Kandidatų asmens duomenų tvarkymo privatumo politika
Ši Kandidatų asmens duomenų tvarkymo privatumo politika (toliau — Politika) aprašo, kaip Wallester AS (toliau — Wallester) tvarko kandidatų asmens duomenis. Kandidatas — tai bet kuris fizinis asmuo, kuris kandidatuoja ar kandidatavo į poziciją Wallester. Duomenų apsaugos teisės aktai reiškia taikomus ES ir nacionalinius duomenų apsaugos teisės aktus, kurių Wallester privalo laikytis, pavyzdžiui, Reglamentą (ES) 2016/679 (Bendrasis duomenų apsaugos reglamentas arba BDAR). Asmens duomenys reiškia bet kokią informaciją, tiesiogiai ar netiesiogiai susijusią su Kandidatu. Duomenų valdytojas reiškia bet kurį asmenį, kuris vienas ar kartu su kitais nustato asmens duomenų tvarkymo tikslus ir priemones. Šioje Politikoje aprašytam asmens duomenų tvarkymui Wallester yra Duomenų valdytojas. Duomenų tvarkytojas reiškia bet kurį asmenį, kuris Duomenų valdytojo vardu tvarko Asmens duomenis. Gavėjas reiškia fizinį ar juridinį asmenį, valdžios instituciją ar kitą įstaigą, kuriai Wallester turi teisę atskleisti Asmens duomenis. Gavėjų kategorijas žr. Politikos 5 skyriuje. Tvarkymas reiškia bet kokią operaciją ar operacijų seką, atliekamą su Asmens duomenimis (pavyzdžiui, rinkimą, įrašymą, saugojimą, ištrinimą, dalijimąsi). Reglamentuojantys teisės aktai reiškia taikomus teisės aktus, kurių Wallester privalo laikytis, pavyzdžiui, susijusius su pinigų plovimo prevencija, buhalterine apskaita, mokėjimo paslaugomis. Trečiasis asmuo — tai asmuo, su kuriuo Kandidatas gali turėti artimų ryšių (pavyzdžiui, giminaičiai), galinčių sukelti interesų konfliktą Wallester, taip pat atsiliepimus teikiantys asmenys (pavyzdžiui, buvę Kandidato kolegos, vadovai). 2.1 2.3 Ši Politika aprašo, kaip Wallester tvarko Kandidatų Asmens Duomenis. Išsami informacija apie Kandidatų Asmens Duomenų tvarkymą gali būti papildomai nurodyta darbo skelbime. 2.2 2.3 Wallester užtikrina Asmens duomenų konfidencialumą ir yra įdiegusi technines bei organizacines priemones, skirtas apsaugoti Asmens duomenis nuo neteisėtos prieigos, neteisėto atskleidimo, atsitiktinio praradimo, pakeitimo, sunaikinimo ar bet kokio kito neteisėto Tvarkymo. 2.3 2.3 Wallester pasitelkia Duomenų tvarkytojus Asmens duomenų tvarkymui ir imasi būtinų priemonių užtikrinti, kad Duomenų tvarkytojai Kandidatų asmens duomenis tvarkytų pagal sutartį arba Reguliavimo teisės aktus ir laikydamiesi dokumentuotų Wallester nurodymų. Asmens duomenys renkami tiesiogiai iš Kandidato, per Kandidato atliekamus veiksmus ir naudojamas sistemas, taip pat iš išorinių šaltinių, tokių kaip viešieji registrai ar kitos trečiosios šalys (daugiausia Duomenų tvarkytojai) ir Tretieji asmenys. Asmens duomenų kategorijos, kurias Wallester renka ir tvarko, yra šios: Identifikavimo duomenys, tokie kaip vardas ir pavardė, bei kontaktiniai duomenys, pavyzdžiui, telefono numeris ir el. pašto adresas. Profesiniai duomenys, tokie kaip išsilavinimas, profesinė patirtis ir jos trukmė, pareigos, mokymų sertifikatai. Finansiniai duomenys, tokie kaip skoliniai įsipareigojimai, informacija apie pajamas, mokumas. Duomenys apie patikimumą, tokie kaip duomenys apie galimą interesų konfliktą, įskaitant duomenis apie Kandidato verslo veiklą, duomenis, susijusius su pinigų plovimo prevencija, teroristų finansavimo prevencija, finansinėmis sankcijomis ar organizuotu nusikalstamumu. Komunikacijos duomenys, pavyzdžiui, duomenys, esantys žinutėse, el. laiškuose, vaizdinėje medžiagoje, vaizdo ir (arba) garso įrašuose, taip pat kiti pokalbiai ir sąveikos, surinkti įdarbinimo proceso metu bei Kandidatui dalyvaujant darbo pokalbyje. Demografiniai duomenys, tokie kaip gyvenamoji šalis, pilietybė ir teisė dirbti šalyje (Estijoje, Latvijoje ar Prancūzijoje, priklausomai nuo pozicijos, į kurią pretenduojama, vietos). Jautrūs duomenys, tokie kaip specialiųjų kategorijų asmens duomenys (pavyzdžiui, duomenys apie sveikatą), ir Duomenys apie apkaltinamuosius nuosprendžius ir nusikalstamas veikas, tokie kaip duomenys apie teistumo nebuvimą ar buvimą. Wallester tvarko Kandidato asmens duomenis pirmiausia šiais tikslais: 4.1 4.7 Kandidatų atrankos į laisvas darbo vietas valdymas Wallester tvarko Kandidato asmens duomenis įdarbinimo proceso metu, siekdama administruoti Kandidato identifikavimą, vertinimą ir atranką į laisvas Wallester darbo vietas. Teisinis tvarkymo pagrindas: Wallester teisėtas interesas. 4.2 4.7 Kandidatų asmens duomenų tvarkymas siekiant užmegzti darbo santykius Wallester tvarko Kandidato asmens duomenis atrankos proceso metu, siekdama sudaryti darbo sutartį. Teisinis tvarkymo pagrindas: teisinė prievolė ir (arba) sutartinė prievolė. 4.3 4.7 Tinkamumo vertinimas Wallester tvarko Kandidato asmens duomenis, siekdama įvertinti Kandidato tinkamumą konkrečiai darbo pozicijai. Šiuo tikslu gali būti tvarkomi Trečiųjų asmenų asmens duomenys (pavyzdžiui, vardas, pareigos, kontaktinė informacija ar ryšys su Kandidatu). Teisinis tvarkymo pagrindas: teisinė prievolė ir (arba) teisėtas Wallester interesas, ir (arba) Kandidato sutikimas, priklausomai nuo duomenų. 4.4 4.7 Kandidatų valdymas dėl ateities darbo galimybių Wallester tvarko Kandidato asmens duomenis, siekdama išsaugoti juos būsimoms darbo galimybėms. Tvarkymo teisinis pagrindas: Kandidato sutikimas. 4.5 4.7 Kandidato atsiliepimai Wallester tvarko Kandidato asmens duomenis, siekdama įvertinti Kandidato atsiliepimus apie Wallester vykusį įdarbinimo procesą. Teisinis tvarkymo pagrindas: teisėtas Wallester interesas. 4.6 4.7 Atitikties valdymas, vidaus auditas ir įstatymuose numatytų pareigų vykdymas Wallester tvarko Kandidato asmens duomenis, siekdama interpretuoti, nustatyti atitikties testus, stebėti ir tikrinti veiklą, susijusią su norminiais reikalavimais, ataskaitų teikimu ir komunikacija, taip pat atlikti peržiūras ir vykdyti kontrolę, siekiant pateikti nuomonę Wallester vadovybei dėl valdymo ir vidaus kontrolės. Duomenų tvarkymo teisinis pagrindas: teisinė prievolė. 4.7 4.7 Teisinių reikalavimų pareiškimas, vykdymas ir apibrėžimas Wallester tvarko Kandidato asmens duomenis siekiant pareikšti, vykdyti ir ginti teisinius reikalavimus, nagrinėti skundus ir prašymus bei saugoti informaciją šiuo tikslu. Duomenų tvarkymo teisinis pagrindas: Wallester teisėtas interesas ir teisinė prievolė. Siekdama vykdyti atrankos procesą, Wallester gali dalytis Kandidatų asmens duomenimis su skirtingais Gavėjais. Paprastai šie Gavėjai yra: 5.1 5.4 Institucijos, tokios kaip teisėsaugos, mokesčių, priežiūros ir kontrolės, taip pat finansinių tyrimų institucijos. 5.2 5.4 Auditoriai, teisės patarėjai ir kiti Wallester patvirtinti asmens duomenų tvarkytojai (įskaitant įdarbinimo valdymo sistemas, įdarbinimo agentūras). 5.3 5.4 Teisminės ir neteisminės ginčų sprendimo institucijos 5.4 5.4 Atsiliepimų apie ankstesnę Kandidato profesinę karjerą teikėjai Wallester nesidalins Kandidatų asmens duomenimis daugiau, nei būtina konkrečiam duomenų tvarkymo tikslui. Gavėjai gali tvarkyti Asmens duomenis kaip Duomenų tvarkytojai ir (arba) Duomenų valdytojai. Kai Gavėjas savo vardu tvarko Kandidatų Asmens duomenis kaip Duomenų valdytojas, Gavėjas atsako už informacijos apie tokį Asmens duomenų tvarkymą pateikimą duomenų subjektams. 6.1 6.2 Paprastai Asmens duomenys tvarkomi Europos Sąjungoje / Europos ekonominėje erdvėje (toliau — ES/EEE), tačiau tam tikrais atvejais gali būti perduodami ir tvarkomi šalyse už ES/EEE ribų. 6.2 6.2 Asmens duomenų perdavimas ir tvarkymas už ES / EEE ribų gali būti vykdomas, jei tam yra teisinis pagrindas, pavyzdžiui, teisinių prievolių vykdymas, ir yra taikomos tinkamos apsaugos priemonės: Jūsų Asmens duomenys nebus saugomi ilgiau, nei būtina įdarbinimo procesui, o saugojimo trukmė priklauso nuo Tvarkymo tikslo, kaip nurodyta toliau: Pagal Duomenų apsaugos teisės aktus, Kandidatas turi duomenų subjekto teises, susijusias su Asmens duomenų tvarkymu. Šios teisės yra: Atsakymas į duomenų subjekto prašymą bus pateiktas ne vėliau kaip per vieną mėnesį nuo prašymo gavimo; prireikus šis laikotarpis gali būti pratęstas dar dviem mėnesiams. Kandidatas gali įgyvendinti savo teises pateikdamas atitinkamą prašymą adresu recruitment@wallester.com. Jei Kandidatas mano, kad jo Asmens duomenų tvarkymas pažeidžia jo teises ir interesus pagal Duomenų apsaugos teisės aktus, Kandidatas gali pateikti skundą Estijos duomenų apsaugos inspekcijai (info@aki.ee; Tatari 39, Tallinn Estonia). 1. Sąvokos
2. Bendrosios nuostatos
3. Asmens duomenų šaltinis ir kategorijos
4. Asmens duomenų tvarkymo tikslas ir teisinis pagrindas
5. Asmens duomenų gavėjai
6. Tvarkymo geografinė teritorija
7. Saugojimo laikotarpis
8. Kandidatų, kaip duomenų subjektų, teisės ir kontaktiniai duomenys
