Zásady ochrany osobních údajů uchazečů o práci v Penny Market s.r.o.
Ochrana osobních údajů je pro nás důležitá. Proto bychom Vás rádi informovali o tom, jaké osobní údaje shromažďujeme v souvislosti s náborem zaměstnanců, jak tyto údaje zpracováváme nebo používáme a jaká práva Vám v této souvislosti náleží. Změny v právních předpisech a interních procesech společnosti mohou znamenat, že bude nutné tyto zásady ochrany osobních údajů upravit. Proto vás žádáme, abyste si tyto zásady ochrany osobních údajů pravidelně četli. Můžete si je také kdykoli vyžádat, uložit a vytisknout.
I. Základní ustanovení
1. Správcem Vašich osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”) je:
Penny Market s.r.o.
IČ: 649 45 880
zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. C 42812
adresa: Radonice, Počernická 257, PSČ 25073
e-mail: ochranadat@penny.cz
2. Pověřence pro ochranu osobních údajů můžete kontaktovat na adrese
Dr. Karsten Kinast, LL.M.
Attorney at Law (Germany)
KINAST Rechtsanwaltsgesellschaft mbH
Nordstraße 17a
50733 Cologne
Germany
email: dpo-penny@kinast.eu
www.kinast.eu/en/
3. Pojmy a definice
Osobní údaje jsou veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby („subjekt údajů“); identifikovatelnou fyzickou osobou je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na identifikátor, jako je jméno, identifikační číslo, údaje o poloze, online identifikátor nebo jeden či více faktorů specifických pro fyzickou, fyziologickou, genetickou, psychickou, ekonomickou, kulturní nebo sociální identitu této fyzické osoby.
Zpracováním se rozumí jakákoli operace nebo soubor operací s osobními údaji prováděný automatizovanými nebo neautomatizovanými prostředky, jako je shromažďování, zaznamenávání, uspořádání, strukturování, ukládání, přizpůsobování nebo pozměňování, získávání, konzultování, používání, předávání, šíření nebo jakékoli jiné zpřístupnění, srovnávání nebo spojování, omezení, výmaz nebo zničení.
Profilování znamená jakoukoli formu automatizovaného zpracování osobních údajů spočívající v použití osobních údajů k hodnocení určitých osobních aspektů týkajících se fyzické osoby, zejména k analýze nebo předpovědi aspektů týkajících se výkonu práce, hospodářské situace, zdraví, osobních preferencí, zájmů, spolehlivosti, chování, polohy nebo pohybu této fyzické osoby.
Správce je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů; jsou-li účely a prostředky tohoto zpracování určeny právem EU nebo právním řádem členského státu, může být správce nebo konkrétní kritéria pro jeho jmenování stanoveny právem EU nebo právním řádem členského státu.
Příjemcem se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterému jsou osobní údaje předány, bez ohledu na to, zda se jedná o třetí stranu. Orgány veřejné moci, které mohou obdržet osobní údaje v rámci konkrétního šetření v souladu s právními předpisy Unie nebo členského státu, se však nepovažují za příjemce; zpracování těchto údajů těmito orgány veřejné moci musí být v souladu s platnými pravidly pro ochranu údajů podle účelů zpracování.
Souhlas subjektu údajů znamená jakékoli svobodné, konkrétní, informované a jednoznačné vyjádření vůle subjektu údajů, kterým vyjádří souhlas se zpracováním osobních údajů, které se ho týkají, prohlášením nebo jasným potvrzujícím úkonem.
Osobními údaji se rozumí veškeré informace o Vaší osobě, na jejichž základě Vás lze identifikovat. Zpracováním se pak rozumí jakákoliv operace nebo soubor operací s osobními údaji nebo jejich soubory. Detailní definice těchto i jiných důležitých pojmů naleznete v čl. 4 GDPR.
II. Činnosti zpracování
1. Proces náboru
a) Rozsah a účel zpracování osobních údajů
V souvislosti s Vaší žádostí o zaměstnání ve společnosti PENNY pravidelně zpracováváme následující osobní údaje:
- Identifikační údaje
- Kontaktní údaje
- Profesní životopis (pokud je vyžadován pro konkrétní pozici)
- Související komunikace
b) Právní základ pro zpracování osobních údajů
Právním základem pro zpracování výše uvedených údajů je čl.6 odst.1 písm. b) GDPR. Zpracování je nezbytné jako předsmluvní opatření za účelem uzavření následné smlouvy (pracovní smlouvy).
c) Doba uchovávání údajů
Pro účely uzavření pracovní smlouvy Vaše osobní údaje uchováváme nejdéle po dobu šesti (6) měsíců od jejich poskytnutí pro výběrové řízení na konkrétní pozici. Po uplynutí doby uchovávání Vaše osobní údaje vymažeme (nejsou-li dány jiné zákonné důvody pro jejich další zpracování).
2. Databáze potenciálních uchazečů
a) Rozsah a účel zpracování osobních údajů
Pokud máte zájem dostávat od nás další pracovní nabídky, můžete nám udělit souhlas s uložením údajů (identifikační údaje, kontaktní údaje, profesní životopis, pokud je pro konkrétní pozici vyžadován, včetně související komunikace) na delší dobu. Tím se stanete součástí naší tzv. databáze talentů. Pokud bude k dispozici vhodné volné pracovní místo, budeme vás kontaktovat.
b) Právní základ
Právním základem pro zařazení do databáze, a tedy delší dobu uchovávání údajů, je Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR. Udělený souhlas je zcela svobodný a nemá žádný vliv na průběh výběrového řízení. Svůj souhlas můžete kdykoli odvolat zasláním žádosti na ochranadat@penny.cz nebo zasláním na adresu Radonice, Počernická 257, PSČ 25073.
c) Doba uchovávání údajů
Pro účely evidování Vaší osoby jako uchazeče o zaměstnání s možností budoucího kontaktování ohledně dalších pracovních nabídek jsou Vaše osobní údaje zpracovávány po dobu tří (3) let nebo do odvolání Vašeho souhlasu. Po uplynutí doby uchovávání Vaše osobní údaje vymažeme (nejsou-li dány jiné zákonné důvody pro jejich další zpracování).
III. Příjemci osobních údajů, další zpracovatelé, způsob a zabezpečení zpracování
Příjemci osobních údajů jsou pouze pověření zaměstnanci správce a externí partneři na základě uzavřené zpracovatelské smlouvy v souladu s článkem 28 GDPR pro následující činnosti - provoz kontaktního centra – Telemarketing CZ s.r.o. IČO: 04640179, Křenova 438/1, Veleslavín, 162 00 Praha 6, a dále provozovatel pracovního portálu Alma Career Czechia s.r.o. Další informace o zpracování údajů společností Alma Career Czechia s.r.o., IČO: 26441381, se sídlem Menclova 2538/2, 180 00 Praha 8 poskytuje pověřenec pro ochranu osobních údajů, e-mail: DPO-CZ@almacareer.com, resp. jsou dostupné na almacareer.com/gdpr. Někteří poskytovatelé služeb pro Alma Career Czechia s.r.o. sídlí mimo Evropskou unii, například v USA. Alma Career Czechia s.r.o. má se všemi svými dodavateli uzavřené smlouvy a tito dodavatelé se zavázali pravidelně předané osobní údaje mazat a nevyužívat je pro vlastní účely. Další podrobnosti o zpracovatelích podle článků 46 nebo 49 GDPR si uživatelé služeb Alma Career Czechia s.r.o. lze vyžádat e-mailem na DPO-CZ@almacareer.com. Veškeré osoby, kterým mohou být osobní údaje zpřístupněny, respektují právo subjektů údajů na ochranu soukromí a jsou povinny postupovat dle platných právních předpisů týkajících se ochrany osobních údajů.
Osobní údaje budou zpracovávány v elektronické podobě automatizovaným způsobem za dodržení všech bezpečnostních zásad pro správu a zpracování osobních údajů. Byla přijata veškerá vhodná technická a organizační opatření k zabezpečení Vašich osobních údajů ve smyslu čl. 32 GDPR, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů.
IV.
Vaše práva vyplývající z GDPR
Jako subjekt údajů máte podle GDPR následující práva. Tato práva můžete uplatnit zasláním e-mailu na ochranadat@penny.cz nebo na adrese Počernická 257 · 250 73, Radonice.
Právo na přístup subjektu údajů
V souladu s čl. 15 GDPR máte právo požádat o potvrzení, zda jsou vaše osobní údaje zpracovávány. Zejména můžete požádat o informace o následujících skutečnostech, mimo jiné:
- účel zpracování
- kategorie dotčených osobních údajů
- příjemci nebo kategorie příjemců, kterým byly nebo budou osobní údaje poskytnuty (zejména v případě příjemců ve třetích zemích nebo mezinárodních organizacích)
- plánovaná doba uchovávání osobních údajů nebo, pokud to není možné, kritéria pro stanovení této doby
- existence práva na opravu nebo výmaz osobních údajů, které se vás týkají, na omezení jejich zpracování, na vznesení námitky proti takovému zpracování, práva podat stížnost u dozorového úřadu, veškeré informace o původu osobních údajů, pokud nebyly shromážděny od vás jako subjektu údajů, existence automatizovaného rozhodování (včetně profilování) a informace o použité metodě zpracování.
Právo na opravu
V souladu s čl. 16 GDPR můžete požádat o opravu nesprávných nebo o doplnění neúplných osobních údajů bez zbytečného odkladu, a to i prostřednictvím doplňujícího prohlášení.
Právo na výmaz
V souladu s čl. 17 GDPR můžete požádat o výmaz osobních údajů, které jste nám poskytli, pokud zpracování není nezbytné pro účely uvedené v čl. 17 odst. Osobní údaje jsou obvykle vymazány okamžitě, nejpozději do jednoho měsíce poté, co dotčená osoba toto právo uplatnila. Pokud je výmaz v rozporu se zákonnými, smluvními, daňovými nebo obchodními povinnostmi uchovávat osobní údaje nebo s jinými zákonem stanovenými důvody, mohou být vaše osobní údaje místo vymazání omezeny. Můžete také požádat o výmaz nebo omezení svých osobních údajů kontaktováním ochranada@penny.cz.
Právo na omezení zpracování
Můžete požádat o omezení zpracování svých osobních údajů podle čl. 18 GDPR, pokud zpochybňujete správnost údajů, zpracování údajů je protiprávní nebo správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je potřebuje pro uplatnění, výkon nebo obhajobu právních nároků. Nárok podle čl. 18 GDPR máte také, pokud jste jako subjekt údajů vznesli námitku proti zpracování podle čl. 21 odst. 1 GDPR.
Právo na přenositelnost údajů
V souladu s čl. 20 GDPR máte právo získat osobní údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu nebo je přenést k jinému správci.
Právo odvolat souhlas
V souladu s čl. 7 odst. 3 GDPR můžete svůj souhlas se zpracováním osobních údajů kdykoli odvolat. To znamená, že v budoucnu již nebude možné zpracovávat osobní údaje na základě tohoto souhlasu.
Právo podat stížnost
Máte právo podat stížnost u dozorového úřadu v souladu s čl. 77 GDPR a obrátit se na ÚOOÚ Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
Právo vznést námitku
Podle čl. 21 GDPR máte jako subjekt údajů právo kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace proti zpracování osobních údajů, které se vás týkají a které se provádí na základě čl. 6 odst. 1 písm. e) nebo f). Správce již osobní údaje nebude zpracovávat, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.
Bezpečnost dat a bezpečnostní opatření
Považujeme za svou povinnost zacházet s vašimi osobními údaji důvěrně a chránit vaše soukromí. Proto přijímáme vhodná technická a organizační opatření jako bezpečnostní opatření v souladu s GDPR, abychom zabránili zničení, manipulaci, neoprávněnému zveřejnění nebo zneužití údajů, které u nás uchováváme.
I přes naše úsilí o ochranu vašich údajů bychom rádi upozornili, že vzhledem ke struktuře internetu nelze zaručit absolutní bezpečnost. Zejména nemáme žádný vliv na zpracování údajů mimo naši oblast odpovědnosti.