Nghĩa vụ cung cấp thông tin theo Nghệ thuật. 13 của GDPR

Việc bảo vệ dữ liệu cá nhân của bạn là mối quan tâm lớn nhất đối với chúng tôi. Do đó, chúng tôi xử lý dữ liệu cá nhân của bạn (gọi tắt là dữ liệu trực tuyến) dựa trên các quy định theo luật định. Tuyên bố bảo vệ dữ liệu này nhằm cung cấp cho bạn thông tin toàn diện về việc xử lý dữ liệu của bạn trong công ty chúng tôi cũng như các khiếu nại và quyền có sẵn cho bạn theo nghĩa của Nghệ thuật. 13 của Quy định bảo vệ dữ liệu chung châu Âu (EU GDPR).

1. Ai là người quản lí dữ liệu và bạn có thể liên hệ?

Tên và địa chỉ của bộ điều khiển dữ liệu

Bộ điều khiển dữ liệu theo nghĩa của Quy định bảo vệ dữ liệu chung, các luật bảo vệ dữ liệu khác áp dụng trong các quốc gia thành viên EU và các quy định theo luật định khác liên quan đến bảo vệ dữ liệu pháp nhân mà bạn đăng ký hoặc nộp đơn tại.

Các ứng viên của SSI Schäfer Automation GmbH (Đức) hoặc SSI Schäfer IT Solutions GmbH (Đức) có thể liên hệ với Nhân viên bảo vệ dữ liệu chịu trách nhiệm tại địa chỉ email [email protected].

Các ứng viên của tất cả các tổ chức khác của Đức thuộc nhóm SSI Schaefer có thể liên hệ với Cán bộ Bảo vệ Dữ liệu chịu trách nhiệm tại địa chỉ [email protected].

2. Dữ liệu nào được xử lý và dữ liệu này đến từ nguồn nào?

Chúng tôi xử lý dữ liệu mà chúng tôi nhận được từ bạn trong quá trình bắt đầu hoặc thực hiện hợp đồng dựa trên sự đồng ý hoặc trong bối cảnh đơn đăng ký hoặc việc làm của bạn với chúng tôi.

Dữ liệu cá nhân bao gồm:

Đối với người nộp đơn và nhân viên, ví dụ, bao gồm họ và tên, địa chỉ, thông tin liên lạc (địa chỉ e-mail, số điện thoại, fax), ngày sinh, thông tin từ CV và thông tin tham khảo của nhà tuyển dụng, chi tiết về tôn giáo và ghi hình ảnh.

Ngoài ra, chúng tôi cũng xử lý các dữ liệu cá nhân khác sau đây:

-         Thông tin về bản chất và nội dung của dữ liệu hợp đồng,

-          Thông tin từ thư điện tử của bạn với chúng tôi (ví dụ: địa chỉ IP, chi tiết đăng nhập),

-          dữ liệu khác mà chúng tôi nhận được từ bạn như một phần của quy trình đăng ký (ví dụ: trong các cuộc phỏng vấn),

-            tài liệu tuyên bố đồng ý của bạn để giữ hồ sơ của ứng dụng của bạn.

3. Vì mục đích gì và trên cơ sở pháp lý nào dữ liệu được xử lý?

Chúng tôi xử lý dữ liệu của bạn tuân thủ các quy định của Quy định bảo vệ dữ liệu chung (GDPR) và các quy định quốc gia điều chỉnh bảo vệ dữ liệu theo hình thức tương ứng hiện tại của họ:

 •           để thực hiện (trước) các nghĩa vụ hợp đồng (Điều 6 (1) b GDPR):

Dữ liệu của bạn sẽ được xử lý trực tuyến để thực hiện hợp đồng hoặc tại một trong các trang web của chúng tôi để thực hiện hợp đồng cho việc làm của bạn với công ty chúng tôi. Dữ liệu sẽ được xử lý cụ thể khi bắt đầu kinh doanh và thực hiện các hợp đồng với bạn.

•        để thực hiện nghĩa vụ pháp lý (Điều 6 (1) c GDPR):

Việc xử lý dữ liệu của bạn là cần thiết cho các mục đích thực hiện các nghĩa vụ pháp lý khác nhau.

•           để bảo vệ lợi ích hợp pháp (Điều 6 (1) f GDPR):

Dựa trên sự cân bằng lợi ích, dữ liệu có thể được xử lý vượt quá những gì cần thiết để thực hiện hợp đồng thực tế nhằm bảo vệ lợi ích hợp pháp của chúng tôi hoặc bên thứ ba. Ví dụ: dữ liệu được xử lý để bảo vệ lợi ích hợp pháp trong các trường hợp sau:

-           trong bối cảnh bị truy tố

•          nếu bạn đã đồng ý (Điều 6 (1) GDPR):

Nếu bạn đã đồng ý cho chúng tôi xử lý dữ liệu của bạn, chẳng hạn như để lưu hồ sơ về đơn đăng ký của bạn.

4. Xử lý dữ liệu cá nhân cho mục đích tiếp thị

Bạn có thể phản đối việc sử dụng dữ liệu cá nhân của mình cho các mục đích tiếp thị bất cứ lúc nào, tổng thể hoặc cho các biện pháp riêng lẻ, mà không phải chịu bất kỳ chi phí nào ngoài chi phí truyền tải ở mức giá cơ bản.

Dựa trên lợi ích hợp pháp của chúng tôi (Điều 6 (1) f của GDPR), chúng tôi có thể sử dụng địa chỉ email của bạn (mà bạn cung cấp cho chúng tôi khi ký kết hợp đồng) để tiếp thị trực tiếp hàng hóa hoặc dịch vụ tương tự của chúng tôi. Bạn sẽ nhận được các đề xuất sản phẩm này bất kể bạn đã đăng ký bản tin hay chưa.

Nếu bạn không muốn nhận bất kỳ đề xuất nào trong số này qua email từ chúng tôi, bạn có thể phản đối việc sử dụng địa chỉ email của mình cho mục đích này bất cứ lúc nào mà không phải chịu các chi phí khác ngoài chi phí truyền tải ở mức giá cơ bản. Giao tiếp bằng văn bản là đủ để làm điều này. Mỗi email cũng sẽ tự nhiên bao gồm một liên kết để hủy đăng ký.

 5. Ai nhận được dữ liệu của tôi?

Nếu chúng tôi sử dụng nhà cung cấp dịch vụ theo nghĩa của bộ xử lý, chúng tôi vẫn sẽ chịu trách nhiệm bảo vệ dữ liệu của bạn. Tất cả các bộ xử lý sẽ bị ràng buộc bởi hợp đồng để xử lý dữ liệu của bạn một cách bảo mật và chỉ xử lý nó trong bối cảnh dịch vụ kết xuất. Bộ xử lý chúng tôi ủy thác sẽ nhận dữ liệu của bạn khi cần thiết để kết xuất dịch vụ tương ứng. Ví dụ, điều này bao gồm các nhà cung cấp dịch vụ CNTT mà chúng tôi cần vận hành và bảo mật hệ thống CNTT của chúng tôi, cũng như các nhà xuất bản thương mại và nhà môi giới liệt kê cho các chiến dịch tiếp thị nội bộ.

Dữ liệu của bạn sẽ được xử lý trong cơ sở dữ liệu ứng viên của chúng tôi. Cơ sở dữ liệu ứng viên giúp tăng chất lượng dữ liệu của người nộp đơn hiện tại (loại bỏ trùng lặp, đánh dấu người nộp đơn đã di chuyển hoặc đã chết, sửa địa chỉ) và cải thiện dữ liệu từ các nguồn công khai.

Dữ liệu này sẽ được cung cấp cho các công ty nhóm khi cần thiết để thực hiện hợp đồng. Dữ liệu của người nộp đơn sẽ được lưu trữ dựa trên công ty và riêng biệt, với công ty mẹ của chúng tôi đóng vai trò là nhà cung cấp dịch vụ cho các công ty tham gia riêng lẻ.

Chính quyền và tòa án ngoài kiểm toán viên bên ngoài cũng có thể nhận được dữ liệu của bạn nếu có yêu cầu theo luật định hoặc trong bối cảnh bị truy tố.

Hơn nữa, các công ty bảo hiểm, ngân hàng, cơ quan tín dụng và nhà cung cấp dịch vụ có thể nhận dữ liệu của bạn cho các mục đích bắt đầu và thực hiện hợp đồng.

6. Dữ liệu của tôi được lưu trữ trong bao lâu?

Chúng tôi xử lý dữ liệu của bạn cho đến khi kết thúc mối quan hệ kinh doanh hoặc cho đến khi hết thời gian lưu giữ theo luật định - và cho đến khi tất cả các tranh chấp pháp lý trong đó dữ liệu là cần thiết để làm bằng chứng.

7. Dữ liệu cá nhân sẽ được truyền đến nước thứ ba?

Chúng tôi thường không truyền bất kỳ dữ liệu nào cho các nước thứ ba. Trong các trường hợp riêng lẻ, dữ liệu sẽ được truyền chỉ dựa trên quyết định đầy đủ của Ủy ban Châu Âu, các điều khoản hợp đồng tiêu chuẩn, bảo đảm phù hợp hoặc sự đồng ý rõ ràng của bạn.

8. Tôi có quyền bảo vệ dữ liệu nào?

Bạn có quyền truy cập, cải chính, xóa hoặc hạn chế xử lý dữ liệu được lưu trữ của mình, có quyền phản đối việc xử lý và tính di động của dữ liệu và có quyền khiếu nại theo các yêu cầu của Quy định bảo vệ dữ liệu.

Quyền truy cập:

Bạn có thể có được thông tin từ chúng tôi về việc chúng tôi sẽ xử lý dữ liệu của bạn ở mức độ nào và ở mức độ nào.

Quyền cải chính:

Nếu chúng tôi xử lý dữ liệu của bạn và nó không đầy đủ hoặc không chính xác, bạn có thể yêu cầu chúng tôi khắc phục hoặc hoàn thành dữ liệu đó bất cứ lúc nào.

Quyền xóa:

Bạn có thể yêu cầu chúng tôi xóa dữ liệu của bạn nếu nó đang được xử lý bất hợp pháp hoặc nếu xử lý lấn chiếm không tương xứng vào lợi ích hợp pháp của bạn trong việc bảo vệ. Xin lưu ý rằng có thể có những lý do mà thanh tẩy ngay lập tức, chẳng hạn như trong trường hợp nghĩa vụ giữ chân hợp pháp.

Cho dù bạn có thực hiện quyền xóa hay không, chúng tôi sẽ xóa dữ liệu của bạn kịp thời và hoàn toàn ngay khi không có nghĩa vụ lưu giữ giao dịch hoặc pháp lý ngăn chặn điều này.

Quyền hạn chế xử lý

Bạn có thể yêu cầu hạn chế xử lý dữ liệu của mình nếu

- bạn tranh luận về tính chính xác của dữ liệu và trong một khoảng thời gian cho phép chúng tôi xác minh tính chính xác của dữ liệu.

- dữ liệu đang được xử lý một cách bất hợp pháp, nhưng bạn phản đối việc xóa dữ liệu và yêu cầu hạn chế sử dụng dữ liệu thay vào đó,

- chúng tôi không còn cần dữ liệu cho mục đích xử lý dự định, nhưng bạn yêu cầu dữ liệu đó để thiết lập, thực hiện hoặc bảo vệ các khiếu nại pháp lý hoặc

- bạn đã phản đối việc xử lý dữ liệu.

Quyền truy cập dữ liệu:

Bạn có thể yêu cầu chúng tôi cung cấp cho bạn dữ liệu của bạn mà bạn đã cung cấp cho chúng tôi ở định dạng có cấu trúc, thường được sử dụng và có thể đọc bằng máy và để truyền dữ liệu này đến bộ điều khiển khác mà không gặp trở ngại từ chúng tôi, trong đó:

- chúng tôi xử lý dữ liệu này dựa trên sự đồng ý có thể hủy bỏ mà bạn đã cấp cho chúng tôi hoặc để thực hiện hợp đồng được ký kết giữa chúng tôi và

- xử lý được thực hiện bằng phương tiện tự động.

Nếu khả thi về mặt kỹ thuật, bạn có thể truyền dữ liệu của mình trực tiếp từ chúng tôi sang bộ điều khiển khác.

Quyền phản đối:

Khi chúng tôi xử lý dữ liệu của bạn dựa trên lợi ích hợp pháp, bạn có thể phản đối việc xử lý dữ liệu này bất cứ lúc nào; điều này cũng áp dụng cho hồ sơ dựa trên các điều khoản này. Chúng tôi sẽ không còn xử lý dữ liệu của bạn trừ khi chúng tôi có thể chứng minh các căn cứ hợp pháp để xử lý ghi đè lên lợi ích, quyền và tự do của bạn hoặc để thiết lập, thực hiện và bảo vệ các khiếu nại pháp lý. Bạn có thể phản đối việc xử lý dữ liệu của mình cho các mục đích tiếp thị trực tiếp bất cứ lúc nào mà không nêu rõ lý do.

Quyền khiếu nại:

Nếu bạn tin rằng chúng tôi vi phạm các quy định bảo vệ dữ liệu quốc gia hoặc luật bảo vệ dữ liệu châu Âu bằng cách xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi để chúng tôi có thể giải quyết các mối lo ngại của bạn. Bạn đương nhiên cũng có quyền liên hệ với cơ quan giám sát chịu trách nhiệm về bạn.

Nếu bạn muốn thực hiện một trong các quyền được liệt kê, vui lòng liên hệ với nhân viên bảo vệ dữ liệu của chúng tôi. Chúng tôi có thể yêu cầu thông tin bổ sung để xác nhận danh tính của bạn trong trường hợp nghi ngờ.

9. Tôi có nghĩa vụ phải cung cấp dữ liệu?

Việc xử lý dữ liệu của bạn là cần thiết để kết thúc và thực hiện hợp đồng mà bạn đã ký kết với chúng tôi. Nếu bạn không cung cấp dữ liệu này cho chúng tôi, chúng tôi thường sẽ phải từ chối ký kết hợp đồng hoặc có thể không còn có thể thực hiện hợp đồng hiện tại và do đó phải chấm dứt hợp đồng. Tuy nhiên, bạn không bắt buộc phải đồng ý xử lý dữ liệu đối với dữ liệu không liên quan hoặc bắt buộc về mặt pháp lý để thực hiện hợp đồng.

10. Ứng dụng được mã hóa

Bạn có thể gửi e-mail cho chúng tôi các tài liệu ứng dụng của bạn trong một kho lưu trữ ZIP được bảo vệ bằng mật khẩu nếu bạn muốn làm như vậy. Vui lòng cho chúng tôi biết mật khẩu qua điện thoại.