Защита персональных данных

О чём это уведомление

Здесь написано, что происходит с вашими данными, когда вы пользуетесь этим сайтом: калькулятором зарплаты, анкетой работника, формой запроса для компаний, запросом документов tilaajavastuu, своей личной страницей после входа — и когда мы потом переписываемся. Уведомление составлено по статье 13 Общего регламента ЕС о защите данных (GDPR) и по §4 финского закона о защите частной жизни в трудовой жизни (759/2004); этот закон распространяется и на соискателей, а не только на работников.

Коротко. Калькулятор никуда ничего не отправляет. Отправленная анкета используется для того отбора, в котором вы участвуете; после его окончания мы храним только то, что нужно для ответа на возможные претензии по этому отбору, как правило до двух лет, в отдельном архиве. Пул кандидатов — отдельный выбор по вашему согласию, на 12 месяцев; ежемесячная сводка по объектам и вакансиям — ещё один отдельный выбор со своей отпиской. Вход на личную страницу — без пароля и без учётной записи: мы присылаем ссылку, которая работает один раз, и она ставит одну cookie. Ни одно решение о найме не принимается только машиной. Посмотреть, исправить или удалить свои данные можно на личной странице или письмом на [email protected]; номер анкеты помогает найти запись быстрее, но не обязателен.

Кто отвечает за ваши данные (контролёр)

Кто отвечает за ваши данные (контролёр)
Что	Данные
Контролёр	Gene-Works Oy — компания, зарегистрированная в Финляндии
Регистрационный номер (Y-tunnus)	2198820-6
Юридический адрес	Tommolankatu 9, c/o Prismakeskus, 45130 Kouvola, Финляндия
Куда писать по вопросам данных	[email protected], тема письма «Privacy». Отдельного уполномоченного по защите данных у нас нет — по этому адресу вы попадаете к тем, кто и работает с вашими данными.
Надзорный орган	Уполномоченный по защите данных Финляндии (tietosuojavaltuutettu), tietosuoja.fi
Версия уведомления	26 сентября 2026 — сверено с источниками, перечисленными в конце; юридическая проверка предстоит

Калькулятор — ничто не уходит из вашего браузера

Калькулятор работает целиком в вашем браузере. Ваши ответы (специальность, описание работ, которые вы умеете выполнять, смена, часы, процент налога, основание права на работу) и результат к нам не отправляются и у нас не хранятся. Чтобы увидеть результат, не нужно ни имени, ни электронной почты, ни регистрации.

Только если вы нажмёте «Отправить анкету», к анкете прикладывается снимок расчёта: ваши ответы, диапазон тарифной группы, ставки и версия таблиц — чтобы мы проверяли ваш случай по тем же цифрам, которые видели вы. До отправки снимок живёт только в сеансовом хранилище вашего браузера и исчезает, когда вы закрываете вкладку. Подробности — на странице Куки.

Где хранятся ваши данные

Когда вы отправляете форму, сайт записывает её в Cloudflare Workers KV — хранилище «ключ–значение» у нашего хостинг-провайдера. Запись шифруется при хранении и реплицируется внутри собственной сети Cloudflare, а значит копии могут находиться за пределами ЕС. Cloudflare выступает нашим обработчиком по договору об обработке данных. Переход на хранилище с юрисдикцией ЕС запланирован; пока он не сделан, эта страница прямо говорит, где данные лежат на самом деле, а не намекает, что всё в ЕС.

Рядом с записью сайт складывает в очередь письма, которые должны уйти: ваше подтверждение и внутреннюю карточку для нашего ящика. Наш собственный сервер в Финляндии раз в минуту читает эту очередь, отправляет письма и удаляет запись из очереди. Ключи для почты и мессенджера есть только на этом сервере: у самого сайта ключей для отправки нет вовсе — поэтому он и не может ничего вам отправить сам.

Чего сайт не хранит никогда: файлов (формы их не принимают) и вашего имени — анкета его не спрашивает. IP-адрес обрабатывается для защиты форм: из него выводится псевдонимный идентификатор для почасовых счётчиков, которые сами исчезают через два часа. В запись анкеты он не пишется. Псевдонимный идентификатор, выведенный из адреса, остаётся персональными данными, и мы обращаемся с ним соответственно.

Что обрабатываем, зачем, на каком основании и как долго

Что обрабатываем, зачем, на каком основании и как долго
Данные	Зачем	Основание	Срок
Анкета работника — специальность; стаж (диапазон); страна проживания; основание права работать в Финляндии (и, если укажете, тип и срок разрешения); e-mail; по желанию — телефон или Telegram, язык общения, с какого месяца готовы, готовность к вахте, уровень английского; снимок расчёта; язык страницы; метка кампании (UTM), если вы пришли по рекламе; номер анкеты и время отправки	Оценить, можем ли мы предложить вам работу на стройке в Финляндии; связаться для короткого звонка; подготовить письменное предложение, когда объекту нужна ваша специальность; показать вам вашу личную страницу; сохранить, что и когда мы вам сообщили	Действия по вашей просьбе до возможного трудового договора (GDPR ст. 6(1)(b)); обязанность работодателя проверять право иностранца на работу (закон об иностранцах 301/2004; GDPR ст. 6(1)(c)); собираем только непосредственно необходимое (закон 759/2004 §3)	Используется для отбора, в котором вы участвуете. После его окончания храним только то, что необходимо для установления, осуществления или защиты возможных правовых требований по этому отбору (GDPR ст. 17(3)(e)), как правило до двух лет, в отдельном архиве с ограниченным доступом; уполномоченный по защите данных принял два года в сопоставимом деле (решение 13.8.2020, дело 6652/154/19). Затем удаляется. Это отдельно от необязательного пула кандидатов.
Пул кандидатов — та же анкета, сохранённая после отбора для будущих объектов	Держать вас в нашем пуле кандидатов после текущего отбора и лично связываться с вами по подходящим ролям	Ваше согласие (GDPR ст. 6(1)(a)) — отдельная, не отмеченная заранее галочка в анкете. Отозвать можно в любой момент; отзыв не затрагивает сделанного ранее и сам по себе не отписывает от ежемесячной сводки — это отдельный выбор	12 месяцев с момента согласия. К концу срока мы просим подтвердить, что вы хотите остаться; без подтверждения анкета выходит из пула. Новый отбор сам по себе это согласие не продлевает.
Ежемесячная сводка — ваш адрес почты и язык страницы	Присылать вам раз в месяц короткую сводку по объектам и вакансиям	Ваше согласие (GDPR ст. 6(1)(a)) — отдельная, не отмеченная заранее галочка, независимая от пула; для электронной прямой рекламы физическому лицу требуется предварительное согласие (закон 917/2014, § 200)	Пока вы не отпишетесь — в каждой сводке есть отписка одним нажатием. Отписка от сводки не выводит из пула, и наоборот.
Сведения о праве на работу — после найма: основание права на работу, его срок и подтверждающие документы (паспорт или ID, карта ВНЖ)	Обязанность работодателя проверить право на работу и держать основание доступным для инспекции труда	Закон об иностранцах 301/2004 (глава 5, обязанности работодателя); GDPR ст. 6(1)(c)	2 года после окончания трудовых отношений. Через этот сайт такие документы не запрашиваются никогда — только по приглашению, под конкретный объект, после разговора с вами.
Запрос компании — название, Y-tunnus, имя, рабочий e-mail, телефон, что нужно (специальности, число людей, объект или город, срок начала, длительность, режим вахты), сообщение	Ответить в течение одного рабочего дня, подготовить предложение, открыть вам страницу заказчика, сохранить переписку	Действия по вашей просьбе до возможного договора (GDPR ст. 6(1)(b)); наш законный интерес отвечать на деловые запросы (ст. 6(1)(f))	24 месяца с последнего сообщения в переписке, если договора не последовало (правила хранения Gene-Works, принятые 26 сентября 2026). Если договор заключён, связанные с ним записи хранятся столько, сколько требуют сам договор и вытекающие из него обязанности.
Запрос документов tilaajavastuu — название компании, Y-tunnus, рабочий e-mail	Отправить пакет документов по закону об обязанностях заказчика и зафиксировать, какая версия кому и когда ушла	Закон 1233/2006 (заказчик обязан получить документы до подписания договора); GDPR ст. 6(1)(b) и 6(1)(f)	2 года после окончания работ по договору — столько же обязан хранить сам заказчик. 24 месяца, если договора не последовало (правила хранения Gene-Works, принятые 26 сентября 2026).
Ссылка для входа и сессия — одноразовая ссылка, которую мы присылаем на почту, и созданная ею сессия: какую запись она открывает, когда создана, когда истекает и первые знаки ссылки, из которой она получилась	Пустить вас на вашу личную страницу без пароля и регистрации и не спрашивать новую ссылку на каждый щелчок	Необходимо для услуги, о которой вы попросили (GDPR ст. 6(1)(b)); сама cookie — строго необходимая по §205 закона об услугах электронной связи 917/2014, поэтому согласия не требует	Ссылка срабатывает один раз и действует 30 дней. Сессия истекает через 30 дней после входа или сразу при выходе. Ни в ссылке, ни в сессии нет вашего IP-адреса. См. Куки.
Журнал доступа — сегодня: ваши сессии входа и записи о доставке наших писем. Планируется: по строке на каждое открытие записи нашим сотрудником (номер записи, время, кто, действие) — никогда содержание и никогда IP-адрес	Чтобы можно было ответить на вопрос «кто видел мои данные?» и показать органу, у кого был доступ	Наша обязанность как контролёра обрабатывать данные безопасно и уметь это подтвердить (GDPR ст. 5(1)(f), 5(2), 32) и наш законный интерес в безопасности сервиса (ст. 6(1)(f))	Сессии и записи о доставке сами истекают через 30 дней. Планируемый журнал доступа сотрудников будет ограничен 12 месяцами (правила хранения Gene-Works, принятые 26 сентября 2026); он описан как планируемый, потому что ещё не включён.
Тормоза против злоупотреблений — скрытая отметка времени открытия формы, пустое скрытое поле, признак повторной отправки и почасовые счётчики по псевдонимному идентификатору, выведенному из IP-адреса	Отсеивать заявки, заполненные роботами; не создавать две анкеты из одного нажатия кнопки; притормаживать поток запросов	Наш законный интерес сохранять формы работающими и сайт доступным (GDPR ст. 6(1)(f))	Счётчики живут 2 часа, признак повторной отправки — 24 часа, потом исчезают сами. Идентификатор в запись анкеты не копируется. Он выводится из адреса односторонней функцией, но остаётся персональными данными и обрабатывается как таковые.
Технические данные — ваш IP-адрес и тип браузера, которые обрабатывает хостинг-провайдер, чтобы показать страницы и защитить сайт	Работа сайта; защита от атак	Законный интерес провайдера и наш (GDPR ст. 6(1)(f))	Мы эти данные не получаем и не храним. Статистика просмотров, если мы её когда-нибудь включим, приходит только в обобщённом виде и без cookies — см. Куки.

На телефоне таблицу можно листать вбок.

Чего мы не спрашиваем — и почему

Финский закон разрешает работодателю обрабатывать только те данные, которые непосредственно нужны для трудовых отношений (закон 759/2004 §3). Согласие лишние вопросы законными не делает — поэтому их в анкете нет. Мы не спрашиваем на этапе анкеты имени, а также даты рождения, пола, семейного положения, здоровья, религии, членства в профсоюзе, личного кода (henkilötunnus), домашнего адреса, гражданства, фото, банковского счёта и не принимаем файлы.

Основание права работать в Финляндии мы спрашиваем потому, что работодатель обязан по закону проверить право на работу; это вопрос о правовом статусе, а не о гражданстве или происхождении (закон о равноправии 1325/2014 §8). Данные мы собираем только у вас самих: не ищем вас в соцсетях и других источниках. Если для какого-то шага это изменится — например, понадобится проверка в ведомстве, — мы сначала скажем вам, как требует §4 закона 759/2004.

Кто получает ваши данные (получатели и обработчики)

Кто получает ваши данные (получатели и обработчики)
Получатель	Что получает	Где	Роль
Наша команда подбора в Gene-Works Oy	Анкету целиком и переписку	Финляндия	Контролёр — единственные, кто читает вашу анкету
Наш собственный сервер Gene-Works Oy	Читает очередь сообщений, рассылает их и ведёт рабочие записи по анкетам, статусам и назначениям. Ключи для почты и мессенджера есть только здесь	Финляндия	Собственная система контролёра
Cloudflare, Inc. — хостинг страниц, обработчиков форм и хранилища Workers KV за ними	Технические данные запроса и сама запись: ваша анкета лежит в Workers KV в зашифрованном виде всё время хранения. Обезличенная статистика просмотров без cookies, если мы её включим	Отдаётся и хранится в собственной сети Cloudflare, которая реплицируется по регионам, поэтому обработка и копии происходят за пределами ЕЭЗ; это касается записи анкеты, очереди сообщений и доступа поддержки. По клиентскому соглашению Cloudflare об обработке данных, которое предусматривает стандартные договорные условия ЕС и заявляет участие в EU–US Data Privacy Framework. Ограничение постоянного хранения юрисдикцией ЕС планируется; само по себе оно не прекратит всю обработку за пределами ЕЭЗ	Обработчик
Resend (Plus Five Five, Inc.) — доставка писем, которые отправляет наш сервер	Адреса получателей, содержимое писем, ссылки для входа и данные о доставке каждого письма: ваше подтверждение, ссылка для входа и внутренняя карточка на наш собственный адрес. Внутренняя карточка содержит поля анкеты, которые вы отправили	Регион отправки (ЕС, eu-west-1) определяет маршрутизацию, а не хранение: по открытой документации провайдера данные клиента, включая содержимое писем и журналы доставки, хранятся в США, обычно 30 дней. Его открытое соглашение об обработке данных предусматривает стандартные договорные условия ЕС (модуль 2) и заявляет участие в EU–US Data Privacy Framework; действие этого соглашения для нашего аккаунта подтверждается на юридической проверке	Обработчик
Telegram — выключен	Не используется. Уведомление нашим сотрудникам через Telegram планировалось; оно выключено, пока не задокументировано законное основание такой передачи, потому что даже строка с одним номером анкеты, специальностью и страной — псевдонимные данные, которые мы можем связать с вами	Не применимо, пока выключен	Не используется
Компания-заказчик (käyttäjäyritys) — только когда мы предлагаем вас на конкретный объект, и вы об этом знаете	То, что нужно заказчику для его собственных обязанностей по закону: ваш номер, специальность, объект и период, а также состояние каждого требования с основанием и датой проверки. Никогда — копию паспорта, налоговую карту, банковские данные, сумму на руки, медицинские сведения или семейное положение; см. Данные и конфиденциальность	Финляндия	Самостоятельный контролёр полученных данных
Орган охраны труда (työsuojelu — с 1 января 2026 Finnish Supervisory Agency, Lupa- ja valvontavirasto) и другие органы	То, что им положено по закону по запросу: договоры, тарифная классификация, часы, расчётные листки, основание права на работу	Финляндия	Орган власти

На телефоне таблицу можно листать вбок.

Мы не продаём и не сдаём ваши данные, не используем их для рекламы и ничего не передаём заказчику до того, как вы об этом узнаете. Каждый обработчик работает по нашим письменным указаниям и только для целей из таблицы выше.

Передача за пределы ЕС и ЕЭЗ

Две службы из списка выше обрабатывают данные за пределами Европейской экономической зоны. Cloudflare Workers KV реплицирует вашу запись, очередь сообщений и связанную обработку внутри собственной сети Cloudflare, поэтому копии находятся в регионах вне ЕЭЗ. Resend хранит письма, которые доставляет для нас, — включая их содержимое, — в США.

Глава V GDPR требует гарантии для каждой такой передачи. Для обоих провайдеров гарантия — стандартные договорные условия ЕС, включённые в их клиентские соглашения об обработке данных; оба провайдера также заявляют участие в EU–US Data Privacy Framework по решению Еврокомиссии об адекватности для сертифицированных организаций. Действует ли каждое соглашение для нашего аккаунта и актуален ли статус сертификации провайдеров — документируется на юридической проверке; до этого мы описываем механизм так, как его публикуют провайдеры. Копии применимых гарантий — по запросу на [email protected].

Telegram не используется: планировавшееся уведомление сотрудников через него выключено, пока не задокументировано законное основание такой передачи.

Ваша личная страница — вход и одна cookie

Пароля и регистрации нет. Когда вы хотите открыть свою страницу, вы просите ссылку на тот адрес почты, который указали; мы присылаем ссылку, которая срабатывает один раз и действует 30 дней. Переход по ней создаёт сессию и ставит одну cookie — gw_session, на 30 дней на этом устройстве. В cookie нет ничего, кроме случайного значения: ни имени, ни адреса, ни суммы. Она строго необходима для страницы, которую вы сами попросили, поэтому баннера нет — и принимать больше нечего, потому что аналитических и рекламных cookies сайт не ставит вовсе. Полный список — Куки.

Страница входа отвечает одинаково и на знакомый, и на незнакомый адрес: ответ «ссылка отправлена» иначе сам бы сообщал любому, подавал этот человек анкету или нет. Ссылка работника никогда не открывает страницу заказчика и наоборот. При выходе сессия удаляется и на нашей стороне, а не только в вашем браузере.

На своей странице вы видите то, что мы действительно знаем: вашу анкету, как мы её получили, её статус, данные вами согласия, вашу ведомость, когда она появится, и каждое требование к работе на финской стройке со своим состоянием — проверено, ожидается, отсутствует или «на проверке», если никто ещё не смотрел. Серое «на проверке» мы показываем охотнее, чем успокаивающий зелёный, которого не заслужили.

Три представления — и чего заказчик не увидит никогда

Одни и те же факты показываются по-разному трём сторонам: вам — целиком; компании-заказчику, которая руководит вашей работой на своём объекте, — только то, что нужно для её собственных обязанностей по закону; инспекции труда — то, что ей положено по закону. Заказчик никогда не увидит копию вашего паспорта или карты ВНЖ, налоговую карту и процент налога, сумму на руки, банковский счёт, удержания по решению органа, что-либо о вашем здоровье — даже сухую отметку «годен» — и ваше семейное положение. Ни ваше согласие, ни договор между двумя компаниями этот список не расширяют. Вся таблица — на странице Данные и конфиденциальность.

Решения принимает человек

Калькулятор — ориентир, а не решение. Он показывает предварительное сравнение тарифных групп по вашим ответам и опубликованным таблицам коллективного договора; группу, ставку и все условия утверждает человек после проверки ваших документов и навыков — и только в письменном предложении. Если ваши ответы не совпадают ни с одним описанием работ из договора, калькулятор намеренно не показывает ни одной цифры и предлагает ручную оценку. Ни профилирования, ни автоматизированного решения с юридическими последствиями для вас (GDPR ст. 22) на этом сайте и в нашем подборе нет.

Ваши права и как ими воспользоваться

Вы вправе получить доступ к своим данным, исправить их, удалить, ограничить обработку или возразить против неё, получить переданные нам данные в машиночитаемом виде и в любой момент отозвать согласие. Отзыв согласия не отменяет того, что было сделано до него.

Как это делается на практике. Откройте свою страницу по ссылке из письма-подтверждения: там видно всё, что у нас о вас есть, и есть кнопка «просить удаление». Или напишите на [email protected] с того адреса, который указали в анкете, и назовите номер анкеты (GW-2026-…). В любом случае отвечает человек, и отвечаем мы не позже 30 дней, как требует GDPR; в сложном случае можем продлить срок на два месяца и объяснить почему. В каждом письме из пула есть ссылка, чтобы выйти из пула.

У удаления есть границы, и мы их называем, а не прячем: где закон обязывает нас хранить запись — основание права на работу работника, анкету в течение двух лет после отбора, отправленный заказчику пакет документов — мы сообщаем, что сохраняется и до какого срока. Просьба об удалении регистрируется сразу, а выполняет её человек; ничего при этом не пропадает молча.

Если вы считаете, что мы обращаемся с вашими данными незаконно, вы можете подать жалобу уполномоченному по защите данных Финляндии (tietosuojavaltuutettu), tietosuoja.fi. Мы будем рады сначала услышать вас сами, но это не условие.

Безопасность

Сайт работает по зашифрованному соединению, хранилище за ним шифруется при хранении. Вашу анкету читает только наша команда подбора. Ссылки для входа одноразовые; cookie сессии помечена HttpOnly, Secure и SameSite=Lax — её не прочитает ни один скрипт и не пришлёт чужой сайт. От вашего IP-адреса мы храним односторонний хеш, а не сам адрес: этого хватает, чтобы тормозить злоупотребления и отличить один поток запросов от другого, и не хватает, чтобы вести журнал того, откуда люди пишут.

Мы никогда не берём с работников плату за подбор или трудоустройство, залоги и связанные сборы и не удерживаем оригиналы паспортов. Документы о праве на работу запрашиваем по приглашению, под конкретный объект, в защищённое хранилище — не через формы сайта и не в чате. Каждое письмо от нас приходит с адреса @geneworks.fi; если нет — не отвечайте, перешлите его на [email protected].

Частые вопросы

Калькулятор что-нибудь обо мне сохраняет?

Нет. Всё происходит в вашем браузере. Только если вы нажмёте «Отправить анкету», расчёт прикладывается к анкете, а до отправки он лежит в сеансовом хранилище браузера и исчезает, когда вы закрываете вкладку.

Моя анкета лежит в хранилище, которое реплицируется за пределы ЕС. Почему?

Потому что так устроена площадка, с которой мы начинаем, и сказать это честнее, чем намекать, будто всё находится в ЕС. Запись шифруется при хранении, остаётся внутри сети провайдера по договору об обработке данных, а переход на хранилище с юрисдикцией ЕС запланирован. Когда он произойдёт, эта страница выйдет с новой датой версии.

Я отправил анкету, но не отметил галочку про пул. Что с ней будет?

Она используется для текущего отбора и хранится два года после его окончания, потом удаляется. Ежемесячных писем вы не получите.

Нужен ли пароль для моей страницы?

Нет. Вы просите ссылку на свой адрес почты; она срабатывает один раз и ставит одну строго необходимую cookie на 30 дней. Ни учётной записи, ни пароля, который можно потерять, ни входа через чужие сервисы.

Увидит ли заказчик мой паспорт, налоговую карту или сколько я получаю на руки?

Нет. Заказчик видит то, что нужно ему для собственных обязанностей по закону: ваш номер, специальность, объект, период и состояние каждого требования с основанием и датой. Подробно — на странице Данные и конфиденциальность.

Как удалить мои данные?

Кнопкой на своей странице или письмом на [email protected] с номером анкеты. Мы подтвердим, что удалено и что — если такое есть — закон обязывает нас хранить и до какого срока.

Вы используете мою почту для рекламы?

Нет. Вы получаете подтверждение, ссылку для входа, письма о вашем собственном отборе и — только если отметили галочку — одно короткое письмо в месяц о стройках и вакансиях.

На что опирается это уведомление

GDPR, статьи 5, 6, 12–22, 32 и глава V · закон о защите частной жизни в трудовой жизни 759/2004, §3 и §4 · закон об иностранцах 301/2004, глава 5 (обязанности работодателя и двухлетний срок хранения) · закон о равноправии 1325/2014, §8 · закон об обязанностях и ответственности заказчика 1233/2006 · закон об услугах электронной связи 917/2014, §205, и руководство Traficom по куки (1 сентября 2021) · решение уполномоченного по защите данных от 13 августа 2020 о сроке хранения данных соискателей (два года после последнего отбора). Сверено с текстами источников 25–26 сентября 2026.

Уведомление о защите персональных данных, версия от 26 сентября 2026 — переписано под нынешнюю архитектуру, где анкеты лежат в Cloudflare Workers KV, а рассылает письма наш собственный сервер в Финляндии. Проверено 26 сентября 2026 по источникам выше; юридическая проверка предстоит. Изменения публикуются на этой странице с новой датой версии.