Informace o zpracování osobních údajů uchazečů o zaměstnání Správce osobních údajů: CZHALY s.r.o. Brněnská 3983/61a Hodonín 695 01 IČ: 10679898 DIČ: CZ10679898 info@czhaly.cz Správce zpracovává osobní údaje uchazečů o zaměstnání na pracovní pozice zejména: - Montér montovaných hal - Obsluha teleskopického manipulátoru Tento dokument obsahuje informace o tom, jakým způsobem správce zpracovává osobní údaje uchazečů o zaměstnání v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a souvisejícími právními předpisy. 1. Účely a právní základy zpracování a) Realizace výběrového řízení Osobní údaje uchazečů jsou zpracovávány za účelem: - realizace výběrového řízení na uvedené pracovní pozice, - posouzení vhodnosti uchazeče pro danou pracovní pozici, - provedení opatření přijatých před uzavřením pracovněprávního vztahu. Právním základem tohoto zpracování je čl. 6 odst. 1 písm. b) GDPR – zpracování je nezbytné pro provedení opatření přijatých před uzavřením smlouvy (pracovněprávního vztahu) na žádost uchazeče. b) Uchovávání pro budoucí pracovní nabídky (tzv. databáze uchazečů) Správce dále zpracovává osobní údaje uchazečů, kteří nebyli ve výběrovém řízení vybráni, pro účely: - zařazení do interní databáze uchazečů, - případného oslovení s jinými vhodnými pracovními nabídkami správce v budoucnu. Právním základem tohoto zpracování je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR spočívající v možnosti efektivně obsazovat pracovní pozice vhodnými kandidáty, kteří o práci u správce projevili zájem. Uchazeč má právo vznést kdykoli námitku proti tomuto zpracování – viz níže. 2. Rozsah zpracovávaných osobních údajů Správce zpracovává pouze osobní údaje v rozsahu nezbytném pro výše uvedené účely, zejména: - jméno a příjmení, - kontaktní údaje (telefon, e‑mail, adresa), - údaje uvedené v životopisu a motivačním dopise, - údaje o vzdělání, kvalifikaci a pracovních zkušenostech, - případně další údaje poskytnuté uchazečem v rámci výběrového řízení (např. reference). Poskytnutí těchto údajů je dobrovolné, avšak bez jejich poskytnutí není možné se výběrového řízení účastnit. Zpracování pro účely budoucích nabídek (databáze uchazečů) není podmínkou účasti ve výběrovém řízení; uchazeč proti němu může kdykoli vznést námitku. 3. Doba uchovávání osobních údajů - Pro účely konkrétního výběrového řízení jsou osobní údaje uchovávány po dobu trvání výběrového řízení a následně nejdéle 30 dnů od jeho ukončení, poté jsou vymazány nebo anonymizovány, pokud neexistuje jiný právní titul pro jejich další zpracování (např. zařazení do databáze uchazečů dle oprávněného zájmu správce nebo splnění zákonných povinností). - Pro účely budoucích pracovních nabídek (databáze uchazečů) jsou osobní údaje uchovávány po dobu nejvýše 1 roku od ukončení příslušného výběrového řízení. Po uplynutí této doby nebo po úspěšném uplatnění námitky proti tomuto zpracování budou osobní údaje vymazány nebo anonymizovány. Správce neuchovává osobní údaje po dobu delší, než je nezbytné k dosažení výše uvedených účelů, v souladu s požadavkem § 63 zákona č. 110/2019 Sb., o zpracování osobních údajů. 4. Příjemci osobních údajů K osobním údajům uchazečů mají přístup pouze: - pověřené osoby správce (zejména zaměstnanci účastnící se náboru a personální agenda), - případně smluvní zpracovatelé správce (např. poskytovatelé IT služeb či náborových platforem), se kterými má správce uzavřeny smlouvy o zpracování osobních údajů podle GDPR. Osobní údaje nejsou předávány do třetích zemí mimo EU, ledaže by to bylo výslovně uvedeno a bylo by zajištěno odpovídající zabezpečení dle GDPR. 5. Práva uchazeče jako subjektu údajů Uchazeč má ve vztahu ke zpracování svých osobních údajů následující práva: 1. Právo na přístup k osobním údajům – požadovat informaci, zda správce osobní údaje zpracovává, a pokud ano, získat k nim přístup a informace o zpracování. 2. Právo na opravu – požadovat opravu nepřesných nebo neúplných osobních údajů. 3. Právo na výmaz – požadovat výmaz osobních údajů, pokud jsou splněny podmínky stanovené v GDPR (např. pokud již nejsou potřebné pro dané účely nebo bylo úspěšně uplatněno právo vznést námitku). 4. Právo na omezení zpracování – požadovat omezení zpracování v případech stanovených GDPR. 5. Právo na přenositelnost údajů – v rozsahu stanoveném GDPR, pokud je zpracování založeno na smlouvě a probíhá automatizovaně. 6. Právo vznést námitku proti zpracování osobních údajů prováděnému na základě oprávněného zájmu správce podle čl. 6 odst. 1 písm. f) GDPR (tj. zejména proti uchovávání osobních údajů v databázi uchazečů pro budoucí pracovní nabídky). V takovém případě správce osobní údaje pro tento účel dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami uchazeče. Uvedená práva lze uplatnit kontaktováním správce na výše uvedených kontaktech. 6. Právo podat stížnost u dozorového orgánu Pokud se uchazeč domnívá, že zpracováním jeho osobních údajů dochází k porušení GDPR nebo souvisejících právních předpisů, má právo podat stížnost u dozorového orgánu: Úřad pro ochranu osobních údajů Pplk. Sochora 27, 170 00 Praha 7 www.uoou.cz