Политиката за поверител­ност при обработване на лични данни на кандидати

1. Дефиниции

Кандидат означава всяко физическо лице, което кандидатства/е кандидатствало за позиция в Wallester.

Законодателство за защита на данните означава приложимото европейско и национално законодателство за защита на данните, на което Wallester подлежи, например Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните или GDPR).

Лични данни означава всяка информация, пряко или непряко свързана с Кандидат.

Администратор на лични данни означава всяко лице, което самостоятелно или съвместно с други определя целите и средствата за обработване на лични данни. За обработването на лични данни, описано в тази Политика, Wallester е Администраторът на лични данни.

Обработващ лични данни означава всяко лице, което обработва лични данни от името на Администратора на лични данни.

Получател означава физическо или юридическо лице, публичен орган или друга структура, на които Wallester има право да разкрива Лични данни. Вижте категориите Получатели в Раздел 5 от Политиката.

Обработване означава всяка операция или съвкупност от операции, извършвана с Лични данни (като събиране, записване, съхраняване, изтриване, споделяне).

Регулаторно законодателство означава приложимите нормативни актове, на които Wallester подлежи, например свързани с предотвратяване на изпирането на пари, счетоводството и платежните услуги.

Трето лице означава лице, с което Кандидатът може да е в близки отношения (например роднини), които могат да доведат до конфликт на интереси в Wallester, както и лица, предоставящи обратна връзка (като бивши колеги и мениджъри на Кандидата).

2. Общи положения

2.1 2.3 Тази политика описва как Wallester обработва личните данни на кандидатите. Подробна информация за обработването на личните данни на кандидатите може да бъде допълнително посочена в обявата за работа.

2.2 2.3 Wallester гарантира поверителността на личните данни и прилага технически и организационни мерки за тяхната защита от неоторизиран достъп, незаконно разкриване, случайна загуба, промяна, унищожаване или всякаква друга форма на незаконно обработване.

2.3 2.3 Wallester ангажира Обработващи лични данни за Обработване на лични данни и предприема необходимите мерки, за да гарантира, че Обработването на Личните данни на Кандидатите от Обработващите лични данни се извършва съгласно договор или Регулаторното законодателство и в съответствие с документираните инструкции на Wallester

3. Източник и категории лични данни

Личните данни се събират директно от Кандидата, чрез извършваните дейности и използваните от Кандидата системи, както и от външни източници като публични регистри или други трети страни (основно Обработващи лични данни) и Трети лица. Категориите Лични данни, които Wallester събира и Обработва, са:

Идентификационни данни като име, данни за контакт, включително телефонен номер и имейл адрес.

Професионални данни като образование, професионален опит и продължителност, длъжност, сертификати от обучения

Финансови данни като дългови ангажименти, сведения за доходите, платежоспособност.

Данни за надеждност като данни относно възможен конфликт на интереси, вкл. данни за бизнес дейностите на кандидата, данни, свързани с AML, противодействие на финансирането на тероризма, финансови санкции или организирана престъпност.

Данни за комуникация като данните, съдържащи се в съобщения, имейли, визуални изображения, видео и/или аудио записи, както и други разговори и взаимодействия, събрани по време на процеса на подбор и когато Кандидатът участва в интервю за работа.

Демографски данни като държава на пребиваване, гражданство и право на работа в страната (Естония, Латвия или Франция, в зависимост от локацията на позицията, за която кандидатствате).

Чувствителни данни като специални категории лични данни (например данни за здравословното състояние) и Данни за присъди и нарушения като данни за липса или наличие на наказателни присъди.

4. Цел и правно основание за обработване на лични данни

Wallester обработва личните данни на кандидата основно за следните цели:

4.1 4.7 Управление на подбора на кандидати за свободни позиции

4.2 4.7 Управление на лични данни на кандидати за установяване на трудово правоотношение

4.3 4.7 Оценка на пригодността

4.4 4.7 Управление на кандидати за бъдещи възможности за работа

4.5 4.7 Обратна връзка от кандидата

4.6 4.7 Управление на съответствието, вътрешен одит и изпълнение на законовите задължения

4.7 4.7 Установяване, упражняване и определяне на правни претенции

5. Получатели на лични данни

За да осъществи процеса по подбор, Wallester може да споделя Личните данни на Кандидатите с различни Получатели. В общия случай Получателите са:

5.1 5.4 Органи, като правоприлагащи, данъчни, надзорни и контролни органи, както и органи за финансово разследване.

5.2 5.4 Одитори, правни съветници и други обработващи лични данни, одобрени от Wallester (вкл. системи за управление на подбора на персонал, агенции за подбор на персонал).

5.3 5.4 Съдебни и извънсъдебни институции за решаване на спорове

5.4 5.4 Лица, предоставящи обратна връзка относно предишната професионална кариера на Кандидата

Wallester няма да споделя личните данни на кандидатите повече от необходимото за конкретната цел на обработването.

Получателите могат да обработват личните данни като обработващи лични данни и/или като администратори на лични данни. Когато получателят обработва личните данни на кандидатите от свое име като администратор на лични данни, той носи отговорност за предоставянето на информация на субектите на данни относно това обработване.

6. Географски район на обработване

6.1 6.2 Като общо правило Личните данни се обработват в рамките на Европейския съюз/Европейското икономическо пространство (наричани по-долу — ЕС/ЕИП), но в някои случаи могат да бъдат прехвърляни и обработвани в държави извън ЕС/ЕИП.

6.2 6.2 Трансферът и обработването на лични данни извън ЕС/ЕИП могат да се извършват при наличие на правно основание, например изпълнение на законови задължения, и при осигурени подходящи гаранции:

• Държавата извън ЕС/ЕИП, в която се намира Получателят, осигурява адекватно ниво на защита на данните съгласно решение на Европейската комисия.
• Стандартните договорни клаузи на ЕС или други одобрени клаузи, кодекси за поведение, сертификации, одобрени в съответствие с GDPR

7. Срок на съхранение

Вашите лични данни не се съхраняват по-дълго от необходимото за процеса по подбор, като срокът на съхранение зависи от целта на обработване, както следва:

• Ако не бъдете избрани за позицията, ще съхраняваме Вашите данни за 24 месеца с цел разрешаване на евентуални спорове, произтичащи от процеса на подбор;
• Ако не бъдете избрани за позицията, ще съхраняваме Вашите данни за 24 месеца с цел да се свържем с Вас, за да Ви предложим подходящи свободни работни места (при условие че Кандидатът е предоставил съгласието си за това), освен ако Кандидатът не оттегли съгласието си преди това.

8. Права на кандидатите като субекти на данни и данни за контакт

Съгласно законодателството за защита на данните, Кандидатът има права на субект на данни относно обработването на лични данни. Тези права са:

• Получаване на потвърждение дали Wallester обработва Личните данни на Кандидата и, в такъв случай, достъп до тях
• Да изискате коригиране на личните данни на Кандидата, ако те са неточни, непълни или неверни.
• Изискване за изтриване на личните данни на Кандидата.
• Ограничаване на обработването на личните данни на кандидата.
• Възразете срещу обработването на личните данни на кандидата, ако то се основава на легитимните интереси на Wallester.
• Възражение срещу обработването на личните данни на кандидата за директен маркетинг
• Да получите Личните данни, предоставени от Кандидата, които се обработват въз основа на съгласие или изпълнение на договор, в структуриран, широко използван електронен формат и, когато е възможно, да прехвърлите тези данни на друг Администратор (т.е. право на преносимост на данните).
• Оттегляне на съгласието за обработване на личните данни на кандидата.

Ще предоставим отговор на искането на субекта на данни не по-късно от един месец след получаването му; при необходимост този срок може да бъде удължен с още два месеца.

Кандидатът може да упражни правата си, като изпрати съответното искане до recruitment@wallester.com.

Ако Кандидатът смята, че обработването на личните му данни нарушава неговите права и интереси съгласно законодателството за защита на личните данни, той може да подаде жалба до Естонския орган за защита на данните (info@aki.ee; Tatari 39, Tallinn Estonia).