонок, контакт, жалоба Waadi, подписка): имя, e-mail или телефон, текст.
• Технические данные: идентификатор сессии и IP-адрес в виде необратимого хеша (сам IP мы не храним), устройство, журнал действий.

3. Зачем и на каком основании

Каждая цель имеет правовое основание по статье 6 AVG.

• Аккаунт, вход, защита от злоупотреблений — договор и законный интерес.
• Подбор вакансий, отклики, собеседования, трудоустройство — исполнение договора и шаги перед его заключением.
• Показ профиля работодателям в пуле и раскрытие ваших контактов — только с вашего отдельного согласия; его можно отозвать в кабинете, доступ прекращается сразу.
• Проверка права на работу (хранится только отметка «проверено») — юридическая обязанность.
• Ответы на обращения и жалобы — ваше согласие и законный интерес.
• Подтверждение возраста 18+ и согласие с этим текстом фиксируются с версией текста и временем.

4. Кто видит ваши данные

Мы не продаём данные и не используем рекламные трекеры или стороннюю аналитику.

• Работодатели: сначала только обезличенный профиль (без имени, контактов и точного адреса); контакты — после вашего согласия.
• Координаторы платформы видят данные, необходимые для подбора и поддержки.
• Обработчики: хостинг на сервере оператора; почтовый сервис для писем со ссылками; Telegram, если вы пользуетесь ботом.
• Поиск города: название города или индекс отправляется в государственный сервис PDOK (Нидерланды) для определения расстояния.
• Карта вакансии: плитки загружает ваш браузер с OpenStreetMap, поэтому OpenStreetMap видит ваш IP-адрес.

5. Как долго мы храним данные

Профиль и связанные данные хранятся, пока вы не удалите аккаунт. Технические данные удаляются автоматически.

• Сессии входа: 7 дней после завершения. Одноразовые ссылки для входа: 2 дня.
• Уведомления: 90 дней. Кэш переводов: 180 дней.
• Обращения из форм: 180 дней после обработки, нерешённые — до 365 дней.
• Журнал действий (только идентификаторы, без содержимого): 2 года.
• После удаления аккаунта персональные данные стираются; остаётся только то, что закон требует хранить (например, финансовые документы).
• Резервные копии хранятся ограниченное время и затем перезаписываются.

6. Ваши права

У вас есть права по AVG/GDPR. Большинство из них доступны самостоятельно в разделе «Приватность» вашего кабинета; на запрос мы отвечаем в течение 30 дней.

• Доступ и копия данных (скачивание в кабинете).
• Исправление неточных данных.
• Удаление аккаунта и данных (запрос в кабинете).
• Ограничение обработки и возражение против неё.
• Перенос данных в удобном формате.
• Отзыв согласия в любой момент (видимость профиля, раскрытие контактов) — без последствий для прошлой обработки.
• Жалоба в надзорный орган: Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

7. Cookie и локальное хранилище

Мы используем только необходимые cookie. Рекламных и аналитических cookie нет, поэтому баннер согласия не нужен.

• Сессия входа — пока вы не выйдете или не истечёт срок.
• Защитный токен форм (CSRF).
• Выбранный язык — 1 год.
• В памяти браузера: тема оформления и черновик регистрации (только на вашем устройстве, очищается после отправки).

8. Безопасность

Мы защищаем данные технически и организационно.

• Соединение шифруется (HTTPS); контакты, имена и содержимое сообщений хранятся в зашифрованном виде.
• Загруженные файлы проверяются антивирусом и недоступны по публичным адресам.
• Доступ сотрудников ограничен ролями, чувствительные действия журналируются; в случае утечки мы уведомим вас и надзорный орган в установленные законом сроки.

9. Изменения и контакты

О существенных изменениях этого текста мы сообщим на сайте. По вопросам приватности пишите на адрес ниже.

Ответственный за данные

реквизиты уточняются
rs@sulerr.com