Chính sách bảo mật để xử lý dữ liệu cá nhân của người xin việc

1 Quy định chung

Chúng tôi cam kết tôn trọng quyền riêng tư của bạn và bảo vệ dữ liệu cá nhân của bạn. Chính sách quyền riêng tư này (gọi tắt là “Chính sách bảo mật”) mô tả cách các công ty trong nhóm CTP (các “Tập đoàn CTP" hoặc "chúng tôi”) xử lý và bảo vệ dữ liệu cá nhân của bạn liên quan đến quá trình tuyển dụng.

Trong Chính sách bảo mật này, “dữ liệu cá nhân” là thông tin xác định người nộp đơn xin việc và các ứng viên tiềm năng để làm việc với chúng tôi (“Bạn” hoặc “ứng viên”), mà ứng viên đã cung cấp cho chúng tôi như một phần trong đơn xin việc (trực tuyến hoặc bằng văn bản) và/hoặc thông qua các kênh thay thế (ví dụ: thông qua các công ty tuyển dụng chuyên nghiệp).

Chính sách bảo mật này cũng thông báo cho bạn về các quyền của bạn liên quan đến việc xử lý dữ liệu cá nhân cũng như cách thức và phương tiện bạn có thể thực hiện các quyền đó.

Chúng tôi khuyên bạn nên đọc kỹ Chính sách bảo mật này.

2 Bộ điều khiển và bộ xử lý dữ liệu

2.1 Xác định Bộ điều khiển dữ liệu

Bên kiểm soát dữ liệu cá nhân của bạn luôn là công ty thuộc Tập đoàn CTP đang quảng cáo vị trí việc làm cụ thể.

Danh sách các đơn vị kiểm soát dữ liệu:

• CTP Invest, công ty con, mã số công ty: 26166453, CTPark Humpolec 1571, 396 01 Humpolec (đối với các vị trí có địa điểm làm việc tại Cộng hòa Séc);
• CTP Invest SK, công ty con., đăng ký công ty. KHÔNG. 36697109, Laurinská 18, 811 01 Bratislava – Staré Mesto, Cộng hòa Slovak (đối với các vị trí có nơi làm việc tại Slovakia);
• Công ty TNHH CTP Invest Germany, số đăng ký công ty HRB 257014 B, Lietzenburger Str. 75, 10719 Berlin, Đức (đối với các vị trí có địa điểm làm việc tại Đức);
• Công ty TNHH Bất động sản CTP Invest, số đăng ký công ty FN 528284 p, Mariahilfer Strasse 17/4, 1060 Vienna, Áo (đối với các vị trí có địa điểm làm việc tại Áo);
• CTP Đầu tư Bucharest SRL, số đăng ký công ty 19746002, làng Dragomiresti-Deal, xã Dragomiresti Vale, số 1 phố Gabriela, Tòa nhà B, Tầng trệt, hạt Ilfov, Romania (đối với các vị trí có địa điểm làm việc tại Romania);
• CTP Đầu tư EOOD, số đăng ký công ty 204087798, 247 Botevgradsko Shose Blvd., Tòa nhà hành chính, tầng 7, Sofia, Bulgaria (đối với các vị trí có địa điểm làm việc tại Bulgaria);
• CTP Invest doo Beograd-Novi Beograd, số đăng ký công ty 21287172, Megarska 9, 11070 Belgrade, Serbia (đối với các vị trí có địa điểm làm việc tại Serbia);
• Công ty TNHH Quản lý CTP Hungary, đăng ký công ty. KHÔNG. 1309186380, 2051 Biatorbágy, Verebély László utca 2, Hungary (đối với các vị trí có nơi làm việc tại Hungary);
• Công ty TNHH Đầu tư CTP BV, Apollolaan 151, 1077 AR Amsterdam, Hà Lan, và CTP NV, Apollolaan 151, 1077 AR Amsterdam, Hà Lan với tư cách là kiểm soát viên chung (đối với các vị trí có địa điểm làm việc tại Hà Lan);
• CTP Đầu tư Đan Mạch ApS, số đăng ký công ty 45266850, C/O CSC (Đan Mạch) ApS Sundkrogsgade 21, København Ø 2100 (đối với các vị trí có địa điểm làm việc tại Đan Mạch).

2.2 Bộ xử lý

Bộ xử lý dữ liệu cá nhân của bạn cho các công ty trong nhóm CTP là CTP Invest, công ty con, CTPark Humpolec 1571, 396 01 Humpolec, mã số công ty. 26166453.

2.3 Người liên hệ, thông tin liên lạc

Người liên hệ về bảo vệ dữ liệu cá nhân trong Tập đoàn CTP là: Ing. Rohia Hakimová, Giám đốc tuân thủ và chống rửa tiền của Tập đoàn.

Trong trường hợp có yêu cầu và/hoặc khiếu nại liên quan đến Chính sách bảo mật này, bạn có thể liên hệ với chúng tôi qua email: Quyền riêng tư@ctp.eu.

3 Mục đích, Cơ sở pháp lý, Phạm vi và Thời hạn Xử lý Dữ liệu Cá nhân

3.1 Mục đích, Cơ sở pháp lý và Thời hạn xử lý

Chúng tôi chỉ xử lý dữ liệu cá nhân của bạn trong phạm vi cần thiết để thực hiện các nghĩa vụ hợp đồng hoặc pháp lý của chúng tôi, hoặc dựa trên sự đồng ý của bạn, cho các mục đích được nêu dưới đây.

3.1.1 Cho mục đích của Quy trình tuyển dụng (Lấp đầy các vị trí tuyển dụng), Đàm phán kết thúc việc làm hoặc mối quan hệ tương tự.

Cơ sở pháp lý để xử lý dữ liệu cá nhân của bạn trong quá trình tuyển dụng chủ yếu là của chúng tôi lợi ích hợp pháp (Điều 6(1)(f) GDPR), cho phép chúng tôi xác định và đánh giá các ứng viên cho việc làm tiềm năng một cách hiệu quả và công bằng. Chúng tôi dựa vào cơ sở này đặc biệt là trong giai đoạn đầu của quá trình tuyển dụng (ví dụ, sàng lọc và đánh giá đơn xin việc), khi việc xử lý là cần thiết để quản lý và cải thiện quy trình tuyển dụng của chúng tôi.

Trong các giai đoạn sau của quá trình tuyển dụng, nơi mà việc xử lý dữ liệu cá nhân có liên quan trực tiếp đến việc đàm phán hoặc ký kết hợp đồng lao động, chúng tôi dựa vào Điều 6(1)(b) GDPR (xử lý cần thiết để thực hiện hợp đồng hoặc thực hiện các bước theo yêu cầu của chủ thể dữ liệu trước khi ký kết hợp đồng).

Nếu bạn không được chọn vào vị trí này và trừ khi bạn cung cấp cho chúng tôi sự đồng ý của bạn cho hợp đồng trong tương lai liên quan đến các cơ hội việc làm, dữ liệu cá nhân của bạn sẽ được lưu giữ trong thời gian không quá sáu (6) tháng sau khi quá trình tuyển dụng cho vị trí bạn ứng tuyển đã kết thúc. Khoảng thời gian lưu giữ này cho phép chúng tôi giải quyết các khiếu nại pháp lý tiềm ẩn liên quan đến quá trình tuyển dụng, chẳng hạn như khiếu nại về việc đối xử bình đẳng và không phân biệt đối xử, và để đảm bảo tính minh bạch và công bằng của quá trình tuyển chọn. Sau khoảng thời gian này, dữ liệu cá nhân của bạn sẽ được xóa an toàn trừ khi luật pháp yêu cầu lưu giữ thêm.

3.1.2 Với mục đích duy trì hồ sơ ứng viên xin việc và liên hệ với họ về các cơ hội việc làm (vị trí tuyển dụng) trong Nhóm CTP.

Chúng tôi có thể muốn giữ lại dữ liệu cá nhân của bạn để liên hệ với bạn trong tương lai với các lời mời làm việc trong CTP Group. Trong những trường hợp như vậy, chúng tôi sẽ yêu cầu sự đồng ý của bạn (Điều 6(1)(a) GDPR), trước khi bạn nộp đơn xin việc chính thức hoặc sau khi nộp đơn. Việc cung cấp sự đồng ý là tự nguyện. Dữ liệu cá nhân được cung cấp theo cách này sẽ được lưu trữ trong thời gian tối đa là hai (2) năm kể từ khi cấp sự đồng ý.

3.2 Phạm vi xử lý

Chúng tôi xử lý dữ liệu cá nhân của bạn ở mức độ sau: dữ liệu bạn cung cấp trong quá trình tuyển dụng trong sơ yếu lý lịch, có thể là trong thư xin việc hoặc trong các thông tin liên lạc khác liên quan đến quá trình tuyển dụng, bao gồm nhưng không giới hạn ở tên và họ, địa chỉ, địa chỉ email, số điện thoại, trình độ học vấn, lịch sử công việc, kỹ năng và trình độ chuyên môn, ảnh và bất kỳ dữ liệu cá nhân nào khác có trong sơ yếu lý lịch (CV) của bạn hoặc được cung cấp hoặc thu được theo cách khác, chẳng hạn như dữ liệu được thu thập trong quá trình kiểm tra lý lịch của ứng viên, ví dụ: thông tin tham khảo.

4 Chia sẻ và chuyển giao dữ liệu cá nhân (Người nhận dữ liệu cá nhân)

4.1 Người nhận Dữ liệu cá nhân

Một số loại dữ liệu cá nhân được thu thập thông qua các phương pháp nêu trên có thể được chia sẻ với bên thứ ba là bên kiểm soát độc lập hoặc cung cấp cho chúng tôi các dịch vụ cụ thể liên quan đến quy trình tuyển dụng, đặc biệt là bên xử lý của chúng tôi:

• Trong Tập đoàn CTP cho mục đích tuyển dụng và thuê nhân viên;
• Với các đơn vị quản lý hệ thống CNTT và nhân sự của chúng tôi và cung cấp các dịch vụ CNTT được sử dụng cho việc quản lý và tổ chức quy trình tuyển dụng;
• Với các thực thể cung cấp dịch vụ tuyển dụng và quảng cáo việc làm (thường là các đơn vị kiểm soát độc lập);
• Với các cơ quan công quyền hoặc bên thứ ba khác để thực hiện nghĩa vụ theo quy định của pháp luật.

4.2 Thỏa thuận xử lý dữ liệu

Theo Điều 28 của GDPR, chúng tôi đảm bảo rằng khi dữ liệu cá nhân được xử lý thay mặt chúng tôi bởi các nhà cung cấp dịch vụ bên thứ ba (bộ xử lý dữ liệu), việc xử lý đó sẽ được điều chỉnh bởi một thỏa thuận xử lý dữ liệu bằng văn bản.

Các thỏa thuận này được thiết kế để đảm bảo rằng các bộ xử lý:

• Chỉ xử lý dữ liệu cá nhân theo hướng dẫn được ghi chép từ chúng tôi;
• Thực hiện các biện pháp an ninh kỹ thuật và tổ chức phù hợp;
• Đảm bảo rằng những người được ủy quyền xử lý dữ liệu cá nhân cam kết bảo mật;
• Hỗ trợ chúng tôi thực hiện các nghĩa vụ liên quan đến quyền của chủ thể dữ liệu;
• Hỗ trợ chúng tôi trong việc đảm bảo tuân thủ bảo mật dữ liệu, thông báo vi phạm và đánh giá tác động bảo vệ dữ liệu;
• Trả lại hoặc xóa dữ liệu cá nhân khi chấm dứt hoạt động xử lý trừ khi pháp luật có yêu cầu khác.

Chúng tôi đã ký kết các thỏa thuận như vậy với tất cả các bộ xử lý có liên quan để đảm bảo dữ liệu cá nhân của bạn được xử lý ở mức độ bảo mật cao nhất và tuân thủ các yêu cầu của GDPR.

4.3 Chuyển dữ liệu cá nhân sang quốc gia thứ ba hoặc tổ chức quốc tế

Chúng tôi không chuyển dữ liệu cá nhân của bạn sang các quốc gia thứ ba hoặc tổ chức quốc tế.

5 Bảo mật dữ liệu

Chúng tôi đã triển khai và duy trì các biện pháp kỹ thuật và tổ chức phù hợp, các biện pháp kiểm soát nội bộ và quy trình bảo mật thông tin theo các yêu cầu pháp lý và tiêu chuẩn thị trường tương ứng với các rủi ro tiềm ẩn đối với bạn với tư cách là chủ thể dữ liệu. Chúng tôi cũng tính đến tình trạng phát triển công nghệ để bảo vệ dữ liệu cá nhân của bạn khỏi bị mất mát, phá hủy, thay đổi, tiết lộ hoặc truy cập trái phép. Các biện pháp như vậy có thể bao gồm, trong số những biện pháp khác, thực hiện các bước thích hợp để đảm bảo trách nhiệm giải trình của những nhân viên có quyền truy cập vào dữ liệu của bạn, đào tạo nhân viên, sao lưu thường xuyên, quy trình khôi phục dữ liệu, quản lý sự cố, bảo vệ phần mềm cho các thiết bị lưu trữ dữ liệu cá nhân, v.v.

6 Đánh giá tác động bảo vệ dữ liệu (DPIA)

Trong trường hợp việc xử lý dữ liệu cá nhân có khả năng dẫn đến rủi ro cao đối với quyền và tự do của chủ thể dữ liệu, chúng tôi sẽ tiến hành Đánh giá tác động bảo vệ dữ liệu (DPIA) theo Điều 35 của GDPR.

Mục đích của DPIA là xác định các rủi ro tiềm ẩn liên quan đến các hoạt động xử lý dữ liệu cá nhân và thực hiện các biện pháp thích hợp để giảm thiểu các rủi ro đó. DPIA sẽ được thực hiện, đặc biệt là khi giới thiệu các công nghệ, quy trình hoặc hệ thống mới liên quan đến việc xử lý dữ liệu nhạy cảm trên quy mô lớn hoặc giám sát có hệ thống các cá nhân.

DPIA sẽ bao gồm:

• Mô tả các hoạt động xử lý và mục đích của việc xử lý;
• Đánh giá về tính cần thiết và tính tương xứng của việc xử lý so với mục đích của nó;
• Đánh giá các rủi ro đối với quyền và tự do của chủ thể dữ liệu; và
• Các biện pháp được hình thành để giải quyết rủi ro, bao gồm các biện pháp bảo vệ, biện pháp an ninh và cơ chế để đảm bảo bảo vệ dữ liệu cá nhân và chứng minh việc tuân thủ GDPR.

7 Quyền của bạn với tư cách là Chủ thể dữ liệu

Nếu bạn muốn thực hiện bất kỳ quyền nào của mình theo phần này hoặc theo luật hiện hành, vui lòng liên hệ với chúng tôi qua email tại privacy@ctp.eu hoặc bằng văn bản gửi đến địa chỉ của cơ quan CTP có liên quan – xem Mục 2.1 ở trên. Để đảm bảo bảo vệ dữ liệu cá nhân của bạn, chúng tôi có thể yêu cầu thông tin bổ sung để xác minh danh tính của bạn trước khi xử lý yêu cầu của bạn.

Chúng tôi sẽ phản hồi yêu cầu của bạn mà không chậm trễ quá mức và chậm nhất là một (1) tháng kể từ ngày nhận được. Thời hạn này có thể được gia hạn thêm hai (2) tháng nếu cần, có tính đến mức độ phức tạp và số lượng yêu cầu. Trong những trường hợp như vậy, chúng tôi sẽ thông báo cho bạn về việc gia hạn và lý do chậm trễ trong thời hạn một tháng ban đầu.

Chúng tôi cũng sẽ thông báo cho bất kỳ người nhận nào mà dữ liệu của bạn đã được cung cấp, như được nêu trong Điều 4 của Chính sách quyền riêng tư này về các biện pháp đã thực hiện, hoặc việc xóa dữ liệu cá nhân của bạn, hoặc việc hạn chế xử lý theo yêu cầu của bạn, nếu thông báo đó khả thi và không yêu cầu nỗ lực không tương xứng.

7.1 Quyền truy cập vào Dữ liệu cá nhân của bạn và Khả năng di chuyển dữ liệu

Bạn có quyền yêu cầu thông tin về việc chúng tôi có xử lý dữ liệu cá nhân của bạn hay không và xử lý ở mức độ nào. Bạn cũng có quyền lấy dữ liệu cá nhân mà bạn đã cung cấp cho chúng tôi, cũng như dữ liệu cá nhân khác liên quan đến bạn (nếu chúng tôi chưa xóa dữ liệu của bạn trước khi bạn yêu cầu).

Nếu bạn yêu cầu, chúng tôi có thể gửi một số dữ liệu cá nhân của bạn (cụ thể là dữ liệu chúng tôi xử lý dựa trên việc thực hiện hợp đồng và/hoặc sự đồng ý của bạn và theo cách tự động) trực tiếp cho bên thứ ba (bên kiểm soát dữ liệu khác) mà bạn chỉ định trong yêu cầu của mình, với điều kiện là yêu cầu đó không ảnh hưởng đến quyền và tự do của người khác và khả thi về mặt kỹ thuật.

7.2 Rút lại sự đồng ý

Bạn có thể rút lại sự đồng ý của mình (nếu bạn đã cung cấp) bất kỳ lúc nào mà không cần nêu lý do. Trong trường hợp đó, chúng tôi sẽ xóa dữ liệu cá nhân của bạn ngay khi hợp lý và khả thi, nhưng không muộn hơn 30 ngày sau khi bạn rút lại sự đồng ý.

Xin lưu ý rằng việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý được thực hiện dựa trên sự đồng ý trước khi rút lại.

7.3 Sửa dữ liệu cá nhân của bạn

Bạn có quyền sửa bất kỳ dữ liệu cá nhân không chính xác hoặc không đầy đủ nào mà chúng tôi xử lý về bạn.

7.4 Xóa dữ liệu cá nhân của bạn

Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình bất kỳ lúc nào (ví dụ: nếu bạn quyết định không tiếp tục tham gia vào quá trình tuyển dụng). Nếu bạn liên hệ với chúng tôi với yêu cầu như vậy, chúng tôi sẽ xóa tất cả dữ liệu cá nhân của bạn mà chúng tôi có mà không chậm trễ, trừ khi chúng tôi cần dữ liệu cá nhân của bạn để thực hiện các nghĩa vụ hợp đồng hoặc pháp lý.

Chúng tôi cũng sẽ xóa mọi dữ liệu cá nhân của bạn (và đảm bảo dữ liệu được xóa bởi bên xử lý mà chúng tôi thuê) nếu bạn rút lại sự đồng ý của mình.

7.5 Phản đối xử lý

Nếu chúng tôi xử lý một số dữ liệu cá nhân của bạn dựa trên lợi ích hợp pháp của chúng tôi, bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình bất kỳ lúc nào. Nếu chúng tôi không thể chứng minh được lý do hợp pháp bắt buộc cho việc xử lý vượt qua lợi ích, quyền và quyền tự do của bạn, hoặc nếu việc xử lý thêm là không cần thiết để thiết lập, thực hiện hoặc bảo vệ các khiếu nại pháp lý, chúng tôi sẽ ngừng xử lý dữ liệu cá nhân của bạn.

7.6 Hạn chế xử lý

Nếu bạn yêu cầu hạn chế xử lý dữ liệu cá nhân của mình, ví dụ, nếu bạn phản đối tính chính xác, tính hợp pháp hoặc nhu cầu xử lý dữ liệu cá nhân của chúng tôi, chúng tôi sẽ hạn chế việc xử lý dữ liệu cá nhân của bạn ở mức tối thiểu cần thiết (lưu trữ) và chỉ có thể xử lý dữ liệu đó cho mục đích thiết lập, thực hiện hoặc bảo vệ các khiếu nại pháp lý, bảo vệ quyền của cá nhân hoặc pháp nhân khác hoặc vì các lý do hạn chế khác được xác định theo luật hiện hành. Nếu hạn chế xử lý được dỡ bỏ và chúng tôi tiếp tục xử lý dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho bạn mà không chậm trễ quá mức.

7.7 Khiếu nại với Cơ quan bảo vệ dữ liệu

Bạn có quyền nộp đơn khiếu nại về việc xử lý dữ liệu của chúng tôi với cơ quan bảo vệ dữ liệu địa phương có liên quan.

8 Cập nhật Chính sách bảo mật

Chúng tôi có thể sửa đổi hoặc cập nhật Chính sách bảo mật này theo thời gian. Bất kỳ thay đổi nào đối với Chính sách bảo mật này sẽ có hiệu lực khi Chính sách bảo mật được cập nhật được công bố trên trang web của chúng tôi www.ctp.eu.