1) Administratorzy.
Administratorami Pani/Pana danych osobowych są Bury sp. z o. o. z siedzibą w Mielcu, ul. Wojska Polskiego 4, 39-300 Mielec oraz Research and Development Center Bury sp. z o. o. z siedzibą w Mielcu, ul. Wojska Polskiego 4, 39-300 Mielec.
Bury sp. z o. o. i Research and Development Center Bury sp. z o. o. dokonują współadministrowania danych osobowych Kandydatów (wspólnie ustalają cele i sposoby przetwarzania danych osobowych) i zwani są dalej jako: Administrator lub Administratorzy.
2) Wspólne uzgodnienia między Administratorami.
W ramach wspólnych uzgodnień Administratorzy ustalili zakresy swojej odpowiedzialności dotyczącej wypełniania obowiązków wynikających z Ogólnego Rozporządzenia o Ochronie Danych (2016/679 RODO), w szczególności uzgodnili, że:
a) wspólnie są odpowiedzialni za wykonanie wobec Kandydatów obowiązku informacyjnego;
b) wspólnie zobowiązani są zapewnić bezpieczeństwo przetwarzania danych osobowych poprzez wdrożenie odpowiednich środków technicznych i organizacyjnych, adekwatnych do rodzaju danych osobowych oraz ryzyka naruszenia praw osób, których te dane dotyczą;
c) w zakresie udzielania odpowiedzi na żądania osoby, której dane dotyczą, (w szczególności dotyczy to żądań i oświadczeń w zakresie prawa do informowania i przejrzystej komunikacji, dostępu do danych osobowych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych osobowych, sprzeciwu wobec przetwarzania danych osobowych) właściwy będzie Administrator, który otrzymał dane żądanie lub oświadczenie. W przypadku, gdy żądanie zostanie skierowane do obydwu Administratorów, to obydwaj Administratorzy zobowiązani będą do udzielenia ww. odpowiedzi, po wcześniejszym uzgodnieniu wspólnego stanowiska. Niezależnie od powyższego, Administratorzy są zobowiązani współpracować między sobą w zakresie udzielania odpowiedzi na żądania osoby, której dane dotyczą. W tym celu Administrator zobowiązany jest niezwłocznie poinformować drugiego Administratora o każdym żądaniu osoby uprawnionej w ramach wykonywania przez tę osobę praw wynikających z RODO oraz udzielać drugiemu Administratorowi wszelkich niezbędnych informacji w tym zakresie;
d) w zakresie wywiązywania się przez Administratorów z obowiązków dotyczącymi zarządzania naruszeniami ochrony danych osobowych oraz ich zgłaszania do organu nadzoru oraz osoby, której dane dotyczą, właściwy będzie Administrator, który stwierdził naruszenie. W przypadku, gdy naruszenie zostanie stwierdzone przez obydwu Administratorów (np. gdy zostało zgłoszone obydwu Administratorom), to właściwy do wykonania obowiązków określonych w art. 33 - 34 RODO będzie ten Administrator, z którego działania bądź zaniechania naruszenie wynikło. Niezależnie od powyższego, Administratorzy są zobowiązani współpracować między sobą w zakresie spełniania obowiązków określonych w art. 33 -34 RODO. W tym celu Administrator zobowiązany jest niezwłocznie poinformować drugiego Administratora o każdym stwierdzonym naruszeniu ochrony danych osobowych, podjętych w związku z naruszeniem krokach, treści zgłoszenia przekazanego organowi nadzorczemu w związku z naruszeniem oraz udzielić drugiemu Administratorowi wszelkich niezbędnych informacji w tym zakresie.
3. Punkt kontaktowy.
Administratorzy postanowili ustanowić wspólny punkt kontaktowy, z którym Kandydat może się skontaktować w sprawach ochrony danych osobowych pod adresem e-mail [email protected], lub pisemnie na adres ul. Wojska Polskiego 4, 39-300 Mielec, Polska.
4. Cele i podstawy przetwarzania.
Administratorzy wspólnie ustalili cele przetwarzania danych osobowych Kandydatów biorących udział w rekrutacji. Pani/Pana dane osobowe będą przetwarzane:
a) w przypadku rekrutacji, w ramach której może dojść do zatrudnienia na podstawie umowy o pracę:
- w zakresie danych osobowych wskazanych w przepisach prawa pracy, których pracodawca żąda od osoby ubiegającej się o zatrudnienie - w celu wykonania przez potencjalnego pracodawcę obowiązków wynikających z przepisów prawa, związanych z procesem rekrutacji– podstawą prawną przetwarzania jest obowiązek prawny ciążący na Administratorze jako potencjalnym pracodawcy (art. 6 ust. 1 lit. c ogólnego rozporządzenia o ochronie danych osobowych nr 2016/679 (RODO) w związku z przepisami prawa pracy), wynikający z potrzeby przeprowadzenia oceny Pani/Pana profilu kandydata i jego zgodności z ofertą pracy, w związku z którą Pani/Pan aplikuje; a w zakresie danych osobowych przetwarzanych przez Administratora nie będącego potencjalnym pracodawcą - w celu realizacji uzasadnionego interesu Administratora polegającego na przeprowadzeniu procesu rekrutacji, w szczególności w celu oceny Pani/Pana kwalifikacji, zdolności i umiejętności potrzebnych do nawiązania współpracy na stanowisku, na które Pani/Pan aplikuje- podstawą prawną przetwarzania jest uzasadniony interes Administratora polegający na konieczności oceny, czy jest Pani/Pan odpowiednią osobą do zawarcia umowy o pracę (art. 6 ust. 1 lit. f RODO);
- w zakresie danych niewymaganych przepisami prawa – podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO). W przypadku rekrutacji, w ramach której może dojść do zatrudnienia na podstawie umowy o pracę przekazanie do Administratorów danych osobowych w zakresie szerszym, niż określony w przepisach prawa pracy (tj. imię (imiona) i nazwisko, datę urodzenia, dane kontaktowe wskazane przez taką osobę, wykształcenie, kwalifikacje zawodowe, przebieg dotychczasowego zatrudnienia), stanowi dobrowolną zgodę na przetwarzanie tych danych przez Administratorów w celu prowadzenia procesu rekrutacyjnego. Zgodę możną wycofać w dowolnym czasie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
- dla celów prowadzenia przyszłych procesów rekrutacyjnych, na takie samo lub wszystkie stanowiska w przypadku wyrażenia zgody/zgód na przetwarzanie danych w tym celu/celach – podstawą prawną przetwarzania jest udzielona zgoda (art. 6 ust. 1 lit. RODO);
b) w przypadku rekrutacji, w ramach której może dojść do zatrudnienia na podstawie umowy cywilnoprawnej- w celu realizacji procesu rekrutacji, w szczególności w celu oceny Pani/Pana kwalifikacji, zdolności i umiejętności potrzebnych do nawiązania współpracy na stanowisku, na które Pani/Pan aplikuje- podstawą prawną przetwarzania jest uzasadniony interes Administratorów polegający na konieczności oceny, czy jest Pani/Pan odpowiednią osobą do zawarcia umowy cywilnoprawnej (art. 6 ust. 1 lit. f RODO);
c) w celu ustalenia lub dochodzenia ewentualnych roszczeń lub obrony przed takimi roszczeniami przez Administratorów – podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO).
5. Odbiorcy danych.
Pani/Pana dane osobowe mogą być przekazywane podmiotom świadczącym usługi na rzecz Administratorów w związku z prowadzeniem i obsługą procesów rekrutacji, a także dostawcom systemów informatycznych i usług IT, usług prawnych.
6. Okres przechowywania danych.
W zakresie w jakim przetwarzanie danych odbywa się na podstawie udzielonej zgody – dane osobowe będą przetwarzane do momentu jej wycofania. W przypadku przetwarzania danych dla potrzeb aktualnego procesu rekrutacji i wyboru kandydata przez Administratorów, dane będą przetwarzane przez czas niezbędny do przeprowadzenia niniejszej rekrutacji. Okres przetwarzania może zostać każdorazowo przedłużony o okres przedawnienia roszczeń, jeżeli przetwarzanie Pani/Pana danych osobowych będzie niezbędne dla ustalenia lub dochodzenia ewentualnych roszczeń lub obrony przed takimi roszczeniami przez Administratorów. Po tym okresie dane będą przetwarzane jedynie w zakresie i przez czas wymagany przepisami prawa.
7. Wycofanie udzielonej zgody na przetwarzanie.
Wyrażoną zgodę (jeśli dotyczy) można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Dla celów dowodowych Administratorzy proszą o wycofywanie zgody drogą pisemną lub elektroniczną.
8. Prawa przysługujące Kandydatowi.
Przysługuje Pani/Panu prawo: dostępu do treści danych oraz żądania ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych osobowych (w przypadkach wskazanych w przepisach).
Przysługuje Pani/Panu także prawo wniesienia sprzeciwu względem przetwarzania danych na podstawie prawnie uzasadnionego interesu realizowanego przez Administratorów.
Ponadto, przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, gdy uzna Pani/Pan, że przetwarzanie Pani/Pana danych osobowych narusza przepisy Rozporządzenia 2016/679.
9. Podanie danych jest dobrowolne, jednakże odmowa podania danych lub cofnięcie zgody na przetwarzanie danych będą jednak skutkowały brakiem możliwości przetwarzania przez Administratora Pani/Pana aplikacji i w efekcie uniemożliwi zweryfikowanie Pani/Pana kandydatury.