Конфиденциальность — Карьера

УВЕДОМЛЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

СОГЛАСНО СТ. 13 РЕГЛАМЕНТА ЕС 2016/679 — КАНДИДАТЫ

TEMPCO S.R.L.
(юридический адрес: via Lavoratori Autobianchi, 1 — 20832 Desio, тел. +39 0362 300830 / Факс +39 0362 300253 — info@tempco.it — Уставный капитал € 10.400,00 = п.о. — Налоговый код и № НДС № 03026390967 — REA MB — № 1625214) согласно ст. 4, пар. 1, лит. c) и ст. 24 Регламента ЕС 2016/679 (далее — GDPR) является Держателем персональных данных (далее — Держатель данных) и в соответствии с обязательствами, предусмотренными ст. 13 GDPR направляет настоящее Уведомление с подробным описанием целей и средств обработки персональных данных в связи с трудовыми отношениями, установленными между Работником и Держателем данных.

Следует учитывать, что под

обработкой персональных данных (согласно ст. 4, п. 1, № 2) GDPR) подразумевается «любая операция или набор операций, выполняемые с помощью или без помощи автоматизированных процессов и применяемые к персональным данным или наборам персональных данных. К ним относится сбор, регистрация, классификация, структурирование, хранение, адаптация или редактирование, извлечение, прочтение, использование, сообщение посредством передачи, распространения или любой другой формы предоставления, сравнение или взаимосвязь, ограничение, удаление или уничтожение»;
под персональными данными (например, ст. 4, п. 1, № 1) GDPR) подразумевается «любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу («субъекту данных»). Под идентифицируемым лицом подразумевается лицо, которое может быть идентифицировано, прямо или косвенно, по такому идентификатору, как имя, идентификационный номер, данные о местоположении, онлайновый онлайн-идентификатор либо один или несколько характерных признаков его физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности»;
подгенетическими данными (согласно ст.4, пар. 1, № 13) и ст. 9 GDPR) подразумеваются «персональные данные, относящиеся к наследственным или приобретенным генетическим признакам физического лица, которые обеспечивают однозначную информацию о физиологии или здоровье этого физического лица и которые являются результатом, в частности, анализа биологического образца данного физического лица»;
подбиометрическими данными (согласно ст.4, п. 1, № 14) и ст. 9 GDPR) подразумеваются «персональные данные, полученные в результате специальной технической обработки, относящейся к физическим, физиологическим или поведенческим признакам физического лица и обеспечивающей или подтверждающей его однозначную идентификацию, — например, изображение лица или дактилоскопические данные»;
под данными о здоровье (согласно ст. 4, пар. 1, № 15) и ст. 9 GDPR) подразумеваются «персональные данные о физическом или психическом здоровье физического лица, включая предоставление медицинских услуг, раскрывающие информацию, относящуюся к его состоянию здоровья»;
особые категории персональных данных (согласно ст. 9 GDPR), касающиеся расового или этнического происхождения, политических взглядов, религиозных или философских убеждений, членства в профсоюзах, а также сексуальной жизни и/или ориентации данного лица.

1. Держатель данных и контактная информация

Держателем данных согласно ст. 24 GDPR, т.е. тем, кто определяет цели и средства обработки, является

TEMPCO S.R.L.
(юридический адрес: via Lavoratori Autobianchi, 1 – 20832 Desio)
Тел. +39 0362 300830 / Факс +39 0362 300253
info@tempco.it

2. Цели обработки данных

Цели обработки персональных данных согласно ст. 4 и 9 GDPR, предоставляемых при отправкерезюме , при заполнении информационных бланков, при прохождении проверочных тестов и при отправке фотографий паспортного образца, подробно описаны ниже:

набор и отбор персонала для установления трудовых отношений или отношений сотрудничества;
передача третьим лицам для установления отношений найма или сотрудничества.

3. Правовая основа обработки данных

Правовым основанием для обработки данных согласно ст. 6, п. 1, лит. а) GDPR является согласие их обладателя.

4. Характер предоставления

Для целей, изложенных в ст. 2 настоящего уведомления, предоставление персональных данных согласно ст. 4 и 9 GDPR является необходимым и имеет необязательный характер. Ваш отказ от их предоставления сделает объективно невозможным для Держателя данных осуществление отбора и найма персонала.

5. Способы обработки данных

Персональные данные, обрабатываемые для целей, установленных в ст. 2 настоящего уведомления, обрабатываются в бумажном виде и/или при поддержке информационных систем сотрудниками, специально назначенными Держателем данных для обработки персональных данных и/или через третьих лиц в соответствии с логикой, строго связанной с целями, изложенными в настоящем документе. Данные хранятся в электронных файлах, а также иногда на бумажных носителях с целью обеспечения безопасности и конфиденциальности информации. Обработка персональных данных осуществляется в соответствии с принципами GDPR.

6. Получатели персональных данных

Под Получателем данных подразумевается, согласно ст. 4, пар. 1, № 9) GDPR, «физическое или юридическое лицо, служба или иной орган, получающий сообщения с персональными данными, независимо от того, идет ли речь о третьих лицах. … государственные органы, которые могут получать сообщения о персональных данных в контексте конкретного опроса в соответствии с законодательством Евросоюза или входящих в него государств, не считаются получателями данных. Обработка таких данных вышеупомянутыми государственными органами регулируется действующими нормами защиты данных с учетом целей их обработки».

Следует отметить, что в связи с указанными выше целями персональные данные кандидата могут передаваться получателям в рамках сотрудничества с Держателем или для выполнения юридических обязательств. Такие получатели обязаны соблюдать строжайшую конфиденциальность в отношении любой информации, которая может стать им известна. Ниже перечислены категории получателей.

Органы власти, государственные администрации, а также надзорные и контрольные органы для целей своей деятельности.
Ассоциированные компании, субъекты, консультанты, консалтинговые фирмы, профессиональные бюро, которые сотрудничают с Держателем для достижения вышеуказанных целей и для выполнения своих юридических обязательств.
Субъекты, оказывающие услуги по управлению компьютерной системой Держателя.
Квалифицированные специалисты, уполномоченные изучать и решать любые правовые и контрактные проблемы.
Банки и иные подобные организации.
Медицинские организации.

7. Место обработки данных и (при необходимости) передача данных за пределы ЕС

Деятельность по обработке данных осуществляется в пределах Государства-члена Европейского Союза (ЕС) или в пределах государства-члена Европейской экономической зоны (ЕЭЗ).

Тем не менее, деятельность по обработке данных может включать в себя передачу данных государству, не являющемуся членом ЕС или ЕЭЗ. В этом случае Держатель настоящим гарантирует, что передача (в случае необходимости) будет осуществляться только при соблюдении определенных условий, изложенных в статье 44 и последующих статьях GDPR.

8. Распространение и передача данных

Ваши личные данные не являются объектом распространения или передачи.

В случае необходимости предусмотрена передача данных третьим лицам, за исключением Держателя и Ответственных – как штатных, так и внештатных по отношению к организационной структуре Держателя – идентифицируемым и назначаемым согласно ст. 24 и 28 GDPR.

В любом случае обработка данных третьими лицами производится в соответствии с принципами справедливости, пропорциональности и необходимости, а также с учетом действующих правовых норм.

9. Время хранения

Данные будут храниться в соответствии с принципом пропорциональности и в любом случае в течение периода, необходимого для выполнения целей, указанных в ст. 2 настоящего настоящего уведомления, но в любом случае в течение максимум одного года с момента получения резюме.

10. Безопасность данных

Держатель принимает соответствующие технические и организационные меры по защите данных с целью предотвращения их потери, незаконного или некорректного использования, а также несанкционированного доступа к ним.

11. Права заинтересованной стороны

Следует учитывать, что согласно ст. 13, пар. 2, лит. b) GDPR в отношении обработки персональных данных, в целях обеспечения их корректной и открытой обработки можно пользоваться следующими правами:

11.1. Право на получение информации и доступа (согласно ст. 15 GDPR): для получения от Держателя данных информации о существовании или отсутствии касающихся Вас операций по обработке данных, а также доступа к вашим персональным данным и к информации о целях их обработки, об их получателях или о категориях их получателей.

11.2. Право на исправление (согласно ст. 16 GDPR), удаление (согласно ст. 17 GDPR) и ограничение данных (согласно ст. 18 GDPR): для отправки Держателю данных запросов об исправлении и удалении персональных данных и об ограничении их обработки.

11.3. Право на переносимость (согласно ст. 20 GDPR): для получения Ваших персональных данных, предоставленных Держателю данных, в структурированном формате для общего пользования и считывания автоматическим устройством, причем он имеет право передать эти данные другому контролеру при условии технической осуществимости этой операции.

11.4. Право на возражение (согласно ст. 21 GDPR): чтобы противостоять обработке своих данных.

Чтобы воспользоваться правами, установленными в ст. 13, пар. 2, лит. b) и e) GDPR, можно написать по адресу

TEMPCO S.R.L.
(юридический адрес: via Lavoratori Autobianchi, 1 – 20832 Desio)
Тел. +39 0362 300830 / Факс +39 0362 300253
info@tempco.it

12. Право подачи жалоб и апелляций

Кроме того, согласно ст. 13, пар. 2, лит. d) GDPR и ст. 140-бис Законодательного декрета № 196/2003 с учетом поправок, внесенных в него Законодательным декретом №. 101/2018, если признается, что факт обработки данных нарушает положения Европейского регламента или Кодекса в области защиты персональных данных, то согласно ст. 77 GDPR можно подать жалобу Гаранту Конфиденциальности или, в качестве альтернативы, подать апелляцию в судебную инстанцию.

13. Согласие и право отзыва согласия

В соответствии со ст. 6 и 7 GDPR предоставление согласия на обработку персональных данных необходимо для целей ст. 2 настоящего уведомления.

Согласие можно отозвать в любое время и без указания причин, направив заявление об отзыве по следующему адресу:

TEMPCO S.R.L.
(юридический адрес: via Lavoratori Autobianchi, 1 – 20832 Desio)
Тел. +39 0362 300830 / Факс +39 0362 300253
info@tempco.it

Отзыв согласия не влияет на законность тех действий по обработке данных, которые были совершены до его отзыва.