Adatvédelmi tájékoztató az állásjelentkezők adatainak kezeléséről

Az adatvédelem és az adatbiztonság fontos számunkra. Ezért szeretnénk tájékoztatni Önt arról, hogy milyen személyes adatokat – azaz azonosított vagy azonosítható természetes személyre vonatkozó bármely információt – kezelünk, ha Ön állásra jelentkezik vállalatunknál.

A jogszabályok és a belső vállalati folyamatok változásai miatt előfordulhat, hogy módosítanunk kell a jelen Adatvédelmi szabálytaton, ezért kérjük, hogy olvassa el rendszeresen, melyet bármikor elérhet, menthet és kinyomtathat.

1. Adatkezelő

Az EU általános adatvédelmi rendelete (a továbbiakban: GDPR), az EU tagállamainak egyéb nemzeti adatvédelmi törvényei, valamint egyéb adatvédelmi szabályozások értelmében az adatkezelő:

Penny-Market Kft.

Székhely: 2351 Alsónémedi, Penny utca 2.

Tel: 06-1-444-5213

Weboldal: www.penny.hu

2. Adatvédelmi tisztviselő (DPO)

Az adatkezelő külső adatvédelmi tisztviselője:

Dr. Karsten Kinast, LL.M., ügyvéd

KINAST Rechtsanwaltsgesellschaft mbH

Nordstraße 17a,

D-50733 Köln

Telefon: +49 (0)221 - 222 183 - 0

E-mail: dpo-penny@kinast.eu

3. Fogalommeghatározások

Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

Profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.

Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.

Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak.

Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

4. A jelentkezési folyamat keretében végzett adatkezelés

Személyes adatait a GDPR rendelkezéseinek, a nemzeti adatvédelmi törvényeknek, valamint a tagállamok minden egyéb vonatkozó jogszabályának megfelelően kezeljük.

Jelentkezésével és a jelentkezési folyamattal kapcsolatosan az alábbiakban leírt kezelési műveleteket végezzük személyes adatain.

4.1 Állásjelentkezés

4.1.1 Az adatkezelés terjedelme és célja

Ha honlapunkon vagy üzleteinkben nyújtja be jelentkezését, személyes adatait a vállalatunk valamelyik állására benyújtott jelentkezésének elbírálásához és a jelentkezési eljárás lebonyolításához tároljuk és kezeljük. A jelentkezési folyamat lebonyolításához a jelentkezésében megadott adatokat tároljuk, továbbá jelentkezésének értékelése és a döntéshozatal céljából kezeljük, kapcsolattartási adatait pedig felhasználjuk az Önnel folytatott kommunikációra.

A kezelt személyes adatok közé tartozhatnak az alábbiak:

• név,
• lakcím,
• telefonszám,
• születési év,
• iskolai végzettség,
• e-mail cím,
• szakmai tapasztalat,
• fizetési elvárások,
• valamint a motivációs levelében, önéletrajzában, ajánlóleveleiben vagy az Ön által benyújtott egyéb dokumentumokban szereplő adatok és képek.

4.1.2 Jogalap

Ezen adatkezelés jogalapja a GDPR 6. cikke 1. bekezdésének a) pontja szerint az Ön  hozzájárulása.

Hozzájárulását egyoldalúan bármikor visszavonhatja. Ha visszavonja hozzájárulását, a továbbiakban nem kezeljük személyes adatait a fenti célokból, ezáltal az azokhoz kapcsolódó jogokat, szolgáltatásokat és egyéb előnyöket sem fogja tudni igénybe venni. A hozzájárulása alapján annak visszavonásáig végzett adatkezelés jogszerűségét ez nem érinti. Hozzájárulását a jövőre nézve bármikor visszavonhatja, a következő úton, postai úton a 2351 Alsónémedi, Penny utca 2. címre, ügyfélszolgálatunkon keresztül a ugyfelszolgalat@penny.hu e-mail címen, vagy az adott pozíciótól függően az alábbi e-mail címeken: kozpontiallas@penny.hu, raktariallas@penny.hu, uzletiallas@penny.hu.

4.1.3 Adatmegőrzési időszak

A rendelkezésünkre bocsátott adatokat 6 hónapig őrizzük meg. Ha ezen adatmegőrzési időszak lejárta előtt visszavonja a hozzájárulását, személyes adatait onnantól haladéktalanul töröljük.

4.2 Online kutatás és nyilvánosan hozzáférhető adatok

4.2.1 Az adatkezelés célja

A jelentkezési folyamat részeként nyilvánosan hozzáférhető online források, keresőmotorok és közösségi vagy szakmai hálózatok (pl. LinkedIn) segítségével korlátozott mértékű háttérkutatást végezhetünk, mely esetben kizárólag olyan nyilvánosan hozzáférhető, munkával kapcsolatos információkat kezelünk, melyek az Ön képesítésének vagy az adott pozícióra való alkalmasságának értékelése szempontjából relevánsak.

4.2.2 Jogalap

Ezen adatkezelés jogalapja a GDPR 6. cikke 1. bekezdésének b) pontja, mivel az adatkezelés a munkaszerződés megkötését megelőző lépések megtételéhez szükséges.

4.2.3 Adatmegőrzési időszak

Adatait kizárólag a jelentkezési folyamat végéig tároljuk, és annak lezárása után legkésőbb 6 hónap elteltével töröljük, kivéve, ha jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez ennél hosszabb megőrzési időszakra van szükség, vagy Ön hozzájárult adatai hosszabb tárolásához (pl. jelentkezők adatbázisába való felvétel kapcsán).

5. Személyes adatok címzettjei

A Penny-Market Kft.-nél kizárólag olyan személyek férhetnek hozzá adataihoz, akiknek szükségük van azokra a jelentkezési folyamathoz és a rájuk bízott feladatok elvégzéséhez. Ezen felül személyes adatait csak akkor adjuk át harmadik feleknek és egyéb címzetteknek, ha erre a GDPR alapján jogalapunk van. Jellemzően ez olyan esetekben fordulhat elő, amikor törvény kötelez bennünket az adatok közlésére (pl. adatvédelmi hatóságok felé), amikor szerződéses kötelezettségeinket teljesítjük (pl. kapcsolt vállalkozás felé, ha ez az Önnel fennálló üzleti kapcsolatunk keretében szükséges), amikor ez jogos érdekeink védelme érdekében szükséges (pl. jogi megfelelés céljából külső jogászok felé), vagy ha Ön kifejezetten hozzájárult ehhez (pl. külső sütiszolgáltatók felé).

Emellett olyan szolgáltatókat is alkalmazunk, akik a nevünkben kezelik az Ön adatait, és így úgynevezett adatfeldolgozóként működnek közre. Ezeket az adatfeldolgozókat szerződés kötelezi arra, hogy személyes adatait kizárólag szerződéses megállapodásunk alapján és konkrét utasításainknak megfelelően kezeljék. Adatfeldolgozókként a szolgáltatóink is címzettjei az Ön személyes adatainak.

6. Adattovábbítás az Európai Gazdasági Térségen kívülre

Személyes adatait kizárólag megfelelő jogalap mellett továbbítjuk az Európai Gazdasági Térségen (EGT) kívüli harmadik országba. Személyes adatait akkor továbbíthatjuk az EGT-n kívülre, ha kifejezetten hozzájárult ehhez, vagy ha ez szükséges, és biztosított a GDPR szerinti megfelelő védelmük. Ez történhet például az Európai Bizottság által a GDPR 45. cikke szerint hozott megfelelőségi határozat alapján, vagy a GDPR 46. cikke szerint az Európai Unió sztenderd szerződéses záradékainak alkalmazása esetén. Mindent elkövetünk, hogy az ilyen adattovábbítás megfeleljen a GDPR rendelkezéseinek, és megfelelő intézkedéseket teszünk személyes adatai biztonságának szavatolására. További információkért ezen intézkedésekkel kapcsolatban, kérjük, forduljon hozzánk a fenti e-mail címen.

7. Az Ön jogai mint érintett személy

Személyes adatok kezelésének érintettjeként a GDPR az alábbi jogokat biztosítja Önnek. Ezen jogait önkiszolgáló adatvédelmi portálunkon (Főoldal | Self-Service Központ - REWE GROUP Magyarország, PENNY MARKET divízió), vagy postai úton a  2351 Alsónémedi, Penny utca 2. címen  keresztül vagy e-mailben gyakorolhatja az ugyfelszolgalat@penny.hu e-mail címen, vagy az adott pozíciótól függően az alábbi e-mail címeken: kozpontiallas@penny.hu, raktariallas@penny.hu, uzletiallas@penny.hu.

7.1 Az érintett általi hozzáférés joga

A GDPR 15. cikke alapján jogosult visszajelzést igényelni arról, hogy folyamatban van-e személyes adatainak kezelése. Különösképpen jogosult tájékoztatást igényelni többek között az alábbiakról:

• Az adatkezelés célja
• Az érintett személyes adatok kategóriái
• Azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják (ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket)
• A személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai
• Az érintett azon joga, hogy kérelmezheti a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen adatkezelés ellen, a felügyeleti hatósághoz címzett panasz benyújtásának joga; ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ, az automatizált döntéshozatal ténye (ideértve a profilalkotást is) és információk az alkalmazott adatkezelési módszerről.

7.2 A helyesbítéshez való jog

A GDPR 16. cikke alapján igényelheti – egyebek mellett kiegészítő nyilatkozat útján – hogy az adatkezelő indokolatlan késedelem nélkül helyesbítse pontatlan személyes adatait, illetve kiegészítse hiányos személyes adatait.

7.3 A törléshez való jog

A GDPR 17. cikke alapján igényelheti a rendelkezésünkre bocsátott személyes adatai törlését, feltéve, hogy azok kezelése nem szükséges a GDPR 17. cikkének 3. bekezdésében meghatározott célokra,  vagy egyéb jogszerű célra.

7.4 Az adatkezelés korlátozásához való jog

A GDPR 18. cikke alapján igényelheti személyes adatai kezelésének korlátozását, ha vitatja az adatok pontosságát, az adatkezelés jogellenes, vagy az adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljaihoz, az érintettnek azonban szüksége van rájuk jogi igényeinek érvényesítéséhez, gyakorlásához vagy védelméhez. A GDPR 18. cikke szerinti jogosultsága akkor is fennáll, ha a 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen,  mint érintett.

7.5 Az adathordozhatósághoz való jog

A GDPR 20. cikke alapján jogosult arra, hogy az Önre vonatkozó, Ön által rendelkezésünkre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa.

7.6 A hozzájárulása visszavonásához való jog

A GDPR 7. cikkének (3) bekezdése szerint jogosult bármikor visszavonni hozzájárulását személyes adatai kezeléséhez. Ez esetben személyes adatainak további kezelése nem megengedett ezen hozzájárulás alapján.

7.7 A panasztételhez való jog

A GDPR 77. cikke alapján jogosult panaszt benyújtani egy felügyeleti hatóságnak. Ehhez a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti felügyeleti hatósághoz is fordulhat.

Ön a fenti jogait oly módon gyakorolhatja, hogy felveszi a Penny-vel a kapcsolatot az adatvedelem.penny.hu címen. Továbbá amennyiben úgy gondolja, hogy valamely joga megsértésre került, panasszal élhet a felügyeleti hatóságnál. Magyarországon a felügyeleti hatóság: 

Adatvédelmi és Információszabadság Hatóság, melynek székhelye: 

Cím: 1055 Budapest, Falk Miksa utca 9-11

Levelezési cím: 1363 Budapest, Pf.:9.

E-mail: ugyfelszolgalat@naih.hu

Telefon +361-391-1400

DPO elérhetőség:

Dr. Karsten Kinast, LL.M., jogász, ügyvéd

KINAST Rechtsanwaltsgesellschaft mbH

Hohenzollernring 54

D-50672 Köln

Telefon: +49 (0)221 - 222 183 - 0

E-mail: dpo-penny@kinast.eu

8. A tiltakozáshoz való jog

A GDPR 21. cikke alapján érintettként jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a 6. cikk (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Általános tiltakozási joga van különösen a konkrét helyzet megjelölése nélkül, közvetlenül megvalósuló közvetlen üzletszerzés esetében.

9. Adatbiztonság és biztonsági intézkedések

Kötelességünknek tartjuk, hogy személyes adatait bizalmasan kezeljük, és megvédjük magánéletét. Ezért a GDPR szerinti megfelelő technikai és szervezeti biztonsági intézkedéseket alkalmazunk, hogy megakadályozzuk az általunk tárolt adatok megsemmisülését, manipulálását, jogosulatlan közzétételét vagy visszaélésszerű felhasználását.

Az adatai védelme érdekében tett erőfeszítéseink ellenére felhívjuk figyelmét, hogy az internet felépítéséből adódóan a teljes biztonság nem garantálható. Különösen a felelősségi körünkön kívül eső adatkezelésre nincs befolyásunk.