Przetwarzanie danych osobowych

Podczas korzystania z tej witryny gromadzone są różne dane osobowe. Odnosi się to do danych, za pomocą których można zidentyfikować użytkownika. Poważnie traktujemy ochronę danych osobowych użytkowników. W związku z tym przetwarzamy dane użytkowników zgodnie z ogólnym rozporządzeniem UE o ochronie danych (RODO). Niniejsza polityka prywatności informuje użytkownika o przetwarzaniu jego danych osobowych i przysługujących mu prawach.

O ile poniżej nie określono inaczej, terminy "przetwarzanie" i "przetwarzanie" obejmują w szczególności gromadzenie, wykorzystywanie, przechowywanie, ujawnianie i przekazywanie danych osobowych (zob. art. 4 nr 2 ogólnego rozporządzenia UE o ochronie danych ("RODO")).

Osoba odpowiedzialna i inspektor ochrony danych

Mosca GmbH
Gerd-Mosca-Straße 1
69429 Waldbrunn

Reprezentowany przez: Timo Mosca (Dyrektor Zarządzający), Simone Mosca (Dyrektor Zarządzający), Alfred Kugler (Dyrektor Zarządzający)

Telefon: +49 6274 932-0

E-mail: info@mosca.com

Z naszym inspektorem ochrony danych można skontaktować się pod adresem: datenschutz@mosca.com.

1. prawa użytkownika [dla partnerów biznesowych, kandydatów i pracowników]

Użytkownik ma szerokie prawa w odniesieniu do przetwarzania jego danych osobowych.

PRAWO DO INFORMACJI:

Użytkownik ma prawo do informacji o przechowywanych przez nas danych, w szczególności w jakim celu dane są przetwarzane i jak długo są przechowywane (art. 15 RODO).
Prawo do sprostowania nieprawidłowych danych:

Użytkownik ma prawo do uzyskania od nas bez zbędnej zwłoki sprostowania niedokładnych danych osobowych, które go dotyczą (art. 16 RODO).

PRAWO DO ANULOWANIA:

Użytkownik ma prawo zażądać usunięcia dotyczących go danych osobowych. Warunki te stanowią, że użytkownik może zażądać usunięcia swoich danych, jeśli na przykład nie potrzebujemy już danych osobowych do celów, dla których zostały zebrane lub w inny sposób przetwarzane, jeśli przetwarzamy dane niezgodnie z prawem lub jeśli użytkownik wniósł uzasadniony sprzeciw lub jeśli istnieje prawny obowiązek ich usunięcia (art. 17 RODO).

PRAWO DO OGRANICZENIA PRZETWARZANIA:

Użytkownik ma prawo zażądać ograniczenia przetwarzania jego danych. Prawo to istnieje w szczególności na czas trwania przeglądu, jeśli użytkownik zakwestionował prawidłowość dotyczących go danych oraz w przypadku, gdy użytkownik chce ograniczyć przetwarzanie zamiast usunięcia danych w przypadku istniejącego prawa do usunięcia danych. Ponadto przetwarzanie zostanie ograniczone w przypadku, gdy dane nie są już wymagane do celów realizowanych przez nas, ale użytkownik potrzebuje tych danych do dochodzenia, wykonywania lub obrony roszczeń prawnych oraz w przypadku, gdy skuteczne wykonanie sprzeciwu jest przedmiotem sporu między nami a użytkownikiem (art. 18 RODO).

PRAWO DO PRZENOSZENIA DANYCH:

Użytkownik ma prawo do otrzymania dotyczących go danych osobowych, które nam przekazał, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (art. 20 RODO), chyba że zostały one już usunięte.

PRAWO DO SPRZECIWU:

Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw - z przyczyn związanych z jego szczególną sytuacją - wobec przetwarzania dotyczących go danych osobowych (art. 21 RODO). Zaprzestaniemy przetwarzania danych osobowych użytkownika, chyba że będziemy w stanie wykazać istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności użytkownika, lub jeżeli przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń prawnych. Jeśli chcesz sprzeciwić się przetwarzaniu Twoich danych osobowych, wyślij nam e-mail lub napisz na wyżej wymieniony adres kontaktowy administratora. Anulowanie nie ma wpływu na zgodność z prawem przetwarzania danych prowadzonego do momentu anulowania.

PRAWO DO ODWOŁANIA:

Udzielona zgoda może zostać odwołana w dowolnym momencie, przy czym odwołanie nie wpływa na zgodność z prawem przetwarzania, którego dokonano do tego czasu na podstawie zgody.

PRAWO DO WNIESIENIA SKARGI DO ORGANU NADZORCZEGO:

Użytkownik ma możliwość skontaktowania się z wyżej wymienionym inspektorem ochrony danych lub organem nadzorczym ds. ochrony danych.

Listę organów nadzorujących ochronę danych można znaleźć tutaj: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

2. informacje dla partnerów biznesowych i zainteresowanych stron

2.1 Dobrowolny charakter przekazywanych danych

Podanie danych osobowych jest zasadniczo dobrowolne. Przetwarzanie niektórych danych użytkownika jest jednak bezwzględnie konieczne w celu zawarcia i realizacji relacji biznesowej.

2.2 Ogólne dane dotyczące relacji biznesowych

Przetwarzamy dane, które użytkownik przekazuje nam w ramach naszych relacji biznesowych. Obejmuje to w szczególności następujące dane:

Dane kontaktowe osób kontaktowych partnera biznesowego, w szczególności tytuł, imię i nazwisko, adres służbowy, numer telefonu i adres e-mail; dane bankowe i rozliczeniowe; zmiany danych podstawowych dokonane przez użytkownika, np. zmiany adresu.

2.3 Dane z innych źródeł

Przetwarzamy dane osobowe z publicznie dostępnych źródeł (np. rejestr handlowy, urzędy, Internet) tylko w zakresie, w jakim jest to prawnie dozwolone, na przykład dlatego, że jest to konieczne do świadczenia naszych usług.

Obejmuje to w szczególności następujące dane:

Nazwiska i adresy biznesowe dyrektorów zarządzających i akcjonariuszy, o ile są dostępne w źródłach publicznych i rejestrach handlowych.

2.4 Cel i podstawa prawna przetwarzania danych

Gromadzimy i przetwarzamy dane osobowe użytkownika opisane bardziej szczegółowo powyżej w kontekście zawierania i wypełniania naszych zobowiązań umownych wobec użytkownika (art. 6 ust. 1 lit. b) RODO). Na przykład przetwarzamy dane kontaktowe użytkownika, gdy kontaktuje się on z nami w celu zawarcia umowy. Wchodząc w relacje biznesowe jako zainteresowana strona, dostawca lub klient (partner biznesowy), będziemy przechowywać lub w inny sposób przetwarzać dane kontaktowe użytkownika oraz informacje o procesach biznesowych i komunikacji z użytkownikiem.

Ponadto przetwarzamy dane osobowe użytkownika w zakresie, w jakim jest to konieczne do ochrony naszych uzasadnionych interesów lub interesów strony trzeciej lub do dochodzenia roszczeń prawnych i obrony w sporach prawnych (art. 6 ust. 1 lit. f) RODO). Mamy uzasadniony interes w przetwarzaniu danych w celu realizacji stosunku umownego, np. w celu przeprowadzenia kontroli kredytowej lub kontroli listy sankcyjnej oraz w celu odzyskania należności, również w kontekście zlecania firmom windykacyjnym.

Ponadto przetwarzamy dane użytkownika w zakresie, w jakim jest to konieczne i wymagane do wypełnienia zobowiązań prawnych (art. 6 ust. 1 lit. c) RODO).

2.5 Czy moje dane będą przekazywane dalej?

Przetwarzanie i przekazywanie danych odbywa się wyłącznie w celu wypełnienia zobowiązań umownych, biznesowych lub prawnych. Korzystamy z usług podmiotów przetwarzających w celu świadczenia usług specjalnych. Dane użytkownika są im przekazywane w ścisłej zgodności z obowiązkiem zachowania poufności i wymogami RODO. Jako grupa działająca globalnie, dane osobowe są również przekazywane spółkom zależnym i innym odbiorcom spoza UE w ramach naszych relacji biznesowych, zgodnie z prawnie dopuszczalnymi przepisami. Możliwe kategorie odbiorców to Dostawcy usług spedycyjnych, dostawcy usług windykacyjnych, organy finansowe i podatkowe, policja i organy śledcze (z istniejącą podstawą prawną), organy urzędowe (jeśli przekazanie jest wymagane przez prawo), firmy ubezpieczeniowe, banki i instytucje kredytowe (przetwarzanie płatności, audytorzy, dostawcy usług drukowania).

2.6 Jak długo moje dane będą przechowywane?

Przetwarzamy i przechowujemy dane osobowe użytkowników wyłącznie tak długo, jak jest to konieczne do wypełnienia zobowiązań umownych, prawnych lub związanych z procesami wewnętrznymi. Jeśli nie będzie już podstawy prawnej do przechowywania danych, usuniemy je. Obejmuje to ustawowe obowiązki przechowywania danych przez 6 i 10 lat ze względów księgowych i podatkowych.

3. informacje dla wnioskodawców

Używamy danych wyłącznie do celów związanych z aplikacją. Istnieją wyraźne prawa dostępu podczas procesu aplikacyjnego: tylko osoba odpowiedzialna i osoby podejmujące decyzje dotyczące rekrutacji będą miały wgląd w dokumenty aplikacyjne. Twoja aplikacja zostanie przekazana dalej, np. w przypadku innych wakatów w naszej firmie, wyłącznie za Twoją uprzednią zgodą na włączenie do naszej puli kandydatów. Jeśli kandydat nie zostanie zatrudniony, jego dane zostaną usunięte po upływie sześciu miesięcy od daty odrzucenia. Jeśli kandydat zostanie zatrudniony, odpowiednie dane zostaną przekazane do jego akt osobowych.

3.1 Ochrona danych wnioskodawcy u administratora danych

Zgodnie z art. 4 ust. 1 RODO dane osobowe użytkownika obejmują wszelkie informacje, które odnoszą się lub mogą się odnosić do jego osoby, w szczególności poprzez przypisanie do identyfikatora, takiego jak imię i nazwisko lub numer kandydata, za pomocą którego można zidentyfikować jego osobę w firmie.

3.2 Skąd pochodzą moje dane i jakie dane są przetwarzane?

Za pośrednictwem aplikacji osoba odpowiedzialna otrzymuje informacje (w formie papierowej i/lub cyfrowej). Są to dane, które użytkownik sam przekazuje nam w ramach swojego wniosku. Obejmuje to w szczególności następujące dane:

Dane wizerunkowe, imię i nazwisko, adres, data urodzenia, miejsce urodzenia, szczegóły dotyczące edukacji szkolnej i zawodowej, dalszego kształcenia i szkolenia oraz kwalifikacji, certyfikaty, ...).

3.3 Cel i podstawa prawna przetwarzania danych

Twoje dane są wymagane do wykonania decyzji o nawiązaniu stosunku pracy (§26 ust. 1 BDSG). Oznacza to, że potrzebujemy i w związku z tym przetwarzamy dane użytkownika w celu przeprowadzenia ewentualnej rekrutacji. W indywidualnych przypadkach możemy uzyskać zgodę użytkownika (art. 6 ust. 1 lit. a RODO) na przetwarzanie lub przekazywanie jego danych. Może tak być na przykład w przypadku, gdy aplikacja użytkownika jest przechowywana przez dłuższy czas lub gdy aplikacja użytkownika jest rozpatrywana pod kątem innego stanowiska w naszej spółce lub innej spółce należącej do Grupy. W takich przypadkach zgoda użytkownika jest dobrowolna i może zostać cofnięta przez użytkownika w dowolnym momencie w przyszłości.

Ponadto przetwarzamy dane użytkownika w zakresie, w jakim jest to konieczne do dochodzenia roszczeń prawnych i obrony w sporach prawnych oraz w zakresie, w jakim jest to konieczne do wypełnienia zobowiązań prawnych (art. 6 ust. 1 lit. c) RODO).

3.3.1 Czy moje dane zostaną przekazane dalej?

Jako działająca globalnie grupa/grupa spółek możemy być również zainteresowani przekazaniem danych kandydata innym spółkom z grupy/grupy. W takich przypadkach przed przekazaniem danych uzyskamy zgodę użytkownika na ich przetwarzanie i przekazywanie. Odbiorcami danych osobowych są dostawcy naszego internetowego portalu dla kandydatów, dostawcy usług personalnych i doradcy podatkowi. 

3.3.2 Gdzie i jak długo moje dane będą przechowywane?

Dane kandydatów są przechowywane i przetwarzane w systemach przetwarzania danych osobowych. Dostęp do danych kandydatów jest zaprojektowany w taki sposób, że tylko upoważnione osoby mają do nich dostęp. Dane osobowe kandydata będą przechowywane tylko tak długo, jak długo znajomość tych danych będzie wymagana do nawiązania lub, w stosownych przypadkach, realizacji stosunku pracy. Jeśli stosunek umowny nie zostanie nawiązany, będziemy przechowywać dane aplikacyjne użytkownika przez maksymalnie sześć miesięcy do celów weryfikacji AGG. Jeśli stosunek umowny zostanie nawiązany (= zatrudnienie), przekażemy niezbędne informacje do akt osobowych.

4. informacje dla pracowników

4.1 Dobrowolny charakter przekazywania danych

Przetwarzanie danych osobowych w kontekście stosunku pracy jest w dużej mierze uzależnione od spełnienia wymogów umownych wynikających z umowy o pracę i zadań regulacyjnych nałożonych na pracodawcę (administratora) w celu wypełnienia obowiązku prawnego.

4.2 Dane ze stosunku pracy

Przetwarzamy dane, które przekazujesz nam w kontekście stosunku pracy, ale także dane, które powstają w kontekście stosunku pracy. Obejmuje to w szczególności następujące dane:

1. służbowe dane kontaktowe, w szczególności tytuł, imię i nazwisko, adres służbowy, numer telefonu, numer telefonu komórkowego i adres e-mail; numer personalny i dane dostępowe do systemów teleinformatycznych
2. Prywatne dane kontaktowe, w szczególności prywatny adres, prywatne numery telefonów, prywatny adres e-mail, informacje kontaktowe w nagłych wypadkach
3. Dane osobowe (np. data urodzenia, stan cywilny, dane zdrowotne, dane bankowe, ...)

Dane ze stosunku pracy (np. informacje o statusie i stanowisku pracownika, rozpoczęciu zatrudnienia, dane płacowe, obywatelstwo i narodowość, dane dotyczące kwalifikacji, ...).

4.3 Podstawy prawne

Gromadzimy i przetwarzamy dane osobowe użytkownika w ramach stosunku pracy (art. 26 BDSG) w celu wypełnienia naszych zobowiązań umownych i prawnych (art. 6 ust. 1 lit. b) i c) RODO).

Ponadto przetwarzamy dane osobowe użytkownika w zakresie, w jakim jest to konieczne do zabezpieczenia naszych uzasadnionych interesów lub interesów strony trzeciej (art. 6 ust. 1 lit. f) RODO), np. podczas wdrażania środków mających na celu zabezpieczenie naszej infrastruktury operacyjnej podczas korzystania z danych logowania lub sprawdzania danych komunikacyjnych za pomocą skanerów podatności (skanery antywirusowe, filtry antyspamowe itp.), wdrażania środków mających na celu ulepszanie i rozwijanie usług i produktów, danych telematycznych, prowadzenia dochodzeń w sprawie przestępstw, wykorzystywania danych użytkownika w formie zanonimizowanej lub pseudonimizowanej do celów analizy.

W indywidualnych przypadkach możemy uzyskać zgodę użytkownika (zgodnie z art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO) na przetwarzanie lub przekazywanie jego danych. Może to mieć miejsce na przykład przed wykonaniem zdjęć pracowniczych lub umieszczeniem użytkownika na liście urodzinowej.

4.4 Czy moje dane zostaną przekazane dalej?

W ramach grupy spółek przetwarzamy dane użytkowników w związku z centralnie świadczonymi usługami infrastrukturalnymi (sieci i usługi komunikacji elektronicznej, technologie bezpieczeństwa) w celu zapewnienia dostępności sieci i usług, zabezpieczenia funkcjonalności (dostępności, poufności, autentyczności i integralności) oraz identyfikacji i usuwania usterek. Ponadto, w zależności od indywidualnego przypadku: Dostawcom usług drukowania na potrzeby księgowości płacowej, organom finansowym i podatkowym, policji i organom śledczym (tylko jeśli istnieje podstawa prawna), organom publicznym (jeśli przekazywanie danych jest wymagane przez prawo), firmom ubezpieczeniowym, bankom i instytucjom kredytowym (przetwarzanie płatności), audytorom, klientom i dostawcom, a także partnerom umownym, w zależności od potrzeb.

4.5 Jak długo moje dane będą przechowywane?

Przetwarzamy i przechowujemy dane osobowe użytkowników tylko tak długo, jak jest to konieczne do wypełnienia zobowiązań umownych, prawnych lub związanych z procesami wewnętrznymi. W większości przypadków ustawowe obowiązki przechowywania danych ze względów związanych z ubezpieczeniem społecznym, księgowością i podatkami wynoszą 10 lat od daty odejścia ze spółki.