Политика конфиденциальности

1. Кто отвечает за данные

За обработку твоих данных на jobshub.win отвечает:

• Roman Zhuchenko
• c/o Block Services, Stuttgarter Str. 106
• 70736 Fellbach
• Deutschland
• Почта: kontakt@phantom-creator.com
• Telegram: @phantom_kanzler_bot

Отдельного уполномоченного по защите данных нет: сайт ведёт один человек, и условия статьи 37 GDPR не выполняются.

2. Коротко

JobsHub это закрытый бесплатный сайт, который показывает в одном месте открытые вакансии по Германии. Обработка данных намеренно сведена к минимуму:

• нет рекламы, нет слежки, нет систем аналитики вроде Google Analytics и нет кнопок соцсетей;
• данные не продаются, не сдаются в аренду и не передаются для рекламы;
• профиль на тебя не строится, поведение на других сайтах не отслеживается;
• страницы ничего не подгружают с чужих серверов: ни шрифтов, ни скриптов, ни картинок. Единственное исключение это проверка на робота на странице входа;
• аккаунт не нужен. Имя, адрес, резюме и документы для отклика здесь не собираются никогда.

Отклик на вакансию через этот сайт не проходит. Когда ты откликаешься, ты уходишь на сайт источника или работодателя, и данные идут сразу туда.

3. Открытие страницы и хостинг

Сайт работает на инфраструктуре Cloudflare (для Европы Cloudflare Germany GmbH, Rosental 7, 80331 München; Cloudflare, Inc., 101 Townsend St., San Francisco, США). Cloudflare предоставляет сервер, базу данных и защиту от атак.

При открытии страницы Cloudflare обрабатывает технически необходимые данные соединения: IP-адрес, дату и время, запрошенный адрес, код ответа, объём переданных данных, обозначение браузера и предыдущую страницу, если браузер её сообщает.

• Цель: отдать страницу, находить сбои и отражать атаки.
• Основание: статья 6 абзац 1 буква f GDPR. Мой законный интерес это доступный и защищённый от злоупотреблений сайт.
• Срок: журналы лежат у Cloudflare и удаляются там через несколько дней. Своих журналов доступа с IP-адресами я не веду.

С Cloudflare заключён договор об обработке по поручению по статье 28 GDPR. База данных сайта расположена в Западной Европе. При этом сеть Cloudflare глобальная, поэтому запрос может быть обработан и за пределами ЕС. Об этом раздел 10.

4. Доступ и вход

Сайт закрытый. Войти можно двумя способами, и ты сам выбираешь, каким.

Способ 1, вход по паролю. Пароль только проверяется и не сохраняется. После верного ввода сайт ставит подписанную куку сессии (раздел 5). Чтобы пароль не подбирали, при неудачной попытке сохраняется счётчик. Вместо твоего IP-адреса при этом записывается только необратимая контрольная величина адреса (HMAC-SHA-256 с секретным ключом). Основание: статья 6 абзац 1 буква f GDPR, интерес это защита от автоматического перебора. Счётчики удаляются не позже чем через 24 часа после снятия блокировки.

На странице входа работает Cloudflare Turnstile, проверка, человек или программа отправляет форму. Turnstile передаёт Cloudflare твой IP-адрес и технические сведения о браузере. Рекламных кук Turnstile не ставит и по сайтам тебя не отслеживает. Основание: статья 6 абзац 1 буква f GDPR.

Способ 2, вход через Telegram. Это добровольный способ: кто не хочет им пользоваться, заходит по паролю. При входе через Telegram обрабатываются:

• твой номер Telegram (числовой идентификатор),
• имя, фамилия и имя пользователя, если ты указал их в Telegram, а также код языка твоего аккаунта Telegram,
• признак того, подписан ли ты на связанный канал Telegram, и когда это проверялось в последний раз,
• время первого и последнего обращения, а также сам ход входа (идентификатор запроса, состояние, отметки времени).

Цель одна: контроль доступа, потому что сайт видит только тот, кто подписан на канал или кому я открыл доступ лично. Основание: статья 6 абзац 1 буква b GDPR для самого пользования сайтом и статья 6 абзац 1 буква a GDPR для твоего решения выбрать именно этот способ входа. Это согласие можно отозвать в любой момент на будущее, написав мне; после этого я удаляю связанные данные, а вход идёт по паролю.

Для входа и для бота Telegram выступает самостоятельным поставщиком услуги (Telegram FZ-LLC, Дубай, ОАЭ). Что Telegram обрабатывает сам, написано в его политике на telegram.org/privacy. О передаче в третью страну раздел 10.

Если доступ теряется, например при выходе из канала, отметки о просмотренных вакансиях удаляются. Номер Telegram хранится столько, сколько нужен для проверки доступа, и не дольше момента твоего отзыва.

5. Куки и хранение в браузере

Сайт ставит только те куки, без которых он не работает. Все они собственные, недоступны скриптам в браузере (httpOnly) и действуют только по HTTPS.

Так как все эти куки строго необходимы по § 25 абзац 2 пункт 2 TDDDG, баннера согласия здесь нет. Куки можно удалить в браузере: тогда понадобится войти заново, а избранное этого браузера будет пустым.

Кроме того, браузер держит в локальном хранилище мелкие настройки оформления. Эти сведения остаются на твоём устройстве и мне не передаются.

6. Функции сайта

Поиск. Твой запрос, город и фильтры стоят в адресе страницы и передаются тем источникам, которые отвечают в момент запроса: Федеральному агентству по труду и Adzuna. Запрос делает мой сервер, а не твой браузер, поэтому твой IP-адрес и идентификаторы этим источникам не попадают. Ответы кэшируются до 30 минут без привязки к человеку. Основание: статья 6 абзац 1 буква b GDPR, потому что это и есть услуга, которую ты запросил.

Перевод. По твоему запросу сайт переводит поисковые слова, названия и текст объявления. Для этого работает языковая модель у Cloudflare (Workers AI). Передаётся только сам текст, без твоих идентификаторов. По заявлению Cloudflare эти данные не используются для обучения моделей. Готовые переводы сохраняются, чтобы одно объявление не переводилось дважды. Основание: статья 6 абзац 1 буква b GDPR.

Дневные лимиты. Чтобы перевод не израсходовал один браузер, сайт считает за день, сколько раз идентификатор jh_device просил перевод. Хранятся только дата, идентификатор и число. Основание: статья 6 абзац 1 буква f GDPR, интерес это честное распределение ограниченного ресурса.

Избранное. Когда ты сохраняешь вакансию, записываются идентификатор jh_device, сама вакансия, работодатель, место и время. Список привязан к браузеру, а не к личности, и хранится, пока ты не удалишь запись или куку. Основание: статья 6 абзац 1 буква b GDPR.

Отметка открытых вакансий. Чтобы в списке было видно, что ты уже смотрел, сохраняются идентификатор вакансии и время, привязанные к твоему номеру Telegram или, без входа через Telegram, к идентификатору браузера jh_device. Эти отметки удаляются автоматически через 90 дней и сразу при потере доступа. Основание: статья 6 абзац 1 буква f GDPR, интерес это понятная выдача.

Подсказки городов. Когда ты печатаешь в поле города, страница спрашивает подходящие названия у моего же сервера. Эти запросы не сохраняются и никуда не передаются.

7. Данные внутри объявлений

Собранные объявления это публично опубликованные тексты. В них могут быть персональные данные третьих лиц, например имя, электронная почта или телефон контактного лица у работодателя. Сайт показывает их в том виде, в каком их опубликовал источник, вместе со ссылкой на оригинал.

Основание: статья 6 абзац 1 буква f GDPR. Законный интерес в том, чтобы показать соискателю путь к отклику; тот же интерес преследует работодатель, публикуя объявление. Данные происходят из открытых источников, перечисленных в разделе 9. Отдельно уведомить каждого названного человека было бы несоразмерным усилием по статье 14 абзац 5 буква b GDPR, поэтому информация даётся здесь.

Если ты назван в показанном здесь объявлении и не хочешь этого, напиши мне любым каналом из раздела 1. Я уберу объявление или конкретные сведения сразу.

8. Кто получает данные

Твои данные не уходят никому, кроме названных здесь. Продажи и передачи для рекламы нет.

Передача государственным органам возможна только там, где меня к этому обязывает закон.

9. Откуда берутся объявления

Объявления мой сервер забирает из открытых интерфейсов. Твой браузер с этими поставщиками не общается, пока ты сам не нажмёшь на ссылку.

• Федеральное агентство по труду (биржа и статистика)
• service.bund.de
• Arbeitnow
• Jobicy
• Adzuna
• страницы карьеры работодателей в системах Personio, Greenhouse, Lever, Ashby, SmartRecruiters, Recruitee, Workable и Teamtailor
• Eurostat для показателей рынка труда

10. Передача в третьи страны

Сеть Cloudflare глобальная, поэтому запрос может обрабатываться и за пределами Европейского союза. С Cloudflare действуют стандартные договорные условия Европейской комиссии как часть договора об обработке по поручению. Cloudflare, Inc. дополнительно сертифицирована по EU-US Data Privacy Framework.

Если ты пользуешься входом через Telegram, данные из раздела 4 передаются Telegram в Объединённые Арабские Эмираты. Решения Европейской комиссии о достаточном уровне защиты для этой страны нет, стандартных договорных условий у меня с Telegram тоже нет. Поэтому есть риск, что к данным получат доступ тамошние органы и что твои права будет сложнее защитить. Ты сам решаешь, пользоваться ли этим способом; передача опирается на твоё явное согласие по статье 49 абзац 1 буква a GDPR. Кто хочет этого избежать, заходит по паролю.

11. Сроки хранения

12. Твои права

По отношению ко мне у тебя есть права:

• на доступ к сохранённым о тебе данным (статья 15 GDPR),
• на исправление неверных данных (статья 16 GDPR),
• на удаление (статья 17 GDPR),
• на ограничение обработки (статья 18 GDPR),
• на перенос данных (статья 20 GDPR),
• на возражение против обработки на основании законных интересов (статья 21 GDPR),
• на отзыв данного согласия на будущее (статья 7 абзац 3 GDPR).

Достаточно свободного сообщения на почту или в Telegram из раздела 1. Я отвечаю в течение месяца. Так как кроме номера Telegram и случайных идентификаторов браузера у меня нет ничего, что тебя опознаёт, для ответа на запрос мне могут понадобиться дополнительные сведения, чтобы надёжно сопоставить данные (статья 12 абзац 6 GDPR).

Кроме того, ты вправе подать жалобу в надзорный орган по защите данных (статья 77 GDPR), например в Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, https://www.baden-wuerttemberg.datenschutz.de. Компетентен и орган по месту твоего жительства.

13. Право на возражение

Если я обрабатываю данные на основании законных интересов по статье 6 абзац 1 буква f GDPR, ты вправе в любой момент возразить против этого по причинам, вытекающим из твоей особой ситуации. Здесь это касается защиты от атак, отметок открытых вакансий, дневных счётчиков и показа контактных данных внутри объявлений. После возражения я прекращаю такую обработку, если не смогу доказать преобладающие законные основания, которые перевешивают твои интересы.

14. Обязательно ли давать данные

По закону или договору давать что-либо ты не обязан. Но без технически необходимых данных из разделов 3 и 5 сайт работать не может: без куки сессии вход не сохраняется, а без входа сайт закрыт.

15. Автоматических решений нет

Автоматических решений в отношении отдельного человека и профилирования по статье 22 GDPR здесь нет. Порядок выдачи и машинное определение профессии зависят только от содержания объявления и твоего запроса, а не от свойств твоей личности.

16. Ссылки на другие сайты

Объявления и источники открываются на чужих сайтах. С момента нажатия действует политика того поставщика, и он видит твой IP-адрес. Чтобы при этом о тебе узнали как можно меньше, сайт не передаёт сведения о том, откуда ты пришёл (referrer-policy «no-referrer»).

17. Безопасность

• Доступ только по HTTPS, принудительно через HSTS.
• Куки сессии подписаны, недоступны скриптам (httpOnly), secure и ограничены этим сайтом (SameSite).
• Каждый изменяющий запрос проверяется на происхождение, форма входа дополнительно защищена одноразовым токеном и растущей блокировкой при ошибках.
• Строгая Content-Security-Policy разрешает только собственные скрипты сайта.
• Пароль и все ключи хранятся секретами у поставщика и в исходном коде их нет.

18. Изменения этой политики

Меняется сайт, меняется и этот текст. Действует всегда версия, опубликованная здесь; дата стоит внизу страницы.

Ответственный: Roman Zhuchenko, c/o Block Services, Stuttgarter Str. 106, 70736 Fellbach, Deutschland.