Deutsch – INFORMATION ÜBER DIE VERARBEITUNG PERSONENBEZOGENER DATEN (BEWERBUNG)

English – PERSONAL DATA PROTECTION POLICY (CANDIDATES)

 

 

 

SCS Concept Deutschland GmbH – INFORMATIONSSCHREIBEN ÜBER DIE VERARBEITUNG PERSONENBEZOGENER DATEN GEMÄSS ARTIKEL 13, 14 DER EUROPÄISCHEN VERORDNUNG 2016/679

1. Verantwortlicher für die Datenverarbeitung

SCS Concept Deutschland GmbH, mit Sitz in Zeppelin Straße Nr. 2, 84180 Loiching – Kronwieden, MwSt. Nummer DE280852507 informiert Sie hiermit, dass sie für die Aufnahme des Interessenten in das laufende Personalauswahlverfahren und die Durchführung des Vorstellungsgesprächs gemäß der Verordnung (EU) 2016/679 DSGVO die für die Verarbeitung Ihrer personenbezogenen Daten und möglicherweise auch spezieller Daten verantwortlich ist, wenn diese in Ihrem Lebenslauf enthalten sind oder zu einem späteren Zeitpunkt zur Verfügung gestellt werden, und zwar in jedem Fall innerhalb der Einschränkungen der streng sachbezogenen und auf die Zwecke der Auswahl selbst beschränkten Daten.

2. Grundsätze

Eines unserer grundlegenden Ziele ist der Schutz der personenbezogenen Daten. Die Daten werden rechtmäßig, fair und transparent, angemessen, relevant und auf das Notwendige beschränkt, zutreffend und, falls erforderlich, aktualisiert, für festgelegte, eindeutige und rechtmäßige Zwecke gemäß Artikel 5 und 6 der Datenschutzverordnung (EU) 2016/679 und in Übereinstimmung mit der rechtlichen Zweckbestimmung im Bereich der Vorschriften über die Verarbeitung besonderer Datenkategorien, gemäß Art. 9 der DSGVO. Die Daten werden in einer Weise verarbeitet, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung und vor zufälligem Verlust, Zerstörung oder Beschädigung (Integrität und Vertraulichkeit) durch geeignete technische und organisatorische Maßnahmen.

Die erhobenen personenbezogenen Daten und die uns übermittelten oder anderweitig erworbenen besonderen Daten werden ausschließlich zum Zwecke der Einstellung, der Profilbewertung und gegebenenfalls der Auswahl und Einstellung verarbeitet.

3. Quellen für personenbezogene Daten

Erhoben vor der betroffenen Person:

  • Räumlichkeiten des Inhabers;
  • Lebenslauf und/oder andere Unterlagen von der betroffenen Person zur Verfügung gestellt;
  • Web- und/oder soziale Seiten des für die Verarbeitung Verantwortlichen.

NICHT bei der betroffenen Person erhoben:

  • Private Datenbanken (Unternehmen, die professionelle Personalsuch- und -auswahldienste anbieten, usw.);
  • Öffentliche Datenbanken (Listen von Personen, die bei Berufsverzeichnisse oder Registern, Arbeitsämtern, anderen Verzeichnissen usw. eingetragen sind, usw.).

4. Kategorien der betroffenen Personen

  • Freiwillige uns spontane Bewerbungen (nicht erforderliche Lebenslaufinformationen).
  • Candidati

5. Kategorien der verarbeiteten personenbezogenen Daten

Gemeinsame Daten

Bei den erhobenen personenbezogenen Daten handelt es sich um die Daten, die der Bewerber in seinem Lebenslauf angegeben hat, sowie um die Daten, die er gegebenenfalls während des Auswahlverfahrens angibt, d. h. im Wesentlichen um:

  • Identifizierungsdaten (Vor- und Nachname, Wohnsitz oder Aufenthaltsort, Telefonnummer, E-Mail-Adresse, Ausweisnummer);
  • Daten zu Bildung, Kultur, Beruf und Berufsausbildung;
  • Fotografische Bilder (falls Sie diese in Ihrem Lebenslauf angegeben haben);
Besondere Daten

Bei den erhobenen besonderen Daten handelt es sich um die Daten, die Sie möglicherweise in Ihrem Lebenslauf angegeben haben, und um die Daten, die Sie möglicherweise während des Auswahlverfahrens angegeben haben, d. h. im Wesentlichen um Daten über:

  • den allgemeinen Gesundheitszustand (z. B. Behinderung, körperliche Gebrechen, Schwangerschaft, Geburt oder Stillzeit, Unfälle, Exposition gegenüber Risikofaktoren, psychophysische Eignung für die Ausübung bestimmter Tätigkeiten, Zugehörigkeit zu bestimmten geschützten Kategorien)
  • Mitgliedschaft in einer Gewerkschaft, einer politischen Partei oder die Ausübung eines gewählten öffentlichen Amtes, religiöse Überzeugungen.

In jedem Fall verwendet der für die Verarbeitung Verantwortliche nur Daten, die streng sachbezogen sind und sich auf das beschränken, was für die aktuelle Personalauswahl erforderlich ist, auch unter Berücksichtigung der besonderen Aufgaben und/oder des spezifischen Charakters des geforderten Berufsprofils.

6. Zweck der Verarbeitung / Rechtsgrundlage /Dauer der Verarbeitung und Aufbewahrungsfrist der Daten

a) Personalsuche und -auswahl
  • Für die Aufnahme der betroffenen Person in die laufende Personalauswahl und die Durchführung des Vorstellungsgesprächs und die anschließenden Erfüllungen.
  • Hinterlegung von potenziell nützlichen Profilen für eine eventuelle zukünftige Personalsuche und -auswahl.
Rechtsgrundlage der Verarbeitung
  • Durchführung von vorvertraglichen Maßnahmen gemäß geltenden Zweckbindungen und arbeitsrechtlichen Normen und Gesetze;
  • In Bezug auf die Verarbeitung von Daten, die zu besonderen Kategorien personenbezogener Daten gehören: Art. 9 Abs. 2 der Verordnung (EU) 2016/679, alle geltende Gesetze, Bestimmungen und Normen im Bereich Verarbeitung personenbezogenen Daten und des Arbeitsrechtes.
Dauer der Verarbeitung und Aufbewahrungsfrist der Daten
  • Für einen Zeitraum, der bis zum ersten nützlichen Personalsuch- und -auswahlverfahren unbedingt erforderlich ist, und für eine Aufbewahrung von maximal 12 Monaten (spontane Selbstbewerbungen);
  • Für einen Zeitraum, der für die korrekte und vollständige Verwaltung des Personalauswahlverfahrens unbedingt erforderlich ist. Mögliche Aufbewahrung nach Ermessen des für die Verarbeitung Verantwortlichen bis zum nächsten Personalsuch- und -auswahlverfahren und bis zu maximal 12 Monaten nach Abschluss des ersten Such- und Auswahlverfahrens.
b) Rechtliche Verpflichtungen

Erfüllung spezifischer Verpflichtungen gemäß den geltenden europäischen und nationalen Vorschriften und Gesetzen:

  • Überprüfung der Anforderungen an Ehrenhaftigkeit, Integrität, Professionalität und Unabhängigkeit, die auf Personen mit besonderen Verantwortungsbereichen beschränkt sind: (Bekämpfung von Geldwäsche, Betrug, Identitätsdiebstahl und Personenersatz, Terrorismusbekämpfung usw.).
Rechtsgrundlage der Verarbeitung
  • Erfüllung einer rechtlichen Verpflichtung.
Dauer der Verarbeitung und Aufbewahrungsfrist der Daten
  • Dauer und Aufbewahrungsfrist richten sich nach den gesetzlichen Bestimmungen.
c) Verteidigungsrechte

Feststellung, Ausübung oder Verteidigung der Rechte des für die Verarbeitung Verantwortlichen, soweit erforderlich, auch in außergerichtlichen und gerichtlichen Verfahren.

Rechtsgrundlage der Verarbeitung
  • Berechtigtes Interesse des für die Verarbeitung Verantwortlichen.
Dauer der Verarbeitung und Aufbewahrungsfrist der Daten
  • Dauer der außergerichtlichen und gerichtlichen Rechtsstreitigkeiten bis zur Verjährung der Rechte.

7. Art der Datenübermittlung

Die Bereitstellung der Daten ist im Zusammenhang mit den unter Punkt 6 genannten Zwecken erforderlich. für alle vorvertraglichen Maßnahmen erforderlich, und daher kann eine vollständige oder teilweise Verweigerung der Bereitstellung dieser Daten es dem für die Verarbeitung Verantwortlichen unmöglich machen, den Betroffenen in die Personalauswahl, seine Archive und die Durchführung des Vorstellungsgesprächs und der anschließenden Erledigungen einzubeziehen.

8. Verarbeitungsmodalitäten- Zur Datenverarbeitung befugte Personen

Die personenbezogenen Daten werden in Papierform, in elektronischer und telematischer Form verarbeitet und in die entsprechenden Datenbanken eingegeben, auf die Personen Zugriff haben, die vom Inhaber der Datenverarbeitung ausdrücklich zur Verarbeitung personenbezogener Daten ermächtigt/beauftragt wurden und die unter Einhaltung der gesetzlichen Bestimmungen Abfragen, Verwendungen, Verarbeitungen, Vergleiche und andere geeignete Operationen, auch automatisierte Operationen, durchführen können, um unter anderem die Vertraulichkeit und Sicherheit der Daten sowie deren Richtigkeit, Aktualisierung und Relevanz für die angegebenen Zwecke zu gewährleisten.

Die Daten können von den Angestellten und Mitarbeitern der Unternehmensfunktionen, einschließlich der Empfänger der Mitteilungen, verarbeitet werden, die mit der Verfolgung der oben genannten Zwecke betraut sind, die ausdrücklich zur Verarbeitung der Daten ermächtigt wurden, die entsprechende Arbeitsanweisungen erhalten haben und die entsprechend sensibilisiert und geschult wurden (interne Subjekte).

9. Umfang der Übermittlung und Weitergabe von Daten

Die Daten können an externe Stellen übermittelt und von diesen verarbeitet werden, die als eigenständige Inhaber der Datenverarbeitung fungieren, wie zum Beispiel:

Deutschland:

  1. Aufsichts- und Kontrollbehörden und -stellen;
  2. Justiz- und Polizeibehörden;
  3. Allgemeine öffentliche Einrichtungen, Vorsorgeinstituten, Arbeitssicherheitsvorsorge, territoriale Arbeitsdirektion/-inspektion;
  4. Sanitätseinheiten, Arbeitsmedizin und Organisationen, die Gesundheitsberufe ausüben;
  5. Arbeitsämter, Berufsbildungs- und Zertifizierungseinrichtungen;
  6. Berufsständische und interprofessionelle Fonds;
  7. Versicherungsgesellschaften, Fonds oder Kassen, einschließlich privater Kassen, für Wohlfahrt und Gesundheit;
  8. Anwaltskanzleien;
  9. Einrichtungen, die professionelle Beratungsdienste anbieten, auch in gemeinschaftlicher Form;
  10. Unternehmen, die professionelle Personalsuch- und -auswahldienste anbieten;
  11. Unternehmen, die ICT-Dienstleistungen anbieten (Hosting/Data Center).

Die Daten können im Auftrag des Unternehmens auch von externen Personen verarbeitet werden, die als Datenverarbeiter bezeichnet werden und denen entsprechende Anweisungen erteilt werden. Diese Personen gehören im Wesentlichen zu den folgenden Kategorien:

Deutschland:

  1. Personen, die professionelle Dienstleistungen im Bereich der Personalsuche und -auswahl erbringen;
  2. Subjekte, die professionelle Beratungsdienste auch in Dienstleistungsunternehmen oder in gemeinschaftlicher Form anbieten;
  3. Personen, die Kontroll-, Audit- und Zertifizierungstätigkeiten ausüben;
  4. Personen, die IT-, ICT-, Cloud-, Web- und Digital Marketing- Dienstleistungen anbieten;
  5. Parteien, die Papier-, digitale und elektronische Speicherdienste anbieten;
  6. Parteien, die traditionelle und automatisierte Postversanddienste anbieten.

Personenbezogene Daten werden nur in aggregierter, anonymer und unverständlicher Form weitergegeben. Es werden keine Daten einem vollständig automatisierten Entscheidungsfindungsprozess unterzogen, einschließlich Profiling.

Jegliche Übermittlung von Daten in Länder außerhalb der EU/des EWR erfolgt gemäß den gesetzlich festgelegten Grundsätzen und Bedingungen.

10. Rechte der betroffenen Person – Beschwerde bei der Aufsichtsbehörde

Betroffene Personen können beim für die Verarbeitung Verantwortlichen per E-Mail an privacy@scsconcept.com Auskunft über die sie betreffenden Daten, die Sperrung der Verarbeitung, die Berichtigung unrichtiger Daten, die Vervollständigung unvollständiger Daten, die Einschränkung der Verarbeitung in den in Artikel 18 der DSGVO vorgesehenen Fällen sowie den Widerspruch gegen die Verarbeitung in Fällen eines berechtigten Interesses des für die Verarbeitung Verantwortlichen beantragen.

Der für die Verarbeitung Verantwortliche informiert die betroffene Person über den Antrag auf Ausübung ihrer Rechte (gemäß Artikel 15 bis 22 DSGVO) ohne unangemessene Verzögerung und in jedem Fall spätestens einen Monat nach Eingang des Antrags, wie in Artikel 12 der DSGVO vorgesehen.

Die betroffenen Personen haben darüber hinaus für den Fall, dass die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mit automatisierten Mitteln erfolgt, das Recht, die Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten sowie, sofern technisch möglich, sie ungehindert an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln (Recht auf Übertragbarkeit) und auf Wunsch ihre endgültige Löschung zu verlangen (Recht auf Löschung).

Beruht die Verarbeitung auf einer Einwilligung für einen oder mehrere Zwecke (Art. 6 Abs. 1 Buchstabe A DSGVO) und für die Verarbeitung besonderer Daten (Art. 9 Abs. 2 Buchstabe A DSGVO), so berührt der jederzeitige Widerruf der Einwilligung nicht die Rechtmäßigkeit der aufgrund der Einwilligung vor dem Widerruf erfolgten Verarbeitung.

Die betroffenen Personen haben das Recht, bei der zuständigen Aufsichtsbehörde des Mitgliedstaats, in dem sie ihren gewöhnlichen Aufenthalt haben oder arbeiten, oder des Staates, in dem der mutmaßliche Verstoß stattgefunden hat, eine Beschwerde einzureichen.