Політика конфіденційності

• коли ви заповнюєте форму заявки на членство,
• коли ви заповнюєте форму першої юридичної консультації,
• у подальшому спілкуванні та під час обробки документів, які ви нам надсилаєте,
• при започаткуванні членства через Stripe Checkout і при списанні регулярних членських внесків,
• в управлінні членством і виставленні рахунків,
• у виконанні програми рекомендацій Grund,
• через технічні дані реєстрації (логи) для роботи вебсайту,
• коли ви заповнюєте швидкий тест робочого місця і коли ми домовляємося про відповідну безкоштовну консультацію (див. пункт 5a).

• ім’я, адреса електронної пошти, номер телефону та інші контактні дані,
• обране членство, поточна ситуація, роботодавець і зазначення часу,
• вільно сформульований опис справи,
• дані про членство та оплату,
• дані для виставлення рахунків (напр. ім’я платника, адреса та країна), а також отримані від Stripe ідентифікатори клієнта, підписки та транзакції зі статусом, сумою та валютою платежу,
• спілкування з Grund,
• мова надсилання або інтерфейсу (угорська, німецька, англійська, польська, румунська, італійська, португальська, іспанська або українська); це операційна мовна відмітка, а не гарантія мови особистої підтримки,
• документи, передані пізніше, які можуть містити й особливо чутливі персональні дані (напр. дані про здоров’я, членство в профспілці, дані щодо судових проваджень).

• Заявка на вступ, а також підготовка та виконання договору.
• Адміністрування об’єднання (реєстр членів, спілкування, виставлення рахунків).
• Виконання законних обов’язків (напр. зберігання бухгалтерської документації).
• Законний інтерес (безпека системи, запобігання шахрайству та зловживанням, захист власних правових вимог).
• Окрема згода на перший розгляд можливих особливо чутливих даних, зазначених у юридичній консультації.

Форма членства та форма першої юридичної консультації не збирають маркетингової згоди. У швидкому тесті робочого місця ви можете в окремому, добровільному і не позначеному заздалегідь полі погодитися час від часу отримувати корисні поради та новини Grund електронною поштою. Це не є умовою безкоштовної консультації, і ви можете будь-коли відкликати згоду, написавши на info@grundunion.ch; відкликання не впливає на правомірну обробку, здійснену раніше. Підтвердження та записи на зустріч щодо вашого запиту не є інформаційною розсилкою.

У межах Grund доступ мають лише особи, призначені для справи або для управління членством; зазначені нижче постачальники послуг можуть обробляти дані як обробники тією мірою, якою це необхідно для роботи.

• Supabase Pte. Ltd. – база даних форм,
• Lovable Labs Incorporated / Lovable Labs AB – платформа вебсайту, операційні сервіси та внутрішнє транзакційне сповіщення про надіслані форми (Lovable Emails),
• Cloudflare, Inc. – хостинг/CDN і сервіси безпеки,
• Stripe та відповідна компанія групи Stripe, зазначена у відповідному Checkout або в політиці конфіденційності Stripe – Checkout, розміщений у Stripe, обробка платежів, списання регулярних членських внесків, а також безпека платежів і запобігання шахрайству,
• постачальники послуг електронної пошти для подальшого спілкування,
• Meta Platforms Ireland Ltd. – Meta Pixel для вимірювання нашої реклами у Facebook/Instagram (див. пункт 9); у цій частині Meta діє частково як самостійний відповідальний за обробку,
• за потреби – постачальники послуг бухгалтерського обліку, платежів або управління членством,
• зовнішні юристи, органи влади, суди або роботодавці – виключно на підставі конкретного доручення, законодавчого припису або вимоги органу влади і лише в необхідному обсязі.

Внутрішнє сповіщення про надіслані форми. Внутрішнє сповіщення про швидкий тест надсилається на info@grundunion.ch. Сповіщення про членство та запити щодо справ і далі надсилаються на info@jogvedo.ch. Сповіщення про заявку на членство містить рівно такі дані: ім’я, адресу електронної пошти, необов’язковий номер телефону, обраний рівень членства, мову інтерфейсу форми, використаної для надсилання, час надсилання та ідентифікатор запису. Сповіщення про запит щодо справи містить рівно такі дані: ім’я, адресу електронної пошти, необов’язковий номер телефону, мову інтерфейсу форми, використаної для надсилання, час надсилання та ідентифікатор запису. Поточна ситуація, вільно сформульований текст, опис справи, дані роботодавця та зазначення часу свідомо не передаються електронною поштою; вони доступні лише в захищеній базі даних. Зміст внутрішнього сповіщення про швидкий тест робочого місця описано в пункті 5a.

Платіжні дані. Повні дані картки та банківські дані обробляє безпосередньо Stripe на власній платіжній сторінці; вони не потрапляють до Grund і не зберігаються в наших системах. Grund бачить лише ідентифікатори та інформацію про статус платежу, які повертає Stripe.

Захист від спаму. Щоб обмежити зловживання та автоматизовані надсилання, сервер може утворити з IP-адреси відправника хеш із сіллю. Застосунок не зберігає IP-адресу в необробленому вигляді в записі форми; хеш, однак, зберігається разом із записом про надсилання, і ми й далі вважаємо його технічними персональними даними, а не анонімними. Перевірка частоти надсилань використовує вікно в одну годину; це не строк видалення. До хешу IP швидкого тесту застосовується окреме щогодинне очищення, описане в пункті 7; воно не видаляє запис повністю.

Якщо ви заповнюєте наш швидкий тест робочого місця, ми на підставі ваших відповідей зв’язуємося з вами для безкоштовної консультації з трудового права без зобов’язань. Ми використовуємо цю інформацію, щоб підготувати першу розмову і зрозуміти, чи може щось бути терміновим.

Ім’я та адреса електронної пошти потрібні, щоб зв’язатися з вами. Номер телефону ми просимо, якщо ви хочете отримати відповідь телефоном або у WhatsApp. Форма запитує, де ви працюєте, які трудові теми вас стосуються, чи є строк і чи ви все ще працюєте на відповідному робочому місці. Кантон указувати необов’язково.

Швидкий тест запитує лише про загальні трудові теми: оплата праці, робочий час, припинення трудових відносин, документи, лист, неплатоспроможність, інше трудове питання або відсутність конкретної проблеми. Ми не пропонуємо варіантів щодо хвороби, нещасного випадку чи цькування, не просимо вільного опису справи чи таких деталей. Деталі ми обговоримо під час консультації. Надані дані ми обробляємо для контакту та першої оцінки на підставі згоди, наданої під час надсилання.

Разом із надсиланням ми також фіксуємо унікальний ідентифікатор, час, мовні налаштування, надані згоди та версію тексту згоди і політики конфіденційності, яку ви бачили. Додатково ми зберігаємо статуси обробки та технічний результат доставки сповіщення й підтвердження. Щоб обмежити зловживання, сервер може утворити з IP-адреси хеш із сіллю, який зберігається разом із записом (див. пункт 5, Захист від спаму).

Якщо ви потрапили до нас із реклами або за позначеним посиланням, сторінка може зберегти дані кампанії з посилання – джерело, канал, кампанію та мітку вмісту – у сховищі сесії браузера й пов’язати їх із вашим надсиланням. Ви також можете за бажанням указати, звідки ви про нас почули. Після пов’язання ці дані стають частиною запису запиту та внутрішнього сповіщення.

Ваші відповіді зберігаються в захищеній базі даних. Запит обробляють уповноважені співробітники Grund із залученням постачальників бази даних, хостингу та розсилки електронної пошти, зазначених у пункті 5. У внутрішньому сповіщенні електронною поштою ми отримуємо ваші контактні дані, бажаний спосіб зв’язку, місце роботи та кантон, короткі мітки тем, відповіді щодо строку (включно із зазначеною датою) та щодо трудових відносин, попередню класифікацію, інформацію про те, чи надано маркетингову згоду, а також дані про мову й джерело. Ми можемо надіслати автоматичне підтвердження на вказану адресу електронної пошти.

На сторінці швидкого тесту робочого місця та на її екранах результатів Meta Pixel не завантажується; ми не передаємо Meta даних про ваші відповіді, надсилання чи його результат.

Налаштований регіон бази даних проєкту – Європа (Ірландія). Спостережуваний перелік щоденних резервних копій бази даних відповідає вікну зберігання постачальника приблизно у 14 днів. Видалення в активній базі не означає негайного видалення копій; звичайний доступ обмежений. Після відновлення задокументовані видалення потрібно застосувати повторно. Ми не гарантуємо фізичного видалення рівно через 14 днів; ця інформація про регіон не підтверджує всіх місць обробки й доступу та всіх угод про обробку даних постачальників.

Постачальники послуг можуть обробляти персональні дані також у Швейцарії, в ЄЕЗ, у США або в інших країнах. При такій передачі ми спираємося на рішення про адекватність, належні договірні гарантії (напр. стандартні договірні положення, SCC) або на законодавчий виняток.

Конкретну інформацію про постачальників послуг і регіони можна запросити письмово на адресу info@grundunion.ch.

• Неприйняті заявки на вступ і завершені перші консультації – як правило, до останнього контакту або завершення + 6 місяців.
• Дані про членство та активні справи – протягом відносин або справи; після цього, з огляду на правові вимоги та бухгалтерські обов’язки, як правило, щонайбільше 10 років.
• Бухгалтерські та платіжні документи: 10 років (відповідно до швейцарського права).
• Власні технічні журнали Grund зберігаються, як правило, щонайбільше 30 днів; операційні журнали та журнали безпеки постачальників платформи можуть зберігатися відповідно до їхніх договірних умов – наразі, як правило, щонайбільше 90 днів.
• У разі спору або законного утримання (legal hold) відповідні дані можуть зберігатися довше – протягом необхідного періоду.
• Під час ручної перевірки ми безповоротно видаляємо або анонімізуємо повний запис швидкого тесту через шість календарних місяців після пізнішої з дат – фактичного закриття або останнього змістовного контакту; раніше – якщо він більше не потрібен. Це включає внутрішню електронну пошту та експорти, якими керує Grund, але не особисту поштову скриньку учасника. Винятки обмежуються задокументованими обов’язками законного утримання (legal hold) або процесуальними обов’язками – лише щодо відповідних даних і протягом необхідного періоду. Видалення повних записів через шість місяців не є автоматичним.
• Хеш IP швидкого тесту обробляється окремо: активне й перевірене очищення, що виконується щогодини, видаляє хеші із записів, старших за три години, зазвичай через 3–4 години після надсилання. Інші поля запису не змінюються. Власні журнали інфраструктури підлягають окремим правилам зберігання постачальників.

Ми застосовуємо суворі обмеження доступу, шифруємо передачу даних (напр. HTTPS) і дотримуємося принципу мінімізації даних.

У перших формах не пишіть і не копіюйте особливо чутливих даних (напр. даних про здоров’я), ідентифікаційних даних третіх осіб чи копій документів. Якщо така інформація знадобиться в ході процесу, пізніше ми надамо окремо узгоджений безпечний спосіб передачі.

Електронна пошта не обов’язково є безпечним каналом: у першій формі ми не просимо чутливих документів (договір, розрахунковий листок, медична довідка тощо).

Окрім технічно необхідного зберігання у браузері, на вебсайті ми використовуємо лише один інструмент відстеження: Meta Pixel (див. нижче). Ми не ведемо класичної вебаналітики і не показуємо банера cookies; ви можете будь-коли вимкнути Pixel нижче.

Щойно ви відкриваєте зовнішню сторінку Stripe Checkout, Stripe може відповідно до власної політики конфіденційності використовувати технічно необхідні cookies або зберігання у браузері для безпеки платежів і запобігання шахрайству. Це відбувається на сторінці Stripe, а не на вебсайті Grund.

Для роботи вебсайту може використовуватися технічно необхідне зберігання у браузері (напр. local storage). Обрана мова зберігається протягом одного року в cookie grund_lang, щоб під час наступного відвідування сайт відкривався цією мовою.

Meta Pixel. На нашому вебсайті ми використовуємо «Meta Pixel» компанії Meta Platforms Ireland Ltd., щоб вимірювати ефективність нашої реклами у Facebook та Instagram (перегляд сторінки, надсилання форми). Pixel використовує технічні дані вашого браузера та cookies; ми не передаємо Meta імен, адрес електронної пошти чи вмісту форм. Meta може обробляти дані відповідно до власної політики конфіденційності, зокрема за межами ЄС/ЄЕЗ і Швейцарії. Правовою підставою є наш законний інтерес у вимірюванні нашої реклами; ви можете відхилити або видалити cookies Meta в налаштуваннях браузера та керувати налаштуваннями реклами Meta у своєму обліковому записі Facebook.

На сторінці швидкого тесту робочого місця та на її екранах результатів Meta Pixel не завантажується і події Meta не створюються.

Grund не застосовує автоматизованих рішень або профілювання, що мали б суттєві правові наслідки для члена.

Під час оплати Stripe може відповідно до власної політики конфіденційності проводити автоматизовані перевірки безпеки платежів і ризику шахрайства (напр. відхилення платежу або запит додаткової перевірки).

У швидкому тесті робочого місця система створює на підставі відповідей попередню класифікацію теми та терміновості. Це допомагає опрацювати запит; вона не визначає ваших трудових прав і сама по собі не вирішує щодо доступу до консультації. Вашу ситуацію аналізує людина під час наступного контакту.

У межах застосовного права вам належать такі права:

• інформація про оброблювані дані,
• виправлення,
• видалення або обмеження, коли це застосовно,
• заперечення,
• перенесення даних, коли це застосовно,
• відкликання згоди з дією на майбутнє.

Ці права не є абсолютними: у певних випадках (напр. поточний спір, законний обов’язок) вони можуть здійснюватися лише обмежено.

Ви можете подати скаргу до швейцарського органу із захисту даних (Федеральний уповноважений із захисту даних та інформації, EDÖB/PFPDT): edoeb.admin.ch.

Ця політика може оновлюватися будь-коли; чинну версію ми публікуємо на вебсайті.

Контакт з питань захисту даних: info@grundunion.ch.