Политика конфиденциальности в отношении Портала под названием «SuccessFactors Job Portal»

Преамбула

Портал SuccessFactors Job Portal (далее – «Портал») предоставлен компанией ДМГ МОРИ АКТИЕНГЕЗЕЛЬШАФТ, адрес: Германия, 33689 Билефельд, Гильдемейстерштарссе 60, (далее – «ДМГ МОРИ АГ»), выступающей в качестве контролера в рамках соответствующего применимого закона о защите данных.

Портал позволяет вам откликаться на вакансии, открытые в компании ДМГ МОРИ АГ и ее аффилированных компаниях (далее – «ДМГ МОРИ», «мы» или «нас»). Кроме того, вы можете присоединиться к нашему пулу соискателей (далее – «Сообщество талантов»). Помимо возможности отклика на вакансии, Сообщество талантов позволяет вам:

  • создать и поддерживать профиль соискателя;
  • участвовать в процессах рассмотрения заявок по всей стране в рамках всей группы в периоды времени, определенные в системе для каждой страны;
  • получать уведомления о новых вакансиях в ДМГ МОРИ;
  • откликаться на новые вакансии, используя уже существующий профиль соискателя, что является более удобным.

В случае использования вами Портала мы будем осуществлять обработку ваших персональных данных. Под персональными данными понимаются любые сведения, касающиеся физического лица, которое идентифицировано или может быть идентифицировано. Поскольку защита ваших данных при использовании вами Портала является для нас приоритетной задачей, мы хотели бы представить вам следующую информацию, касающуюся порядка обработки нами персональных данных при использовании вами Портала, а также проинформировать вас о порядке нашей работы с такими данными. Кроме того, мы хотели бы проинформировать вас о законных основаниях для обработки ваших  данных, а также о наших законных правах, если обработка необходима для удовлетворения наших законных интересов.

1. Информация об обработке ваших данных

1.1 Информация, собираемая в ходе использования вами нашего Портала

При использовании вами Портала мы автоматически собираем определенные данные, которые требуются для его использования (данные для доступа). К числу подобных данных относятся данные, необходимые для доступа к системе/ данные, необходимые для использования системы / данные для авторизации. Речь идет о лог- файлах веб-сервера (IP-адрес, дата и место доступа, браузер).

Подобные данные автоматически передаются нам (но не хранятся), чтобы мы имели возможность (1) предоставлять вам соответствующие сервисы и функциональные возможности; (2) совершенствовать функции и характеристики Портала; и (3) предотвращать и исключать злоупотребления и сбои в работе.  Обработка подобных данных оправдана тем фактом, что (1) такая обработка требуется для исполнения договора между вами, как субъектом данных, и нами в соответствии с п. (b) Статьи 6(1) GDPR в рамках использования Портала; и (2) мы заинтересованы в обеспечении функционирования и безошибочной работы Портала, а также наличии возможности предлагать сервис, отвечающий требованиям рынка и соответствующий нашим интересам, что обладает большим приоритетом по сравнению с вашими правами и интересами, касающимися защиты ваших персональных данных в рамках п. (f) Статьи 6(1) GDPR.

1.2 Информация, которая собирается при создании вами учетной записи пользователя (логин и регистрация)

Прежде чем начать пользоваться Порталом, необходимо создать учетную запись пользователя. Чтобы сделать это, вы должны предоставить следующую информацию (регистрационные данные):

  • имя пользователя (адрес электронной почты) и пароль;
  • имя и фамилия;
  • номер телефона, адрес проживания (страна или регион).

Обработка подобных данных оправдана тем фактом, что (1) такая обработка требуется для исполнения договора между вами, как субъектом данных, и нами в соответствии с п. (b) Статьи 6(1) GDPR в рамках использования Портала; и (2) мы заинтересованы в обеспечении функционирования и безошибочной работы Портала , а также наличии возможности предлагать сервис, отвечающий требованиям рынка и соответствующий нашим интересам, что обладает большим приоритетом по сравнению с вашими правами и интересами, касающимися защиты ваших персональных данных в рамках п. (f) Статьи 6(1) GDPR.

Помимо этого, вы вправе по своему усмотрению решить:

  • будет ли ваша учетная запись пользователя видна (1) исключительно нашим кадровым специалистам, отвечающим за вакансии, на которые вы откликнулись; или (2) всем кадровым специалистам в вашей стране/регионе; или (3) всем кадровым специалистам по всему миру;
  • хотите ли вы пользоваться системой уведомлений.

Далее мы проинформируем вас об обработке ваших данных и законных основаниях для этого (1.3, 1.4 и 1.5).

1.3 Использование Портала для отклика на вакансии

Если вы используете Портал для отклика на имеющиеся вакансии, то, помимо регистрационных данных, вы должны предоставить нам следующие персональные данные (далее – «обязательные персональные данные»):

  • Форма адреса и место жительства;
  • Ваше резюме (в произвольной форме);
  • Наличие разрешения на работу.

Мы передадим данные вашей заявки в аффилированные компании, участвующие в процессе рассмотрения заявок в отношении вакансии, на которую вы откликнулись. В случае отклика на открытую вакансию к вашим данным будут иметь доступ лишь лица, отвечающие за принятие решения о трудоустройстве, или лица, непосредственно вовлеченные в такой процесс (как правило). К числу подобных лиц относятся кадровые специалисты, ответственные специалисты, а также (в некоторых случаях) руководители департаментов. Если вы подаете заявку на участие в программе стажировки или в отношении должности в компании, несколько аффилированных компаний могут также (на исключительной основе) иметь совместный доступ к вашим данным.

Обработка таких данных оправдана тем, что это требуется для реализации процесса рассмотрения заявок и оформления трудового договора с ДМГ МОРИ, который может быть заключен в результате процесса рассмотрения заявок в соответствии с п. (b) Статьи 6 (1) GDPR. Кроме того, представители персонала (производственный совет и представительный орган для сотрудников-инвалидов) могут иметь доступ к вашим данным для цели соблюдения установленных законом обязательств в сфере трудового права или законодательства, касающегося социального обеспечения. Для таких случаев законные основания предусмотрены в п. (с) Статьи 6 (1) GDPR.

Кроме того, вы вправе по своему усмотрению принять решение о предоставлении следующих персональных данных (далее – «необязательные персональные данные»):

  • ученое звание; титул; гражданство; уровень владения языками; наличие визы; название компании, в которой вы работаете в настоящее время; опыт работы; образование; готовность к переездам; дата, с которой вы готовы приступить к работе; ожидаемый размер годового оклада; имя лица, готового дать рекомендации; а также любые сведения, которые могут показаться вам целесообразными и которыми вы захотите поделаться с нами.

В соответствии с вышеописанным порядком, данные, которые вы решите предоставить по своему собственному усмотрению, будут переданы в аффилированные компании, участвующие в процессе рассмотрения заявок на вакансию, на которую вы откликнулись.

Законным основанием для осуществления вышеописанных действий в рамках процесса обработки является ваше согласие, предоставляемое в соответствии с п. (а) Статьи 6 (1) GDPR, а также (при необходимости) п. (а) Статьи 9 (2) GDPR.

1.4 Использование Портала для участия в Сообществе талантов

Вы также можете использовать Портал дополнительным образом и по своему усмотрению принять участие в Сообществе талантов. Обязательные и необязательные данные, предоставленные вами нам в соответствии с вышеприведенным п. (1.3), будут проверены на предмет наличия соответствующих вакансий нашими уполномоченными кадровыми специалистами. В случае наличия соответствующей вакансии, ответственная аффилированная компания свяжется с вами.

Законным основанием для осуществления вышеописанных действий в рамках процесса обработки является ваше согласие, предоставляемое в соответствии с п. (а) Статьи 6 (1) GDPR, а также (при необходимости) п. (а) Статьи 9 (2) GDPR.

1.5 Использование системы уведомлений

Вы также можете использовать Портал и по своему усмотрению дать согласие на получение уведомлений о новых вакансиях в зависимости от выбранных вами критериев поиска (например, по ключевому слову; по месту нахождения; в зависимости от страны / региона; в зависимости от работы; в зависимости от уровня опыта; с учетом соответствующей частоты отправки уведомлений). Для подобной цели мы осуществляем обработку следующих персональных данных:

  • адрес электронной почты;
  • имя и фамилия;
  • при необходимости, дополнительная информация, предоставляемая нам на добровольной основе, чтобы дать нам возможность работать с вами на профессиональном уровне.

Законным основанием для осуществления вышеописанных действий в рамках процесса обработки является ваше согласие, предоставляемое в отношении использования нашей системы уведомлений в соответствии с п. (а) Статьи 6 (1) GDPR.

2. Сообщение и передача данных

Помимо случаев, специально предусмотренных в данной Политике конфиденциальности, передача ваших персональных данных без вашего специального предварительного согласия будет происходить, только если это разрешено по закону и/или необходимо. В частности, это возможно в случае, если обработка необходима с целью защиты законных интересов пользователя или другого физического лица.

2.1

Данные, которые вы предоставляете в ходе регистрации или посещения нашего Портала, могут быть (при необходимости) переданы Группе ДМГ МОРИ для внутренних административных целей.

Возможная передача персональных данных оправдана тем фактом, что мы заинтересованы в передаче данных для административных целей в рамках нашей группы (и имеем на это право), что не нарушает ваши права и интересы, связанные с защитой ваших персональных данных, с учетом п. (f) Статьи  6 (1) GDPR.

2.2

В случаях, когда это необходимо для расследования случаев злоупотребления и/или незаконного использования Портала, а также для установления прав, персональные данные будут передаваться в правоохранительные или другие органы, а также (если применимо) пострадавшим третьим лицам или их консультантам по юридическим вопросам. Однако подобная передача будет происходить только в том случае, если есть основания считать, что имели место незаконные действия и/или злоупотребления. Персональные данные также могут передаваться, если подобная передача осуществляется для цели обеспечения соблюдения условий использования или в связи с любыми другими законными претензиями. Кроме того, в соответствии с законодательством мы обязаны по первому требованию предоставлять соответствующую информацию определенным государственным органам. К числу подобных органов относятся правоохранительные органы, органы, расследующие административные правонарушения, в связи с которыми взыскиваются штрафы, а также налоговые органы.

Возможная передача персональных данных оправдана тем фактом, что (1) обработка необходима для выполнения предусмотренного законом обязательства, которое накладывается на нас п. (с) Статьи 6 (1) GDPR, а также положениями национального законодательства, касающимися передачи данных в правоохранительные органы; или (2) если есть основания подозревать наличие злоупотреблений, а также если мы хотим обеспечить соблюдение наших условий использования и других условий или рассмотрение законных претензий, то мы на законных основаниях вправе передавать соответствующие данные указанным третьим лицам без ущемления ваших прав и интересов в отношении защиты ваших персональных данных в соответствии с п. (f) Статьи 6 (1) GDPR.

2.3

В целях предоставления вам сервиса мы пользуемся услугами аффилированных компаний ДМГ МОРИ АГ, с которыми нас связывают договорные отношения, а также следующих посторонних компаний и внешних поставщиков услуг:

  • SAP SE, Германия, 69190 Вальдорф, Диетмар-Хопп-Аллея 16;
  • аффилированные компании SAP SE;
  • третьи стороны, привлеченные SAP, т.е. SAP SE или аффилированными компаниями SAP SE в связи с сервисами Портала.

Возможная передача персональных данных оправдана тем фактом, что (1) мы обладаем законным правом передавать данные для административных целей внутри группы без ущемления ваших прав и интересов, касающихся защиты ваших персональных данных в смысле п. (f) Статьи 6 (1) GDPR; и (2) мы тщательно отобрали сторонние компании и внешних поставщиков услуг для обработки в смысле Статьи 28 (1) GDPR, регулярно проверяем их и обязали их производить обработку персональных данных исключительно в порядке, предусмотренном нами.

2.4

Структура нашей компании (в связи с дальнейшим развитием нашей деятельности) может измениться, что может привести к изменению организационно-правовой формы, учреждению, покупке или продаже дочерних предприятий, подразделений или отделов компании. В случае подобных операций информация соискателя может быть передана вместе с той частью компании, которая передается. В любом случае передачи персональных данных третьим лицам в вышеуказанном порядке мы обеспечим, чтобы подобная передача осуществлялась в соответствии с данной Политикой конфиденциальности и применимым законодательством о защите данных.

Возможная передача оправдана тем фактом, что у нас есть законное право изменять организационно-правовую форму своей компании, если это обусловлено соответствующими обстоятельствами экономического или юридического характера, без ущемления ваших прав и интересов, связанных с защитой ваших персональных данных в смысле п. (f) Статьи 6 (1) GDPR.

3. Передача данных в третьих страны

Мы также осуществляем обработку данных за пределами стран Европейской экономической зоны (далее – «EЭЗ»). В частности:

  • в наших аффилированных компаниях;
  • в Google LLC, адрес: Соединенные Штаты, 94043 Калифорния, Маунтин-Вью, Амфитеатр-Паркуэй 1600.

Чтобы обеспечить защиту ваших персональных данных в контексте подобной обработки, при подготовке договоров с получателями из третьих стран мы используем Стандартные договорные условия Европейской комиссии согласно п. (c) Статьи 46 (2) GDPR.

4. Изменения цели

Обработка ваших персональных данных будет осуществляться для других целей, отличных от тех, которые описаны выше, если это разрешено законодательством или если вы  дали согласие на обработку данных для других целей. В случае дополнительной обработки для целей, отличных от тех, для которых данные были собраны изначально, мы проинформируем вас о подобной дополнительной обработке для других целей и предоставим вам дополнительную информацию на этот счет.

5. Срок хранения данных

Мы удалим или произведем анонимизацию ваших персональных данных после того, как в них отпадет необходимость для целей, для которых они были собраны и использовались в порядке, описанном в вышеприведенных разделах. Мы будем хранить ваши персональные данные (как правило) в течение периода процесса рассмотрения заявки плюс 6 месяцев, если только ваши данные не потребовались для привлечения к ответственности в рамках уголовного процесса или для подачи, исполнения или защиты в рамках законных претензий.

Это не влияет на какие-либо конкретные положения, содержащиеся в данной Политике конфиденциальности или законные требования, касающиеся хранения или удаления персональных данных, в частности, на данные, которые мы обязаны хранить для налоговых целей. Данные, предоставленные вами нам при создании учетной записи пользователя для участия в нашем Сообществе талантов, обычно хранятся в течение 12 месяцев после вашего последнего входа в систему, если только ваши данные не потребовались для привлечения к ответственности в рамках уголовного процесса или для подачи, исполнения или защиты в рамках законных претензий.

6. Ваши права как субъекта данных

6.1 Право доступа

Вы вправе получить от нас в любое время по первому требованию информацию, предусмотренную Статьей 15 GDPR в отношении персональных данных, касающихся вас, обработку которых мы осуществляем. Чтобы получить подобную информацию, вы можете отправить свой запрос на указанный ниже адрес или по электронной почте: responsibility@dmgmori.com.

6.2 Право на исправление ошибочных данных

Вы вправе потребовать от нас, чтобы мы без необоснованных задержек исправили касающиеся вас персональные данные, если в такие данные закралась ошибка. Не колеблясь, обращайтесь к нам для подобной цели, используя приведенную ниже контактную информацию.

6.3 Права на удаление

В соответствии с условиями, предусмотренными в Статье 17 GDPR, вы вправе потребовать, чтобы мы удалили касающиеся вас персональные данные. Соответствующие условия дают право на удаление персональных данных, в частности, в случае если персональные данные больше не требуются для целей, для которых они были собраны или обработаны иным образом; если персональные данные обрабатывались незаконно; если субъект данных возражает против обработки; или если персональные данные должны быть удалены в соответствии с законодательством Европейского союза или соответствующей страны-участницы. Что касается срока хранения данных, то информация на этот счет также представлена в разделе 5 данной Политики конфиденциальности. Если вы захотите воспользоваться правом на удаление персональных данных, обратитесь к нам, используя приведенную ниже контактную информацию.

6.4 Права на ограничение обработки

Вы вправе потребовать от нас введения ограничений в отношении обработки в соответствии со Статьей 18 GDPR. Данное право, в частности, может быть реализовано, если точность персональных данных ставится под сомнение в рамках отношений между пользователем и нами (в таком случае ограничение будет действовать в течение срока, необходимого нам для проверки точности); если при наличии права на удаление пользователь требует ограничения обработки, а не удаления;  кроме того, подобное право может быть реализовано, если данные больше не требуются для целей, которые мы преследовали, но пользователю они требуются для оформления, исполнения или защиты по законным претензиям; в случае если реализация права на представление возражений оспаривается в рамках отношений между пользователем и нами. Если вы захотите воспользоваться правом на ограничение обработки, обратитесь к нам, используя приведенную ниже контактную информацию.

6.5 Право на перенос данных

Вы вправе получить от нас персональные данные, которые вы нам предоставили, в обычно используемом структурированном машиночитаемом формате  в соответствии со Статьей 20 GDPR. Если вы захотите воспользоваться правом на получение данных в таком виде, обратитесь к нам, используя приведенную ниже контактную информацию.

6.6 Отзыв согласия

Если вы дали нам согласие на обработку своих персональных данных, то вы вправе в любое время совершенно бесплатно отозвать такое согласие без каких-либо неудобств в будущем. Чтобы это сделать, отправьте электронное письмо на адрес disagree@dmgmori.com или сообщение согласно приведенной ниже контактной информации. После отзыва согласия ваши первоначальные данные больше не будут использоваться для вышеуказанных целей и будут незамедлительно удалены (с учетом возможного наличия разрешений на обработку для других целей).

7. Право на предоставление возражений

Кроме того, вы имеете право на предоставление возражений в связи с вашей конкретной ситуацией на момент обработки касающихся вас персональных данных в соответствии с п. (e) Статьи 6 (1) GDPR (обработка данных в общественных интересах) или п. (f) Статьи 6 (1) (обработка данных с учетом различных интересов); это также распространяется на профилирование на основе данного положения (Статья 21 GDPR). Если вы предоставите свои возражения, то мы прекратим обработку ваших персональных данных, если только мы не сможем предъявить убедительные доказательства законности  обработки данных, которая обладает преимущественной силой по сравнению с вашими интересами, правами и свободами, в частности, для целей оформления, реализации или защиты законных претензий.

8. Право на подачу жалобы

Кроме того, согласно Статье 77 GDPR, вы вправе подать жалобу в надзорный орган в отношении осуществляемой нами обработки ваших персональных данных.

9. Контактная информация

Если у вас есть какие-либо вопросы относительно порядка обработки нами ваших персональных данных, а также, если вы хотели бы воспользоваться правами, указанными в разделах 6 и 7, выступая в качестве субъекта данных, не колеблясь, пишите нам по адресу: responsibility@dmgmori.com. Помимо этого, вы вправе обратиться к Специалисту Группы по защите данных: GILDEMEISTER Beteiligungen GmbH, FAO Group Data Protection, DECKEL MAHO Straße 1, DE-87459 Pfronten, Германия, responsibility@dmgmori.com.

10. Изменения, вносимые в данную политику конфиденциальности

Мы регулярно обновляем данную Политику конфиденциальности. По этой причине мы сохраняем за собой право периодически вносить изменения в данную Политику конфиденциальности, применяя соответствующие изменения впоследствии к сбору, обработке и использованию ваших данных. Текущую редакцию данной Политики конфиденциальности можно всегда получить через вашу учетную запись пользователя.

Дата выхода

17 ноября 2020

Дата вступления в силу

27 ноября 2020 г.