Prelucrarea datelor cu caracter personal privind candidații ce aplică pentru posturile libere (CV-uri)
REWE România SRL (denumit în continuare „REWE” sau “PENNY”) apreciază interesul dumneavoastră pentru ofertele noastre. Și pentru că protecția și securitatea datelor dumneavoastră sunt foarte importante pentru noi, dorim să vă informăm prin această politică care dintre datele dvs. cu caracter personal le colectăm atunci când intrați în contact cu noi pentru a aplica pentru posturile libere disponibile in compania noastră și în ce scopuri sunt utilizate aceste date.
Având în vedere că modificările legislative sau modificările aduse proceselor interne pot face necesară o adaptare a Politicii noastre de confidențialitate, vă rugăm să citiți cu regularitate prezenta Politica de confidențialitate. Aceasta poate fi accesată, stocată și tipărită în orice moment.
1. Operator de date
Operatorul în sensul Regulamentului General privind Protecția Datelor(denumit în continuare: ”GDPR”) și al altor legi naționale privind protecția datelor din statele membre ale UE, precum și al altor prevederi legale privind protecția datelor este:
REWE ROMANIA S.R.L.
Adresă: Str. Bușteni nr.7, Com. Ștefăneștii de Jos, Sat Ștefăneștii de Jos, jud. Ilfov
Tel.: 0800110111
E-Mail: contact@penny.ro
2. Responsabil cu protecția datelor
Responsabilul extern cu protecția datelor este:
Dr. Karsten Kinast, LL.M.
KINAST Rechtsanwaltsgesellschaft mbH
Hohenzollernring 54, D-50672, Köln
E-mail: protectiadatelor@penny.ro
Adresă internă de corespondență: Str. Bușteni nr.7, Com. Ștefăneștii de Jos, Sat Ștefăneștii de Jos, jud. Ilfov
3. Domeniul de aplicare si scopul prelucrării
Atunci când candidați pentru posturile libere in cadrul PENNY, următoarele categorii de date cu caracter personal pot fi prelucrate:
(i) Date de contact si/sau identificare, ce pot include: nume și prenume; adresa (domiciliul sau reședința), inclusiv adresele anterioare; număr de telefon; e-mail; locul de munca; seria și numărul actului de identificare (buletin/ carte de identitate/ pașaport) precum si informațiile conținute in aceste documente;
(ii) Date specifice de resurse umane, ce pot rezulta din curriculum vitae si pot include: funcția/ profesia; informații privind educația (inclusiv diplome, studii); naționalitate/ cetățenie; data nașterii; vârsta; sex; date de stare civila; religie; limba materna; alte limbi vorbite; locul muncii; tipul de contract; data angajării; vechimea; angajatorul curent; istoricul locurilor de muncă.
PENNY colectează, prelucrează și utilizează datele primite în următoarele scopuri: (a) scopuri care sa permită PENNY să decidă stabilirea unei relații de munca cu dvs.; (b) scopuri impuse de lege si alte reglementari legale, mai precis: recrutarea personalului; stabilirea politicilor de resurse umane; planificarea strategica a resurselor umane; exercitarea drepturilor PENNY in conformitate cu prevederile legale si respectarea obligațiilor legale (inclusiv investigații în legătura cu acestea); (c) scopuri subsumate scopului general de resurse umane.
Nu exista vreun proces decizional automatizat (incluzând crearea de profiluri) bazat pe datele candidaților.
Datele cu caracter personal pot fi obținute:
(i) direct de la dvs., de ex. furnizarea sau introducerea datelor dvs. în sistemele noastre de resurse umane, prin procesul de aplicare sau prin alte forme sau informații pe care ni le furnizați în legătură cu angajarea dvs. (cerere de muncă, contract de munca, curriculum vitae);
(ii) de la terți, inclusiv referințe și alte verificări de fond, de la foști angajatori și/sau agenții de recrutare a forței de muncă, sub rezerva cerințelor legale aplicabile; si
(iii) prin intermediul rețelelor/platformelor online de recrutare (de ex. Best Jobs, Ejobs, Linkedin, Hipo, Olx etc), folosind informațiile pe care dvs. le puneti la dispozitie strict in scopul desfasurarii activitatilor specifice de recrutare, prelucrare corelata cu politica de confidentialitate a platformelor respective.
4. Dezvăluirea datelor
Datele primite vor fi divulgate în cadrul PENNY doar către persoanele din departamentul Resurse Umane (HR) sau managementul societății sau alte persoane care au nevoie de acces la datele dvs. („need to know basis”) pentru a-și îndeplini atribuțiile specifice.
PENNY poate, de asemenea, să prezinte datele dvs. unor terțe părți care furnizează diverse servicii în legătură cu activitățile legate de resursele umane sau către consultanții legali sau alți consultanți ai PENNY în scopurile menționate în aceasta Politică. PENNY va exercita o diligență adecvată în selectarea furnizorilor terți de servicii și va solicita ca acești furnizori să mențină măsurile de securitate tehnice si organizaționale adecvate pentru a va proteja datele si pentru a le prelucra in conformitate cu dispozițiile legale aplicabile.
PENNY poate, de asemenea, să dezvăluie datele dvs. autorităților, după cum este necesar sau permis de prevederile legale și/sau instanțelor.
PENNY nu va transfera datele in afara Uniunii Europene sau a Spațiului Economic European.
5. Temei juridic
Obligațiile de angajator (viitor angajator) ale PENNY si obligațiile contractuale și/sau legale ale acesteia, interesele sale legitime si/sau necesitatea de a încheia sau de a executa un contract constituie temeiurile juridice ale operațiunilor de prelucrare a datelor.
6. Perioada de stocare
Intenționăm să păstrăm datele dvs. exacte și actualizate. De asemenea, ne străduim să păstrăm datele dvs. nu mai mult decât este necesar pentru a îndeplini scopurile enumerate în prezenta comunicare sau decât cele impuse de lege.
Având în vedere că sunteți un candidat pentru un post oferit de către PENNY (fără a fi formalizată vreo relație cu PENNY), datele dvs. puse la dispoziție (inclusiv CV-ul) vor fi păstrate pentru o durata de 6 luni începând cu ultima comunicare cu dvs, cu exceptia situației în care avem consimțământul dvs. pentru a le păstra pe o perioadă mai lungă de timp.
7. Drepturile dumneavoastră în calitate de persoană vizată
În cazul în care datele dvs. cu caracter personal sunt prelucrate, sunteți persoană vizată în sensul Regulamentului General privind Protecția Datelor (GDPR) și aveti următoarele drepturi. Puteți exercita aceste drepturi folosind fie adresa de e-mail: protectiadatelor@penny.ro, fie adresa de corespondență Str. Bușteni nr.7, Com. Ștefăneștii de Jos, Sat Ștefăneștii de Jos, jud. Ilfov
a. Dreptul de acces al persoanei vizate
În conformitate cu art. 15 din GDPR, aveți dreptul de a solicita confirmarea faptului că datele cu caracter personal care vă privesc sunt prelucrate. În special, puteți solicita informații cu privire la următoarele, inclusiv, dar fără a se limita la:
- Scopurile prelucrării
- Categoriile de date cu caracter personal vizate
- Destinatarii sau categoriile de destinatari cărora le-au fost sau le vor fi divulgate datele cu caracter personal (în special în cazul destinatarilor din țări terțe sau organizații internaționale)
- Perioada planificată de stocare a datelor cu caracter personal sau, în cazul în care acest lucru nu este posibil, criteriile pentru stabilirea acestei perioade
- Existența dreptului de a rectifica sau șterge datele cu caracter personal care vă privesc, de a restricționa prelucrarea acestora, de a vă opune unei astfel de prelucrări, dreptul de a depune o plângere la Autoritatea de Supraveghere, orice informații privind originea datelor cu caracter personal în cazul în care acestea nu au fost colectate de la dumneavoastră în calitate de persoană vizată, existența unui proces decizional automatizat (inclusiv crearea de profiluri) și informații privind metoda de prelucrare utilizată.
b. Dreptul la rectificare
În conformitate cu art. 16 GDPR, puteți solicita corectarea datelor cu caracter personal incorecte sau completarea datelor cu caracter personal incomplete fără întârziere, de asemenea prin intermediul unei declarații suplimentare.
c. Dreptul la ștergere
În conformitate cu Art. 17 GDPR, puteți solicita ștergerea datelor cu caracter personal pe care ni le-ați furnizat, cu condiția ca prelucrarea să nu fie necesară pentru scopurile specificate la art. 17 alin. 3 GDPR sau pentru un alt temei legal.
d. Dreptul la restricționarea prelucrării
Puteți solicita restricționarea prelucrării datelor dvs. cu caracter personal în conformitate cu art. 18 din GDPR dacă contestați exactitatea datelor, dacă prelucrarea este ilegală, dacă nu mai avem nevoie de datele cu caracter personal și solicitați ca acestea să nu fie șterse pentru că trebuie să stabiliți, să exercitați sau să apărați un drept în instanță. De asemenea, beneficiați de dreptul prevăzut de art. 18 din GDPR de a vă opune prelucrării în conformitate cu art. 21 din GDPR.
e. Dreptul la portabilitatea datelor
În conformitate cu art. 20 GDPR, puteți solicita ca datele cu caracter personal pe care ni le-ați furnizat să le primiți într-un format structurat, utilizat în mod curent și care poate fi citit automat sau puteți solicita ca acestea să fie transmise unui alt operator.
f. Dreptul de a vă retrage consimțământul
În conformitate cu Art. 7, alin. 3 din GDPR, vă puteți retrage consimțământul pentru prelucrarea datelor cu caracter personal în orice moment. În consecință, nu mai avem dreptul să continuăm prelucrarea datelor pe baza consimțământului în viitor.
g. Dreptul de a depune o plângere la o autoritate de supraveghere
Aveți dreptul de a depune o plângere în fața Autorității de Supraveghere în conformitate cu Art. 77 GDPR. Puteți contacta Autoritatea de Supraveghere de la reședința dumneavoastră obișnuită, de la locul dumneavoastră de muncă sau Autoritatea de Supraveghere de la locul în care a avut loc presupusa încălcare. Autoritatea din România poate fi contactată la următoarele coordonate:
Autoritatea Națională pentru Supravegherea Prelucrării Datelor cu Caracter Personal
B-dul G-ral. Gheorghe Magheru 28-30 Sector 1, cod postal 010336 Bucuresti, Romania
h. Dreptul la opoziție
În conformitate cu Art. 21 GDPR, dumneavoastră, în calitate de persoană vizată, aveți dreptul de a vă opune în orice moment, din motive legate de situația dumneavoastră particulară, prelucrării datelor cu caracter personal care vă privesc și care este efectuată în temeiul art. 6 alin. 1 lit. e sau f. Operatorul nu va mai prelucra datele cu caracter personal, cu excepția cazului în care poate demonstra existența unor motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță.