INFORMAČNÁ DOLOŽKA PRE UCHÁDZAČOV O ZAMESTNANIE

I. Prevádzkovateľ osobných údajov

RYS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ so sídlom v Bielsku-Białej (43-300), ul. Podwale 47, zapísaná v obchodnom registri vedenom Okresným súdom v Bielsku-Białej, VIII. hospodárske oddelenie Národného súdneho registra, pod číslom KRS: 0001006923, NIP: 5472234742, REGON: 523865502, zastúpená Wojciechom Maciejom Piszczkom – predsedom predstavenstva,

vo svetle platných právnych predpisov, najmä podľa Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov), bežne nazývaného GDPR, je prevádzkovateľom Vašich osobných údajov (ďalej: Prevádzkovateľ osobných údajov).

Prevádzkovateľa osobných údajov možno kontaktovať nasledujúcim spôsobom:

e-mailom: [email protected],

poštou: na adrese Bielsko-Biała (43-300), ul. Podwale 47,

Prevádzkovateľ nevymenoval zodpovednú osobu pre ochranu údajov.

Osobou určenou na kontakt vo veciach GDPR na strane Prevádzkovateľa je: pani Marta Kamińska, ktorú možno kontaktovať prostredníctvom vyššie uvedených kontaktných údajov.

Prevádzkovateľ osobných údajov zodpovedá za používanie osobných údajov bezpečným spôsobom a v súlade s platnými právnymi predpismi.

II. Zdroj osobných údajov

Osobné údaje získavame priamo od Vás – najmä zo zaslaných dokumentov k žiadosti o zamestnanie a z informácií poskytnutých v priebehu náboru.

III. Účel a právny základ spracúvania osobných údajov

Vaše údaje získavame priamo od Vás a v prípade využitia podpory náborových firiem môžeme údaje získavať aj od týchto subjektov.

Vaše osobné údaje sú spracúvané na účely vedenia náboru nových zamestnancov/spolupracovníkov.

Právnym základom spracúvaných osobných údajov je:

1. čl. 6 ods. 1 písm. a) GDPR – súhlas uchádzača o zamestnanie so spracúvaním jeho osobných údajov na účely účasti v nábore – u uchádzačov o zamestnanie na základe občianskoprávnej zmluvy (príkazná zmluva, zmluva B2B, zmluva o poskytovaní služieb),
2. čl. 6 ods. 1 písm. a) GDPR – súhlas uchádzača o zamestnanie so spracúvaním jeho osobných údajov na účely účasti v nábore alebo budúcom nábore – u uchádzačov o zamestnanie na základe pracovnej zmluvy – v rozsahu údajov presahujúcich čl. 22¹ poľského Zákonníka práce, ak ich dobrovoľne poskytnete alebo udelíte súhlas (napr. podobizeň, doplňujúce informácie v životopise),
3. čl. 6 ods. 1 písm. a) GDPR – súhlas uchádzača o zamestnanie s účasťou v budúcich náboroch,
4. čl. 6 ods. 1 písm. b) GDPR – úkony na žiadosť dotknutej osoby pred uzavretím zmluvy,
5. čl. 6 ods. 1 písm. c) GDPR v spojení s čl. 22a¹ § 1 poľského Zákonníka práce – v rozsahu osobných údajov, ktoré môže zamestnávateľ požadovať od uchádzačov o zamestnanie ako zamestnancov,
6. čl. 9 ods. 2 písm. a) GDPR v spojení s čl. 22¹b § 1 poľského Zákonníka práce – vo vzťahu k spracúvaniu osobitnej kategórie údajov uchádzačov o zamestnanie (napr. informácie o zdravotnom stave / zdravotnom postihnutí v životopise),
7. čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem Prevádzkovateľa osobných údajov) – na účely určenia, vymáhania alebo obrany proti nárokom súvisiacim s náborom.

IV. Kategórie spracúvaných osobných údajov

Spracúvame údaje, ktoré ste poskytli v dokumentoch k žiadosti o zamestnanie a v priebehu náboru, najmä údaje uvedené v čl. 22¹ § 1 poľského Zákonníka práce, a ďalej – ak sú poskytnuté / pokryté súhlasom – doplňujúce údaje.

Prevádzkovateľ osobných údajov spracúva nasledujúce kategórie údajov: meno a priezvisko, adresa bydliska, korešpondenčná adresa, telefónne číslo, e-mailová adresa, pracovné skúsenosti, vzdelanie, dátum narodenia. Prevádzkovateľ osobných údajov môže ďalej spracúvať osobné údaje vyplývajúce z predložených potvrdení o zamestnaní, dokladov o odbornej kvalifikácii vyžadovanej na výkon ponúkanej práce / poskytovanie služieb v prospech Prevádzkovateľa osobných údajov a iných dokumentov, ak ich uchádzač predložil v súvislosti s uchádzaním sa o zamestnanie/spoluprácu.

Prevádzkovateľ osobných údajov môže ďalej spracúvať aj osobitné kategórie osobných údajov, t. j. údaje o zdraví (napr. o zdravotnom postihnutí / zdravotnom stave).

V. Informácia o povinnosti poskytnúť údaje

U uchádzačov o zamestnanie ako zamestnanci je poskytnutie údajov v rozsahu vyplývajúcom z čl. 22¹ § 1 poľského Zákonníka práce nevyhnutné na účasť v nábore. Poskytnutie ostatných údajov je dobrovoľné.

U uchádzačov o zamestnanie ako spolupracovníci nie je poskytnutie osobných údajov povinné, je však nevyhnutné na účasť
v náborovom procese vedenom Prevádzkovateľom osobných údajov. V prípade neposkytnutia osobných údajov môže Prevádzkovateľ osobných údajov odmietnuť účasť v nábore, čo v dôsledku znemožní nástup do práce.

VI. Subjekty, ktorým sú osobné údaje zverované / Príjemcovia osobných údajov

Osobné údaje sa odovzdávajú subjektom poskytujúcim Prevádzkovateľovi IT podporu.

Príjemcami osobných údajov spracúvaných Prevádzkovateľom osobných údajov môžu byť ďalej:

1. subjekty poskytujúce Prevádzkovateľovi osobných údajov náborové služby, IT/hosting, e-mail, systémy ATS, právne a personálne služby – na základe zmlúv o spracúvaní osobných údajov,
2. oprávnené orgány verejnej moci – ak to vyplýva z právnych predpisov.

Prevádzkovateľ osobných údajov využíva najmä služby nasledujúcich subjektov:

1. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States,
2. Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-7329, USA,
3. Smarthost sp. z o.o. so sídlom v Częstochowej (42-217), ul. Partyzantów 1, KRS: 0000656356, NIP: 5732874847, REGON: 366194822,
4. Grupa Pracuj S.A. so sídlom vo Varšave (00-838), ul. Prosta 68, KRS 0000913770, NIP 527-274-96-31, REGON: 36297030100000,

Prevádzkovateľ osobných údajov využíva systémy umelej inteligencie v podobe nástroja Gemini, ktorého dodávateľom je spoločnosť Google LLC, na účely vedenia e-mailovej komunikácie, tvorby zhrnutí online stretnutí a elektronickej korešpondencie a vyhotovovania poznámok z vyššie uvedených stretnutí.

VII. Doba spracúvania osobných údajov

Osobné údaje Prevádzkovateľ osobných údajov vymaže po ukončení náborového procesu, pričom v prípade uplatnenia nárokov daným uchádzačom o zamestnanie sa osobné údaje môžu spracúvať do zániku prípadných nárokov (t. j. spravidla počas 3 rokov). V prípade udelenia súhlasu so spracúvaním osobných údajov na potreby budúcich náborov sa tieto údaje budú spracúvať do odvolania súhlasu s ich spracúvaním, najdlhšie však počas 1 roka odo dňa, keď boli zhromaždené.

VIII. Práva prislúchajúce v súvislosti so spracúvaním osobných údajov Prevádzkovateľom osobných údajov

Máte právo požadovať od Prevádzkovateľa osobných údajov:

1. prístup k spracúvaným údajom,
2. opravu spracúvaných osobných údajov,
3. vymazanie spracúvaných osobných údajov,
4. obmedzenie spracúvania osobných údajov,
5. právo namietať proti spracúvaniu osobných údajov.

V rozsahu, v akom spracúvanie osobných údajov prebieha na základe udeleného súhlasu, je dotknutá osoba oprávnená súhlas so spracúvaním osobných údajov Prevádzkovateľom osobných údajov odvolať, pričom to nemá vplyv na zákonnosť spracúvania vykonaného na základe súhlasu pred jeho odvolaním.

Vyššie uvedené práva možno uplatniť podaním príslušnej žiadosti Prevádzkovateľovi osobných údajov na kontaktné údaje uvedené v bode I.

Ďalej ste oprávnení požadovať, aby osobné údaje boli prenesené inému prevádzkovateľovi, avšak len pod podmienkou, že spracúvanie bude prebiehať automatizovane a bude to technicky možné. Spracúvanie Vašich osobných údajov nebude prebiehať na základe súhlasu so spracúvaním osobných údajov.

IX. Prenos osobných údajov mimo Európskeho hospodárskeho priestoru vrátane mimo Európskej únie

Prevádzkovateľ osobných údajov môže potenciálne prenášať osobné údaje príjemcovi v tretej krajine alebo medzinárodnej organizácii, najmä v súvislosti s využívaním informatických nástrojov, ktorých dodávatelia majú sídlo v tretích krajinách.

V prípade Prevádzkovateľa osobných údajov sú vyššie uvedenými subjektmi:

1. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States – mechanizmus legalizujúci prenos EU–US DPF (Google LLC je účastníkom DPF),
2. Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-7329, USA – mechanizmus legalizujúci prenos – čl. 45 GDPR – EU–US DPF; Microsoft má aktívnu certifikáciu a vlastnú certifikáciu udržiava aj LinkedIn Corporation. Microsoft navyše sprístupňuje SCC v DPA,
3. Hotjar Limited, Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta (potenciálne prenosy) – spravidla bez prenosu mimo EHP; pri incidentálnych prenosoch mimo EÚ – čl. 46 ods. 2 písm. c) GDPR (SCC),
4. Meta Platforms Inc., 1 Meta Way, Menlo Park, California 94025, USA – mechanizmus legalizujúci prenos čl. 45 GDPR – EU–US DPF pre Meta Platforms, Inc.

Osobné údaje sa spravidla spracúvajú na serveroch umiestnených na území EÚ (v závislosti od konfigurácie služieb). Zároveň môže v súvislosti s administrátorským prístupom a technickou podporou dôjsť k incidentálnemu prenosu údajov do tretích krajín (vrátane USA).

V rozsahu osobných údajov prenášaných do Spojených štátov amerických Prevádzkovateľ osobných údajov pri sprístupňovaní údajov tretím subjektom vynakladá všetko úsilie, aby k tomu dochádzalo v súlade s rozhodnutím Európskej komisie z 10. júla 2023 len voči subjektom a organizáciám v USA, ktoré zabezpečujú súlad s novým „Rámcom ochrany údajov EÚ–USA" (EU-US Data Privacy Framework). Zoznam týchto organizácií zverejnilo Ministerstvo obchodu USA. Prenos osobných údajov z EHP organizáciám, ktoré sa k programu „Rámca ochrany údajov EÚ–USA" pripojili a sú na tomto zozname uvedené, je možný bez potreby získavať dodatočné povolenia či uplatňovať právne nástroje, ako sú štandardné zmluvné doložky alebo záväzné vnútropodnikové pravidlá. Ak sa však daný dovozca údajov v USA k programu „Rámca ochrany údajov EÚ–USA" nepripojil, je prenos osobných údajov tomuto subjektu možný a bude prebiehať po splnení podmienok stanovených v čl. 46 alebo 49 GDPR. V takých prípadoch sa Prevádzkovateľ osobných údajov bude opierať o štandardné zmluvné doložky EÚ, záväzné vnútropodnikové pravidlá alebo iné záruky, aby umožnil prenosy mimo EHP.

Dotknutá osoba má právo získať informácie o uplatnených zárukách vrátane kópie týchto záruk alebo informácie o mieste ich sprístupnenia – prostredníctvom kontaktu na adrese: [email protected].

X. Automatizované rozhodovanie vrátane profilovania

Osobné údaje uchádzačov o zamestnanie nie sú spracúvané na účely automatizovaného rozhodovania vrátane profilovania.

XI. Právo podať sťažnosť dozornému orgánu

Ak spracúvanie osobných údajov porušuje právne predpisy, máte právo podať dozornému orgánu sťažnosť na spracúvanie osobných údajov Prevádzkovateľom osobných údajov.

Sťažnosť možno podať predsedovi poľského Úradu na ochranu osobných údajov (Prezes Urzędu Ochrony Danych Osobowych; kancelária sa v súčasnosti nachádza vo Varšave 00-014, ul. Stanisława Moniuszki 1a).