Правила Joba Forms

1. Що це і хто за що відповідає (Розмежування ролей)

Joba Forms — сервіс платформи Joba.com.ua для створення онлайн-форм, їх публікації за посиланням і перегляду відповідей у кабінеті. Адміністратором платформи є Joba.com.ua (далі — «Joba» або «Сервіс»).

• Власник форми є єдиним Володільцем персональних даних (Data Controller): користувач/роботодавець, який створив форму, самостійно визначає мету збору, перелік запитань, строк зберігання відповідей та правові підстави обробки даних. Саме він збирає дані та несе повну особисту, цивільно-правову, адміністративну й кримінальну відповідальність за правомірність цього збору та за зміст форми.
• Joba виступає виключно технічним адміністратором інфраструктури (Data Processor): конструктор, хостинг сторінки форми, передача та тимчасове зберігання відповідей на період, визначений власником форми. Joba не визначає мету й зміст збору даних, не перевіряє правомірність підстав власника, не використовує зібрані персональні дані респондентів у власних комерційних цілях і не несе відповідальності за дії власника форми.
• Дані, необхідні для роботи акаунтів, безпеки й функціонування самої платформи (захист від ботів, журнали згод, технічні логи), Joba обробляє як самостійний володілець відповідно до Політики конфіденційності.

2. Обов’язки власника форми

Перед публікацією власник форми зобов'язаний заповнити обов'язкові відомості про обробку даних: хто збирає дані, з якою конкретною метою, які категорії даних, строк їх зберігання та прямий контакт для звернень суб'єктів даних. Без цього публікація форми технічно заблокована. Публікуючи форму, ви гарантуєте та зобов’язуєтеся:

• збирати виключно ті дані, які мінімально необхідні для заявленої мети (принцип мінімізації даних);
• мати належну правову підставу для обробки (згода, договір, законний інтерес) відповідно до Закону України «Про захист персональних даних» та норм GDPR;
• не нав'язувати рекламні розсилки: згода на маркетинг має бути окремою та ніколи не встановлюватися заздалегідь;
• використовувати отримані відповіді лише за заявленим призначенням, не продавати та не передавати їх стороннім особам;
• забезпечити надійний захист даних після їх завантаження чи експорту з платформи (наприклад, у файли CSV або таблиці);
• своєчасно (у встановлені законом строки) розглядати запити респондентів щодо доступу, виправлення або видалення їхніх персональних даних;
• безповоротно видалити відповіді респондентів після досягнення мети збору або закінчення заявленого строку зберігання.

3. Суворо заборонені дії

• використання форм для шахрайства, фішингу або введення респондентів в оману;
• збір паролів, пін-кодів, кодів двофакторної автентифікації (SMS/2FA), сид-фраз, реквізитів банківських карток (номер картки, термін дії, CVV/CVC);
• незаконний збір копій паспортів, ідентифікаційних номерів (РНОКПП/ІПН) чи інших документів без законних підстав;
• збір даних неповнолітніх осіб без передбаченої законом згоди батьків чи опікунів;
• збір чутливих даних (відомості про здоров'я, біометрія, релігійні чи політичні переконання, судимості) без крайньої потреби та окремої прямої правової підстави;
• розміщення дискримінаційних або незаконних матеріалів.

Конструктор здійснює автоматичну перевірку полів на заборонені запити й технічно блокує публікацію небезпечних форм. Проте ці перевірки є допоміжними й не знімають повної особистої відповідальності з власника форми.

4. Що бачить і підтверджує респондент

• ідентифікацію володільця форми (хто збирає дані, мету, перелік даних, строк зберігання та контакти);
• обов'язкову позначку «Я ознайомився(-лася) з інформацією про обробку персональних даних» — без неї форму неможливо надіслати;
• окрему додаткову згоду (якщо володілець форми визначив її обов'язковою);
• посилання на подання прямого запиту володільцю форми або скарги адміністрації Joba.

Joba автоматично фіксує дату, час та точний текст повідомлень і згод, із якими погодився респондент при відправці форми.

5. Зберігання, експорт та видалення даних

• Joba не визначає строків зберігання чужих відповідей і не зберігає їх постійно як архів: строк і видалення перебувають під повним контролем власника форми.
• Власник форми може в будь-який момент видалити окрему відповідь або всю форму разом із відповідями (видалення незворотне).
• У разі видалення акаунта власника форми всі створені ним форми та відповіді безповоротно видаляються з серверів Joba.
• Joba залишає за собою право видалити форму за вимогою закону, правоохоронних органів або в разі порушення цих Правил. Власникам форм рекомендовано самостійно здійснювати регулярний експорт важливих даних.

6. Запити респондентів та скарги

Респондент має право звернутися безпосередньо до власника форми (через кнопку «Запит щодо моїх даних» або за контактами, вказаними у формі) з вимогою надати доступ до даних, виправити або видалити їх. Власник форми зобов'язаний самостійно виконати такий запит у строки, передбачені законом. Якщо форма порушує законодавство, використовується для шахрайства або збору заборонених даних, будь-яка особа може надіслати скаргу через кнопку «Поскаржитись на форму» або на [email protected] для її негайної модерації та блокування.

7. Відмова від відповідальності та відшкодування збитків (Indemnification)

8. Зміни Правил та контакти

Ці Правила можуть періодично оновлюватися. Нова редакція набирає чинності з моменту її публікації на цій сторінці. З усіх питань щодо Joba Forms звертайтеся: [email protected].