Ochrana súkromia pre uchádzačov

Posledná aktualizácia: december 2020

Vážený uchádzač,

S touto politikou ochrany súkromia by sme vás chceli informovať o

osobných údajoch, ktoré zhromažďujeme, ukladáme, spracovávame, blokujeme a vymazávame (spoločne označované ako 'spracovanie'),
na čo tieto údaje používame,
ako môžete namietať alebo odvolať svoj súhlas s použitím týchto údajov a
o ďalších právach, ktoré máte ako subjekt údajov a ako ich môžete uplatniť.

1. Kto je zodpovedný za spracovanie údajov a na koho sa môžem obrátiť?

Zodpovednou inštitúciou za spracovanie údajov (správcom údajov) v zmysle GDPR je:

Bionorica SE
Kerschensteinerstr. 11–15
92318 Neumarkt, Nemecko
Telefón: +49 (0) 9181 231-90
Fax: +49 (0) 9181 231-265
Email: info@bionorica.de

Phytoneering Extract Solution GmbH
(Pozri vyššie)

Bionorica research GmbH
Mitterweg 24
6020 Innsbruck, Rakúsko
Telefón :+43 (0) 512 276808
Fax : +43 (0) 512 276808 8840
E-Mail :info@bionorica.at

Keďže Bionorica SE prevádzkuje spoločný portál pre uchádzačov so svojimi nemeckými pobočkami a Bionorica research GmbH v Innsbrucku, Bionorica SE je vždy zodpovedná za základné spracovanie osobných údajov.

Z hľadiska ochrany údajov sa toto spracovanie vykonáva pod spoločnou zodpovednosťou Bionorica SE a príslušnej pobočky v súlade s čl. 26 GDPR. Pre spoločné spracovanie platia nasledujúce kľúčové body:

Bionorica SE a príslušná pobočka sú rovnako zodpovedné za zákonnosť spoločného spracovania a prijímajú primerané technické a organizačné opatrenia, aby boli práva subjektov údajov vždy zaručené.
Bionorica SE sa zaväzuje, že informácie vyžadované čl. 13 a 14 GDPR budú tiež verejne dostupné v súvislosti so spoločným spracovaním.
Aby sa zabezpečila primeraná transparentnosť a spoľahlivé uplatňovanie práv subjektov údajov, všetky práva subjektov údajov môžu byť vždy uplatnené voči Bionorica SE ako materskej spoločnosti počas spoločného spracovania.
Bionorica SE a príslušná pobočka sú rovnako zodpovedné za informačné povinnosti vyplývajúce z čl. 33, 34 GDPR voči dozornému orgánu alebo tým, ktorých sa týka porušenie ochrany osobných údajov.
Obidve strany sú spoločne zodpovedné za škodu spôsobenú spracovaním, ktoré nie je v súlade s GDPR, vo vonkajšom vzťahu voči subjektu údajov.

Radi vám poskytneme výťah z našej "Dohody o spoločnom spracovaní osobných údajov v súlade s čl. 26 GDPR". Na tento účel sa, prosím, obráťte na vyššie uvedený kontakt.

2. Som povinný poskytnúť údaje?

V rámci vašej žiadosti musíte poskytnúť iba tie osobné údaje, ktoré sú potrebné na spracovanie vašej žiadosti alebo ktoré sme právne povinní zhromažďovať. Bez týchto údajov nebudeme schopní spracovať vašu žiadosť.

3. Aké zdroje a údaje používa Bionorica SE a jej pobočky?

Spracovávame iba osobné údaje, ktoré dostávame od našich uchádzačov v rámci procesu žiadosti.

Osobné údaje, ktoré spracovávame, zahŕňajú najmä:

Hlavné a rámecové údaje (napr. meno, adresa a ďalšie kontaktné údaje, dátum narodenia),
Informácie o škole, vzdelaní a predchádzajúcich zamestnaniach,
informácie o všeobecných zručnostiach,
Žiadosť o dokumenty (životopis, motivačný list, referencie a certifikáty),
Údaje o používaní webovej stránky v rámci online žiadosti (IP adresa, dátum a trvanie návštevy, ako aj webová stránka, z ktorej nás navštívite a webové stránky, ktoré navštívite na našej stránke) (pozri politiku ochrany súkromia pre online služby dostupnú na http://bionorica.de/bionorica-datenschutz/datenschutzerklärung-online-dienste.html),
ako aj ďalšie údaje porovnateľné s uvedenými kategóriami.

4. Účely spracovania a právny základ

Spracovávame osobné údaje v súlade s ustanoveniami Európskeho všeobecného nariadenia o ochrane údajov (EU GDPR) a nemeckého federálneho zákona o ochrane údajov (BDSG) podľa nasledujúcich právnych základov:

4.1. Na splnenie zmluvných záväzkov (čl. 6 ods. 1 písm. b GDPR)

Spracovanie osobných údajov v procese žiadosti prebieha s cieľom vykonať predzmluvné opatrenia, ktoré sa uskutočňujú na žiadosť uchádzača.

4.2. Na základe oprávnených záujmov (čl. 6 ods. 1 písm. f GDPR)

Ak je to potrebné, spracovávame osobné údaje nad rámec skutočného plnenia zmluvy na ochranu našich oprávnených záujmov.

Toto zahŕňa najmä nasledujúce aktivity a procesy:

zabezpečenie IT bezpečnosti a ochrany IT operácií v našej spoločnosti,
uplatňovanie právnych nárokov a obrana v právnych sporoch (napr. ako súčasť súdneho preskúmania údajných porušení nemeckého všeobecného zákona o rovnakom zaobchádzaní (Allgemeines Gleichbehandlungsgesetz)),
Identifikácia opakovaných žiadostí na základe vašich všeobecných údajov (meno, dátum narodenia, e-mailová adresa a názov pozície, na ktorú ste sa uchádzali),
Porovnanie so sankčnými zoznamami, ktoré presahujú zákonom predpísané, ale bežné.

4.3. Na základe vášho súhlasu (čl. 6 ods. 1 písm. a GDPR)

Ak ste nám udelili súhlas so spracovaním osobných údajov na konkrétne účely, toto spracovanie je zákonné na základe tohto súhlasu.

Po udelení vášho súhlasu ho môžete kedykoľvek odvolať. To platí aj pre odvolanie vyhlásení o súhlase, ktoré nám boli dané pred nadobudnutím účinnosti GDPR. Upozorňujeme, že odvolanie vášho súhlasu neovplyvňuje zákonnosť spracovania vykonaného až do času odvolania.

Súhlas môžete odvolať bezplatne zaslaním neformálneho vyhlásenia na kontakt uvedený v časti 1. Ak odvoláte svoj súhlas telefonicky, môžeme vás požiadať o dodatočný dôkaz o vašej totožnosti iným spôsobom.

4.4. Na základe právnych požiadaviek (čl. 6 ods. 1 písm. c GDPR) alebo vo verejnom záujme (čl. 6 ods. 1 písm. e GDPR)

Ako každá spoločnosť, aj Bionorica SE má množstvo právnych povinností, ktoré si vyžadujú spracovanie osobných údajov. Ako príklady môžeme uviesť napríklad povinnosti identifikácie na prevenciu prania špinavých peňazí, porovnanie so zákonom predpísanými sankčnými zoznamami (napr. kontrola platičov v rámci náhrady cestovných výdavkov uchádzača) alebo splnenie daňových povinností a regulačných požiadaviek na dokumentáciu liekov.

5. Kedy sa používa automatizované individuálne rozhodovanie v jednotlivých prípadoch?

Na spracovanie žiadosti vo všeobecnosti nepoužívame plne automatizované rozhodovanie podľa čl. 22 GDPR. Ak tieto techniky použijeme v jednotlivých prípadoch, budeme vás o tom informovať samostatne, pokiaľ sme k tomu zákonom povinní.

6. Kto dostane moje údaje?

V rámci Bionorica SE a jej pobočiek dostanú vaše údaje tie úrady a oddelenia, ktoré ich potrebujú na spracovanie vašej žiadosti. Starostlivo vybraní a kontrolovaní poskytovatelia služieb, ktorých služby využívame, môžu tiež dostávať údaje na tieto účely, ale v rámci takzvaného spracovania zmluvných údajov sú povinní dodržiavať požiadavky na ochranu údajov, ktoré sa na nás tiež vzťahujú. Môžu to byť napríklad spoločnosti v oblasti IT služieb (poskytovatelia).

Údaje odovzdávame príjemcom mimo Bionorica iba v prípade, ak máme právny základ (napr. právnu povinnosť, súhlas).

7. Sú údaje prenášané do spoločností v tretích krajinách alebo do medzinárodných organizácií?

Prenos údajov na miesta v krajinách mimo Európskej únie (takzvané tretie krajiny) sa v rámci žiadostí neuskutočňuje. Ak by bol takýto prenos v jednotlivých prípadoch potrebný (napr. pretože sa uchádzate o pozíciu mimo EÚ), budeme vás samostatne informovať o možných rizikách prenosu údajov a požiadame o váš výslovný súhlas.

8. Ako dlho sú moje údaje uchovávané?

Vaše osobné údaje spracovávame iba tak dlho, ako je to potrebné na splnenie našich vyššie uvedených účelov spracovania. Vaše údaje o žiadosti (s výnimkou vášho mena, e-mailovej adresy, dátumu narodenia, pozície, na ktorú ste sa uchádzali) budú automaticky vymazané v systéme správy žiadostí 6 mesiacov po ukončení procesu žiadosti. Vaše meno, dátum narodenia, e-mailová adresa a pozícia, na ktorú ste sa uchádzali, budú vymazané po troch rokoch.

Keď už údaje nie sú potrebné na splnenie vyššie uvedených účelov spracovania, sú vymazané, pokiaľ ich ďalšie spracovanie nie je potrebné - na obmedzenú dobu - na nasledujúce účely:

splnenie povinností uchovávania podľa obchodného a daňového práva: mali by byť spomenuté nemecký obchodný zákonník (HGB) a nemecký zákon o praní špinavých peňazí (GwG). Tam predpísané lehoty uchovávania a dokumentácie môžu byť až desať rokov.
zachovanie dôkazov v súvislosti s predpisom o premlčaní. Podľa článkov 195 a nasl. nemeckého občianskeho zákonníka (BGB) môžu byť tieto štatutárne lehoty premlčania až 30 rokov, pričom bežná lehota premlčania je tri roky.

9. Aké práva mám ako subjekt údajov?

Ako subjekt údajov máte právo na prístup podľa čl. 15 GDPR, právo na opravu podľa čl. 16 GDPR, právo na vymazanie podľa čl. 17 GDPR, právo na obmedzenie spracovania podľa čl. 18 GDPR a právo na prenosnosť údajov podľa čl. 20 GDPR. Pokiaľ ide o právo na prístup a právo na vymazanie, platia obmedzenia ustanovené v článkoch 34 a 35 BDSG. Máte tiež právo podať sťažnosť u príslušného dozorného orgánu pre ochranu údajov (čl. 77 GDPR v spojení s článkom 19 BDSG).

Máte tiež právo namietať podľa čl. 21 GDPR. Môžete kedykoľvek bez udania dôvodu namietať voči spracovaniu osobných údajov na základe čl. 6 ods. 1 písm. e alebo f GDPR.