Πολιτική απορρήτου επεξεργασίας προσωπικών δεδομένων γποψηφίων
Η παρούσα Πολιτική Απορρήτου για την Επεξεργασία Προσωπικών Δεδομένων Υποψηφίων (εφεξής η Πολιτική) περιγράφει τον τρόπο με τον οποίο η Wallester AS (εφεξής Wallester) επεξεργάζεται τα Προσωπικά Δεδομένα των Υποψηφίων. Υποψήφιος σημαίνει κάθε φυσικό πρόσωπο που υποβάλλει/έχει υποβάλει αίτηση για θέση εργασίας στη Wallester. Νομοθεσία περί Προστασίας Δεδομένων σημαίνει την ισχύουσα ενωσιακή και εθνική νομοθεσία περί προστασίας δεδομένων στην οποία υπόκειται η Wallester, για παράδειγμα, τον Κανονισμό (ΕΕ) 2016/679 (Γενικός Κανονισμός για την Προστασία Δεδομένων ή GDPR). Προσωπικά Δεδομένα σημαίνει κάθε πληροφορία που σχετίζεται άμεσα ή έμμεσα με έναν Υποψήφιο. Υπεύθυνος Επεξεργασίας σημαίνει οποιονδήποτε καθορίζει, μόνος ή από κοινού με άλλους, τους σκοπούς και τα μέσα της Επεξεργασίας Προσωπικών Δεδομένων. Για την Επεξεργασία Προσωπικών Δεδομένων που περιγράφεται στην παρούσα Πολιτική, η Wallester είναι ο Υπεύθυνος Επεξεργασίας. Εκτελών την επεξεργασία νοείται οποιοσδήποτε επεξεργάζεται Προσωπικά Δεδομένα για λογαριασμό του Υπευθύνου Επεξεργασίας. Αποδέκτης νοείται το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή ή άλλος φορέας, στον οποίο η Wallester δικαιούται να κοινοποιεί Προσωπικά Δεδομένα. Δείτε τις κατηγορίες Αποδεκτών στην Ενότητα 5 της Πολιτικής. Επεξεργασία σημαίνει κάθε πράξη ή σειρά πράξεων που πραγματοποιείται σε Προσωπικά Δεδομένα (όπως συλλογή, καταχώριση, αποθήκευση, διαγραφή, κοινοποίηση). Κανονιστική Νομοθεσία σημαίνει τις ισχύουσες νομικές πράξεις στις οποίες υπόκειται η Wallester, για παράδειγμα, σχετικά με την καταπολέμηση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες, την τήρηση λογιστικών βιβλίων και τις υπηρεσίες πληρωμών. Τρίτο Πρόσωπο σημαίνει το πρόσωπο με το οποίο ο Υποψήφιος ενδέχεται να διατηρεί στενές σχέσεις (όπως συγγενείς) οι οποίες μπορούν να οδηγήσουν σε σύγκρουση συμφερόντων στη Wallester, καθώς και τα άτομα που παρέχουν ανατροφοδότηση (όπως πρώην συνάδελφοι, προϊστάμενοι του Υποψηφίου). 2.1 2.3 Η παρούσα Πολιτική περιγράφει πώς η Wallester επεξεργάζεται τα Προσωπικά Δεδομένα των Υποψηφίων. Αναλυτικές πληροφορίες σχετικά με την Επεξεργασία των Προσωπικών Δεδομένων των Υποψηφίων ενδέχεται να περιγράφονται επιπλέον στην αγγελία εργασίας. 2.2 2.3 Η Wallester διασφαλίζει την εμπιστευτικότητα των Προσωπικών Δεδομένων και έχει εφαρμόσει τεχνικά και οργανωτικά μέτρα για την προστασία των Προσωπικών Δεδομένων από μη εξουσιοδοτημένη πρόσβαση, παράνομη αποκάλυψη, τυχαία απώλεια, τροποποίηση, καταστροφή ή οποιαδήποτε άλλη παράνομη Επεξεργασία. 2.3 2.3 Η Wallester αναθέτει σε Εκτελούντες την Επεξεργασία την Επεξεργασία Προσωπικών Δεδομένων και λαμβάνει τα απαραίτητα μέτρα για να διασφαλίσει ότι η Επεξεργασία των Προσωπικών Δεδομένων των Υποψηφίων από τους Εκτελούντες την Επεξεργασία πραγματοποιείται βάσει σύμβασης ή Κανονιστικής Νομοθεσίας και σύμφωνα με τις τεκμηριωμένες οδηγίες της Wallester. Τα Προσωπικά Δεδομένα συλλέγονται απευθείας από τον Υποψήφιο, μέσω των δραστηριοτήτων που εκτελεί και των συστημάτων που χρησιμοποιεί ο Υποψήφιος, καθώς και από εξωτερικές πηγές, όπως δημόσια μητρώα ή άλλα τρίτα μέρη (κυρίως Εκτελούντες την Επεξεργασία) και Τρίτα Πρόσωπα. Οι κατηγορίες Προσωπικών Δεδομένων που συλλέγει και Επεξεργάζεται η Wallester είναι οι εξής: Δεδομένα ταυτοποίησης όπως όνομα, στοιχεία επικοινωνίας όπως αριθμός τηλεφώνου και διεύθυνση ηλεκτρονικού ταχυδρομείου. Επαγγελματικά δεδομένα όπως εκπαίδευση, επαγγελματική σταδιοδρομία και διάρκεια, τίτλος θέσης εργασίας, πιστοποιητικά κατάρτισης Οικονομικά δεδομένα όπως δανειακές υποχρεώσεις, ενδείξεις εισοδήματος, φερεγγυότητα. Δεδομένα αξιοπιστίας όπως δεδομένα σχετικά με πιθανή σύγκρουση συμφερόντων, συμπ. δεδομένων για τις επιχειρηματικές δραστηριότητες του Υποψηφίου, δεδομένα που σχετίζονται με το AML, την καταπολέμηση της χρηματοδότησης της τρομοκρατίας, τις οικονομικές κυρώσεις ή το οργανωμένο έγκλημα. Δεδομένα επικοινωνίας όπως τα δεδομένα που περιέχονται σε μηνύματα, μηνύματα ηλεκτρονικού ταχυδρομείου, οπτικές εικόνες, καταγραφές βίντεο ή/και ήχου, καθώς και άλλες συνομιλίες και αλληλεπιδράσεις που συλλέγονται κατά τη διαδικασία πρόσληψης και όταν ένας Υποψήφιος συμμετέχει σε συνέντευξη εργασίας. Δημογραφικά δεδομένα όπως η χώρα κατοικίας, η υπηκοότητα και το δικαίωμα εργασίας στη χώρα (Εσθονία, Λετονία ή Γαλλία, ανάλογα με την τοποθεσία της θέσης για την οποία κάνετε αίτηση). Ευαίσθητα δεδομένα όπως Ειδικές κατηγορίες Προσωπικών Δεδομένων (για παράδειγμα, δεδομένα που αφορούν την υγεία) και Δεδομένα σχετικά με ποινικές καταδίκες και αδικήματα όπως δεδομένα σχετικά με την απουσία ή την ύπαρξη ποινικών καταδικών. Η Wallester επεξεργάζεται τα Προσωπικά Δεδομένα του Υποψηφίου κυρίως για τους ακόλουθους σκοπούς: 4.1 4.7 Διαχείριση επιλογής υποψηφίων για κενές θέσεις εργασίας Η Wallester επεξεργάζεται τα Προσωπικά Δεδομένα του Υποψηφίου στο πλαίσιο της διαδικασίας προσλήψεων, προκειμένου να διαχειριστεί την ταυτοποίηση, την αξιολόγηση και την επιλογή του Υποψηφίου για τις κενές θέσεις της Wallester. Νομική βάση επεξεργασίας: Έννομο συμφέρον της Wallester. 4.2 4.7 Διαχείριση προσωπικών δεδομένων υποψηφίων για τη σύναψη σχέσης εργασίας Η Wallester επεξεργάζεται τα Προσωπικά Δεδομένα του Υποψηφίου στο πλαίσιο της διαδικασίας πρόσληψης για τη σύναψη σύμβασης εργασίας. Νομική βάση επεξεργασίας: νομική υποχρέωση και/ή συμβατική υποχρέωση. 4.3 4.7 Αξιολόγηση καταλληλότητας Η Wallester επεξεργάζεται τα Προσωπικά Δεδομένα του Υποψηφίου για να αξιολογήσει την καταλληλότητά του για μια συγκεκριμένη θέση εργασίας. Για τον σκοπό αυτό, η Wallester μπορεί να επεξεργαστεί προσωπικά δεδομένα Τρίτων Προσώπων (όπως ονοματεπώνυμο, θέση εργασίας, στοιχεία επικοινωνίας ή σχέση με τον Υποψήφιο). Νομική βάση επεξεργασίας: νομική υποχρέωση και/ή έννομο συμφέρον της Wallester και/ή συγκατάθεση του Υποψηφίου, ανάλογα με τα δεδομένα. 4.4 4.7 Διαχείριση υποψηφίων για μελλοντικές ευκαιρίες απασχόλησης Η Wallester επεξεργάζεται τα Προσωπικά Δεδομένα του Υποψηφίου για να τα αποθηκεύσει για μελλοντικές ευκαιρίες απασχόλησης. Νομική βάση επεξεργασίας: Συγκατάθεση του υποψηφίου. 4.5 4.7 Ανατροφοδότηση υποψηφίου Η Wallester επεξεργάζεται τα Προσωπικά Δεδομένα του Υποψηφίου για να εξετάσει τα σχόλια του Υποψηφίου σχετικά με τη διαδικασία πρόσληψης στην οποία συμμετείχε στην Wallester. Νομική βάση επεξεργασίας: Έννομο συμφέρον της Wallester. 4.6 4.7 Διαχείριση συμμόρφωσης, εσωτερικός έλεγχος και εκπλήρωση νομικών υποχρεώσεων Η Wallester επεξεργάζεται τα Προσωπικά Δεδομένα του Υποψηφίου για να ερμηνεύει, να καθορίζει ελέγχους συμμόρφωσης, να παρακολουθεί και να ελέγχει δραστηριότητες που σχετίζονται με κανονιστικές απαιτήσεις, την υποβολή αναφορών και την επικοινωνία, καθώς και για να διεξάγει ανασκοπήσεις και ελέγχους με σκοπό την παροχή γνωμοδότησης στη διοίκηση της Wallester σχετικά με τη διακυβέρνηση και τον εσωτερικό έλεγχο. Νομική βάση επεξεργασίας: νομική υποχρέωση. 4.7 4.7 Θεμελίωση, άσκηση και υποστήριξη νομικών αξιώσεων Η Wallester επεξεργάζεται τα Προσωπικά Δεδομένα του Υποψηφίου για τη θεμελίωση, άσκηση και υποστήριξη νομικών αξιώσεων, τη διαχείριση παραπόνων και αιτημάτων, καθώς και για τη διατήρηση πληροφοριών για τον σκοπό αυτό. Νομική βάση επεξεργασίας: Το έννομο συμφέρον και η νομική υποχρέωση της Wallester. Για να μπορέσει να διεξάγει τη διαδικασία προσλήψεων, η Wallester ενδέχεται να κοινοποιήσει τα Προσωπικά Δεδομένα των Υποψηφίων σε διάφορους Αποδέκτες. Οι Αποδέκτες είναι γενικά: 5.1 5.4 Αρχές, όπως αρχές επιβολής του νόμου, φορολογικές αρχές, εποπτικές και ελεγκτικές αρχές, καθώς και αρχές οικονομικών ερευνών. 5.2 5.4 Ελεγκτές, νομικοί σύμβουλοι και άλλοι εκτελούντες την επεξεργασία Προσωπικών Δεδομένων εγκεκριμένοι από τη Wallester (συμπερ. συστημάτων διαχείρισης προσλήψεων, εταιρειών στελέχωσης). 5.3 5.4 Φορείς δικαστικής και εξωδικαστικής επίλυσης διαφορών 5.4 5.4 Πάροχοι ανατροφοδότησης σχετικά με την προηγούμενη επαγγελματική σταδιοδρομία του Υποψηφίου Η Wallester δεν θα κοινοποιεί τα Προσωπικά Δεδομένα των Υποψηφίων πέραν του αναγκαίου για τον συγκεκριμένο σκοπό της Επεξεργασίας. Οι Αποδέκτες ενδέχεται να επεξεργάζονται τα Προσωπικά Δεδομένα ως Εκτελούντες την Επεξεργασία ή/και ως Υπεύθυνοι Επεξεργασίας. Όταν ο Αποδέκτης επεξεργάζεται τα Προσωπικά Δεδομένα των Υποψηφίων για δικό του λογαριασμό ως Υπεύθυνος Επεξεργασίας, φέρει την ευθύνη να ενημερώνει τα υποκείμενα των δεδομένων σχετικά με την εν λόγω Επεξεργασία Προσωπικών Δεδομένων. 6.1 6.2 Κατά κανόνα, τα Προσωπικά Δεδομένα υποβάλλονται σε επεξεργασία εντός της Ευρωπαϊκής Ένωσης/του Ευρωπαϊκού Οικονομικού Χώρου (εφεξής — ΕΕ/ΕΟΧ), αλλά σε ορισμένες περιπτώσεις ενδέχεται να μεταφερθούν και να υποβληθούν σε επεξεργασία σε χώρες εκτός της ΕΕ/ΕΟΧ. 6.2 6.2 Η διαβίβαση και η Επεξεργασία Προσωπικών Δεδομένων εκτός ΕΕ/ΕΟΧ μπορούν να πραγματοποιηθούν εφόσον υπάρχει νομική βάση, για παράδειγμα η εκπλήρωση νομικών υποχρεώσεων, και εφαρμόζονται οι κατάλληλες διασφαλίσεις: Τα Προσωπικά σας Δεδομένα δεν θα αποθηκεύονται για διάστημα μεγαλύτερο από το αναγκαίο για τη διαδικασία πρόσληψης και η διατήρησή τους εξαρτάται από τον σκοπό της Επεξεργασίας ως εξής: Σύμφωνα με τη Νομοθεσία περί Προστασίας Δεδομένων, ο Υποψήφιος έχει δικαιώματα υποκειμένου των δεδομένων όσον αφορά την Επεξεργασία Προσωπικών Δεδομένων. Τα δικαιώματα αυτά είναι τα εξής: Η απάντηση στο αίτημα του υποκειμένου των δεδομένων θα παρασχεθεί το αργότερο εντός ενός μηνός από την παραλαβή του αιτήματος. Εφόσον απαιτείται, η προθεσμία αυτή μπορεί να παραταθεί κατά δύο επιπλέον μήνες. Ο Υποψήφιος μπορεί να ασκήσει τα δικαιώματά του υποβάλλοντας σχετικό αίτημα στο recruitment@wallester.com. Εάν ο Υποψήφιος θεωρεί ότι η Επεξεργασία των Προσωπικών Δεδομένων του παραβιάζει τα δικαιώματα και τα συμφέροντά του βάσει της Νομοθεσίας περί Προστασίας Δεδομένων, ο Υποψήφιος μπορεί να υποβάλει καταγγελία στην Εσθονική Αρχή Προστασίας Δεδομένων (info@aki.ee; Tatari 39, Tallinn Estonia). 1. Ορισμοί
2. Γενικά
3. Πηγή και Κατηγορίες Προσωπικών Δεδομένων
4. Σκοπός και Νομική Βάση Επεξεργασίας Προσωπικών Δεδομένων
5. Αποδέκτες προσωπικών δεδομένων
6. Γεωγραφική Περιοχή Επεξεργασίας
7. Περίοδος διατήρησης
8. Δικαιώματα Υποψηφίων ως Υποκειμένων Δεδομένων και Στοιχεία Επικοινωνίας
