Политика приватности за обраду личних података кандидата за посао
1 Опште одредбе
Посвећени смо поштовању ваше приватности и заштити ваших личних података. Ова политика приватности („Правила о приватности”) описати како компаније унутар ЦТП групе („ЦТП Гроуп” или “ми”) обрађује и штити ваше личне податке у вези са процесом запошљавања.
У овој Политици приватности, „личне податке” се односи на информације које идентификују кандидата за посао и потенцијалне кандидате за запослење код нас (“ти" или "кандидат”), које нам је кандидат доставио као део своје пријаве за посао (онлајн или писмено) и/или путем алтернативних канала (нпр. преко професионалних агенција за запошљавање).
Ова Политика приватности вас такође информише о вашим правима у вези са обрадом личних података и како и на који начин их можете остварити.
Препоручујемо вам да пажљиво прочитате ову Политику приватности.
2 Контролор и процесор података
2.1 Идентификација контролора података
Контролор ваших личних података је увек компанија из ЦТП групе која оглашава одређено радно место.
Листа контролора података:
- ЦТП Инвест, спол. с ро, матични број предузећа: 26166453, ЦТПарк Хумполец 1571, 396 01 Хумполец (за радна места са местом рада у Чешкој);
- ЦТП Инвест СК, спол. с ро., фирма рег. бр. 36697109, Лауринска 18, 811 01 Братислава – Старе Место, Словачка Република (за радна места са местом рада у Словачкој);
- ЦТП Инвест Германи ГмбХ, фирма рег. бр. ХРБ 257014 Б, Лиетзенбургер Стр. 75, 10719 Берлин, Немачка (за радна места са местом рада у Немачкој);
- ЦТП Инвест Иммобилиен ГмбХ, фирма рег. бр. ФН 528284 п, Мариахилфер Страссе 17/4, 1060 Беч, Аустрија (за радна места са местом рада у Аустрији);
- ЦТП Инвест Буцхарест СРЛ, фирма рег. бр. 19746002, село Драгомирешти-Деал, општина Драгомирешти Вале, улица Габриела 1, зграда Б, приземље, округ Илфов, Румунија (за радна места са местом рада у Румунији);
- ЦТП Инвест ЕООД, фирма рег. бр. 204087798, бул. Ботевградско Шосе 247, Управна зграда, 7. спрат, Софија, Бугарска (за радна места са местом рада у Бугарској);
- ЦТП Инвест доо Београд-Нови Београд, фирма рег. бр. 21287172, Мегарска 9, 11070 Београд, Србија (за радна места са местом рада у Србији);
- ЦТП Манагемент Хунгари Кфт., фирма рег. бр. 1309186380, 2051 Биаторбаги, Веребели Ласзло утца 2, Мађарска (за радна места са местом рада у Мађарској);
- ЦТП Инвест БВ, Апололаан 151, 1077 АР Амстердам, Холандија, и ЦТП НВ, Аполлолаан 151, 1077 АР Амстердам, Холандија као заједнички контролори (за позиције са местом рада у Холандији);
- ЦТП Инвест Денмарк АпС, фирма рег. бр. 45266850, Ц/О ЦСЦ (Данска) АпС Сундкрогсгаде 21, Кобенхавн Ø 2100 (за позиције са местом рада у Данској).
2.2 Процесор
Обрађивач ваших личних података за компаније у оквиру ЦТП групе је ЦТП Инвест, спол. с ро, ЦТПарк Хумполец 1571, 396 01 Хумполец, ИД бр. 26166453.
2.3 Контакт особа, контакт подаци
Контакт особа за заштиту личних података у оквиру ЦТП Групе је: Инж. Рохиа Хакимова, службеник Групе за спречавање прања новца и усклађеност.
У случају захтева и/или притужби у вези са овом Политиком приватности, можете нас контактирати путем е-поште: Приваци@цтп.еу.
3 Сврха, правни основ, обим и трајање обраде личних података
3.1 Сврхе, правни основ и трајање обраде
Ваше личне податке обрађујемо само у мери која је неопходна за испуњавање наших уговорних или законских обавеза, или на основу вашег пристанка, у сврхе наведене у наставку.
3.1.1 У сврху процеса запошљавања (Попуњавање слободних радних места), Преговарање о закључивању радног или сличног односа.
Правни основ за обраду ваших личних података током процеса запошљавања је првенствено наш легитимни интерес (Члан 6(1)(ф) ГДПР), који нам омогућава да идентификујемо и проценимо кандидате за потенцијално запослење на ефикасан и поштен начин. Ослањамо се на ову основу посебно у почетне фазе процеса запошљавања (нпр. скрининг и евалуација пријава), где је обрада неопходна за управљање и побољшање наших процедура запошљавања.
У касније фазе процеса запошљавања, где је обрада података о личности директно везана за преговарање или закључивање уговора о раду, ослањамо се на Члан 6(1)(б) ГДПР (обрада неопходна за извршење уговора или предузимање корака на захтев субјекта података пре склапања уговора).
Ако нисте изабрани за позицију, и осим ако нам не дате своју сагласност за будући уговор у вези са могућностима запослења, ваши лични подаци ће бити задржани у периоду од не дуже од шест (6) месеци након завршетка процеса запошљавања за позицију за коју сте се пријавили. Овај период задржавања нам омогућава да се позабавимо потенцијалним правним захтевима у вези са процесом запошљавања, као што су они који се односе на једнак третман и недискриминацију, и да обезбедимо транспарентност и правичност процеса селекције. Након овог периода, ваши лични подаци ће бити безбедно избрисани осим ако закон не захтева даље задржавање.
3.1.2 У сврху вођења евиденције кандидата за посао и контактирања са њима у вези са могућностима посла (слободним радним местима) у оквиру ЦТП групе.
Можда бисмо желели да задржимо ваше личне податке да бисмо вас у будућности контактирали са понудама за посао у оквиру ЦТП групе. У таквим случајевима, тражићемо вашу сагласност (члан 6(1)(а) ГДПР) пре него што поднесете званичну пријаву или након што је поднесете. Давање сагласности је добровољно. Лични подаци достављени на овај начин ће се чувати најдуже две (2) године од давања сагласности.
3.2 Обим обраде
Ваше личне податке обрађујемо у следећем обиму: податке које наведете током процеса запошљавања у свом животопису, евентуално у свом пропратном писму или у другим комуникацијама у вези са процесом запошљавања, укључујући, али не ограничавајући се на ваше име и презиме, адресу, адресу е-поште, број телефона, образовање, радну историју, вештине и квалификације, фотографије и све друге личне податке или податке о вашој биографији, као што су прикупљени у току или на други начин прикупљени у ЦВ провере кандидата, нпр. референце.
4 Дељење и пренос личних података (примаоци личних података)
4.1 Примаоци личних података
Одређене категорије личних података прикупљених горенаведеним методама могу се делити са трећим странама које су или независни контролори или нам пружају специфичне услуге везане за процес запошљавања, посебно као наши обрађивачи:
- У оквиру ЦТП групе за потребе регрутовања и запошљавања запослених;
- Са субјектима који управљају нашим ИТ и ХР системима и пружају ИТ услуге које се користе за администрацију и организацију процеса запошљавања;
- Са субјектима који пружају услуге запошљавања и огласе за посао (обично независни контролори);
- Са органима јавне власти или другим трећим лицима ради испуњавања обавеза у складу са законским прописима.
4.2 Уговори о обради података
У складу са чланом 28. ГДПР-а, обезбеђујемо да када се личне податке обрађују у наше име од стране трећих пружалаца услуга (обрађивача података), таква обрада је регулисана писменим уговором о обради података.
Ови уговори су дизајнирани да обезбеде да прерађивачи:
- Личне податке обрађивати само према нашим документованим упутствима;
- Спровести одговарајуће техничке и организационе мере безбедности;
- Осигурати да су лица овлашћена за обраду личних података посвећена поверљивости;
- Помозите нам у испуњавању наших обавеза у вези са правима носилаца података;
- Подржите нас у обезбеђивању усклађености са безбедношћу података, обавештењем о кршењу и проценама утицаја на заштиту података;
- Вратите или обришите личне податке по престанку активности обраде осим ако је другачије прописано законом.
Склопили смо такве уговоре са свим релевантним обрађивачима како бисмо гарантовали да се вашим личним подацима рукује са највишим нивоом безбедности иу складу са захтевима ГДПР-а.
4.3 Пренос личних података у трећу земљу или међународну организацију
Ваше личне податке не преносимо трећим земљама или међународним организацијама.
5 Безбедност података
Спровели смо и одржавамо одговарајуће техничке и организационе мере, интерне контроле и процесе безбедности информација у складу са законским захтевима и тржишним стандардима који одговарају потенцијалним ризицима за вас као субјекта података. Такође узимамо у обзир стање технолошког развоја како бисмо заштитили ваше личне податке од случајног губитка, уништења, измене, неовлашћеног откривања или приступа. Такве мере могу да обухватају, између осталог, предузимање одговарајућих корака за обезбеђивање одговорности запослених који имају приступ вашим подацима, обуку запослених, редовно прављење резервних копија, процедуре опоравка података, управљање инцидентима, софтверску заштиту уређаја на којима се чувају лични подаци итд.
6 Процена утицаја на заштиту података (ДПИА)
У случајевима када је вероватно да ће обрада личних података довести до високог ризика по права и слободе субјеката података, спровешћемо Процену утицаја на заштиту података (ДПИА) у складу са чланом 35. ГДПР-а.
Сврха ДПИА је да идентификује потенцијалне ризике повезане са активностима обраде личних података и да примени одговарајуће мере за ублажавање тих ризика. ДПИА ће се спроводити, посебно, приликом увођења нових технологија, процеса или система који укључују обраду осетљивих података великих размера или систематско праћење појединаца.
ДПИА ће укључивати:
- Опис операција обраде и сврхе обраде;
- Процена неопходности и пропорционалности обраде у односу на њену сврху;
- Процена ризика по права и слободе субјеката података; и
- Мере предвиђене за решавање ризика, укључујући заштитне мере, мере безбедности и механизме за обезбеђивање заштите личних података и демонстрирање усклађености са ГДПР-ом.
7 Ваша права као субјекта података
Ако желите да остварите неко од својих права према овом одељку или према важећим законима, контактирајте нас путем е-поште на приваци@цтп.еу или писаним путем на адресу релевантног ЦТП ентитета – видети Одељак 2.1 изнад. Да бисмо осигурали заштиту ваших личних података, можемо затражити додатне информације да бисмо потврдили ваш идентитет пре обраде вашег захтева.
Одговорићемо на ваш захтев без непотребног одлагања и најкасније у року од једног (1) месеца од дана пријема. Овај период се по потреби може продужити за додатна два (2) месеца, узимајући у обзир сложеност и број захтева. У таквим случајевима, обавестићемо вас о продужењу и разлозима кашњења у оквиру почетног периода од месец дана.
Такође ћемо обавестити сваког примаоца коме су дати ваши подаци, као што је наведено у члану 4. ове Политике приватности, о предузетим мерама, или о брисању ваших личних података, или о ограничењу обраде у складу са вашим захтевом, ако је такво обавештење могуће и не захтева несразмеран напор.
7.1 Приступ вашим личним подацима и преносивост података
Имате право да затражите информације о томе да ли и у којој мери обрађујемо ваше личне податке. Такође имате право да добијете личне податке које сте нам доставили, као и друге личне податке који се односе на вас (ако нисмо избрисали ваше податке пре вашег захтева).
Ако то затражите, неке од ваших личних података (конкретно, податке које обрађујемо на основу испуњења уговора и/или ваше сагласности, и то на аутоматизован начин) можемо послати директно трећој страни (другом контролору података) коју наведете у свом захтеву, под условом да такав захтев не утиче на права и слободе других и да је технички изводљив.
7.2 Повлачење сагласности
Можете повући своју сагласност (ако сте је дали) у било ком тренутку без навођења разлога. У том случају ћемо избрисати ваше личне податке чим то буде разумно и изводљиво, али најкасније 30 дана након повлачења ваше сагласности.
Имајте на уму да повлачење сагласности не утиче на законитост обраде извршене на основу сагласности пре њеног повлачења.
7.3 Исправка Ваших личних података
Имате право да исправите све нетачне или непотпуне личне податке које обрађујемо о вама.
7.4 Брисање Ваших личних података
Можете затражити брисање ваших личних података у било ком тренутку (на пример, ако одлучите да не наставите да учествујете у процесу запошљавања). Ако нам се обратите са таквим захтевом, ми ћемо избрисати све ваше личне податке које имамо без непотребног одлагања, осим ако нам ваши лични подаци нису потребни за испуњавање уговорних или законских обавеза.
Такође ћемо избрисати све ваше личне податке (и обезбедити да их избришу обрађивачи које смо ангажовали) ако повучете своју сагласност.
7.5 Приговор на обраду
Ако неке од ваших личних података обрађујемо на основу нашег легитимног интереса, имате право да у сваком тренутку уложите приговор на обраду ваших личних података. Ако не можемо да покажемо убедљиве легитимне основе за обраду које имају предност над вашим интересима, правима и слободама, или ако даља обрада није неопходна за успостављање, остваривање или одбрану правних захтева, престаћемо да обрађујемо ваше личне податке.
7.6 Ограничење обраде
Ако затражите ограничење обраде ваших личних података, на пример, ако оспоравате тачност, законитост или нашу потребу да обрадимо ваше личне податке, ограничићемо обраду ваших личних података на минимум неопходан (складиштење) и можемо да их обрађујемо само у сврху успостављања, остваривања или одбране правних захтева, заштите права другог физичког или правног лица дефинисаног законом или другим ограниченим законом за апликацију. Ако се ограничење обраде укине и наставимо са обрадом ваших личних података, обавестићемо вас без непотребног одлагања.
7.7 Жалба Органу за заштиту података
Имате право да поднесете жалбу у вези са нашом обрадом података надлежном локалном органу за заштиту података.
8 Ажурирања Политике приватности
Можемо да изменимо или ажурирамо ову Политику приватности с времена на време. Све промене ове Политике приватности ступају на снагу објављивањем ажуриране Политике приватности на нашој веб страници ввв.цтп.еу.
Пријавите се на наш билтен
Будите у току са најновијим достигнућима ЦТП-а, увидима у индустрију и ексклузивним понудама тако што ћете се пријавити за наш билтен. Придружите се нашој заједници и будите део будућности индустријских некретнина.