Personvernerklæring for søkere

1. Behandlingsansvarlig og kontaktinformasjon

Ansvarlig organ i henhold til personvernlovgivningen:

Ansmann AG Personalavdeling Industriestrasse 10 97959 Assamstadt

E-post: bewerbung@ansmann.de Kontaktinformasjon til vårt personvernombud:

Personvernombud Reinhardt Büschel Industriestrasse 10 97959 Assamstadt

E-post: dsb@ansmann.de

2. formål og rettslig grunnlag for vår behandling av opplysningene dine

Vi behandler personopplysninger i samsvar med bestemmelsene i personvernforordningen (GDPR), den tyske føderale personvernloven (BDSG) og andre gjeldende personvernforskrifter. Nærmere informasjon nedenfor. Ytterligere detaljer eller tillegg til formålene med databehandlingen finner du i de respektive avtaledokumentene, skjemaene, samtykkeerklæringen og annen informasjon som du har fått.

2.1 Formål innenfor rammen av ditt samtykke (art. 6 nr. 1 a GDPR)

Personopplysningene dine kan også behandles for visse formål (f.eks. innhenting av referanser fra tidligere arbeidsgivere eller bruk av opplysningene dine i forbindelse med senere ledige stillinger) på grunnlag av ditt samtykke. Som regel kan du når som helst trekke tilbake samtykket ditt. Du vil bli informert separat om formålene med og konsekvensene av å trekke tilbake eller nekte å gi samtykke i den tilhørende samtykketeksten. Som hovedregel gjelder tilbakekalling av samtykke bare for fremtiden. Behandling som fant sted før samtykket ble trukket tilbake, påvirkes ikke og forblir lovlig.

2.2 Formål for oppfyllelse av en kontrakt eller tiltak før kontraktsinngåelse (art. 6 nr. 1 b GDPR)

Personopplysningene dine behandles for å behandle søknaden din til en bestemt stillingsannonse eller som en spontan søknad, og i denne sammenhengen spesielt for følgende formål: undersøkelse og vurdering av din egnethet for stillingen som skal besettes, prestasjons- og adferdsvurdering i den grad loven tillater det, om nødvendig for registrering og autentisering for søknaden via nettstedet vårt, om nødvendig for utarbeidelse av arbeidsavtalen, verifiserbarhet av transaksjoner, bestillinger og andre avtaler samt for kvalitetskontroll gjennom passende dokumentasjon, tiltak for å oppfylle generelle omsorgsplikter, statistiske evalueringer for bedriftsledelse, reise- og arrangementsadministrasjon, reisebestilling og reiseregning, autorisasjons- og ID-kortadministrasjon, kostnadsregistrering og -kontroll, rapportering, intern og ekstern kommunikasjon, fakturering og skatteberegning av bedriftstjenester (f.eks. kantinemåltider, fakturering og skatteberegning av bedriftstjenester).B. kantinemåltider), fakturering via bedriftens kredittkort, helse og sikkerhet på arbeidsplassen, kontraktsrelatert kommunikasjon (inkludert avtaler) med deg, fremsettelse av rettslige krav og forsvar i rettstvister; ivaretakelse av IT-sikkerhet (inkludert system- og plausibilitetstester) og generell sikkerhet, inkludert Bygnings- og systemsikkerhet, sikring og utøvelse av hjemstedsrett gjennom egnede tiltak og om nødvendig videoovervåkning for å beskytte tredjeparter og våre ansatte og for å forebygge og sikre bevis i tilfelle straffbare handlinger; sikring av integritet, forebygging og etterforskning av straffbare handlinger; autentisitet og tilgjengelighet av data, kontroll av tilsynsorganer eller kontrollinstanser (f.eks. revisjon).

2.3. formål for å oppfylle rettslige krav (art. 6 nr. 1 bokstav c GDPR) eller i allmennhetens interesse (art. 6 nr. 1 bokstav e GDPR)

Som alle som driver næringsvirksomhet, er også vi underlagt en lang rekke juridiske forpliktelser. Dette er først og fremst lovpålagte krav (f.eks. arbeidsmiljøloven, trygdeloven, handels- og skattelovgivningen), men kan også omfatte regulatoriske eller andre offentlige krav (f.eks. arbeidsgiveransvarsforsikring). Formålet med behandlingen kan omfatte identitets- og aldersverifisering, forebygging av bedrageri og hvitvasking av penger (f.eks. sammenligning med europeiske og internasjonale antiterrorlister), bedriftshelsestyring, sikring av arbeidssikkerhet, oppfyllelse av kontroll- og rapporteringsforpliktelser i henhold til skattelovgivningen og arkivering av data for databeskyttelses- og datasikkerhetsformål samt for revisjonsformål av skatterådgivere/revisorer, skattemyndigheter og andre myndigheter. I tillegg kan det bli nødvendig å utlevere personopplysninger i forbindelse med offentlige/rettslige tiltak for å samle bevis, straffeforfølge eller håndheve sivilrettslige krav.

2.4 Formål innenfor rammen av en legitim interesse for oss eller tredjeparter (art. 6 nr. 1 bokstav f GDPR)

Utover den faktiske oppfyllelsen av (den foreløpige) kontrakten kan vi behandle opplysningene dine hvis det er nødvendig for å beskytte våre eller tredjeparters legitime interesser. Opplysningene dine vil bare bli behandlet hvis og i den grad det ikke finnes noen tungtveiende interesser fra din side mot slik behandling, særlig for følgende formål: tiltak for videreutvikling av eksisterende systemer, prosesser og tjenester; sammenligninger med europeiske og internasjonale antiterrorlister, i den grad de går utover de juridiske forpliktelsene; berikelse av dataene våre, inkludert gjennom bruk eller undersøkelser av offentlig tilgjengelige data, i den grad dette er nødvendig; og behandling av personopplysningene dine.Dette omfatter bruk av eller undersøkelser av offentlig tilgjengelige data der det er nødvendig, benchmarking, utvikling av poengsystemer eller automatiserte beslutningsprosesser, sikring av bygninger og anlegg (f.eks. gjennom adgangskontroll og videoovervåking), der dette går utover den generelle aktsomhetsplikten, interne og eksterne undersøkelser og sikkerhetskontroller;

3. kategoriene av data som behandles av oss, i den grad vi ikke mottar data direkte fra deg, og deres opprinnelse

I den grad dette er nødvendig for avtaleforholdet med deg og søknaden du har sendt inn, kan vi behandle opplysninger som vi lovlig har mottatt fra andre organer eller andre tredjeparter. Vi behandler også personopplysninger som vi rettmessig har innhentet, mottatt eller tilegnet oss fra offentlig tilgjengelige kilder (f.eks. handels- og foreningsregistre, folkeregistre, presse, Internett og andre medier), i den grad dette er nødvendig og vi har lov til å behandle disse opplysningene i henhold til lovbestemmelsene.

Relevante kategorier av personopplysninger kan særlig omfatte

• Adresse- og kontaktopplysninger (registrering og sammenlignbare data, for eksempel e-postadresse og telefonnummer)
• Informasjon om deg på Internett eller i sosiale nettverk
  

4. mottakere eller kategorier av mottakere av opplysningene dine

I selskapet vårt mottar de interne avdelingene eller organisasjonsenhetene dine opplysninger som trenger dem for å oppfylle våre kontraktsmessige og juridiske forpliktelser (f.eks. ledere og fagansvarlige som leter etter en ny medarbeider eller er involvert i beslutningen om å besette en stilling, regnskap, bedriftslege, bedriftssikkerhet, tillitsvalgte osv.) eller som en del av behandlingen og gjennomføringen av vår legitime interesse. Opplysningene dine vil kun bli gitt videre til eksterne organer

• for formål der vi er forpliktet (f.eks. skattemyndigheter) eller autorisert til å utlevere, rapportere eller videreformidle opplysninger for å overholde lovpålagte krav, eller hvis dataoverføringen er i allmennhetens interesse (se avsnitt 2.4);
• i den grad eksterne tjenesteleverandører behandler opplysninger på våre vegne som databehandlere eller databehandlere av funksjoner (f.eks. kredittinstitusjoner, eksterne datasentre, trykkerier eller selskaper for datadisponering, budtjenester, post, logistikk);
• på grunnlag av vår berettigede interesse eller tredjepartens berettigede interesse for formålene nevnt i punkt 2.2 (f.eks. til myndigheter, kredittbyråer, advokater, domstoler, eksperter, konsernselskaper og komiteer og tilsynsorganer);
• hvis du har gitt oss ditt samtykke til å overføre opplysningene dine til tredjeparter.
  
  

Vi vil ikke gi opplysningene dine videre til tredjeparter med mindre vi informerer deg om dette separat. Hvis vi bruker tjenesteleverandører som en del av ordrebehandlingen, vil opplysningene dine være underlagt de sikkerhetsstandardene vi har spesifisert for å beskytte opplysningene dine på en passende måte. I alle andre tilfeller kan mottakerne bare bruke opplysningene til de formålene de ble overført til.

5. varigheten av lagringen av dataene dine

I prinsippet behandler og lagrer vi opplysningene dine så lenge søknaden din gjelder. Dette omfatter også inngåelse av en kontrakt (juridisk forhold før kontraktsinngåelse).

I tillegg er vi underlagt ulike oppbevarings- og dokumentasjonsforpliktelser, blant annet i henhold til den tyske handelsloven (HGB) og den tyske skatteloven (AO). Oppbevarings- og dokumentasjonsperiodene som er spesifisert i disse lovene, er opptil ti år etter at kontraktsforholdet eller det juridiske forholdet før kontraktsinngåelsen er avsluttet. Søknadsdokumentene dine vil bli returnert i original etter seks måneder hvis du ikke blir ansatt. Elektroniske data slettes tilsvarende etter seks måneder.

Hvis vi ønsker å lagre opplysningene dine lenger for senere ledige stillinger, eller hvis du har lagt inn opplysningene dine i en søkerpool, vil opplysningene bli slettet på et senere tidspunkt; du vil bli informert om dette i forbindelse med den aktuelle prosessen. Hvis opplysningene ikke lenger er nødvendige for å oppfylle kontraktsmessige eller juridiske forpliktelser og rettigheter, slettes de regelmessig, med mindre en - midlertidig - videre behandling er nødvendig for å oppfylle formålene som er oppført i punkt 2.2, på grunn av en overordnet legitim interesse for selskapet vårt. En slik tvingende legitim interesse foreligger for eksempel hvis sletting ikke er mulig eller bare er mulig med uforholdsmessig stor innsats på grunn av den spesielle typen lagring. I disse tilfellene kan vi også lagre opplysningene dine etter at avtaleforholdet vårt er avsluttet i en periode som er avtalt med formålet, og bruke dem i begrenset omfang hvis det er nødvendig. I disse tilfellene begrenses behandlingen vanligvis i stedet for å slettes. Med andre ord vil opplysningene bli blokkert mot vanlig bruk ved hjelp av egnede tiltak.

6. behandling av opplysningene dine i et tredjeland eller av en internasjonal organisasjon

Opplysninger overføres til organer i land utenfor det europeiske økonomiske samarbeidsområdet EU/EØS (såkalte tredjeland) hvis det er nødvendig for å oppfylle en kontraktsforpliktelse overfor deg (f.eks. jobbsøknad i utlandet), eller hvis det er i vår eller en tredjeparts legitime interesse, eller hvis du har gitt oss ditt samtykke.

Opplysningene dine kan også bli behandlet i et tredjeland i forbindelse med involvering av tjenesteleverandører som en del av ordrebehandlingen. Hvis EU-kommisjonen ikke har fattet noen beslutning om et tilstrekkelig nivå av databeskyttelse i det aktuelle landet, sørger vi for at dine rettigheter og friheter er tilstrekkelig beskyttet og garantert i samsvar med EUs databeskyttelsesforskrifter ved hjelp av passende kontrakter. Informasjon om egnede eller hensiktsmessige garantier og muligheten for hvordan og hvor du kan få en kopi av disse, kan du få på forespørsel fra selskapets personvernombud eller HR-avdelingen som er ansvarlig for deg.

7 Dine personvernrettigheter

Under visse forutsetninger kan du gjøre dine personvernrettigheter gjeldende overfor oss. Alle registrerte har rett til innsyn i henhold til art. 15 GDPR, rett til retting i henhold til art. 16 GDPR, rett til sletting i henhold til art. 17 GDPR, rett til begrensning av behandling i henhold til art. 18 GDPR og rett til dataportabilitet i henhold til art. 20 GDPR. Begrensningene i §§ 34 og 35 i BDSG gjelder for retten til innsyn og retten til sletting. Det er også en rett til å klage til en tilsynsmyndighet for databeskyttelse (art. 77 GDPR sammenholdt med § 19 BDSG).

Hvis det er mulig, bør du sende dine forespørsler om å utøve dine rettigheter skriftlig til adressen som er oppgitt ovenfor, eller direkte til vårt personvernombud.

8. Omfanget av dine forpliktelser til å gi oss opplysningene dine

Du trenger bare å oppgi de opplysningene som er nødvendige for å behandle søknaden din eller for et forhåndsavtaleforhold med oss, eller som vi er rettslig forpliktet til å innhente. Uten disse opplysningene vil vi vanligvis ikke kunne fortsette søknads- og utvelgelsesprosessen. Hvis vi ber om ytterligere opplysninger fra deg, vil du bli informert separat om at det er frivillig å oppgi disse opplysningene.

Automatiserte avgjørelser i enkeltsaker (inkludert profilering)

Vi bruker ikke rent automatiserte beslutningsprosesser i henhold til artikkel 22 i GDPR. Hvis vi i fremtiden bruker en slik prosedyre i enkelttilfeller, vil vi informere deg separat om dette hvis loven krever det.

Informasjon om din rett til å protestere art. 21 GDPR

1. Du har rett til når som helst å protestere mot behandlingen av opplysningene dine, som utføres på grunnlag av art. 6 nr. 1 f GDPR (databehandling på grunnlag av en interesseavveining) eller art. 6 nr. 1 e GDPR (databehandling i allmennhetens interesse). Det må imidlertid foreligge et grunnlag for innsigelsen din som er begrunnet i din særlige personlige situasjon. Dette gjelder også for profilering basert på denne bestemmelsen i henhold til art. 4 nr. 4 i GDPR.
   
   
   
   Hvis du gjør innsigelse, vil vi ikke lenger behandle personopplysningene dine, med mindre vi kan påvise tvingende berettigede grunner for behandlingen som veier tyngre enn dine interesser, rettigheter og friheter, eller behandlingen tjener til å fastsette, gjøre gjeldende eller forsvare rettskrav. Du kan selvfølgelig når som helst trekke tilbake søknaden din.
   
   
2. Vi har ikke til hensikt å bruke personopplysningene dine til direkte markedsføring. Vi må likevel informere deg om at du når som helst har rett til å motsette deg reklame; dette gjelder også profilering i den grad den er knyttet til slik direkte reklame. Vi vil respektere denne innsigelsen for fremtiden.
   
   

Innsigelsen kan fremsettes uformelt og bør fortrinnsvis rettes til

Personalavdelingen Ansmann AG Industriestr. 10 97959 Assamstadt