INFORMACJA DLA KANDYDATÓW O PRZETWARZANIU ICH DANYCH OSOBOWYCH W RAMACH REKRUTACJI
1. Kto jest administratorem danych?
Administratorem danych jest Przemysław Derdaś prowadzący działalność gospodarczą pod firmą Przemysław
Derdaś, Żarnowica 43, 32-075 Żarnowica, adres do korespondencji: ul. M. Medweckiego 17 31-870 Kraków, adres e-
mail_______ (dalej jako JDG lub Administrator)
2. Przetwarzamy dane osobowe dla celów trwającej rekrutacji, w oparciu o następujące podstawy prawne:
a) Przepisy kodeksu pracy i przepisy szczególne
Zgodnie z art. 22 1 § 1 kodeksu pracy pracodawca żąda od osoby ubiegającej się o zatrudnienie podania danych
osobowych obejmujących: imię (imiona) i nazwisko; datę urodzenia; dane kontaktowe wskazane przez taką
osobę. Co istotne, tylko jeżeli będzie to niezbędne do wykonywania pracy określonego rodzaju lub na określonym
stanowisku, pracodawca może wymagać informacji o: wykształceniu; kwalifikacjach zawodowych; przebiegu
dotychczasowego zatrudnienia. Pracodawca może żądać podania także innych informacji, jeżeli będzie to
wynikało z przepisów prawa. Podstawą jest art. 6 ust. 1 lit. c) RODO w zw. z przepisami kodeksu pracy oraz
przepisami szczególnymi, wskazującymi na obowiązek pozyskania określonych danych osobowych.
b) Uzasadniony interes pracodawcy
Pracodawca ma także uzasadniony interes (podstawa: art. 6 ust. 1 lit. f) RODO aby przetwarzać dane
„wytworzone” w toku rekrutacji (ocena kompetencji kandydata) oraz informacje o dyspozycyjności i oczekiwanym
wynagrodzeniu kandydata.
c) W oparciu o dobrowolną zgodę kandydata
Podanie innych danych tj. w zakresie nieokreślonym przepisami prawa, zostanie potraktowane jako zgoda na
przetwarzanie danych osobowych (wyrażona poprzez umieszczenie tych danych w CV np. w zakresie wizerunku
kandydata utrwalonego na zdjęciu umieszczonym w CV). Wyjątkowo, jeżeli w dokumentach rekrutacyjnych
zawarte będą (z inicjatywy kandydata) dane, o których mowa w art. 9 ust. 1 RODO (np. o stanie zdrowia)
konieczna będzie Państwa wyraźna zgoda na ich przetwarzanie, która może zostać odwołana w
dowolnym czasie. Prosimy także o niepodawanie informacji o karalności, jeżeli wyraźnie pracodawca
tego nie zażąda podając podstawą prawną takiego żądania.
Szczególna sytuacja dotyczy informacji uzyskiwanych od osób niepełnosprawnych. W tym przypadku –
bez potrzeby uzyskiwania zgody - pracodawca przetwarza dane o stanie zdrowia osób uczestniczących w
rekrutacji w celu realizacji obowiązków pracodawcy względem osób niepełnosprawnych (podstawa: art. 2b ust.
1 pkt 3 ustawy o rehabilitacji zawodowej i społecznej oraz zatrudnianiu osób niepełnosprawnych w zw. z
art. 9 ust. 2 lit. b) rodo). Podanie tych danych następuje z inicjatywy kandydata i jest dobrowolne.
Podobnie przedstawienie pracodawcy dokumentów potwierdzających dane osobowe o stanie zdrowia
jest dobrowolne.
3. Możemy przetwarzać dane osobowe dla celów przyszłych rekrutacji
Dane osobowe podane w CV będą wykorzystane do celów przyszłych rekrutacji wyłącznie, gdy wyrazicie Państwo na
to zgodę. Zgoda jest zawsze dobrowolna i nie muszą jej Państwo wyrażać by wziąć udział w bieżącej rekrutacji.
Jeżeli chcą Państwo aby dane osobowe były wykorzystane do celów przyszłych procesów rekrutacyjnych
powinni Państwo wyrazić wyraźną zgodę (np. zaznaczając na formularzu lub wklejając następujące
oświadczenie do CV):
„Wyrażam zgodę na przetwarzanie danych osobowych w zakresie mojego CV w celu wykorzystania w
przyszłych procesach rekrutacyjnych prowadzonych przez Przemysława Derdasia, Żarnowica 43, 32-075
Żarnowica . Oświadczam, że zostałam/em poinformowany o dobrowolności zgody, możliwości i sposobie
jej wycofania w każdej chwili, a także konsekwencjach wycofania zgody”.
4. Co oznacza przetwarzanie danych w oparciu o zgodę?
Jeżeli dochodziłoby do przetwarzania danych osobowych kandydata w oparciu o zgodę (zgoda na przetwarzanie
danych w zakresie wykraczającym poza przepisy prawa -> pkt 2 powyżej lub zgoda na przyszłe rekrutacje -> pkt 3
powyżej), to zgoda jest zawsze dobrowolna i może być odwołana w każdej chwili (zob. dane kontaktowe
administratora zob. pkt 1); wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na
podstawie zgody przed jej wycofaniem. Brak zgody lub jej wycofanie, nigdy nie jest podstawą niekorzystnego
traktowania osoby ubiegającej się o zatrudnienie, a także nie może powodować wobec niej jakichkolwiek
negatywnych konsekwencji, zwłaszcza nie może stanowić przyczyny uzasadniającej odmowę zatrudnienia.
Pamiętaj, że nie ma obowiązku wyrażania zgody na przetwarzanie danych dla celów przyszłych rekrutacji,
żeby wziąć udział w bieżącej rekrutacji! Nie ma także obowiązku (ani potrzeby) zamieszczania w CV klauzul
zgód o treści „wyrażam zgodę na przetwarzanie danych zgodnie z RODO, zgodnie z ustawą o ochronie
danych osobowych itd.”, w szczególności nie jest to niezbędne (ani konieczne) do wzięcia udziału w
bieżącej rekrutacji, która jest realizowana w oparciu o przepisy kodeksu pracy.
5. Jak długo dane będą przetwarzane w ramach rekrutacji?
W ramach obecnej rekrutacji dane będą przetwarzane przez 3 miesiące od daty złożenia CV lub innych dokumentów
rekrutacyjnych. Jeżeli wyrazicie Państwo zgodę na przyszłe rekrutacje, dane będą przetwarzane przed najbliższe 12
miesięcy, chyba, że wcześniej zostanie wycofana zgoda. W przypadku wyboru kandydata dane związane z
badaniami wstępnymi oraz wypełnionym kwestionariuszem osobowym mogą być przetwarzane dłużej – przez okres
wskazany w pkt 6 poniżej.
6. Pozostałe cele wykorzystania danych osobowych
Dane osobowe pozyskane na etapie rekrutacji mogą być wykorzystane także do następujących celów:
Cel przetwarzania danych Podstawa prawna Długoś przechowywania danych
Realizacja obowiązków
wynikających z RODO (np. w
ramach zgłoszonego prawa do
uzyskania kopii danych)
art. 6 ust. 1 lit. c) RODO Przez okres trwania obecnej rekrutacji (pkt 5
powyżej), chyba, że zostanie wyrażona zgoda
na przyszłe rekrutacje (wtedy przez ten okres);
Obrona przed roszczeniami
dotyczącymi etapu rekrutacji
art. 6 ust. 1 lit. f) RODO tj.
uzasadniony interes
administratora danych
Przez okres trwania obecnej rekrutacji (pkt 5
powyżej), chyba, że zostanie wyrażona zgoda
na przyszłe rekrutacje (wtedy przez ten okres);
Kontakt z użytkownikami portali
społecznościowych za
pośrednictwem których mogą być
prowadzone procesy rekrutacyjne
(np. Linkedin)
art. 6 ust. 1 lit. f) RODO tj.
uzasadniony interes
administratora danych
Przez okres trwania obecnej rekrutacji (pkt 5
powyżej), chyba, że zostanie wyrażona zgoda
na przyszłe rekrutacje (wtedy przez ten okres);
Candidate experience (kontakt z
kandydatem mający na celu
zapewnienie pozytywnych
doświadczeń z rekrutacji np.
podziękowanie za udział w
rekrutacji, potwierdzenie terminu
spotkania, przekazywanie
feedbacku z rekrutacji i badanie
doświadczeń związanych z
procesem rekrutacji)
art. 6 ust. 1 lit. f) RODO tj.
uzasadniony interes
administratora danych
Przez okres trwania obecnej rekrutacji (pkt 5
powyżej), chyba, że zostanie wyrażona zgoda
na przyszłe rekrutacje (wtedy przez ten okres);
Organizacja programu poleceń
(powiązanie kandydata z
pracownikiem polecającym)
art. 6 ust. 1 lit. f) RODO tj.
uzasadniony interes
administratora danych
Przez okres trwania obecnej rekrutacji (pkt 5
powyżej), chyba, że zostanie wyrażona zgoda
na przyszłe rekrutacje (wtedy przez ten okres);
Podjęcie działań na żądanie
osoby, której dane dotyczą, przed
zawarciem umowy
art. 6 ust. 1 lit. b) RODO Przez okres trwania obecnej rekrutacji (pkt 5
powyżej) – do czasu zawarcia/przygotowania
umowy;
Przeprowadzenie badań
wstępnych (w przypadku
kandydatów wytypowanych do
art. 9 ust. 2 lit. b) RODO w
zw. z przepisami prawa
pracy
Przez okres wynikający z przepisów prawa
pracy (jeżeli nie dojdzie do zatrudnienia, dane
zostaną niezwłocznie usunięte).
zatrudnienia)
Prowadzenie dokumentacji
pracowniczej (także w zakresie
danych z rekrutacji –
kwestionariusz osobowy)
art. 6 ust. 1 lit. c) RODO w
zw. z przepisami prawa
pracy o prowadzeniu
dokumentacji pracowniczej)
Przez okres wynikający z przepisów prawa
pracy (jeżeli nie dojdzie do zatrudnienia, dane
zostaną niezwłocznie usunięte).
7. Informacja o wymogu podania danych
Podanie przez Państwa danych osobowych w zakresie wynikającym z art. 22 1 Kodeksu pracy jest niezbędne, aby
uczestniczyć w postępowaniu rekrutacyjnym. Również podanie danych przetwarzanych w oparciu o uzasadniony
interes administratora (zob. powyżej) jest konieczne dla celów rekrutacji. Podanie przez Państwa innych danych, w
tym wyrażenie zgód jest dobrowolne.
8. Kto może być odbiorcą danych?
Państwa dane osobowe mogą być przekazane podmiotom, które uprawnione są do ich otrzymania przepisami prawa.
Dane mogą być przekazywane także podmiotom przetwarzającym dane osobowe na zlecenie Administratora np.
dostawcom usług informatycznych (np. systemu do rekrutacji) i innym podmiotom przetwarzającym dane, w celu
określonym przez Administratora – przy czym takie podmioty przetwarzają dane wyłącznie na podstawie umowy z
Administratorem i nie są uprawnione do wykorzystywania danych we własnych celach.
9. Prawa osób, których dane dotyczą
Mają Państwo prawo do:
prawo dostępu do swoich danych oraz otrzymania ich kopii;
prawo do sprostowania (poprawiania) swoich danych osobowych;
prawo do ograniczenia przetwarzania danych osobowych i przeniesienia danych;
prawo do usunięcia danych osobowych;
prawo do wycofania zgody (gdy dane będą przetwarzane w oparciu o zgodę) i wniesienia sprzeciwu (gdy
dane są przetwarzane w oparciu o uzasadniony interes – zob. powyżej);
prawo do wniesienia skargi do Prezes UODO (na adres Urzędu Ochrony Danych Osobowych, ul. Stawki 2,
00 - 193 Warszawa)
10. Kontakt z administratorem
We wszystkich kwestiach dotyczących przetwarzania danych osobowych, można kontaktować się z Administratorem
pod wyżej wskazanym adresem do korespondencji lub pisząc na adres e-mai: [email protected]
11. Ochrona sygnalistów
Zgodnie z art. 24 ust. 6 ustawy o ochronie sygnalistów, informujemy, że w JDG wdrożono procedurę zgłaszania
informacji o naruszeniach prawa i podejmowania działań następczych, która jest dostępna pod adresem:
[email protected]