NOTA INFORMACYJNA
dla osób biorących udział w rekrutacjach prowadzonych przez lub na rzecz Administratora
Zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: RODO) informujemy, że:
I. Administrator danych osobowych: Administratorem Twoich danych osobowych jest OSHEE Polska S.A. z siedzibą w Krakowie
(dalej: Administrator). W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem drogą pocztową na adres: Aleja 3 Maja 9, 30-062 Kraków lub za pośrednictwem poczty elektronicznej na adres e-mail: [email protected].
II. Cel i podstawa prawna przetwarzania danych, okres przechowywania danych:
|
Cel przetwarzania
|
Podstawa prawna przetwarzania
|
Okres przechowywania
|
|
Realizacja procesu rekrutacyjnego w zakresie wynikającym wprost z przepisów prawa, w szczególności art. 22(1) § 1 Kodeksu Pracy
|
art. 6 ust. 1 lit. (c) RODO w zw. z obowiązkiem prawnym ciążącym na Administratorze wynikającym z art. 22(1) § 1 Kodeksu Pracy
|
Przez okres 3 miesięcy od zakończenia rekrutacji na stanowisko, na które aplikowałeś, po czym dane zostaną usunięte, o ile Administrator uprzednio nie wykaże niezbędności ich dalszego przetwarzania
|
|
Realizacja procesu rekrutacyjnego, w razie dobrowolnego udostępnienia przez Ciebie innych danych niż wymagane przepisami prawa
|
art. 6 ust. 1 lit. (a) RODO
|
Do czasu wycofania udzielonej przez Ciebie zgody, jednak nie dłużej niż przez okres 3 miesięcy od daty zakończenia procesu rekrutacyjnego na stanowisko, na które aplikowałeś, po czym dane zostaną usunięte, o ile Administrator uprzednio nie wykaże niezbędności ich dalszego przetwarzania
|
|
Podjęcie czynności niezbędnych do zawarcia umowy, na Twoje żądanie
|
art. 6 ust. 1 lit. (b) RODO
|
Przez okres 3 miesięcy od zakończenia rekrutacji na stanowisko, na które aplikowałeś, po czym dane zostaną usunięte, o ile Administrator uprzednio nie wykaże niezbędności ich dalszego przetwarzania
|
|
Weryfikacja Twoich umiejętności i zdolności wymaganych do pracy na stanowisku określonym w ogłoszeniu
|
prawnie uzasadniony interes Administratora
art. 6 ust. 1 lit. (f) RODO
|
Przez okres 3 miesięcy od zakończenia rekrutacji na stanowisko, na które aplikowałeś, po czym dane zostaną usunięte, o ile Administrator uprzednio nie wykaże niezbędności ich dalszego przetwarzania
|
|
Uwzględnienie Twojej kandydatury przy przyszłych rekrutacjach, w przypadku wyrażenia przez Ciebie zgody
|
art. 6 ust. 1 lit. (a) RODO
|
Do czasu wycofania udzielonej przez Ciebie zgody, jednak nie dłużej niż przez okres 12 miesięcy od daty zakończenia procesu rekrutacyjnego na stanowisko, na które aplikowałeś, po czym dane zostaną usunięte, o ile Administrator uprzednio nie wykaże niezbędności ich dalszego przetwarzania
|
|
Weryfikacja udzielonych Ci referencji, w przypadku wyrażenia przez Ciebie zgody
|
art. 6 ust. 1 lit. (a) RODO
|
Do czasu wycofania udzielonej przez Ciebie zgody, jednak nie dłużej niż przez okres 3 miesięcy od daty zakończenia procesu rekrutacyjnego na stanowisko, na które aplikowałeś, po czym dane zostaną usunięte, o ile Administrator uprzednio nie wykaże niezbędności ich dalszego przetwarzania
|
|
Zachowania w tajemnicy informacji prawnie chronionych oraz niezbędności ochrony systemów informatycznych
|
prawnie uzasadniony interes Administratora
art. 6 ust. 1 lit. (f) RODO
|
Przez okres wynikający z przyjętych przez Administratora zasad ochrony systemów informatycznych, po czym dane zostaną usunięte, o ile Administrator uprzednio nie wykaże niezbędności ich dalszego przetwarzania
|
|
Ustalenie, dochodzenie roszczeń lub obrona przed roszczeniami
|
prawnie uzasadniony interes Administratora
art. 6 ust. 1 lit. (f) RODO,
art. 9 ust. 2 lit. (f) RODO – w razie udostępnienia danych szczególnej kategorii
|
Do upływu wynikających z przepisów prawa terminów przedawnienia roszczeń lub do czasu prawomocnego zakończenia postępowań dotyczących takich roszczeń, po czym dane zostaną usunięte, o ile Administrator uprzednio nie wykaże niezbędności ich dalszego przetwarzania.
Jeżeli z przetwarzaniem mogą wiązać się roszczenia związane z możliwą dyskryminacją przy zatrudnieniu, dane będą przechowywane do czasu upływu okresu przedawnienia tych roszczeń (przez okres 3 lat zgodnie z art. 291 § 1 Kodeksu pracy)
|
III. Informacja o obowiązku podania danych (dotyczy sytuacji, gdy dane pozyskujemy bezpośrednio od Ciebie):
Podanie danych osobowych w zakresie wynikającym wprost z przepisów prawa, w szczególności art. 22(1) § 1 Kodeksu Pracy, jest warunkiem wzięcia udziału w postępowaniu rekrutacyjnym. Podanie danych osobowych wykraczających poza katalog wymieniony w art. 22(1) § 1 Kodeksu Pracy jest dobrowolne w przypadku, gdy zamierzoną formą zatrudnienia Ciebie jest umowa o pracę.
Podanie danych osobowych w celu podjęcia czynności niezbędnych do zawarcia umowy, na Twoje żądanie, jest dobrowolne. Ich niepodanie uniemożliwi realizację celu przetwarzania.
Podanie danych osobowych w celu wzięcia udziału w przyszłych rekrutacjach jest warunkiem udziału w przyszłych rekrutacjach.
IV. Źródło pochodzenia danych (dotyczy sytuacji, gdy dane pozyskujemy inaczej niż bezpośrednio od Ciebie): Twoje dane osobowe zostały przekazane Administratorowi przez pracownika lub współpracownika Administratora, który polecił Cię w ramach prowadzonej rekrutacji, zewnętrzny podmiot świadczący usługi wsparcia rekrutacji na rzecz Administratora, podmiot zewnętrzny, który udzielił Ci referencji.
V. Kategorie danych (dotyczy sytuacji, gdy dane pozyskujemy inaczej niż bezpośrednio od Ciebie): Administrator przetwarza następujące kategorie Twoich danych osobowych: imię (imiona), nazwisko, dane kontaktowe (takie jak np. adres e-mail, numer telefonu), inne dane udostępnione w związku z celami przetwarzania m.in. w CV, formularzu, liście motywacyjnym.
VI. Odbiorcy danych: Twoje dane osobowe mogą zostać ujawnione pracownikom, współpracownikom, doradcom, dostawcom usług na rzecz Administratora np. usług prawnych czy informatycznych, a także organom publicznych działającym na podstawie powszechnie obowiązujących przepisów prawa z wyjątkiem organów publicznych, które mogą otrzymywać dane osobowe w ramach konkretnego postępowania zgodnie z prawem Unii lub prawem państwa członkowskiego.
VII. Przekazywanie danych do państwa trzeciego lub organizacji międzynarodowej: Administrator korzysta z usług informatycznych świadczonych przez podmiot z USA. Żeby korzystać z tych usług, podwykonawca Administratora musi mieć dostęp do danych osobowych administrowanych przez Administratora – dochodzi w ten sposób do przekazania danych osobowych do innego kraju, tj. do USA. Mimo tego, że w USA nie obowiązują europejskie przepisy o ochronie danych osobowych, to USA zostały uznane za kraj zapewniający odpowiednią ochronę danych osobowych, jeżeli przekazanie odbywa się w ramach tzw. Ram Prywatności (ang. „Data Privacy Framework”). Ponieważ dane osobowe są przekazywane w ramach Ram Prywatności, dane te będą chronione tak samo, jakby były przetwarzane w Polsce. Szczegółowe informacje na ten temat można uzyskać tutaj: https://www.dataprivacyframework.gov/ lub kontaktując się z Administratorem.
VIII. Prawa związane z przetwarzaniem danych: W związku z powyżej opisanym przetwarzaniem danych osobowych, przysługują Ci następujące prawa:
a) prawo dostępu do danych (art. 15 RODO);
b) prawo do sprostowania danych (art. 16 RODO);
c) prawo do usunięcia danych (art. 17 RODO), z zastrzeżeniem art. 17 ust. 3 RODO;
d) prawo do ograniczenia przetwarzania danych (art. 18 RODO);
e) prawo do przenoszenia danych (art. 20 RODO) – dotyczy przetwarzania opartego na podstawie zgody w myśl art. 6 ust. 1 lit. (a) RODO lub art. 9 ust. 2 lit. (a) RODO lub na podstawie umowy w myśl art. 6 ust. 1 lit. (b) RODO oraz jednocześnie odbywa się w sposób zautomatyzowany;
f) prawo do wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO) – dotyczy przetwarzania opartego na art. 6 ust. 1 lit. (e) lub (f) RODO;
g) prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem – dotyczy przetwarzania opartego na podstawie zgody w myśl art. 6 ust. 1 lit. (a) RODO lub art. 9 ust. 2 lit. (a) RODO;
h) prawo wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych.
Wskazane powyżej uprawnienia nie są bezwzględne i nie będą przysługiwać w stosunku do wszystkich czynności przetwarzania Twoich danych osobowych.
W przypadku chęci skorzystania z powyższych praw, a także jakichkolwiek pytań lub uwag dotyczących przetwarzania danych osobowych zachęcamy do kontaktu z Administratorem – dane kontaktowe znajdziesz w pkt. I noty.
IX. Zautomatyzowane podejmowanie decyzji: Administrator nie będzie wobec Ciebie podejmował zautomatyzowanych decyzji w rozumieniu art. 22 ust. 1 RODO.