處理求職者個人資料的隱私權政策

1 一般規定

我們致力於尊重您的隱私並保護您的個人資料。本隱私權政策（“隐私政策”）描述了 CTP 集團旗下的公司（“CTP 集团"或"我们”）處理並保護與招聘流程相關的您的個人資料。

在本隱私權政策中，“個人資料」指可識別求職者和潛在求職者的資訊（“你"或"候选人」），該資訊由求職者在工作申請中（線上或書面形式）和/或透過其他管道（例如透過專業招聘機構）提供給我們。

本隱私權政策也告知您有關處理個人資料的權利以及您如何以及透過何種方式行使這些權利。

我們建議您仔細閱讀本隱私權政策。

2 資料控制者與處理者

2.1 資料控制者的身分識別

您的個人資料的控制者始終是 CTP 集團中發布特定職位資訊的公司。

資料控制者列表：

• CTP Invest, spol.，公司 ID 號：26166453，CTPark Humpolec 1571, 396 01 Humpolec（針對在捷克共和國有工作地點的職位）；
• CTP Invest SK, spol. sro.，公司註冊。不。 36697109，Laurinská 18，811 01 布拉迪斯拉發 - 斯洛伐克共和國（針對在斯洛伐克有工作地點的職位）;
• CTP 投資德國有限公司，公司註冊。不。 HRB 257014 B，Lietzenburger Str. 75，10719 柏林，德國（針對工作地點在德國的職位）；
• CTP 投資不動產有限公司，公司註冊。不。 FN 528284 p，Mariahilfer Strasse 17/4, 1060 Vienna，奧地利（針對在奧地利有工作地點的職位）；
• CTP Invest Bucharest SRL，公司註冊。不。 19746002，羅馬尼亞伊爾福夫縣 Dragomiresti-Deal 村，Dragomiresti Vale 公社，Gabriela 街 1 號，B 棟底層（適用於在羅馬尼亞有工作地點的職位）；
• CTP投資EOOD，公司註冊。不。 204087798，保加利亞索菲亞 Botevgradsko Shose Blvd. 247 號行政大樓 7 樓（針對工作地點在保加利亞的職位）;
• CTP Invest 貝爾格萊德-新貝爾格萊德，公司註冊。不。 21287172，Megarska 9，11070 貝爾格萊德，塞爾維亞（針對工作地點在塞爾維亞的職位）;
• CTP Management Hungary Kft.，公司註冊。不。 1309186380, 2051 Biatorbágy, Verebély László utca 2, 匈牙利（針對在匈牙利有工作地點的職位）;
• CTP投資公司，Apollolaan 151，1077 AR 阿姆斯特丹，荷蘭， CTP N.V.，Apollolaan 151, 1077 AR Amsterdam, 荷蘭，作為聯合控制者（針對工作地點在荷蘭的職位）；
• CTP 丹麥投資公司，公司註冊。不。 45266850，C/O CSC（丹麥）ApS Sundkrogsgade 21，København Ø 2100（針對工作地點在丹麥的職位）。

2.2 處理器

CTP 集團旗下公司的個人資料處理者是 CTP Invest, spol.，CTPark Humpolec 1571, 396 01 Humpolec，公司 ID 號26166453。

2.3 聯絡人、聯絡方式

CTP 集團內個人資料保護聯絡人是：Ing. Rohia Hakimová，集團反洗錢與合規官。

如果對這些隱私權政策有任何請求和/或投訴，您可以透過電子郵件聯絡我們： Privacy@ctp.eu.

3 個人資訊處理的目的、法律依據、範圍和期限

3.1 處理目的、法律依據和期限

我們僅在履行合約或法律義務所需的範圍內，或根據您的同意，出於下述目的處理您的個人資料。

3.1.1 為了招募流程的目的 （填補空缺職位）、協商建立僱傭關係或類似關係。

在招聘過程中處理您的個人資料的法律依據主要是我們的 合法利益 （GDPR 第 6(1)(f) 條），這使我們能夠以高效和公平的方式識別和評估潛在求職者。我們尤其依賴這項基礎 招募流程的初始階段 （例如，篩選和評估申請），其中處理對於管理和改進我們的招聘程序是必要的。

在 招募流程的後期階段當個人資料的處理與談判或簽訂僱傭合約直接相關時，我們依賴 GDPR 第 6(1)(b) 條 （為履行合約所必需的處理或在簽訂合約之前根據資料主體的要求採取措施）。

如果您未被選中擔任該職位，除非您同意我們簽訂未來有關工作機會的合同，否則您的個人資料將保留 不超過六 (6) 個月 您所申請職位的招募流程已經結束。此保留期使我們能夠處理與招聘流程相關的潛在法律索賠，例如有關平等待遇和非歧視的索賠，並確保選拔流程的透明度和公平性。在此期間之後，您的個人資料將被安全刪除，除非法律要求進一步保留。

3.1.2 為了保存求職者的記錄並就 CTP 集團內的職位空缺與他們聯繫.

我們可能希望保留您的個人數據，以便將來就 CTP 集團內的工作機會與您聯繫。在這種情況下，我們會在您提交正式申請之前或提交申請之後徵求您的同意（GDPR 第 6(1)(a) 條）。提供同意是自願的。以這種方式提供的個人資料將自同意之日起最多儲存兩 (2) 年。

3.2 處理範圍

我們在以下範圍內處理您的個人數據：您在招聘過程中在簡歷、求職信或與招聘流程相關的其他通信中提供的數據，包括但不限於您的姓名、地址、電子郵件地址、電話號碼、教育、工作經歷、技能和資格、照片，以及您的簡歷（CV）中包含的或以其他方式提供或獲得的任何其他個人數據，例如在背景調查期間收集的數據。

4 個人資訊的分享與轉移（個人資訊的接收者）

4.1 個人資訊接收者

透過上述方法收集的某些類別的個人資料可能會與第三方共享，這些第三方要么是獨立的控制者，要么為我們提供與招聘流程相關的特定服務，特別是作為我們的處理者：

• 在 CTP 集團內部用於招募和僱用員工的目的；
• 與管理我們的 IT 和人力資源系統並提供用於管理和組織招聘流程的 IT 服務的實體；
• 與提供招募服務和招募廣告的實體（通常是獨立控制者）；
• 與公共當局或其他第三方合作，以履行符合法律規定的義務。

4.2 資料處理協議

根據 GDPR 第 28 條，我們確保當第三方服務提供者（資料處理者）代表我們處理個人資料時，此類處理受書面資料處理協議的約束。

這些協定旨在確保處理器：

• 僅根據我們的書面指示處理個人資料；
• 實施適當的技術和組織安全措施；
• 確保有權處理個人資料的人員承諾保密；
• 協助我們履行與資料主體權利相關的義務；
• 支持我們確保遵守資料安全、違規通知和資料保護影響評估；
• 在終止處理活動時歸還或刪除個人數據，除非法律另有要求。

我們已與所有相關處理者簽訂了此類協議，以確保您的個人資料以最高級別的安全處理並符合 GDPR 要求。

4.3 將個人資料轉移到第三國或國際組織

我們不會將您的個人資料轉移到第三國或國際組織。

5 資料安全

我們已經實施並維護了適當的技術和組織措施、內部控制和資訊安全流程，以符合與您作為資料主體的潛在風險相對應的法律要求和市場標準。我們也考慮科技發展的狀態來保護您的個人資料免遭意外遺失、破壞、更改、未經授權的揭露或存取。這些措施可能包括但不限於採取適當步驟確保有權存取您資料的員工的責任、員工培訓、定期備份、資料復原程序、事件管理、儲存個人資料的設備的軟體保護等。

6 資料保護影響評估（DPIA）

在個人資料的處理可能對資料主體的權利和自由造成高風險的情況下，我們將根據 GDPR 第 35 條進行資料保護影響評估 (DPIA)。

DPIA 的目的是識別與個人資料處理活動相關的潛在風險，並實施適當措施來減輕這些風險。特別是在引入涉及大規模處理敏感資料或系統性監控個人的新技術、新流程或新系統時，將進行 DPIA。

DPIA 將包括：

• 處理操作和處理目的的描述；
• 相對於其目的而言的處理的必要性和適度性的評估；
• 對資料主體的權利和自由的風險進行評估；和
• 為因應風險而設想的措施包括保障措施、安全措施和機制，以確保保護個人資料並證明符合 GDPR。

7 您作為資料主體的權利

如果您希望行使本條款或適用法律賦予的任何權利，請透過電子郵件與我們聯絡： privacy@ctp.eu 或以書面形式寄送至相關 CTP 實體的地址 – 請參閱上文第 2.1 節。為了確保您的個人資料的安全，我們可能會在處理您的要求之前要求提供更多資訊來驗證您的身分。

我們將毫不拖延地回覆您的請求，最遲不晚於收到請求之日起一個（1）個月。如果考慮到請求的複雜性和數量，此期限可以再延長兩個（2）個月。在這種情況下，我們將在最初的一個月內通知您延期以及延期的原因。

如果可以進行此類通知並且不需要付出過多的努力，我們還將按照本隱私權政策第 4 條的規定，告知任何已獲得您的數據的接收者我們所採取的措施，或刪除您的個人數據，或根據您的要求限制處理。

7.1 存取您的個人資料和資料可攜性

您有權要求了解我們是否以及在何種程度上處理您的個人資料。您也有權取得您提供給我們的個人數據，以及與您相關的其他個人資料（如果我們在您提出要求之前沒有刪除您的資料）。

如果您提出要求，我們可能會將您的部分個人資料（具體而言，我們基於履行合約和/或您的同意以自動化方式處理的資料）直接發送給您在請求中指定的第三方（另一個資料控制者），前提是此類請求不會影響他人的權利和自由並且在技術上可行。

7.2 撤回同意

您可以隨時撤回您的同意（如果您已經提供），無需說明理由。在這種情況下，我們將在合理可行的情況下盡快刪除您的個人數據，但不遲於您撤回同意後 30 天。

請注意，撤回同意不會影響撤回前基於同意進行的處理的合法性。

7.3 更正您的個人資訊

您有權更正我們處理的任何有關您的不準確或不完整的個人資料。

7.4 刪除您的個人數據

您可以隨時要求刪除您的個人資料（例如，如果您決定不再繼續參與招聘流程）。如果您聯絡我們並提出此類請求，我們將立即刪除我們擁有的您的所有個人數據，除非我們需要您的個人資料來履行合約或法律義務。

如果您撤回同意，我們還將刪除您的所有個人資料（並確保由我們聘請的處理商刪除這些資料）。

7.5 反對處理

如果我們根據合法利益處理您的某些個人數據，您有權隨時反對處理您的個人資料。如果我們無法證明處理的令人信服的合法理由超越您的利益、權利和自由，或者如果進一步處理對於建立、行使或辯護法律索賠而言並非必要，我們將停止處理您的個人資料。

7.6 處理限制

如果您要求限制處理您的個人數據，例如，如果您對我們處理您的個人資料的準確性、合法性或必要性提出異議，我們會將對您的個人資料的處理限制在必要的最低限度（儲存），並且只能為了建立、行使或捍衛法律索賠、保護其他個人或法人實體的權利，或適用法律規定的其他限制性原因而處理您的個人資料。如果處理限制已解除並且我們繼續處理您的個人數據，我們將毫不拖延地通知您。

7.7 向資料保護機構投訴

您有權向當地相關資料保護機構就我們的資料處理提出申訴。

8 隱私權政策更新

我們可能會不時修改或更新本隱私權政策。本隱私權政策的任何變更應於我們網站上發布更新的隱私權政策時生效 www.ctp.eu.