个人数据的处理
当您使用本网站时,我们会收集各种个人数据。这是指可以识别您个人身份的数据。我们非常重视对您个人数据的保护。因此,我们根据欧盟《通用数据保护条例》(GDPR)处理您的数据。本隐私政策将在下文中向您介绍对您个人数据的处理以及您有权享有的权利。
除下文另有说明外,"处理 "和 "处理 "还特别包括个人数据的收集、使用、存储、披露和传输(参见《欧盟通用数据保护条例》("GDPR")第 4 条第 2 款)。
负责人和数据保护官
Mosca GmbH
Mosca 1
69429Waldbrunn
代表人TimoMosca (总经理)、SimoneMosca (总经理)、Alfred Kugler(总经理)
电话:+49 6274 932-0
电子邮件: info@mosca.com
您可以通过datenschutz@mosca.com 与我们的数据保护官联系。
1. 您的权利[针对商业伙伴、申请人和雇员] 2.
在处理您的个人数据方面,您享有广泛的权利。
信息权:
您有权了解我们所存储数据的相关信息,尤其是处理数据的目的以及数据的存储时间(GDPR 第 15 条)。
更正错误数据的权利:
您有权向我们要求更正与您有关的不准确个人数据,而不得无故拖延(《个人数据保护条例》第 16 条)。
取消权:
您有权要求我们删除与您有关的个人数据。这些条件规定,在以下情况下,您可以要求删除您的数据:例如,我们不再需要这些个人数据用于收集或以其他方式处理这些数据的目的;我们非法处理这些数据;您合法反对删除这些数据;或有法律义务删除这些数据(GDPR 第 17 条)。
限制处理的权利:
您有权要求限制对您数据的处理。如果您对与您有关的数据的准确性有异议,特别是在审查期间,以及在现有删除权的情况下,如果您希望限制处理而不是删除,则有此权利。此外,如果我们不再需要这些数据来实现我们的目的,但您需要这些数据来主张、行使或捍卫法律主张,以及如果我们与您之间对是否成功行使反对意见存在争议,则将限制处理这些数据(GDPR 第 18 条)。
数据携带权:
您有权以结构化、常用和机器可读的格式收到您提供给我们的与您有关的个人数据(GDPR 第 20 条),除非这些数据已被删除。
反对权:
您有权在任何时候以您的特殊情况为由反对处理与您相关的个人数据(GDPR 第 21 条)。我们将停止处理您的个人数据,除非我们能证明处理数据的正当理由高于您的利益、权利和自由,或者处理数据是为了建立、行使或捍卫法律主张。如果您希望反对处理您的个人数据,请向我们发送电子邮件或致函上述控制者的联系地址。在取消之前进行的数据处理的合法性不受取消的影响。
撤销权:
同意书可随时撤销,但撤销不影响在此之前根据同意书进行的处理的合法性。
有权向监管机构投诉:
您可以选择联系上述数据保护官员或数据保护监督机构。
您可以在这里找到数据保护监管机构的名单: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
2. 业务合作伙伴和有关各方的信息
2.1 提供数据的自愿性质
提供您的个人数据通常是自愿的。但是,为了缔结和执行业务关系,处理您的某些数据是绝对必要的。
2.2 业务关系中的一般数据
我们处理您在业务关系中提供给我们的数据。其中特别包括以下数据:
业务合作伙伴联系人的详细联系方式,尤其是职务、姓名、办公地址、电话号码和电子邮件地址;银行和账单数据;您更改的主数据,如地址更改。
2.3 其他来源的数据
我们仅在法律允许的范围内处理来自公开来源(如商业登记、当局、互联网)的个人数据,例如,这是提供我们的服务所必需的。
其中特别包括以下数据
从公共来源和商业登记处获得的董事总经理和股东的姓名和公司地址。
2.4 处理目的和法律依据
我们收集和处理上文详细描述的您的个人数据,是为了与您签订合同并履行合同义务(GDPR 第 6(1)(b)条)。例如,当您联系我们以签订合同时,我们会处理您的联系信息。通过作为利益相关方、供应商或客户(业务合作伙伴)建立业务关系,我们将存储或以其他方式处理您的联系数据以及有关业务流程和与您沟通的信息。
此外,为了维护我们或第三方的合法权益,或在法律纠纷中提出法律索赔和辩护,我们也会对您的个人数据进行必要的处理(《欧盟信息权法案》第 6 (1) (f) 条)。为了处理合同关系,例如进行信用检查或制裁名单检查,以及为了能够收取应收款项(也包括在委托收债公司的情况下),我们有处理数据的合法权益。
此外,我们会在必要时处理您的数据,并要求您履行法律义务(GDPR 第 6 条第 1 款 c)。
2.5 我的数据会被传递吗?
处理和转发的唯一目的是履行合同、业务或法律义务。我们使用处理方提供特殊服务。我们会严格按照保密义务和 GDPR 的要求将您的数据转交给他们。作为一个活跃于全球的集团,作为我们业务关系的一部分,个人数据也会按照法律允许的规定传递给欧盟以外的子公司和其他接收方。可能的接收方类别包括航运服务提供商、债务催收服务提供商、金融和税务机关、警察和调查机构(有法律依据)、官方机构(如果法律要求传输)、保险公司、银行和信贷机构(支付处理、审计、印刷服务提供商)。
2.6 我的数据将被保存多长时间?
我们仅在履行合同、法律或内部流程义务时处理和存储您的个人数据。如果不再有保存数据的法律依据,我们将删除数据。这包括出于会计和税务原因的 6 年和 10 年的法定保留义务。
3. 申请者须知
我们仅为您的申请目的使用您的数据。在申请过程中,您有明确的访问权:只有招聘负责人和决策者才能看到您的申请文件。只有在事先征得您同意的情况下,我们才会将您的申请转发给他人,例如用于公司的其他空缺职位,以便将您纳入我们的申请人库。如果您未被录用,我们将在拒绝之日起六个月后删除您的数据。如果您被录用,我们将把相关数据转入您的人事档案。
3.1 控制者对申请人数据的保护
根据 GDPR 第 4 条第 1 款,您的个人数据包括与您个人相关或可与您个人相关的所有信息,特别是通过分配给公司内部可识别您个人的标识符(如姓名或申请人编号)的方式。
3.2 我的数据从何而来?
通过您的申请,负责人会收到信息(纸质格式和/或数字格式)。这是您在申请过程中提供给我们的数据。其中特别包括以下数据:
照片资料、姓名、地址、出生日期、出生地点、学校和职业教育、继续教育和培训的详细情况以及资格证书、证书......)
3.3 处理目的和法律依据
为了执行建立雇佣关系的决定,我们需要您的数据(《德国劳动合同法》第 26 条第 1 款)。这意味着我们需要并因此处理您的数据,以便进行可能的招聘。在个别情况下,我们可能会征得您的同意(GDPR 第 6 条第 1 款 a 项)来处理或传输您的数据。例如,如果您的申请被保存较长时间,或者您的申请被考虑用于本公司或集团内其他公司的其他职位,则可能出现这种情况。在这种情况下,您的同意是自愿的,您可以在将来的任何时候撤销同意。
此外,我们还在必要时处理您的数据,以便在法律纠纷中进行法律索赔和辩护,这也是履行法律义务所必需的(GDPR 第 6 条第 1 款 c)。
3.3.1 我的数据会被传递吗?
作为一家全球运营的集团公司,我们也可能有兴趣将您的申请数据转交给其他集团公司。在这种情况下,我们会先征得您的同意,然后再处理和传输您的数据。个人数据的接收方包括我们的在线申请人门户网站提供商、人事服务提供商和税务顾问。
3.3.2 我的数据将保存在哪里,保存多长时间?
申请人数据在人事数据处理系统中存储和处理。只有获得授权的人员才能访问申请人的数据。您的个人数据的保存期限仅限于启动或(如适用)履行雇佣关系所需的数据知识。如果合同关系没有建立,我们将把您的申请数据保存最长六个月,以便 AGG 核查。如果建立了合同关系(=雇佣关系),我们将把必要的信息转入人事档案。
4. 员工信息
4.1 提供数据的自愿性质
在雇佣关系中对个人数据的处理,主要是为了履行雇佣合同中的约定要求,以及雇主(控制者)为履行法律义务而承担的监管任务。
4.2 来自雇佣关系的数据
我们处理您在雇佣关系中提供给我们的数据,以及在雇佣关系中产生的数据。其中尤其包括以下数据
- 业务联系数据,特别是头衔、姓名、公司地址、电话号码、移动电话号码和电子邮件地址;人员编号以及信息和通信系统的访问数据
- 私人联系方式,特别是私人地址、私人电话号码、私人电子邮箱、紧急情况联系信息
- 个人信息(如出生日期、婚姻状况、健康数据、银行详情......)
雇佣关系中的数据(如雇员身份和职位信息、雇佣开始时间、工资数据、公民身份和国籍、资格数据等)。
4.3 法律依据
我们收集和处理您的个人数据是雇佣关系的一部分(《德国数据保护法》第 26 条),目的是履行我们的合同和法律义务(《德国数据保护法》第 6(1)(b)和(c)条)。
此外,我们处理您的个人数据是为了维护我们或第三方的合法权益(GDPR 第 6(1)(f)条),例如,在使用登录数据或使用漏洞扫描仪(病毒扫描仪、垃圾邮件过滤器等)检查通信数据时,采取措施确保我们运营基础设施的安全;采取措施改进和开发服务和产品;远程信息处理数据;调查刑事犯罪;以匿名或假名形式使用您的数据进行分析。
在个别情况下,我们可能会征得您的同意(根据 GDPR 第 6 条第 1 款 a 项或 GDPR 第 9 条第 2 款 a 项)来处理或传输您的数据。例如,在拍摄员工照片或将您列入生日名单之前,我们可能会征得您的同意。
4.4 我的数据会被传递吗?
在公司集团内部,我们处理与集中提供的基础设施服务(电子通信网络和服务、安全技术)相关的您的数据,以确保网络和服务的可用性,保障功能(可用性、保密性、真实性和完整性),并发现和纠正错误。此外,视具体情况而定:工资核算的打印服务提供商、金融和税务机关、警察和调查机构(仅在有法律依据的情况下)、公共机构(在法律要求传输的情况下)、保险公司、银行和信贷机构(支付处理)、审计师、客户和供应商以及合同伙伴。
4.5 我的数据将被保存多长时间?
我们处理和保存您个人数据的期限仅限于履行合同、法律或内部流程义务所需的时间。在大多数情况下,出于社会保障、会计和税务原因的法定保留义务为自离开公司之日起 10 年。