Informace o zpracování osobních údajů uchazeče

Sev.en Global Investments a.s., IČ 07905114, se sídlem V celnici 1031/4, Nové Město, 110 00 Praha 1, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 24217 (dále jen „správce“), tímto v souladu s nařízením Evropského parlamentu a Rady EU 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES („GDPR“) a se zák. č. 110/2019 Sb., o zpracování osobních údajů (dále jen „zákon“), informuje uchazeče o shromažďování, uchovávání a zpracování jeho osobních údajů.

1. Účel zpracování

Osobní údaje budou zpracovány a uchovány za účelem jednání o uzavření pracovní smlouvy či dohody o pracích konaných mimo pracovní poměr, či navázání jiného smluvního vztahu s uchazečem v rámci výběrového řízení. Po ukončení výběrového řízení budou dále v případě souhlasu uchazeče osobní údaje zpracovávány pro evidenční účely a případný opakovaný zájem o sjednání pracovního poměru či jiného smluvního vztahu.

2. Právní důvod zpracování osobních údajů

Účelem zpracování a právním základem zpracování je:

1. posouzení splnění požadovaných kritérií uchazečem (právní důvod spočívající v oprávněném zájmu správce),
2. uzavření základních pracovněprávních vztahů či jiného smluvního vztahu se vhodným uchazečem o zaměstnání (právní důvod spočívající v plnění smlouvy, jejíž smluvní stranou je uchazeč) nebo pro provedení opatření přijatých před uzavřením těchto vztahů;
3. vnitřní evidence vhodných i nevhodných uchazečů (právní důvod spočívající v oprávněním zájmu správce);
4. budoucí oslovování možných kandidátů v souvislosti s nově otevíranými pracovními pozicemi (právní důvod spočívající v uděleném souhlasu uchazeče).

3. Rozsah zpracovávaných osobních údajů

Osobní údaje budou zpracovány v rozsahu úplného profesního životopisu, motivačního dopisu, dotazníku či jiného dokumentu poskytnutého dobrovolně uchazečem a dále zejména:

• kontaktní údaje v rozsahu telefonní číslo, e-mail a adresa bydliště uchazeče,
• datum účasti na pracovním pohovoru a pracovní pozice, o kterou se uchazeč ucházel,
• poznámky z pohovoru pořízené osobou, která pracovní pohovor s uchazečem vedla.

4. Příjemci a zpracovatelé osobních údajů

Správce prohlašuje, že osobní údaje budou zpřístupněny jen příslušným zaměstnancům správce, kteří jsou povinni zachovávat mlčenlivost o těchto údajích.

Uchazeč bere na vědomí, že správce využívá služeb třetích osob a z toho důvodu mohou být osobní údaje uchazeče zpracovávány i prostřednictvím třetích osob z důvodu organizace výběrových řízení, poptávky po uchazečích prostřednictvím personálních agentur, úřadu práce, nebo zpřístupněny poskytovatelům IT služeb a dalším osobám, se kterými má správce uzavřeny smlouvy o zpracování osobních údajů, prostřednictvím kterých je zajišťována ochrana osobních údajů.

Subjekty, které mohou zpracovávat osobní údaje v souvislosti s realizacemi výběrových řízení, jsou následující:

5. Způsob zpracování

Správce prohlašuje, že plní veškeré povinnosti vyplývající z GDPR a dalších právních předpisů, zpracovává osobní údaje zákonným, korektním a transparentním způsobem, v nezbytném rozsahu, za stanovenými účely a přijal vhodná technická a organizační opatření pro zabezpečení ochrany těchto osobních údajů.

Všechna data o uchazeči budou uložena v úložišti zpracovatele Datacruit s.r.o., který je držitelem mezinárodního standardu ISO 27001 prokazující užívání postupů a procesů, který definuje požadavky na komplexní systém managementu zabezpečení informací a kyberbezpečnost. Data uchazečů budou uložena rovněž v dedikovaném úložišti správce na platformě OneDrive, zabezpečená zejména (s výhradou změny formy zabezpečení dodavatelem) šifrováním TLS, systémem ohrožení zabezpečení a vyhodnocováním rizik Microsoft Security Response Center, antimalwarovým modulem programu Microsoft Defender, detekcí ransomwaru, monitoringem podezřelých aktivit a dvojúrovňovým ověřováním. Veškerá data jsou chráněna individuálním šifrováním AES256. Podrobné informace o zabezpečení úložiště jsou dostupná u společnosti Microsoft.

Správce je na základě tohoto souhlasu oprávněn osobní údaje zejména shromažďovat, ukládat na nosiče informací, zpřístupňovat, ale vždy pouze osobám dle bodu 4., upravovat nebo pozměňovat (např. v případě, že se změní), vyhledávat, používat, předávat, ale opět pouze osobám dle bodu 4., uchovávat, třídit nebo kombinovat, blokovat či likvidovat.

Osobní údaje budou zpracovány prostřednictvím automatizovaných, částečně automatizovaných, nebo neautomatizovaných prostředků zpracování, kdy se uplatní přiměřená technická, organizační a personálně bezpečnostní opatření odpovídající způsobu zpracování.

6. Práva uchazeče

Uchazeč o zaměstnání má právo:

• na přístup k jeho osobním údajům (dle čl. 15 GDPR)
• požadovat opravu, doplnění (dle čl. 16 GDPR) či výmaz jeho osobních údajů (dle čl. 17 GDPR)
• požadovat omezení zpracování jeho osobních údajů (dle čl. 18 GDPR)
• využít práva na přenositelnost osobních údajů zpracovávaných správcem (dle čl. 20 GDPR)
• vznést námitky proti zpracování osobních údajů (dle čl. 21 GDPR)
• přezkum automatizovaného rozhodnutí (dle čl. 22 GDPR)
• odvolat kdykoli souhlas, aniž je tím dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním (dle čl. 7 GDPR)
• podat stížnost u dozorového orgánu, kterým je Úřad pro ochranu osobních údajů
• využít další práva uvedené v právních předpisech o ochraně osobních údajů.

Bude-li se uchazeč domnívat, že jeho osobní údaje jsou zpracovávány v rozporu s ochranou jeho soukromého a osobního života nebo v rozporu se zákonem, zejména budou-li osobní údaje nepřesné, nesprávné či neúplné, je oprávněn správce nebo zpracovatele požádat o vysvětlení nebo požadovat, aby takto vzniklý stav byl odstraněn, a to zejména blokováním, opravou, doplněním nebo likvidací osobních údajů, a to zasláním své žádosti o vymazání na e-mailovou adresu a.cizek@7gi.com nebo písemně na adresu sídla správce k rukám pana Adama Čížka.

Souhlas se zpracováním osobních údajů v souvislosti s nově otevíranými pracovními pozicemi

Udělením souhlasu uchazeč prohlašuje, že má zájem, aby jej správce v budoucnosti kontaktoval za účelem náboru na nově otevírané pracovní pozice a tedy, aby za tímto účelem správce zpracovával nad rámec výběrového řízení na uvedenou pracovní pozici osobní údaje uchazeče. Osobní údaje poskytnuté na základě tohoto souhlasu budou zpracovávány za stejných podmínek uvedených v čl. 1 – 6.

Uchazeč souhlas uděluje na dobu 5 let a je oprávněn jej kdykoliv odvolat písemnou žádostí zaslanou na emailovou adresu a.cizek@7gi.com nebo písemně na adresu sídla správce k rukám pana Adama Čížka.

Udělením souhlasu uchazeč potvrzuje, že své osobní údaje poskytuje po shora uvedeném poučení dobrovolně, bez nátlaku, že jsou pravdivé a že souhlasí s jejich využitím ke stanovenému účelu. Dále prohlašuje, že byl správcem poučen o tom, že poskytnutí osobních údajů je dobrovolné a že souhlas s jejich zpracováním může kdykoliv odvolat, a že byl zároveň informován o právu na přístup k osobním údajům, zejména pak o možnosti požádat o informaci o zpracování svých osobních údajů a o tom, že správce nebo zpracovatel jsou povinni mi tuto informaci bez zbytečného odkladu předat.