Politica de confidenția­litate privind prelucrarea datelor cu caracter personal ale candidaților

1. Definiții

Candidat înseamnă orice persoană fizică ce candidează/a candidat pentru un post la Wallester.

Legislația privind protecția datelor înseamnă legislația aplicabilă a UE și cea națională privind protecția datelor căreia i se supune Wallester, de exemplu, Regulamentul (UE) 2016/679 (Regulamentul general privind protecția datelor sau GDPR).

Datele cu caracter personal înseamnă orice informații referitoare direct sau indirect la un Candidat.

Operatorul de date înseamnă orice persoană care, singură sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal. Pentru prelucrarea datelor cu caracter personal descrisă în această Politică, Wallester este Operatorul de date.

Persoana împuternicită de operator înseamnă orice persoană care prelucrează Date cu Caracter Personal în numele Operatorului de Date.

Destinatar înseamnă o persoană fizică sau juridică, o autoritate publică sau un alt organism căruia Wallester are dreptul să îi dezvăluie Date cu Caracter Personal. Consultați categoriile de Destinatari în Secțiunea 5 a Politicii.

Prelucrarea înseamnă orice operațiune sau set de operațiuni efectuate asupra Datelor cu Caracter Personal (cum ar fi colectarea, înregistrarea, stocarea, ștergerea, partajarea).

Legislația de reglementare înseamnă actele normative aplicabile cărora Wallester se supune, de exemplu, cele privind prevenirea spălării banilor, contabilitatea și serviciile de plată.

Terță persoană înseamnă o persoană cu care Candidatul poate avea relații strânse (cum ar fi rudele) care pot genera un conflict de interese în cadrul Wallester, precum și persoanele care oferă feedback (cum ar fi foștii colegi sau manageri ai Candidatului).

2. General

2.1 2.3 Această Politică descrie modul în care Wallester prelucrează datele cu caracter personal ale candidaților. Informații detaliate privind prelucrarea datelor cu caracter personal ale candidaților pot fi descrise suplimentar în anunțul de angajare.

2.2 2.3 Wallester asigură confidențialitatea Datelor cu Caracter Personal și a implementat măsuri tehnice și organizatorice pentru a proteja Datele cu Caracter Personal împotriva accesului neautorizat, a divulgării ilegale, a pierderii accidentale, a modificării, a distrugerii sau a oricărei alte Prelucrări ilegale.

2.3 2.3 Wallester contractează Procesatori de Date pentru Prelucrarea Datelor cu Caracter Personal și ia măsurile necesare pentru a se asigura că Prelucrarea Datelor cu Caracter Personal ale Candidaților de către Procesatorii de Date se desfășoară în baza unui contract sau a Legislației de Reglementare și în conformitate cu instrucțiunile documentate ale Wallester.

3. Sursa și categoriile de date cu caracter personal

Datele Personale sunt colectate direct de la Candidat, prin intermediul activităților desfășurate și al sistemelor utilizate de către Candidat, precum și din surse externe, cum ar fi registrele publice sau alte terțe părți (în principal Procesatori de Date) și Terțe Persoane. Categoriile de Date Personale pe care Wallester le colectează și le Procesează sunt:

Date de identificare, precum numele, și detalii de contact, cum ar fi numărul de telefon și adresa de e‑mail

Date profesionale precum studiile, parcursul profesional și durata acestuia, funcția, certificatele de formare.

Date financiare precum angajamente de plată, informații privind veniturile, solvabilitate.

Date privind integritatea, cum ar fi date referitoare la un posibil conflict de interese, inclusiv date despre activitățile comerciale ale Candidatului, date legate de AML, combaterea finanțării terorismului, sancțiuni financiare sau criminalitate organizată.

Date de comunicare, cum ar fi datele conținute în mesaje, e‑mailuri, imagini vizuale, înregistrări video și/sau audio, precum și alte conversații și interacțiuni colectate în timpul procesului de recrutare și atunci când un Candidat participă la un interviu de angajare.

Date demografice precum țara de reședință, cetățenia și dreptul de a lucra în țară (Estonia, Letonia sau Franța, în funcție de locația postului pentru care ați aplicat).

Date sensibile precum Categoriile speciale de date cu caracter personal (de exemplu, date privind sănătatea) și Date referitoare la condamnări penale și infracțiuni precum datele privind absența sau existența condamnărilor penale.

4. Scopul și temeiul legal pentru prelucrarea datelor cu caracter personal

Wallester procesează datele cu caracter personal ale candidatului în principal în următoarele scopuri:

4.1 4.7 Gestionarea selecției candidaților pentru posturile vacante

4.2 4.7 Gestionarea datelor cu caracter personal ale candidaților pentru stabilirea raporturilor de muncă

4.3 4.7 Evaluarea adecvării

4.4 4.7 Gestionarea candidaților pentru viitoare oportunități de angajare

4.5 4.7 Feedback-ul candidatului

4.6 4.7 Gestionarea conformității, auditul intern și îndeplinirea obligațiilor legale

4.7 4.7 Constatarea, exercitarea și definirea pretențiilor legale

5. Destinatarii datelor cu caracter personal

Pentru a putea desfășura procesul de recrutare, Wallester poate partaja Datele Personale ale Candidaților cu diferiți Destinatari. Destinatarii sunt, în general:

5.1 5.4 Autorități, cum ar fi autoritățile de aplicare a legii, autoritățile fiscale, autoritățile de supraveghere și control, precum și autoritățile de investigații financiare.

5.2 5.4 Auditori, consilieri juridici și alți procesatori de date cu caracter personal aprobați de Wallester (inclusiv sisteme de management al recrutării, agenții de recrutare).

5.3 5.4 Instituții judiciare și extrajudiciare de soluționare a litigiilor

5.4 5.4 Furnizorii de feedback privind cariera profesională anterioară a Candidatului

Wallester nu va partaja Datele Personale ale Candidaților mai mult decât este necesar pentru scopul specific al Prelucrării.

Destinatarii pot prelucra Datele cu caracter personal în calitate de Persoane împuternicite de operator și/sau Operatori de date. Atunci când Destinatarul prelucrează Datele cu caracter personal ale Candidaților în nume propriu, în calitate de Operator de date, Destinatarul este responsabil pentru furnizarea de informații persoanelor vizate cu privire la această Prelucrare a datelor cu caracter personal.

6. Aria geografică de prelucrare

6.1 6.2 Ca regulă generală, Datele Personale sunt prelucrate în cadrul Uniunii Europene/Spațiului Economic European (denumite în continuare — UE/SEE), dar în anumite cazuri pot fi transferate și Prelucrate în țări din afara UE/SEE.

6.2 6.2 Transferul și Prelucrarea Datelor cu Caracter Personal în afara UE/SEE pot avea loc cu condiția să existe un temei legal, de exemplu, îndeplinirea unor obligații legale, și să fie asigurate garanții adecvate:

• Țara din afara UE/SEE în care se află Destinatarul asigură un nivel adecvat de protecție a datelor, conform deciziei Comisiei Europene.
• Clauzele contractuale standard ale UE sau alte clauze aprobate, coduri de conduită, certificări aprobate în conformitate cu GDPR.

7. Perioada de păstrare

Datele dumneavoastră cu caracter personal nu vor fi stocate mai mult decât este necesar pentru procesul de recrutare, iar perioada de păstrare depinde de scopul Prelucrării, după cum urmează:

• În cazul în care nu sunteți selectat pentru post, vă vom păstra datele timp de 24 de luni pentru soluționarea eventualelor litigii care decurg din procesul de recrutare;
• Dacă nu sunteți selectat pentru post, vă vom stoca datele timp de 24 de luni cu scopul de a vă contacta pentru a vă oferi posturi vacante potrivite (cu condiția ca respectivul Candidat să își fi dat consimțământul pentru aceste 24 de luni), cu excepția cazului în care Candidatul își retrage consimțământul înainte de acest termen.

8. Drepturile candidaților în calitate de persoane vizate și datele de contact

Conform Legislației privind Protecția Datelor, Candidatul are drepturile unei persoane vizate cu privire la Prelucrarea Datelor cu Caracter Personal. Aceste drepturi sunt:

• Să primiți confirmarea dacă Wallester prelucrează Datele Personale ale Candidatului și, în caz afirmativ, să le accesați.
• Solicitați rectificarea Datelor Personale ale Candidatului dacă acestea sunt inadecvate, incomplete sau incorecte.
• Solicitați ștergerea datelor cu caracter personal ale candidatului.
• Restricționarea prelucrării datelor cu caracter personal ale candidatului
• Vă puteți opune prelucrării datelor cu caracter personal ale candidatului dacă prelucrarea se bazează pe interesele legitime ale Wallester.
• Opoziția la prelucrarea datelor cu caracter personal ale candidatului pentru marketing direct
• Să primească Datele Personale furnizate de Candidat și care sunt Prelucrate în baza consimțământului sau a executării unui contract, într-un format electronic structurat și utilizat în mod curent, și, dacă este posibil, să transmită aceste date unui alt Operator (respectiv dreptul la portabilitatea datelor).
• Retrageți consimțământul pentru prelucrarea datelor cu caracter personal ale candidatului.

Răspunsul la solicitarea persoanei vizate va fi furnizat în cel mult o lună de la primirea acesteia; dacă este necesar, această perioadă poate fi prelungită cu încă două luni.

Candidatul își poate exercita drepturile prin transmiterea unei solicitări către recruitment@wallester.com.

În cazul în care Candidatul consideră că Prelucrarea Datelor sale cu Caracter Personal îi încalcă drepturile și interesele conform Legislației privind Protecția Datelor, acesta poate depune o plângere la Autoritatea pentru Protecția Datelor din Estonia (info@aki.ee; Tatari 39, Tallinn Estonia).