Информация относно обработването на лични данни в процеса на кандидатстване

Радваме се, че проявявате интерес към позиция в нашата компания. Тъй като отдаваме голямо значение на защитата на Вашите лични данни, данните, които предоставяте в рамките на процедурата за кандидатстване, винаги се обработват в съответствие със законовите разпоредби. В настоящия документ бихме искали да Ви споделим повече информация относно начина, по който обработваме Вашите лични данни в рамките на Вашата кандидатура и да Ви предоставим важна информация в тази връзка.

1. Кой е администраторът на личните данни?

ПЕЕК И КЛОППЕНБУРГ ЕООД, ЕИК 200078613
Улица: бул. "Ситняково" № 48
Пощенски код, град:  1505, София
Имейл: HR-Corner-Support@peek-cloppenburg.com

Може да се свържете с нашето длъжностно лице по защита на данните на адрес:zashtitana-dannite@peek-cloppenburg.bg

2. Кои категории лични данни обработваме?

Обработваме лични данни, които имат връзка с Вашата кандидатура.

В рамките на Вашата регистрация в кариерния портал, ние обработваме Вашия имейл адрес и Вашето потребителско име, за да можем да Ви създадем акаунт. След като предоставите Вашите данни и преди да създадем Вашия акаунт, Ви молим да потвърдите тази информация. 

В рамките на Вашия акаунт може да допълните профила си с още данни. В тази връзка събираме следните данни:

• задължителни основни данни (име, адрес за кореспонденция и имейл адрес),
• доброволни основни данни (дата и място на раждане, националност и други данни за контакт),
• данни за професионалната Ви квалификация и образование,
• данни за професионалната Ви кариера, респ. допълнителни професионални квалификации (по-специално данни за предишни/настоящи трудови правоотношения),
• данни от документите, които сте качили (мотивационно писмо, автобиография, свидетелства, сертификати, работни мостри, снимка),
• друга информация, която доброволно сте ни предоставили във връзка с Вашата кандидатура, по-специално чрез качени от Вас файлове,
• информация относно това дали отговаряте на законовите изисквания за заемане на работна позиция на потенциалното работно място, дали някога сте работили в дружество от групата на Peek & Cloppenburg и как сте разбрали за работното място.

3. За какви цели и на какво правно основание обработваме лични данни?

Обработваме Ваши лични данни с цел провеждане на процедура за подбор на персонал и необходимата в тази връзка кореспонденция, напр. за да Ви поканим на интервю, тоест с цел вземане на решение за установяване на трудово правоотношение.

Правните основания за това са член 6, параграф 1, буква б) и буква в) и член 88, параграф 1 от ОРЗД.

В случай че между Вас и нас се стигне до установяване на трудово правоотношение или договореност за обучение или стаж (наричано по-нататък „правоотношение“), ние ще запазим получените от Вас в процеса на кандидатстване лични данни, ако това е необходимо за изпълнението или прекратяването на правоотношението или за упражняването или изпълнението на произтичащите от закон, колективен трудов договориликолективно споразумение права и задължения,представляващи интересите на работниците и служителите. Правното основание за това са член 6, алинея 1, буква б) и буква в) от ОРЗД.

Профилиране и / или автоматизирано вземане на решения не се извършват.

4. От какви източници се събират лични данни, които не са предоставени директно от Вас?

Ако имате активни профили в професионални социални мрежи (напр. XING или LinkedIn) или ако в рамките на процедурата за кандидатстване разкриете данни за неактивен или частично активен профил, ние си запазваме правото да събираме лични данни за целите на подбора и чрез такива мрежи. В никакъв случай не използваме тези данни за създаване на личностни профили.

5. Какви категории получатели на данни съществуват?

В случай на установяване на правоотношение данните Ви ще бъдат предоставени само на онези звена в нашата компания, на които са поверени подготовката и провеждането на процедурата за подбор. По-специално, това са служителите в отдела по човешки ресурси, както и отделите, в които трябва да се заеме съответната длъжност, т.е. по-специално мениджърите и потенциалните преки ръководители. Данни за тези цели съгласно наши инструкции могат да бъдат обработвани също така и от наети от нас доставчици на услуги или такива, на които им е възложено да действат от наше име (т.нар. обработващи лични данни, член 28 от ОРЗД). Това се отнася по-специално за доставчици на хостинг услуги или доставчици на системи за управление на кандидати за работа.

В случай че личните данни се предават на получатели в трети държави (извън ЕИП), това се извършва (i) въз основа на решение на Европейската комисия относно адекватното ниво на защита (член 45 от ОРЗД), (ii) ако за защитата на Вашите лични данни са предвидени подходящи гаранции по смисъла на член 46 от ОРЗД в съответствие със законовите изисквания (по-специално прилагането на стандартните клаузи на ЕС за защита на данните) или (iii) в съответствие с разпоредбите на член 49 от ОРЗД. При искане от Ваша страна сме на разположение да Ви предоставим допълнителна информация относно подходящите гаранции.

6. За какъв срок се съхраняват личните Ви данни?

Ако и доколкото е необходимо, обработваме и съхраняваме Вашите лични данни за периода на процедурата за подбор. Ако след приключване на процедурата за кандидатстване се премине към установяване на правоотношение, личните Ви данни ще бъдат прехвърлени в трудовото Ви досие и ще продължат да се съхраняват там.

В противен случай процедурата за кандидатстване приключва с изпращането на отказ до кандидата. Личните данни се изтриват най-късно 6 месеца след изпращането на отказа. Това не важи за индивидуалните случаите, в които обработването и съхраняването на личните Ви данни са необходими за установяването и упражняване на права или с цел правна защита (за периода на съдебното производство).

7. Съществува ли задължение за предоставяне на данни?

Няма законово или договорно задължение за предоставяне на данни. Предоставянето на лични данни обаче е необходимо за сключване на договор при установяване на правоотношение с нас. Това означава, че ако с кандидатурата си не ни предоставите никакви лични данни, кандидатурата Ви ще бъде отхвърлена.

8. Вашите права

По-долу обобщаваме Вашите права съгласно ОРЗД.

Право на оттегляне на декларацията за съгласие за защита на данните – член 7, параграф 3 от ОРЗД

Може да оттегли съгласието си по всяко време. Оттеглянето на съгласие не засяга законосъобразността на обработването, основано на дадено съгласие преди неговото оттегляне. Моля, изпратете оттеглянето си на:

zashtitana-dannite@peek-cloppenburg.bgили по пощата на адреса, посочен в точка 1.

Право на достъп (член 15 от ОРЗД)

Вие имате право на достъп до информация относно това дали обработваме лични данни, свързани с Вас, или не. Ако нашата компания обработва лични данни, свързани с Вас, имате право на информация относно:

•           целите на обработването,

•           съответните категории лични данни (вид данни), които се обработват;

•           получателите или категориите получатели, пред които са или следва да бъдат разкрити Вашите лични данни,

•           предвидения срок на съхранение; в случай че не е възможно да се посочи срок на съхранение, при всички случаи – критериите, използвани за определяне на срока на съхранение,

•           правото Ви да изискате коригиране и изтриване на данните, свързани с Вас, включително правото на ограничаване на обработването и/или възможността за възражение (в тази връзка вижте също следващите точки),

•           правото на жалба до надзорен орган, както и

•           източника на данните, в случай че личните данни не са събрани директно от Вас.

Също така имате право на информация дали Вашите лични данни са предмет на автоматизирано вземане на решения по смисъла на член 22 от ОРЗД и – ако случаят е такъв – на какви критерии за решение се основава едно такова автоматизирано решение (логика), респ. какво значение ипоследствия може да има за Вас автоматизираното решение.

Ако личните данни се предават на трета държава извън ЕС/ЕИП, имате право на информация дали и ако да – въз основа на какви гаранции е осигурено адекватно ниво на защита по смисъла на член 45, 46 от ОРЗД при получателя на данните в третата държава.

Имате право да изискате копие на личните си данни. По правило предоставяме копия на данни в електронен вид, освен ако не сте посочили друго. Първото копие е безплатно; за следващи копия може да изискаме разумна такса. Предоставянето се извършва при спазване на правата и свободите на други лица, които биха могли да бъдат нарушени чрез предаването на копието на данните.

Право на коригиране (член 16 от ОРЗД)

Имате право да поискате от нас да коригираме Вашите данни, ако те са неточни, неверни и/или непълни; правото на коригиране включва правото на попълване (на непълните данни) чрез добавяне на декларации или уведомления. Коригирането и/или попълването следва да се извърши незабавно.

Право на изтриване (член 17 от ОРЗД)

Имате право да поискате от нас изтриването на Вашите лични данни, доколкото:

•           личните данни повече не са необходими за целите, за които са били събрани и обработвани,

•           обработването на данните се основава на дадено от Вас съгласие и Вие сте оттеглили своето съгласие, освен ако не е налице друго правно основание за обработването на данните,

•           сте възразили срещу обработването на данни съгл. член 21 от ОРДЗ и не са налице законни основания за по-нататъшното им обработване, които да имат преимущество,

•           сте възразили срещу обработването на данни за целите на директния маркетингсъгл. член 21, параграф 2 от ОРЗД, както и

•           личните Ви данни са били обработвани незаконосъобразно

•           личните Ви данни трябва да бъдат изтрити с цел спазването на правно задължение, което се прилага спрямо администратора.

Право на изтриване на лични данни не е налице, доколкото:

•           искането за изтриване противоречи на правото на свобода на изразяване на мнение и правото на информация,

•           обработването на лични данни е необходимо (i) за спазване на правно задължение (напр. законово задължение за съхранение на данните), (ii) за изпълнението на задачи от обществен интерес съгласно правото на Съюза и/или правото на държавите членки (това включва и интереси в областта на общественото здраве) или (iii) за целите на архивирането и/или за изследователски цели, както и

•           личните данни са необходими за установяването, упражняването или защитата на правни претенции.

Изтриването трябва да се извърши незабавно. Ако сме направили личните данни публични (напр. в интернет), следва да гарантираме, в рамките на технически възможното и разумното, че третите страни, които обработват данни, също са информирани относно искането за изтриване, включително изтриването на връзки, копия и/или реплики.

Право на ограничаване на обработването (член 18 от ОРЗД)

Имате правото да изискате ограничаване на обработването на Вашите лични данни в следните случаи:

•           Ако сте оспорили точността на Вашите лични данни, може да изискате от нас, за периода на проверка на точността данните Ви, те да не се използват за други цели и съответно да бъдат ограничени за този обхват.

•           В случай на незаконосъобразно обработване на данните, вместо изтриване на данните съгл. член 17, параграф 1, буква г) от ОРЗД може да изискате ограничаване на използването им съгл. член 18 от ОРЗД.

•           Ако Вашите лични данни са Ви необходими за установяването, упражняването или защитата на правни претенции и не са необходими по друга причина, може да изискате от нас да ограничим обработването им до гореспоменатите цели на правоприлагането.

•           Ако сте направили възражение срещу обработването на данни съгл. член 21, параграф 1 от ОРЗД и все още не е установено дали нашите интереси да ги обработваме имат предимство пред Вашите интересите, може да изискате, за периода на проверката, данните Ви да не се използват за други цели и съответно да бъдат ограничени за този обхват.

Лични данни, чието обработване е било ограничено по Ваше искане, могат да бъдат обработвани, при запазване правото за тяхното съхранение, само (i) с Вашето съгласие, (ii) за установяването, упражняването или защитата на правни претенции, (iii) за защита на правата на друго физическо или юридическо лице или (iv) поради важни основания от обществен интерес. В случай че ограничението за обработване бъде отменено, ще бъдете информирани за това своевременно.

Задължение за уведомяване - член 19 от ОРЗД

Ние сме задължени да информираме всеки получател, пред когото Вашите данни са били разкрити, за всяко извършено коригиране или изтриване на Вашите данни или ограничаване на обработването им. Това не се прилага само ако информиране от наша страна е невъзможно или изисква несъразмерно големи усилия. При поискване от Ваша страна, ще Ви информираме относно тези получатели.

Право на преносимост на данните (член 20 от ОРЗД)

Имате правото – при спазване на следните разпоредби – да изискате данните, свързани с Вас, да Ви бъдат предоставени в широко използван електронен и пригоден за машинно четене формат. Правото на предаване на даннивключва правото на прехвърляне на данните на друг администратор; при поискване – доколкото е технически възможно – ще прехвърлим данните директно на администратор, който е посочен или предстои да бъде посочен от Вас. Правото на предаване на данни е налице само за предоставени от Вас данни и изисква обработването да е основано на съгласие или на договорно задължение и да се извършва по автоматизиран начин. Правото на предаване на данни съгл. член 20 от ОРЗД не засяга правото на изтриване на данни съгл. член 17 от ОРЗД. Предаването на данни се извършва при спазване на правата и свободите на други лица, които биха могли да бъдат нарушени чрез предаването на данните.

Право на възражение (член 21 от ОРЗД)

В случай на обработване на лични данни, необходимо за изпълнението на задача от обществен интерес (член 6, параграф 1, буква д) от ОРЗД) или за целите на легитимни интереси (член 6, параграф 1, буква е) от ОРЗД), може да възразите срещу обработването на свързаните с Вас лични данни по всяко време с бъдещо действие. В случай на възражение, ние следва да преустановим всяко по-нататъшно обработване на Вашите данни за гореспоменатите цели, освен ако:

•           не са налице убедителни законови основания за обработване, които имат предимство пред Вашите интереси, права и свободи, или

•           обработването е необходимо за установяването, упражняването или защитата на правни претенции.

Срещу използването на Вашите данни за целите на директния маркетинг може да възразите по всяко време с бъдещо действие. В случай на възражение ние следва да преустановим всяко по-нататъшно обработване на Вашите данни за целите на директния маркетинг.

Правото да не бъдете обект на автоматизирано вземане на решения (член 22 от ОРЗД)

Имате правото да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, ако то поражда правни последствия за Вас или Ви засяга по подобен начин.

Автоматизираното решение е допустимо по изключение, ако (i) предварително сте дали изричното си съгласие или (ii) решението е необходимо за сключването или изпълнението на договор между Вас и нас или (iii) приложими законови разпоредби позволяват това и в тези разпоредби се предвиждат подходящи мерки за защита на Вашите права и свободи, както и на Вашите легитимни интереси.

В случаите (i) и (ii) ние прилагаме подходящи мерки за защита на Вашите права и свободи и легитимни интереси. Това включва правото да изразите гледната си точка, да оспорите автоматизираното решение и да изискате човешка намеса от наш служител.

Упражняване на правата на субекта на данните

За да упражните правата си като субект на данни, моля, свържете се с нас на адреса, посочен в точка 1.

Подаване на жалба до надзорен орган (член 77 от ОРЗД)

В случай на жалба по всяко време може да се обърнете към Комисията за защита на личните данни:

Комисията за защита на личните данни

Адрес: Софиа 1592, бул. Цветан Лазаров № 2

Имейл: kzld@cpdp.bg

Интернет страница: www.cpdp.bg

Актуално към: април 2021 г.