Политика обработки персональных данных кандидатов

1. Определения

Кандидат означает любое физическое лицо, подающее или подавшее заявку на должность в Wallester.

Законодательство о защите данных означает применимое законодательство ЕС и национальное законодательство о защите данных, действие которого распространяется на Wallester, например, Регламент (ЕС) 2016/679 (Общий регламент по защите данных или GDPR).

Персональные данные — любая информация, прямо или косвенно относящаяся к Кандидату.

Контролёр данных означает любое лицо, которое самостоятельно или совместно с другими определяет цели и средства обработки персональных данных. В рамках обработки персональных данных, описанной в настоящей Политике, Контролёром данных является Wallester.

Обработчик данных означает любое лицо, которое обрабатывает Персональные данные от имени Контролёра данных.

Получатель означает физическое или юридическое лицо, государственный орган или иную организацию, которым Wallester имеет право раскрывать Персональные данные. Категории Получателей указаны в Разделе 5 Политики.

Обработка означает любую операцию или совокупность операций, совершаемых с Персональными данными (таких как сбор, запись, хранение, удаление, передача).

Нормативное законодательство означает применимые правовые акты, регулирующие деятельность Wallester, например, в сфере противодействия отмыванию денег, бухгалтерского учёта и платёжных услуг.

Третье лицо означает лицо, с которым Кандидат может состоять в близких отношениях (например, родственники), что может привести к конфликту интересов в Wallester, а также лиц, предоставляющих обратную связь (например, бывшие коллеги, руководители Кандидата).

2. Общие положения

2.1 2.3 Настоящая Политика описывает, как Wallester обрабатывает персональные данные кандидатов. Подробная информация об обработке персональных данных кандидатов может быть дополнительно указана в объявлении о вакансии.

2.2 2.3 Wallester обеспечивает конфиденциальность Персональных данных и внедрил технические и организационные меры для защиты Персональных данных от несанкционированного доступа, незаконного разглашения, случайной утраты, изменения, уничтожения или любой иной незаконной Обработки.

2.3 2.3 Wallester привлекает Обработчиков данных для Обработки Персональных данных и принимает необходимые меры для обеспечения того, чтобы Обработка Персональных данных Кандидатов Обработчиками данных осуществлялась на основании договора или Нормативно-правовых актов и в соответствии с задокументированными инструкциями Wallester.

3. Источник и категории персональных данных

Персональные данные собираются непосредственно от Кандидата, посредством действий, выполняемых Кандидатом, и используемых им систем, а также из внешних источников, таких как публичные реестры или другие третьи стороны (преимущественно Обработчики данных) и Третьи лица. Категории Персональных данных, которые собирает и Обрабатывает Wallester:

Идентификационные данные, такие как имя, а также контактные данные, включая номер телефона и адрес электронной почты.

Профессиональные данные, такие как образование, профессиональная карьера и стаж, должность, сертификаты о прохождении обучения.

Финансовые данные, такие как долговые обязательства, сведения о доходах, платёжеспособность

Данные о благонадёжности, такие как сведения о возможном конфликте интересов, вкл. информацию о деловой активности Кандидата, а также данные, связанные с AML, противодействием финансированию терроризма, финансовыми санкциями или организованной преступностью.

Коммуникационные данные, такие как данные, содержащиеся в сообщениях, электронных письмах, визуальных изображениях, видео- и/или аудиозаписях, а также в других беседах и взаимодействиях, собранные в процессе приёма на работу и во время участия Кандидата в собеседовании

Демографические данные, такие как страна проживания, гражданство и право на работу в стране (Эстонии, Латвии или Франции, в зависимости от местонахождения должности, на которую подана заявка).

Чувствительные данные, такие как специальные категории персональных данных (например, данные о состоянии здоровья), и Данные о судимостях и правонарушениях, такие как данные об отсутствии или наличии судимости.

4. Цель и правовое основание обработки персональных данных

Wallester обрабатывает персональные данные кандидата преимущественно в следующих целях:

4.1 4.7 Управление отбором кандидатов на вакансии

4.2 4.7 Управление персональными данными кандидата для оформления трудоустройства

4.3 4.7 Оценка соответствия

4.4 4.7 Управление кандидатами для будущих вакансий

4.5 4.7 Обратная связь кандидата

4.6 4.7 Обеспечение комплаенса, внутренний аудит и исполнение предусмотренных законом обязанностей

4.7 4.7 Установление, осуществление и определение правовых требований

5. Получатели персональных данных

Для обеспечения процесса найма Wallester может передавать Персональные данные Кандидатов различным Получателям. Как правило, такими Получателями являются:

5.1 5.4 Органы власти, такие как правоохранительные, налоговые, надзорные и контролирующие органы, а также органы финансовых расследований.

5.2 5.4 Аудиторы, юридические консультанты и другие обработчики персональных данных, утверждённые Wallester (включая системы управления подбором персонала, рекрутинговые агентства)

5.3 5.4 Судебные и внесудебные учреждения по разрешению споров

5.4 5.4 Лица, предоставляющие отзывы о предыдущей профессиональной деятельности Кандидата

Wallester не будет передавать Персональные данные Кандидатов в объёме, превышающем необходимый для конкретной цели Обработки.

Получатели могут обрабатывать Персональные данные в качестве Обработчиков данных и/или Контролёров данных. Если Получатель обрабатывает Персональные данные Кандидатов от своего имени в качестве Контролёра данных, Получатель несёт ответственность за предоставление субъектам данных информации о такой обработке Персональных данных.

6. Географическая зона обработки

6.1 6.2 Как правило, Персональные данные обрабатываются на территории Европейского союза/Европейской экономической зоны (далее — ЕС/ЕЭЗ), но в некоторых случаях могут передаваться и обрабатываться в странах за пределами ЕС/ЕЭЗ.

6.2 6.2 Передача и обработка персональных данных за пределами ЕС/ЕЭЗ могут осуществляться при наличии правового основания, например, для исполнения юридических обязательств, и при условии обеспечения надлежащих мер защиты:

• Страна за пределами ЕС/ЕЭЗ, в которой находится Получатель, обеспечивает надлежащий уровень защиты данных согласно решению Европейской комиссии.
• Стандартные договорные положения ЕС или иные утверждённые положения, кодексы поведения, сертификации, утверждённые в соответствии с Общим регламентом по защите данных

7. Срок хранения

Ваши персональные данные хранятся не дольше, чем это необходимо для процесса подбора персонала, а срок их хранения зависит от цели обработки следующим образом:

• Если вы не пройдёте отбор на должность, мы будем хранить ваши данные в течение 24 месяцев для разрешения возможных споров, возникающих в процессе найма;
• Если вы не прошли отбор на должность, мы также сохраним ваши данные на 24 месяца, чтобы связываться с вами для предложения подходящих вакансий (при условии, что Кандидат дал на это согласие), если только Кандидат не отзовёт своё согласие раньше.

8. Права кандидатов как субъектов данных и контактные данные

В соответствии с Законодательством о защите данных Кандидат обладает правами субъекта данных в отношении Обработки персональных данных. К таким правам относятся:

• Получить подтверждение того, обрабатывает ли Wallester Персональные данные Кандидата, и, если это так, получить к ним доступ.
• Требовать исправления Персональных данных Кандидата, если они являются неточными, неполными или неверными.
• Требовать удаления персональных данных Кандидата.
• Ограничить обработку персональных данных кандидата.
• Возражать против обработки персональных данных кандидата, если обработка основана на законных интересах Wallester.
• Возражение против обработки персональных данных кандидата в целях прямого маркетинга
• Получать Персональные данные, предоставленные Кандидатом и обрабатываемые на основании согласия или исполнения договора, в структурированном, общепринятом электронном формате и, при наличии технической возможности, передавать такие данные другому Контролёру (т.е. право на переносимость данных).
• Отозвать согласие на обработку персональных данных Кандидата

Ответ на запрос субъекта данных будет предоставлен не позднее чем в течение одного месяца с момента получения запроса; при необходимости этот срок может быть продлён ещё на два месяца.

Кандидат может реализовать свои права, отправив соответствующий запрос на recruitment@wallester.com.

Если Кандидат считает, что Обработка его Персональных данных нарушает его права и интересы в соответствии с Законодательством о защите данных, Кандидат может подать жалобу в Инспекцию по защите данных Эстонии (info@aki.ee; Tatari 39, Tallinn Estonia).