Politica de confidențialitate pentru prelucrarea datelor cu caracter personal ale solicitanților de locuri de muncă
1 Dispoziții generale
Ne angajăm să vă respectăm confidențialitatea și să vă protejăm datele personale. Această politică de confidențialitate („Politica de confidențialitate”) descriu modul în care companiile din grupul CTP („Grupul CTP" sau "noi”) prelucrează și protejează datele dumneavoastră cu caracter personal în legătură cu procesul de recrutare.
În această politică de confidențialitate, „date personale” se referă la informații care identifică un solicitant de locuri de muncă și potențialii candidați la angajare la noi (“tu" sau "candidat”), pe care candidatul ni le-a furnizat ca parte a cererii de angajare (online sau în scris) și/sau prin canale alternative (de exemplu, prin agențiile de recrutare profesionale).
Această Politică de confidențialitate vă informează, de asemenea, despre drepturile dumneavoastră cu privire la prelucrarea datelor cu caracter personal și despre cum și prin ce mijloace le puteți exercita.
Vă recomandăm să citiți cu atenție această Politică de confidențialitate.
2 Operator și Procesor de date
2.1 Identificarea Operatorului de date
Operatorul datelor dumneavoastră cu caracter personal este întotdeauna compania din Grupul CTP care face publicitate pentru postul respectiv.
Lista operatorilor de date:
- CTP Invest, spol. s r.o., nr. ID firma: 26166453, CTPark Humpolec 1571, 396 01 Humpolec (pentru posturile cu loc de munca in Cehia);
- CTP Invest SK, spol. s ro., reg. companiei nu. 36697109, Laurinská 18, 811 01 Bratislava – Staré Mesto, Republica Slovacă (pentru posturile cu loc de muncă în Slovacia);
- CTP Invest Germany GmbH, reg. companiei nu. HRB 257014 B, Lietzenburger Str. 75, 10719 Berlin, Germania (pentru posturile cu loc de muncă în Germania);
- CTP Invest Immobilien GmbH, reg. companiei nu. FN 528284 p, Mariahilfer Strasse 17/4, 1060 Viena, Austria (pentru posturile cu loc de muncă în Austria);
- CTP Invest București SRL, reg. companiei nu. 19746002, sat Dragomiresti-Deal, comuna Dragomiresti Vale, str. Gabriela 1, Corpul B, Parter, judetul Ilfov, Romania (pentru posturile cu loc de munca in Romania);
- CTP Invest EOOD, reg. companiei nu. 204087798, Bd. Botevgradsko Shose 247, Clădirea Administrativă, etajul 7, Sofia, Bulgaria (pentru posturile cu loc de muncă în Bulgaria);
- CTP Invest doo Beograd-Novi Beograd, reg. companiei nu. 21287172, Megarska 9, 11070 Belgrad, Serbia (pentru posturile cu loc de muncă în Serbia);
- CTP Management Hungary Kft., reg. companiei nu. 1309186380, 2051 Biatorbágy, Verebély László utca 2, Ungaria (pentru posturile cu loc de muncă în Ungaria);
- CTP Invest BV, Apollolaan 151, 1077 AR Amsterdam, Țările de Jos și CTP N.V., Apollolaan 151, 1077 AR Amsterdam, Țările de Jos în calitate de controlori comune (pentru posturi cu un loc de muncă în Țările de Jos);
- CTP Invest Denmark ApS, reg. companiei nu. 45266850, C/O CSC (Danemarca) ApS Sundkrogsgade 21, København Ø 2100 (pentru posturi cu loc de muncă în Danemarca).
2.2 Procesor
Procesatorul datelor dumneavoastră cu caracter personal pentru companiile din cadrul grupului CTP este CTP Invest, spol. s r.o., CTPark Humpolec 1571, 396 01 Humpolec, ID firma nr. 26166453.
2.3 Persoană de contact, detalii de contact
Persoana de contact pentru protectia datelor cu caracter personal in cadrul Grupului CTP este: Ing. Rohia Hakimová, Group AML & Compliance Officer.
În cazul solicitărilor și/sau reclamațiilor referitoare la această Politică de confidențialitate, ne puteți contacta prin e-mail: Privacy@ctp.eu.
3 Scopul, temeiul juridic, domeniul de aplicare și durata prelucrării datelor cu caracter personal
3.1 Scopuri, temei juridic și durata prelucrării
Prelucrăm datele dumneavoastră cu caracter personal numai în măsura în care este necesar pentru a ne îndeplini obligațiile contractuale sau legale, sau pe baza consimțământului dumneavoastră, în scopurile prezentate mai jos.
3.1.1 În scopul Procesului de Recrutare (Ocuparea posturilor vacante), Negocierea încheierii unui loc de muncă sau a unei relații similare.
Temeiul legal pentru prelucrarea datelor dumneavoastră cu caracter personal în timpul procesului de recrutare este în primul rând nostru interes legitim (Articolul 6(1)(f) GDPR), care ne permite să identificăm și să evaluăm candidații pentru potențiale angajare într-un mod eficient și corect. Ne bazăm pe această bază în special în fazele inițiale ale procesului de recrutare (de exemplu, selectarea și evaluarea cererilor), în cazul în care prelucrarea este necesară pentru a gestiona și îmbunătăți procedurile noastre de recrutare.
În etapele ulterioare ale procesului de recrutare, în cazul în care prelucrarea datelor cu caracter personal este direct legată de negocierea sau încheierea unui contract de muncă, ne bazăm pe Articolul 6 alineatul (1) litera (b) GDPR (prelucrare necesară pentru executarea unui contract sau pentru a lua măsuri la solicitarea persoanei vizate înainte de încheierea unui contract).
Dacă nu sunteți selectat pentru postul și cu excepția cazului în care ne furnizați consimțământul dumneavoastră pentru un viitor contract privind oportunitățile de angajare, datele dumneavoastră personale vor fi păstrate pentru o perioadă de nu mai mult de șase (6) luni după ce procesul de recrutare pentru postul pentru care ai aplicat s-a încheiat. Această perioadă de păstrare ne permite să abordăm potențialele revendicări legale legate de procesul de recrutare, cum ar fi cele privind egalitatea de tratament și nediscriminarea, și să asigurăm transparența și corectitudinea procesului de selecție. După această perioadă, datele dumneavoastră cu caracter personal vor fi șterse în siguranță, cu excepția cazului în care păstrarea ulterioară este cerută de lege.
3.1.2 În scopul menținerii unei evidențe a solicitanților de locuri de muncă și al contactării acestora cu privire la oportunități de angajare (posturi vacante) în cadrul Grupului CTP.
Este posibil să dorim să păstrăm datele dumneavoastră personale pentru a vă contacta în viitor cu oferte de muncă în cadrul Grupului CTP. În astfel de cazuri, vă vom cere consimțământul (articolul 6 alineatul (1) litera (a) GDPR), fie înainte de a depune o cerere oficială, fie după depunerea acesteia. Acordarea consimțământului este voluntară. Datele personale furnizate în acest mod vor fi stocate pe o perioadă de maximum doi (2) ani de la acordarea consimțământului.
3.2 Domeniul de aplicare
Prelucrăm datele dumneavoastră cu caracter personal în următoarea măsură: datele pe care le furnizați în timpul procesului de recrutare în CV-ul dvs., eventual în scrisoarea de intenție sau în alte comunicări legate de procesul de recrutare, inclusiv, dar fără a se limita la numele și prenumele dvs., adresa, adresa de e-mail, numărul de telefon, educația, istoricul profesional, abilitățile și calificările, fotografiile și orice alte date personale conținute în CV-ul dvs., cum ar fi datele colectate sau obținute în timpul verificării antecedentelor dvs. de exemplu, referințe.
4 Partajarea și transferul datelor cu caracter personal (destinatarii datelor cu caracter personal)
4.1 Destinatarii datelor cu caracter personal
Anumite categorii de date cu caracter personal colectate prin metodele menționate mai sus pot fi partajate cu terțe părți care fie sunt operatori independenți, fie ne oferă servicii specifice legate de procesul de recrutare, în special în calitate de operatori noștri:
- În cadrul Grupului CTP în scopuri de recrutare și angajare de angajați;
- Cu entități care gestionează sistemele noastre IT și HR și furnizează servicii IT utilizate pentru administrarea și organizarea procesului de recrutare;
- Cu entități care oferă servicii de recrutare și anunțuri de angajare (de obicei controlori independenți);
- Cu autoritățile publice sau cu alți terți în vederea îndeplinirii obligațiilor în conformitate cu reglementările legale.
4.2 Acorduri de prelucrare a datelor
În conformitate cu articolul 28 din GDPR, ne asigurăm că atunci când datele cu caracter personal sunt prelucrate în numele nostru de către furnizori de servicii terți (procesori de date), o astfel de prelucrare este guvernată de un acord scris de prelucrare a datelor.
Aceste acorduri sunt concepute pentru a se asigura că procesatorii:
- Prelucrați datele cu caracter personal numai conform instrucțiunilor documentate de la noi;
- Implementează măsurile de securitate tehnice și organizatorice adecvate;
- Asigurați-vă că persoanele autorizate să prelucreze date cu caracter personal se angajează să respecte confidențialitatea;
- Ajutați-ne în îndeplinirea obligațiilor noastre legate de drepturile persoanelor vizate;
- Sprijină-ne în asigurarea conformității cu securitatea datelor, notificarea încălcării și evaluările de impact privind protecția datelor;
- Returnează sau șterge datele cu caracter personal la încetarea activităților de prelucrare, cu excepția cazului în care legea prevede altfel.
Am încheiat astfel de acorduri cu toți procesatorii relevanți pentru a garanta că datele dumneavoastră cu caracter personal sunt tratate cu cel mai înalt nivel de securitate și în conformitate cu cerințele GDPR.
4.3 Transferul de date cu caracter personal către o țară terță sau organizație internațională
Nu transferăm datele dumneavoastră cu caracter personal către țări terțe sau organizații internaționale.
5 Securitatea datelor
Am implementat și menținem măsuri tehnice și organizatorice adecvate, controale interne și procese de securitate a informațiilor în conformitate cu cerințele legale și standardele de piață corespunzătoare riscurilor potențiale pentru dvs. în calitate de persoană vizată. De asemenea, luăm în considerare stadiul dezvoltării tehnologice pentru a vă proteja datele personale împotriva pierderii accidentale, distrugerii, modificării, dezvăluirii sau accesului neautorizat. Astfel de măsuri pot include, printre altele, luarea de măsuri adecvate pentru a asigura răspunderea angajaților care au acces la datele dumneavoastră, instruirea angajaților, backup-uri regulate, proceduri de recuperare a datelor, gestionarea incidentelor, protecția software a dispozitivelor în care sunt stocate datele personale etc.
6 Evaluarea impactului privind protecția datelor (DPIA)
În cazurile în care prelucrarea datelor cu caracter personal poate avea ca rezultat un risc ridicat pentru drepturile și libertățile persoanelor vizate, vom efectua o evaluare a impactului asupra protecției datelor (DPIA) în conformitate cu articolul 35 din GDPR.
Scopul DPIA este de a identifica riscurile potențiale asociate activităților de prelucrare a datelor cu caracter personal și de a implementa măsuri adecvate pentru a atenua aceste riscuri. O DPIA va fi efectuată, în special, la introducerea de noi tehnologii, procese sau sisteme care implică prelucrarea pe scară largă a datelor sensibile sau monitorizarea sistematică a persoanelor.
DPIA va include:
- O descriere a operațiunilor de prelucrare și a scopurilor prelucrării;
- O evaluare a necesității și proporționalității prelucrării în raport cu scopul acesteia;
- O evaluare a riscurilor pentru drepturile și libertățile persoanelor vizate; şi
- Măsurile avute în vedere pentru a aborda riscurile, inclusiv măsuri de protecție, măsuri de securitate și mecanisme pentru a asigura protecția datelor cu caracter personal și pentru a demonstra conformitatea cu GDPR.
7 Drepturile dumneavoastră ca subiect al datelor
Dacă doriți să vă exercitați oricare dintre drepturile în temeiul acestei secțiuni sau conform legilor aplicabile, vă rugăm să ne contactați prin e-mail la adresa privacy@ctp.eu sau în scris la adresa entității CTP relevante – a se vedea secțiunea 2.1 de mai sus. Pentru a asigura protecția datelor dumneavoastră cu caracter personal, este posibil să vă solicităm informații suplimentare pentru a vă verifica identitatea înainte de a vă procesa solicitarea.
Vom răspunde solicitării dumneavoastră fără întârzieri nejustificate și nu mai târziu de o (1) lună de la data primirii. Această perioadă poate fi prelungită cu încă două (2) luni dacă este necesar, ținând cont de complexitatea și numărul de cereri. În astfel de cazuri, vă vom informa cu privire la prelungire și motivele întârzierii în perioada inițială de o lună.
De asemenea, vom informa orice destinatar căruia i-au fost furnizate datele dumneavoastră, conform articolului 4 din această Politică de confidențialitate, cu privire la măsurile luate sau la ștergerea datelor dumneavoastră cu caracter personal sau la restricționarea prelucrării în conformitate cu solicitarea dumneavoastră, dacă o astfel de notificare este posibilă și nu necesită un efort disproporționat.
7.1 Accesul la datele dumneavoastră personale și portabilitatea datelor
Aveți dreptul de a solicita informații despre dacă și în ce măsură prelucrăm datele dumneavoastră cu caracter personal. De asemenea, aveți dreptul de a obține datele personale pe care ni le-ați furnizat, precum și alte date cu caracter personal care vă aparțin (dacă nu v-am șters datele înainte de solicitarea dvs.).
Dacă o solicitați, este posibil să trimitem unele dintre datele dumneavoastră cu caracter personal (în special, datele pe care le procesăm pe baza îndeplinirii unui contract și/sau a consimțământului dumneavoastră și într-o manieră automată) direct unui terț (alt operator de date) pe care îl specificați în cererea dumneavoastră, cu condiția ca o astfel de solicitare să nu afecteze drepturile și libertățile altora și să fie fezabilă din punct de vedere tehnic.
7.2 Retragerea consimțământului
Vă puteți retrage consimțământul (dacă l-ați furnizat) în orice moment, fără a indica un motiv. În acest caz, vom șterge datele dumneavoastră cu caracter personal de îndată ce este rezonabil și fezabil, dar nu mai târziu de 30 de zile de la retragerea consimțământului dumneavoastră.
Vă rugăm să rețineți că retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.
7.3 Corectarea datelor dumneavoastră cu caracter personal
Aveți dreptul de a corecta orice date cu caracter personal inexacte sau incomplete pe care le procesăm despre dumneavoastră.
7.4 Ștergerea datelor dumneavoastră cu caracter personal
Puteți solicita oricând ștergerea datelor dumneavoastră cu caracter personal (de exemplu, dacă decideți să nu continuați să participați la procesul de recrutare). Dacă ne contactați cu o astfel de solicitare, vom șterge toate datele dumneavoastră cu caracter personal pe care le avem fără întârzieri nejustificate, cu excepția cazului în care avem nevoie de datele dumneavoastră cu caracter personal pentru a ne îndeplini obligațiile contractuale sau legale.
De asemenea, vom șterge toate datele dumneavoastră cu caracter personal (și ne vom asigura că sunt șterse de către procesatorii pe care i-am angajat) dacă vă retrageți consimțământul.
7.5 Obiecție la prelucrare
Dacă prelucrăm unele dintre datele dumneavoastră cu caracter personal pe baza interesului nostru legitim, aveți dreptul de a vă opune în orice moment prelucrării datelor dumneavoastră cu caracter personal. Dacă nu putem demonstra motive legitime convingătoare pentru prelucrare care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau dacă prelucrarea ulterioară nu este necesară pentru stabilirea, exercitarea sau apărarea pretențiilor legale, vom înceta prelucrarea datelor dumneavoastră cu caracter personal.
7.6 Restricționarea prelucrării
Dacă solicitați restricționarea prelucrării datelor dumneavoastră cu caracter personal, de exemplu, dacă contestați acuratețea, legalitatea sau necesitatea noastră de a vă procesa datele cu caracter personal, vom limita prelucrarea datelor dumneavoastră cu caracter personal la minimul necesar (stocare) și le putem procesa numai în scopul stabilirii, exercitării sau apărării pretențiilor legale, protejând drepturile unei alte persoane fizice sau juridice sau din alte motive limitate în vigoare, definite de legea aplicabilă. Dacă restricția de prelucrare este ridicată și vom continua să procesăm datele dumneavoastră cu caracter personal, vă vom informa fără întârzieri nejustificate.
7.7 Reclamație la Autoritatea pentru Protecția Datelor
Aveți dreptul de a depune o plângere cu privire la prelucrarea datelor noastre la autoritatea locală de protecție a datelor relevantă.
8 Actualizări ale Politicii de confidențialitate
Putem modifica sau actualiza această Politică de confidențialitate din când în când. Orice modificare a acestei Politici de confidențialitate va intra în vigoare odată cu publicarea Politicii de confidențialitate actualizate pe site-ul nostru web www.ctp.eu.
Înscrieți-vă la newsletter-ul nostru
Rămâneți la curent cu cele mai recente evoluții ale CTP, cu informații despre industrie și cu oferte exclusive, înscriindu-vă la newsletter-ul nostru. Alăturați-vă comunității noastre și faceți parte din viitorul sectorului imobiliar industrial.