处理求职者个人资料的隐私政策

1 一般规定

我们致力于尊重您的隐私并保护您的个人数据。本隐私政策（“隐私政策”）描述了 CTP 集团旗下的公司（“CTP 集团"或"我们”）处理并保护与招聘流程相关的您的个人数据。

在本隐私政策中，“个人资料”是指可识别求职者和潜在求职者的信息（“你"或"候选人”），该信息由求职者在工作申请中（在线或书面形式）和/或通过其他渠道（例如通过专业招聘机构）提供给我们。

本隐私政策还告知您有关处理个人数据的权利以及您如何以及通过何种方式行使这些权利。

我们建议您仔细阅读本隐私政策。

2 数据控制者和处理者

2.1 数据控制者的身份识别

您的个人数据的控制者始终是 CTP 集团中发布特定职位信息的公司。

数据控制者列表：

• CTP Invest, spol.，公司 ID 号：26166453，CTPark Humpolec 1571, 396 01 Humpolec（针对在捷克共和国有工作地点的职位）；
• CTP Invest SK, spol. s ro.，公司注册。不。 36697109, Laurinská 18, 811 01 Bratislava – Staré Mesto, 斯洛伐克共和国（适用于在斯洛伐克有工作地点的职位）；
• CTP 投资德国有限公司，公司注册号 HRB 257014 B，Lietzenburger Str. 75, 10719 Berlin, Germany（针对在德国有工作地点的职位）；
• CTP 投资不动产有限公司，公司注册号 FN 528284 p，Mariahilfer Strasse 17/4, 1060 Vienna, Austria（针对在奥地利有工作地点的职位）；
• CTP Invest Bucharest SRL，公司注册号 19746002，罗马尼亚伊尔福夫县 Dragomiresti-Deal 村 Dragomiresti Vale 公社 Gabriela 街 1 号，B 栋一楼（适用于在罗马尼亚有工作地点的职位）；
• CTP 投资 EOOD，公司注册号 204087798，地址：保加利亚索非亚 Botevgradsko Shose 大道 247 号，行政大楼 7 楼（针对在保加利亚有工作地点的职位）；
• CTP Invest doo 贝尔格莱德-诺维贝尔格莱德，公司注册号 21287172，Megarska 9, 11070 Belgrade, Serbia（针对在塞尔维亚工作地点的职位）；
• CTP Management Hungary Kft.，公司注册。不。 1309186380, 2051 Biatorbágy, Verebély László utca 2, 匈牙利（针对在匈牙利有工作地点的职位）；
• CTP 投资有限公司，Apollolaan 151，1077 AR 阿姆斯特丹，荷兰， CTP N.V.，Apollolaan 151, 1077 AR Amsterdam, 荷兰，作为联合控制者（针对工作地点在荷兰的职位）；
• CTP 丹麦投资公司，公司注册号 45266850，C/O CSC (Denmark) ApS Sundkrogsgade 21, København Ø 2100（适用于工作地点在丹麦的职位）。

2.2 处理器

CTP 集团旗下公司的个人数据处理者是 CTP Invest, spol., CTPark Humpolec 1571, 396 01 Humpolec，公司 ID 号。 26166453。

2.3 联系人、联系方式

CTP 集团内个人数据保护联系人是：Ing. Rohia Hakimová，集团反洗钱与合规官。

如果对这些隐私政策有任何请求和/或投诉，您可以通过电子邮件联系我们： Privacy@ctp.eu.

3 个人信息处理的目的、法律依据、范围和期限

3.1 处理目的、法律依据和期限

我们仅在履行合同或法律义务所需的范围内，或根据您的同意，出于下述目的处理您的个人数据。

3.1.1 为了招聘流程的目的 （填补空缺职位）、协商建立雇佣关系或类似关系。

在招聘过程中处理您的个人数据的法律依据主要是我们的 合法利益 （GDPR 第 6(1)(f) 条），这使我们能够以高效和公平的方式识别和评估潜在就业候选人。我们依赖这一基础，特别是在 招聘流程的初始阶段 （例如，筛选和评估申请），其中处理对于管理和改进我们的招聘程序是必要的。

在 招聘流程的后期阶段当个人数据的处理与谈判或签订雇佣合同直接相关时，我们依赖 GDPR 第 6(1)(b) 条 （为履行合同所必需的处理或在签订合同之前根据数据主体的要求采取措施）。

如果您未被选中担任该职位，除非您同意我们签订未来有关工作机会的合同，否则您的个人数据将保留 不超过六 (6) 个月 您所申请职位的招聘流程结束后。此保留期使我们能够处理与招聘流程相关的潜在法律索赔，例如有关平等待遇和非歧视的索赔，并确保选拔流程的透明度和公平性。在此期限之后，您的个人数据将被安全删除，除非法律要求进一步保留。

3.1.2 为了保存求职者的记录并就 CTP 集团内的职位空缺与他们联系.

我们可能希望保留您的个人数据，以便将来与您联系，向您提供 CTP 集团内的工作机会。在这种情况下，我们会在您提交正式申请之前或提交申请之后征求您的同意（GDPR 第 6(1)(a) 条）。同意是自愿的。以这种方式提供的个人数据将从您同意之日起最多保存两 (2) 年。

3.2 处理范围

我们在以下范围内处理您的个人数据：您在招聘过程中在简历、求职信或与招聘流程相关的其他通信中提供的数据，包括但不限于您的姓名、地址、电子邮件地址、电话号码、教育、工作经历、技能和资格、照片，以及您的简历（CV）中包含的或以其他方式提供或获得的任何其他个人数据，例如在候选人背景调查期间收集的数据，例如推荐人。

4 个人信息的共享和转移（个人信息的接收者）

4.1 个人信息接收者

通过上述方法收集的某些类别的个人数据可能会与第三方共享，这些第三方要么是独立的控制者，要么为我们提供与招聘流程相关的特定服务，特别是作为我们的处理者：

• 在 CTP 集团内部用于招聘和雇用员工的目的；
• 与管理我们的 IT 和人力资源系统并提供用于管理和组织招聘流程的 IT 服务的实体；
• 与提供招聘服务和招聘广告的实体（通常是独立控制者）；
• 与公共当局或其他第三方合作，以履行符合法律规定的义务。

4.2 数据处理协议

根据 GDPR 第 28 条，我们确保当第三方服务提供商（数据处理者）代表我们处理个人数据时，此类处理受书面数据处理协议的约束。

这些协议旨在确保处理器：

• 仅根据我们的书面指示处理个人数据；
• 实施适当的技术和组织安全措施；
• 确保有权处理个人数据的人员承诺保密；
• 协助我们履行与数据主体权利相关的义务；
• 支持我们确保遵守数据安全、违规通知和数据保护影响评估；
• 在终止处理活动时归还或删除个人数据，除非法律另有要求。

我们已与所有相关处理者签订了此类协议，以确保您的个人数据以最高级别的安全处理并符合 GDPR 要求。

4.3 将个人数据转移到第三国或国际组织

我们不会将您的个人数据转移到第三国或国际组织。

5 数据安全

我们已实施并维持适当的技术和组织措施、内部控制和信息安全流程，以符合与您作为数据主体的潜在风险相对应的法律要求和市场标准。我们还考虑了技术发展的状态，以保护您的个人数据免遭意外丢失、破坏、更改、未经授权的披露或访问。这些措施可能包括但不限于采取适当步骤确保有权访问您数据的员工的责任、员工培训、定期备份、数据恢复程序、事件管理、存储个人数据的设备的软件保护等。

6 数据保护影响评估（DPIA）

在个人数据的处理可能对数据主体的权利和自由造成高风险的情况下，我们将根据 GDPR 第 35 条进行数据保护影响评估 (DPIA)。

DPIA 的目的是识别与个人数据处理活动相关的潜在风险，并实施适当措施以减轻这些风险。特别是在引入涉及大规模处理敏感数据或系统性监控个人的新技术、流程或系统时，将进行 DPIA。

DPIA 将包括：

• 处理操作和处理目的的描述；
• 对相对于其目的而言的处理的必要性和适度性的评估；
• 对数据主体的权利和自由的风险进行评估；以及
• 为应对风险而设想的措施包括保障措施、安全措施和机制，以确保保护个人数据并证明符合 GDPR。

7 您作为数据主体的权利

如果您希望行使本条款或适用法律赋予的任何权利，请通过电子邮件联系我们： privacy@ctp.eu 或以书面形式发送至相关 CTP 实体的地址 - 请参阅上文第 2.1 节。为确保您的个人数据得到保护，我们可能会在处理您的请求之前要求提供更多信息以验证您的身份。

我们将在收到请求后一 (1) 个月内及时回复您的请求。如有必要，考虑到请求的复杂性和数量，此期限可再延长两 (2) 个月。在这种情况下，我们将在最初的一个月内通知您延期以及延期的原因。

如果可以进行此类通知并且不需要付出过多的努力，我们还将按照本隐私政策第 4 条的规定，告知任何已获得您的数据的接收者我们所采取的措施，或删除您的个人数据，或根据您的要求限制处理。

7.1 访问您的个人数据和数据可移植性

您有权要求了解我们是否以及在何种程度上处理您的个人数据。您还有权获取您提供给我们的个人数据以及与您相关的其他个人数据（如果我们在您提出请求之前没有删除您的数据）。

如果您提出要求，我们可能会将您的部分个人数据（具体而言，我们基于履行合同和/或您的同意以自动化方式处理的数据）直接发送给您在请求中指定的第三方（另一个数据控制者），前提是此类请求不会影响他人的权利和自由并且在技术上可行。

7.2 撤回同意

您可以随时撤回您的同意（如果您已提供），无需说明理由。在这种情况下，我们将在合理可行的情况下尽快删除您的个人数据，但不得晚于您撤回同意后的 30 天。

请注意，撤回同意不会影响撤回前基于同意进行的处理的合法性。

7.3 更正您的个人信息

您有权更正我们处理的有关您的任何不准确或不完整的个人数据。

7.4 删除您的个人数据

您可以随时请求删除您的个人数据（例如，如果您决定不再继续参与招聘流程）。如果您联系我们提出此类请求，我们将立即删除我们拥有的您的所有个人数据，除非我们需要您的个人数据来履行合同或法律义务。

如果您撤回同意，我们还将删除您的所有个人数据（并确保由我们聘请的处理商删除这些数据）。

7.5 反对处理

如果我们基于合法利益处理您的某些个人数据，您有权随时反对处理您的个人数据。如果我们无法证明处理具有超越您的利益、权利和自由的令人信服的合法理由，或者进一步处理对于建立、行使或辩护法律索赔而言并非必要，我们将停止处理您的个人数据。

7.6 处理限制

如果您要求限制处理您的个人数据，例如，如果您对准确性、合法性或我们处理您的个人数据的必要性提出异议，我们将限制对您的个人数据的处理，使其达到必要的最低限度（存储），并且只能出于建立、行使或捍卫合法索赔、保护其他自然人或法人的权利或适用法律规定的其他限制性原因的目的进行处理。如果处理限制被解除，我们将继续处理您的个人数据，我们将立即通知您。

7.7 向数据保护机构投诉

您有权向当地相关数据保护机构就我们的数据处理提出投诉。

8 隐私政策更新

我们可能会不时修改或更新本隐私政策。本隐私政策的任何变更均应于我们网站上发布更新的隐私政策时生效 www.ctp.eu.