Ntă infrmare candidați privind prelucrarea datelr cu caracter persnal ELABORATĂ DE AMREST FOOD S.R.L. Denumire dcument: 1. Ntă infrmare candidați versiune scurtă Versiune: 1 Data: 30/08/2019
1. Intrducere Salut! Ai ajuns să citești această ntă de infrmare pentru că fie ai aplicat în cadrul cmpaniei nastre, fie te-am căutat ni dearece cnsiderăm că putem lucra împreună (în calitate de angajat, clabratr sau cnsultant). Te rugăm să citești cu atenție acest dcument l-am făcut cât mai scurt pentru a-ți fi mai ușr, fără a mite detaliile esențiale. Varianta detaliată a acestei nte de infrmare pate fi găsită la dprmania@amrest.eu. 2. Cine suntem? Pentru început, mai js ai datele nastre cmplete de identificare: Denumire Sediul scial Număr cmerțului registrul AmRest Fd S.R.L. Calea Victriei, 145, etaj mezanin, Sectr 1, Bucuresti J40/9379/2019 Cd unic identificare RO41404634 Telefn: E-mail DPO dprmania@amrest.eu LSE PRVCY LTD SRL Pe parcursul acestei nte de infrmare, vm face referire la ni ca Burger King ; cmpania, rganizația sau ni. Dacă ai rice nelămurire sau ai nevie de infrmații suplimentare, cntactează-ne la datele de mai sus. 3. Care e scpul acestui dcument? Indiferent de mdalitatea prin care am început acest prces de recrutare (că ai aplicat tu pentru pziție sau te-am cntactat ni), există un schimb de date între ni, adică ni îți slicităm niște infrmații persnale pe care să ni le transmiți pentru a putea vedea dacă ești persana ptrivită pentru un lc în cadrul cmpaniei nastre. Aceste date se numesc date cu caracter persnal și trebuie să avem grijă de ele în cnfrmitate cu legislația eurpeană și naținală. 1
Ne-am angajat să prtejăm cnfidențialitatea și securitatea datelr persnale ale candidațilr pe tt parcursul prcesului de recrutare și după finalizarea acestuia. Această ntă de infrmare descrie mdul în care clectăm și flsim datele persnale despre tine în timpul și după prcesul de recrutare, în cnfrmitate cu Regulamentul general privind prtecția datelr (GDPR), care a intrat în vigare la 25 mai 2018 și al legislației specifice lcale. Avem abrdare de tip user-friendly îți explicăm pe înțelesul tău ce se întâmplă cu datele persnale pe care ni le transmiți și vm face tt psibilul: să respectăm legislația relevantă privind prtecția datelr și tate celelalte legi aplicabile; să fim deschiși și transparenți cu privire la mdul în care flsim datele tale persnale pentru că știm cât de imprtant este pentru tine; să clectăm dar datele care ne sunt necesare pentru prcesul de recrutare; să îți ferim accesul la date, precum și să te ajutăm să-ți exerciți tate celelalte drepturi; să prtejăm datele tale persnale și să le păstrăm în siguranță; să ne instruim peridic persnalul cu privire la imprtanța cnfidențialității și să îi facem cnștienți de prcesele crecte pe care trebuie să le urmeze în raprt cu cnfidențialitatea și manipularea datelr cu caracter persnal Ni suntem un peratr de date cu caracter persnal asta înseamnă că decidem ce date îți slicităm, cum le prelucrăm, scpul pentru care facem și mdalitatea în care ștergem aceste date. Ttdată, suntem bligați să te infrmăm despre cum vm face tate acestea, de aceea citești acest dcument. 4. Ce date prelucrăm în legătură cu tine? Datele persnale înseamnă rice fel de element care pate duce la identificarea unei persanele. Datele annimizate nu sunt date persnale. Categriile de date pe care le vm putea prelucra în legătură cu tine pt include următarele: datele pe care ni le furnizezi atunci când aplici pentru pziție la ni prin CV și scrisare de intenție; datele pe care ni le furnizezi prin intermediu platfrmei nastre de recrutare, precum numele, titlul, adresa de dmiciliu/adresa unde stai în md curent, numărul de telefn, adresa de e-mail persnală, data nașterii, sexul, istricul lcurilr de muncă, calificările, naținalitatea, cnturile de scial media, prfesia, 2
apartenența prfesinală, realizări educaținale, diplme, transcrieri, limbi străine, abilități infrmatice, CNP-ul sau alt identificatr și rice date pe care ni le furnizezi pe parcursul prcesului de recrutare. date pe care le primim de la persanele de referință. De asemenea, în funcție de situație, este psibil să fim neviți să îți cerem anumite date persnale sensibile (cum ar fi date despre starea de sănătate, etnie, cetățenie etc.). 5. De unde luăm aceste date? În principal, avem următarele surse pentru bținerea acestr date persnale: de la tine, în md direct; de la persane de referință și fști angajatri/clabratri; din surse accesibil public, precum rețele de scializare (Facebk, Instagram, LinkedIn etc.); agenții sau site-uri de recrutare (www.hip.r, www.lx.r, www.bestjbs.r, www.ejbs.r și alte asemenea); instituții/autrități publice etc. 6. Cum flsim aceste date? Vm flsi infrmațiile persnale pe care le clectăm despre tine pentru: a evalua abilitățile tale, calificările și ptrivirea pentru pziția respectivă. a efectua verificări de fnd și de referință, dacă este cazul. a cmunica cu tine despre prcesul de recrutare. a păstra înregistrări legate de prcesele nastre de angajare. a respecta cerințele legale sau de reglementare. De asemenea, trebuie să prelucrăm infrmațiile persnale pentru a decide dacă încheiem un cntract cu tine sau nu. Este în interesul nstru legitim să decidem dacă te ptrivești respectivei pziții întrucât este benefic afacerii nastre să clabrăm cu persane care au abilitățile și calitățile necesare pentru acea pziție. După ce primim aplicația ta (într-una din mdalitățile arătate anterir), vm prelucra respectivele date preliminare furnizate pentru a decide dacă îndeplinești cerințele minimale pentru a fi pe lista scurtă pentru acea pziție. Dacă da, vm putea prceda la susținerea unui interviu. Dacă vm avea un interviu, vm flsi datele pe care ni le furnizezi în cadrul interviului și ulterir pentru a decide dacă-ți facem sau nu fertă. Dacă 3
decidem să-ți facem fertă, atunci vm putea clecta referințe despre tine și să facem rice altă cercetare ne este permisă de lege până să cnfirmăm începerea clabrării. 7. Nu vrei să ne furnizezi datele? Înțelegem că datele tale persnale sunt farte imprtante pentru tine. Împărtășim aceeași viziune. Cu tate astea, întregul prces de recrutare presupune că avem nevie de aceste date de la tine pentru a vedea dacă putem clabra sau nu. În cazul în care nu vrei să ne furnizezi datele pe care ți le slicităm, iar pentru ni este farte imprtant să cunaștem acele elemente la mmentul anterir clabrării (cum ar fi, de exemplu, dacă ai fst sau nu sancținat la unul din lcuri de muncă anteriare sau dacă îți slicităm referințe pentru respectiva pziție), e psibil să nu putem merge mai departe cu aplicația ta. 8. Cum flsim în particular datele sensibile? Ți-am spus mai sus că este psibil să îți slicităm anumite categrii de date persnale sensibile. Le vm prelucra dar în limitele legale, și pentru a vedea, în special, dacă: ai nevie de asistență medicală specială și trebuie să luăm anumite măsuri speciale în timpul prcesului de recrutare, spre exemplu să flsim încăpere care are rampă de acces pentru căruciare; ai nevie de un permis de ședere/muncă sau de viză pentru a începe clabrare cu ni. 9. Prfilare și decizinare autmată Nu vei fi supus niciunei decizii care să aibă impact asupra ta dar pe baza luării unei decizii autmate. 10. Cui transmitem datele persnale? Prcesul de recrutare este unul cmplex avem standarde de recrutare la nivelul grupului din care facem parte și trebuie să facem verificări detaliate pentru a vedea dacă vm clabra sau nu. Nu vrem să luăm decizie fără să știm tate detaliile și infrmații. Pentru a face verificare cmpletă, vm putea transmite datele tale către următrii destinatari: a) scietățile din grup, dacă, de exemplu, pziția vizată necesită aprbarea managementului din cadrul grupului sau implică activitate care implică mai multe firme din grup sau lcații din mai multe rașe/țări; b) autrități de reglementare, instituții/autrități publice, cntabili, auditri, avcați sau alți experți externi, dacă activitatea lr ne slicită aceste infrmații; 4
c) scietăți sau persane care ne furnizează prduse și servicii, precum: (i) servicii de resurse umane, cum ar fi verificările anterir angajării; (ii) agenții/site-uri de recrutare; (iii) furnizri de sisteme IT, furnizri de servicii de telecmunicații, servicii de securitate infrmatică, furnizri de servicii de stcare în sistem clud etc. Mai putem transmite datele tale persnale unr terțe persane, dacă: a) avem acrdul tău în sensul ăsta sau ne sliciți asta; b) acestea pt demnstra că acținează în numele tău (spre exemplu, avcați, tutre etc.); c) vindem parte sau întreaga nastră afacere; d) avem bligația legală de a transmite datele tale persnale; e) facem pentru a ne prteja drepturile, prprietățile sau siguranța, a angajațilr, cliențilr nștri, a furnizrilr sau a altr persane; f) trebuie să răspundem ricărr pretenții, să ne prtejăm drepturile nastre sau pe ale unei terțe persane, să ne prtejăm siguranța sau să prevenim rice activitate ilegală. 11. Cât timp îți stcăm datele persnale Nu vrem să ținem datele tale mai mult decât este necesar pentru a ne îndeplini scpurile. După ce am analizat intern, am cnsiderat următarele periade de timp ca fiind necesare pentru ni în md reznabil: dacă treci prin prcesul de recrutare, dar nu ajungem să clabrăm, îți vm menține datele pentru periadă de 1 an de la sfârșitul etapei de recrutare că pate găsim nuă pziție în timpul ăsta pentru care cnsiderăm că te-ai ptrivi; imaginile prelucrate de camerele de supraveghere (atunci când vii la ni și susții un interviu) sunt păstrate timp de 30 zile de la data înregistrării, cu excepția cazului în care este înregistrat un incident în această periadă, situație în care păstrăm datele pentru 3 ani. Facem acest lucru în baza interesului nstru legitim de a ne prteja drepturile, care include inclusiv dreptul de a ne adresa autritățilr cmpetente sau instanțelr judecătrești. Dacă decidem să începem clabrare, datele tale cu caracter persnal vr face parte din datele tale ca angajat/clabratr și vr fi cu ttul supuse reglementărilr legale în vigare și pliticilr nastre privind prelucrarea datelr angajațilr/clabratrilr. 5
12. Cum îți prtejăm datele? Datele tale persnale sunt imprtante pentru ni la fel de mult cum sunt și pentru tine. De aceea, am pus în aplicare măsuri de securitate adecvate pentru a împiedica pierderea, utilizarea sau accesarea într-un md accidental sau neautrizat a datelr tale persnale. În plus, dar angajații, clabratrii și terțele persane care trebuie să intre în cntact cu datele tale persnale pentru a-și desfășura activitatea au acces la ele. Aceștia vr prelucra datele tale. persnale pe baza instrucțiunilr nastre specifice și sunt supuși unei bligații de cnfidențialitate. Dacă ai nevie de mai multe infrmații despre măsurile nastre de securitate, te rugăm să cnsulți plitica nastră generală de pe site, dispnibilă la www.burgerking.r Am pus în aplicare prceduri pentru a face față încălcărilr suspecte de securitate a datelr și te vm anunța atât pe tine, cât și autritățile cmpetente atunci când avem bligația legală de a face acest lucru. Te rugăm să ai în vedere ttuși că, în ciuda efrturilr nastre, niciun sistem infrmatic nu este 100% sigur. 13. Ce drepturi ai? În anumite cazuri, cnfrm legislației în vigare, ai următarele drepturi: Dreptul de retragere a cnsimțământului atunci când prelucrarea s-a bazat pe cnsimțământul tău și nu există un alt temei de prelucrare. Te rugăm să reții că retragerea cnsimțământului nu afectează prelucrarea ce a avut lc până la acel mment. Dreptul de a fi infrmat cu privire la prelucrarea datelr tale care se realizează prin această Ntă de infrmare. Dreptul de acces asupra datelr ai dreptul să primești cpie de pe datele pe care le prelucrăm despre tine. Alte cpii suplimentare vr putea fi furnizate cntracst. Dreptul de a rectifica datele inexacte sau incmplete ai dreptul să ne sliciți să mdificăm/cmpletăm datele pe care le prelucrăm despre tine atunci când cnsideri că trebuie să facem acest lucru. Dreptul de ștergere ( dreptul de a fi uitat ) acest drept îți permite să ne sliciți ca, în anumite circumstanțe, când nu mai avem niciun alt temei pentru prelucrarea datelr tale, să îți ștergem datele și să nu le mai prelucrăm pe viitr. Dreptul la restricținarea prelucrării atunci când prelucrăm datele tale pentru a îndeplini sarcinile nastre de interes public sau interesele nastre legitime (sau cele ale unei terțe părți) și există ceva despre situația ta particulară, ceea te face să vrei să biectezi asupra prelucrării. De asemenea, ai dreptul să ne ceri restricținarea prelucrării atunci când prelucrăm datele tale în scpuri de marketing direct. 6
Dreptul de a transmite datele pe care le avem despre tine către alt peratr atunci când datele tale sunt într-un frmat care ne permite transferul către un alt peratr într-un frmat autmatizat, ușr accesibil și care pate fi citit de mașină. Nume Dreptul de a te pune prelucrării datelr atunci când prelucrăm datele tale pentru a ne îndeplini un interes public sau urmărim interesele nastre legitime sau ale unei terțe persane. Dreptul de a nu face biectul unei decizii bazate exclusiv pe prelucrarea autmată, inclusiv crearea de prfiluri Dreptul de a te adresa justiției Dreptul de plângere în fața unei Autrități de Supraveghere, ale cărei date de cntact le găsești mai js: Autritatea Naținală de Supraveghere a Prelucrării Datelr cu Caracter Persnal Adresa B-dul G-ral. Gherghe Magheru nr. 28-30, Sectr 1, cd pștal 010336, București, Rmânia Telefn: +40.318.059.211 sau +40.318.059.212 E-mail anspdcp@dataprtectin.r Te rugăm să reții că: Îți pți retrage cnsimțământul pentru marketing direct în rice mment prin urmarea instrucțiunilr de dezabnare din fiecare e-mail/sms sau alt mesaj electrnic. Dacă vrei să îți exerciți drepturile, pți face prin transmiterea unei cereri scrise, semnate și datate la adresa de e-mail: dprmania@amrest.eu. Drepturile enumerate mai sus nu sunt abslute. Există excepții, de aceea fiecare cerere primite va fi analizată astfel încât să decidem dacă este întemeiată sau nu. În măsura în care cererea este întemeiată, îți vm facilita exercitarea drepturilr. Dacă cererea este neîntemeiată, vm respinge, însă te vm infrma asupra mtivelr refuzului și asupra drepturilr de a depune plângere la Autritatea de Supraveghere și de a te adresa justiției. Vm încerca să răspundem slicitării în termen de 30 de zile. Cu tate acestea, termenul pate fi prelungit în funcție de diferite aspect, precum cmplexitatea cererii, numărul mare de cereri primite sau impsibilitatea de a te identifica întrun termen util. Dacă, deși depunem tate efrturile, nu reușim să te identificăm, iar tu nu ne furnizezi infrmații suplimentare pentru a reuși să te identificăm, nu suntem bligați să dăm curs slicitării. 7
14. Întrebări, slicitări și exercitarea drepturilr Dacă ai întrebări sau nelămuriri cu privire la prelucrarea infrmațiilr tale sau drești să îți exerciți drepturile legale sau ai rice altă îngrijrare cu privire la cnfidențialitate, ne pți scrie la adresa de e-mail dprmania@amrest.eu. 15. Schimbări Putem schimba această Plitică de cnfidențialitate în rice mment. Tate actualizările și mdificările prezentei Plitici sunt valabile imediat după ntificare, pe care vm realiza prin afișare pe site și/sau ntificare pe e-mail. 8