INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PRO UCHAZEČE O PRACOVNÍ POZICI

Správcem vašich osobních údajů, jakožto uchazeče o pracovní pozici (dále jen „uchazeč“), je vždy společnost PPF a.s., IČO: 25099345, sídlo: Evropská 2690/17, 160 41 Praha 6 (dále jen „PPF a.s.“).

Správce osobních údajů

Pro účely konkrétního výběrového řízení může být správcem vašich osobních údajů společně s PPF a.s. i některá další společnost v rámci skupiny PPF nebo společnost, která má s PPF a.s. uzavřenou smlouvu o poskytování služeb a není součástí skupiny PPF, a to však pouze za předpokladu, že předmětem konkrétního výběrového řízení je pracovní pozice v rámci této společnosti (dále jen „Správce“).

Skupinou PPF se v tomto dokumentu rozumí

Air Bank a.s. (včetně Zonky), Bammer trade a.s., CETIN a.s., CME Services s.r.o., CzechToll s. r. o., EmbedIT s.r.o., Home Credit a.s., Home Credit International a.s, Home Credit Slovakia a.s., Nadace PPF; POLL, s.r.o., PPF banka a.s., PPF Real Estate s.r.o., SCT Cell Manufacturing s.r.o., SOTIO Biotech a.s., SOTIO Biotech AG, Škoda city service s.r.o., Škoda Digital s.r.o., Škoda Ekova (EKOVA ELECTRIC a.s.), Škoda Electric a.s., Škoda ICT s.r.o., ŠKODA PARS a.s., Škoda Transportation a.s., Škoda Transtech Oy, Škoda TVC s.r.o., Škoda Vagonka a.s., TV Nova s.r.o.

Společnostmi, které mají s PPF a.s. uzavřenou smlouvu o poskytování služeb a nejsou součástí skupiny PPF, se v tomto dokumentu rozumí

OPEN GATE gymnázium a základní škola, s.r.o., Nadace The Kellner Family Foundation, Pomáháme školám k úspěchu, o.p.s.

Osobní údaje

Vašimi osobními údaji se v tomto dokumentu rozumí pouze ty osobní údaje, které nám poskytnete prostřednictvím informačního systému PPF Group eRecruitment či vyplynou v rámci související komunikace nebo při samotné realizaci výběrového řízení, a to vždy jen v rozsahu nezbytném k naplnění příslušných účelů (tj. pro účely konkrétního výběrového řízení).

Právní titul zpracování

Vaše osobní údaje se pro účely konkrétního výběrového řízení zpracovávají na základě čl. 6 odst. 1 písm. b) Nařízení Evropského parlamentu a rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“) – splnění smlouvy.

Po ukončení výběrového řízení správce zpracovává Vaše osobní údaje pro účely oprávněného zájmu správce, a to pro případné potřeby prokázání, že výběrové řízení proběhlo řádně a transparentně a pro účely určení, obhajobu a vymáhání práv správce. Vaše osobní údaje správce zpracovává v souladu s platnými a účinnými právními předpisy v oblasti ochrany osobních údajů.

Účely zpracování osobních údajů

1. Zpracování osobních údajů pro potřeby výběrového řízení;
2. Za účelem zaslání notifikační SMS o termínu a místě konání výběrového řízení;
3. Za účelem stanovení a zaplacení odměny pro personální agenturu v případech, kdy jste nastoupil/a na pozici přes doporučení personální agentury;
4. za účelem efektivnější komunikace ve věci výběrového řízení pomocí chatbota a/nebo personalizovaného videa (jméno a příjmení) pro potřeby představení společnosti, do které se skrze výběrové řízení hlásíte případně pomocí jiných nástrojů pomáhající k představení vypsané pracovní pozice.

Doba uložení

Vaše osobní údaje budou zpracovávány po dobu výběrového řízení.

Po ukončení výběrového řízení budou Vaše údaje dále zpracovávány z důvodu oprávněného zájmu správce, a to po dobu 12 měsíců.

Zpracovatel osobních údajů

U některých kandidátů účastnících se výběrových řízení na pracovní pozici jsou jejich osobní údaje předávány pracovním portálům, které vystupují v pozici zpracovatelů. Předávání osobních údajů kandidátů této kategorii zpracovatelů probíhá pouze v případech, kdy se kandidát přihlásí do výběrového řízení skrze tyto pracovní portály.

Zpracovatelem je též subjekt spravující IT systémy a poskytující IT služby za účelem správy a organizace výběrového řízení. Tímto subjektem je společnost Just IT Pro, s.r.o., IČO: 037 50 281, se sídlem Šlechtitelů 813/21, Holice, 779 00 Olomouc.

Osobní údaje jsou dále předány zpracovateli twilio.com, který zabezpečuje rozesílání informativních SMS kandidátovi o termínu a místě konání výběrového řízení.

V pozici zpracovatele, kterému jsou předávány osobní údaje, je i subjekt, který zajišťují funkčnost a provoz chatbota a subjekt, který zajišťuje tvorbu personalizovaných videí.

Některé osobní údaje, které správce zpracovává, může sdílet se státními orgány nebo jinými třetími osobami při plnění povinností dle právních předpisů.

Kontaktní údaje

PPF a.s. - oddělení lidských zdrojů
adresa: Evropská 2690/17, 160 41 Praha 6, Česká republika
email: recruitment@ppf.cz
www.ppf.eu

Zásady a postupy zpracování osobních údajů

Rádi bychom Vás také informovali o zásadách a postupech při zpracování vašich osobních údajů, a to v souladu s ustanovením čl. 5 GDPR a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Vaše osobní údaje:

• jsou zpracovávány zákonně, korektně a transparentně,
• jsou shromažďovány pouze pro určité a legitimní účely a nejsou zpracovávány neslučitelným způsobem s těmito účely,
• jsou vždy přiměřené a relevantní ve vztahu k účelu, pro který jsou zpracovávány,
• jsou přesné,
• jsou uloženy ve formě umožňující identifikaci subjektu údajů pouze po nezbytnou dobu pro dané účely, pro které jsou zpracovávány,
• je vždy zajištěna jejich integrita a důvěrnost.

Zabezpečení dat

Správce má zavedená a udržuje přiměřená technická a organizační opatření, vnitřní kontroly a procesy bezpečnosti informací v souladu s nejlepší obchodní praxí, odpovídající možnému hrozícímu riziku pro vás jako subjekt ochrany osobních údajů. Zároveň je zohledněn stav technologického vývoje, s cílem chránit vaše osobní údaje před náhodnou ztrátou, zničením, změnami, neoprávněným zveřejněním nebo přístupem. Tato opatření zahrnují mimo jiné přijetí přiměřených kroků k zajištění odpovědnosti příslušných pracovníků, kteří mají přístup k Vašim údajům, školení pracovníků, pravidelné zálohování, postupy pro obnovu dat a řízení incidentů a softwarovou ochranu zařízení, na kterých jsou uložena data s osobními údaji.

Poučení o právech dle GDPR:

Podle článku 13-14 GDPR:

• Máte právo požadovat od Správce informace o zpracování osobních údajů, pokud je Správce získal nebo naopak nezískal přímo ode mě.

podle článku 15 GDPR právo na přístup k osobním údajům:

• Máte právo získat od Správce potvrzení, zda osobní údaje jsou či nejsou zpracovávány, a pokud je tomu tak, máte právo získat přístup k osobním údajům a k následujícím informacím: a) účely zpracování; b) kategorie dotčených osobních údajů; c) příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo v mezinárodních organizacích; d) plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby; e) existence práva požadovat od Správce opravu nebo výmaz osobních údajů nebo omezení jejich zpracování a nebo vznést námitku proti tomuto zpracování;
• Máte právo podat stížnost u dozorového úřadu;
• Máte právo na veškeré dostupné informace o zdroji osobních údajů, pokud nebyly získány přímo ode mne; Máte právo na informaci, že dochází k automatizovanému rozhodování, včetně profilování, uvedenému v čl. 22 odst. 1 a 4 GDPR, a přinejmenším v těchto případech smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro moji osobu;
• Máte právo na poskytnutí kopie osobních údajů zpracovávaných Správcem. Za další kopie může Správce účtovat přiměřený poplatek na základě administrativních nákladů. Jestliže podám žádost v elektronické formě, poskytnou se informace v elektronické formě, která se běžně používá, pokud nepožádám o jiný způsob.

Podle článku 16 GDPR – právo na opravu osobních údajů:

• Máte právo na to, aby Správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se Vás týkají. S přihlédnutím k účelům zpracování máte právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

Podle článku 17 GDPR – právo na výmaz osobních údajů:

• Máte právo na to, aby Správce bez zbytečného odkladu vymazal osobní údaje, pokud je dán jeden z těchto důvodů:

1. Osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
2. vznesl/a jsem námitky proti zpracování podle čl. 21 odst. 1 GDPR a neexistují žádné převažující oprávněné důvody pro zpracování nebo jsem vznesl/a námitky proti zpracování podle čl. 21 odst. 2 GDPR;
3. Osobní údaje byly zpracovány protiprávně;
4. Osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Evropské unie nebo jejího členského státu, které se na Správce vztahuje.

• to, co je uvedeno pod písm. a) až e) tohoto odstavce, se neuplatní, pokud je zpracování osobních údajů nezbytné:

1. Pro výkon práva na svobodu projevu a informace;
2. Pro splnění právní povinnosti, jež vyžaduje zpracování podle práva Evropské unie nebo jejího členského státu, které se na Správce vztahuje, nebo pro splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci, pokud by jím byl Správce pověřen;
3. Z důvodů veřejného zájmu v oblasti veřejného zdraví;
4. Pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely v souladu s čl. 89 odst. 1 GDPR;
5. Pro určení, výkon nebo obhajobu právních nároků.

Podle článku 18 GDPR právo na omezení zpracování osobních údajů:

• Máte právo na to, aby Správce omezil zpracování v kterémkoli z těchto případů:

1. Pokud byste popíral/a přesnost osobních údajů, a to na dobu potřebnou k tomu, aby Správce mohl přesnost osobních údajů ověřit;
2. zpracování je protiprávní a  odmítl/a byste výmaz osobních údajů a žádal/a byste místo toho o omezení jejich použití;
3. Správce již osobní údaje nepotřebuje pro účely zpracování, avšak byste je požadoval/a pro určení, výkon nebo obhajobu právních nároků;
4. vznesl/a-li byste námitku proti zpracování podle čl. 21 odst. 1 GDPR, dokud nebude ověřeno, zda oprávněné důvody Správce převažují nad Vašimi oprávněnými důvody.

• Pokud bylo zpracování omezeno podle písm. a) až d) tohoto odstavce, mohou být tyto osobní údaje, s výjimkou jejich uložení, zpracovány pouze s Vaším souhlasem, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské unie nebo některého jejího členského státu.

Podle článku 19 GDPR oznamovací povinnost ohledně opravy nebo výmazu osobních údajů nebo omezení zpracování:

• Správce oznamuje jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, veškeré opravy nebo výmazy osobních údajů nebo omezení zpracování, s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. Správce Vás informuje o těchto příjemcích, jen pokud to budu požadovat.

Podle článku 20 GDPR právo na přenositelnost údajů:

• Máte právo získat osobní údaje, které se Vás týkají, a jež jste poskytl Správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu Správce bránil, a to za podmínek, které jsou stanoveny v GDPR. Při výkonu svého práva na přenositelnost údajů podle předchozí věty máte právo na to, aby osobní údaje byly předány Správcem přímo správci druhému, jeli to technicky proveditelné.

Podle článku 21 GDPR – právo vznést námitku:

• Máte z důvodů týkajících se konkrétní situace právo kdykoli vznést námitku proti zpracování osobních údajů, na základě čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce, včetně profilování založeného na těchto ustanoveních. Správce osobní údaje dále nebude zpracovávat, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků.
• Můžete uplatnit své právo vznést námitku automatizovanými prostředky pomocí technických specifikací.

Podle článku 22 GDPR – Automatizované individuální rozhodování, včetně profilování:

Máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro Vás právní účinky nebo se Vás obdobným způsobem významně dotýká. To neplatí, pokud je rozhodnutí:

1. Nezbytné k uzavření nebo plnění smlouvy mezi Vámi a Správcem;
2. Povoleno právem Evropské unie nebo jejího členského státu, které se na Správce vztahuje a které rovněž stanoví vhodná opatření zajišťující ochranu Vašich práv a svobod a oprávněných zájmů;
3. Založeno na Vašem výslovném souhlasu.

Podle článku 34 GDPR – oznamování případů porušení zabezpečení osobních údajů

• Pokud je pravděpodobné, že určitý případ porušení zabezpečení osobních údajů bude mít za následek vysoké riziko pro Vaše práva a svobody, má Správce povinnost Vám toto porušení bez zbytečného odkladu oznámit.
• Oznámení podle tohoto odstavce se však nevyžaduje, je-li splněna kterákoli z těchto podmínek:

1. Správce zavedl náležitá technická a organizační ochranná opatření a tato opatření byla použita u osobních údajů dotčených porušením zabezpečení osobních údajů, zejména taková, která činí tyto osobní údaje nesrozumitelnými pro kohokoli, kdo není oprávněn k nim mít přístup, jako je například šifrování;
2. Správce přijal následná opatření, která zajistí, že vysoké riziko pro práva a svobody podle prvního odstavce tohoto článku se již pravděpodobně neprojeví;

• Vyžadovalo by to nepřiměřené úsilí. V takovém případě budete informováni stejně účinným způsobem pomocí veřejného oznámení nebo podobného opatření. Podání stížnosti u Úřadu pro ochranu osobních údajů znamená, že máte právo podat stížnost týkající se zpracovávání osobních údajů správcem u Úřadu pro ochranu osobních údajů, sídlícího na adrese Pplk. Sochora 27, 170 00 Praha 7. Internetové stránky úřadu jsou k nalezení na adrese uoou.cz.

Informace o způsobu uplatnění práv uchazeče o zaměstnání

Svá práva má možnost uchazeč o zaměstnání uplatnit přímo u Správce na kontaktní adrese uvedené výše, a to:

• Elektronicky prostřednictvím datové schránky;
• Elektronicky prostřednictvím e-mailu.

Jestliže bude žádost podána elektronicky, poskytne Správce informace rovněž elektronicky, pokud uchazeč o zaměstnání nepožádá o jiný způsob. U elektronicky podané žádosti je Správce povinen ověřit identitu toho, kdo žádost podal, aby se informace nedostaly neoprávněným osobám. Pro ověření identity bude Správce uchazeče o zaměstnání kontaktovat. Správce poskytuje kopii zpracovávaných osobních údajů zdarma. Za zjevně nedůvodnou žádost bude požadována žádost, je-li týmž uchazečem o zaměstnání podána opakovaně. V takovém případě Správce uloží za zpracování takovéto žádosti přiměřený poplatek nebo žádosti odmítne vyhovět.

Vaše povinnosti

Berte prosím na vědomí, že odpovídáte za osobní údaje, které Správci poskytujete a zpřístupňujete, a musíte zajistit, aby byly relevantní, pravdivé, přesné a aby nebyly zavádějící. Máte povinnost zajistit, aby poskytnuté osobní údaje neobsahovaly materiál, jehož charakter je obscénní, pomlouvačný nebo porušuje práva některé třetí osoby. Poskytnuté osobní údaje nesmí obsahovat škodlivý kód.

Pokud poskytnete osobní údaje týkající se jiné osoby, např. fyzické osoby uvedené jako vaše reference, máte povinnost ji o tom informovat a zajistit si k tomu její souhlas.

Aktualizace dokumentu

Průběžně může být tento dokument upravován či aktualizován. Jakékoliv změny se stanou účinnými po zveřejnění aktualizovaného znění na webových stránkách www.ppf.eu. O podstatných změnách budete informováni v dostatečném předstihu před datem účinnosti takových změn.