1. Увод
Ово обавештење о приватности описује како компанија Barry-Wehmiller Group, Inc. и њене подружнице, филијале и повезане компаније (заједно „компанија“, „ми“ или „нас“) обрађују податке о личности кандидата („Кандидати“) приликом запошљавања. Поред кандидата, ово обавештење о приватности укључује и референте који подржавају пријаву кандидата. Посебно, обавештење о приватности члана тима описује на који начин обрађујемо податке о личности кандидата који су постали запослени.
У овом обавештењу о приватности, подаци о личности се односе на све информације које су повезане са идентификованом особом или особом коју је могуће идентификовати. Примарни „контролор података“ је правно лице које намерава да запосли кандидата. Листу подружница и филијала групације Barry-Wehmiller Group, Inc. и релевантне контакт податке можете пронаћи овде: sr.barrywehmiller.com/business. Ово обавештење о приватности обухвата сву обраду података о личности кандидата, без обзира на то да ли су подаци о личности у папирном или дигиталном формату.
Податке о личности прикупљамо директно од кандидата. Такође можемо проактивно да спроводимо истраживање о образовном и професионалном искуству кандидата. Осим тога, податке о личности можемо примати из других извора, укључујући, на пример, агенције за запошљавање, референте за кандидате, претходне послодавце или друге стране које пружају информације у вези са безбедносним проверама или проценама.
2. Који подаци о личности се прикупљају и како се користе
Следећа листа описује типичне сврхе и типичне категорије података о личности који се могу обрађивати у те сврхе. Друге категорије података о личности се такође могу обрађивати ако је то неопходно у дате сврхе и у складу са важећим законом.
Сврхе и категорије података о личности који се обрађују се разликују у зависности од локалне праксе и локалног закона.1 У пракси се у већини земаља обрађују само неке од доле наведених категорија. И сврхе и категорије морају бити у складу са важећим законом.
2.1 Категорије података о личности
Категорије података о личности обично могу укључивати следеће:
- Имена и контакт подаци;
- Пропратно писмо, профил на LinkedIn-у или другој одговарајућој платформи, CV/биографија;
- Информације о образовању, вештинама, евалуацијама, квалификацијама, професионалним сертификатима, искуству и историји послова;
- Врста траженог запослења, жељена зарада и радно време, спремност на пресељење или путовање и друге могуће преференције за посао;
- У зависности од локалне праксе, кандидати могу да наведу и датум рођења, фотографију, брачни статус или друге информације у вези са кандидатом или његовом породицом;
- Пол, националност, квалификованост за рад, имиграциони статус, радне визе и повезане информације;
- Информације које се односе на безбедносне провере, укључујући, на пример, референтне провере, валидацију историје послова или верификацију историје возача (када је то потребно за улогу);
- Детаљи о пријављивању на сајт за каријере и коришћењу;
- Имена референата и контакт информације. Пружањем истих, кандидат потврђује да су референти свесни и сагласни да нам се доставе њихови подаци о личности;
- У складу са важећим законом, у неким земљама се могу прикупљати и следеће информације: етничка припадност, инвалидитет, статус ветерана, резултати тестова на дрогу или кривичне провере.
2.2 Како се користе подаци о личности
Подаци о личности се користе за активности у вези са запошљавањем, укључујући следеће:
- Процена вештина, квалификација и интереса кандидата у односу на наше могућности за каријеру;
- Провера информација о кандидату, спровођење референтних провера и спровођење позадинских провера;
- Комуницирање са кандидатом о процесу запошљавања и пријави, као и информисање кандидата о другим потенцијалним могућностима за каријеру код нас;
- Израда и подношење извештаја у складу са важећим законом;
- Помагање кандидату да добије имиграциону визу или радну дозволу, где је то потребно;
- Анализа и развој нашег процеса и праксе запошљавања, као и сајта за каријере;
- Подстицање наших програма и пракси различитости и инклузије, у складу са важећим законом;
- Поштовање важећих закона, прописа, законских обавеза и извршних владиних захтева и заштита наших права и имовине.
- На основу сагласности кандидата, чување података о личности кандидата дуже у нашој бази кандидата, како би се кандидат размотрио за будуће прилике.
3. Дељење и пренос
3.1 Интерно дељење у оквиру компаније
Подаци о личности се могу делити у оквиру компаније ако је то неопходно. Подацима о личности могу приступити и обрађивати их, када је то потребно за горе описане сврхе, наши релевантни чланови тима. Обично се ради о следећем:
- Тим за запошљавање и други релевантни чланови тима у оквиру тима за запослене;
- Ангажовање руководиоца за запошљавање и даваоца одобрења;
- Анкетари;
- ИТ администратори.
3.2 Екстерно дељење
Када је то неопходно, подаци о личности се такође могу делити са спољним странама или независним пружаоцима услуга, укључујући, на пример, софтвер за регрутовање и пружаоце услуга у облаку, добављаче процене вештина или добављаче безбедносне провере, како би се подаци о личности обрадили у наше име.
3.3 Међународни преноси
Подаци о личности се могу чувати, преносити и обрађивати у било којој држави у којој имамо чланове тима или објекте или у којој ангажујемо добављаче услуга, укључујући Сједињене Америчке Државе. Спроводимо одговарајуће мере заштите (нпр. стандардне уговорне клаузуле) да бисмо по потреби заштитили податке о личности приликом преноса.2
4. Правни основи и задржавање
Обрада података о личности углавном се заснива на следећим основама: како би се предузели кораци пре склапања уговора о раду или споразума између кандидата и правног лица које ће бити послодавац кандидата; за поштовање законске обавезе; за легитимне интересе компаније (посебно у вези са дељењем унутар компаније); или, уз сагласност.3
Подаци о личности који се могу сматрати осетљивијим у неким регионима, као што су подаци посебне категорије и/или осетљиви подаци (нпр. етничка припадност, инвалидитет, статус ветерана, резултати тестова на дрогу или кривичне провере), не обрађују се осим ако се не сматрају неопходним и дозвољеним према важећем закону.4
Подаци о личности ће се чувати у складу са важећим политикама чувања евиденције компаније или онолико дуго колико је то оправдано потребно у ове сврхе у складу са важећим законодавством, у зависности од тога шта је дуже. Критеријуми који се користе за одређивање наших периода задржавања укључују:
- Дужина временског периода током којег постоји однос са кандидатом и дужина временског периода током којег можемо имати легитимну потребу да упућујемо на податке о личности ради решавања проблема до којих може доћи;
- Да ли постоји законска обавеза којој подлежемо (на пример, одређени закони захтевају од нас да чувамо евиденције одређени временски период пре него што их можемо избрисати); или
- Да ли је чување препоручљиво у светлу нашег правног положаја (као што је то у погледу важећих рокова за застарелост, судских спорова или регулаторних истрага).
5. Сигурност информација
Спроводимо и одржавамо индустријски стандардне техничке и организационе мере за заштиту података о личности од случајног или незаконитог уништавања, губитка, измене, неовлашћеног објављивања или приступа. Улажемо разумне напоре да обезбедимо ниво безбедности који одговара ризику обраде, узимајући у обзир трошкове имплементације и природу, обим, контекст и сврхе обраде података о личности.
6. Права на приватност
Кандидати могу да остваре следећа права на приватност, у складу са важећим законодавством:
- да добију потврду од компаније у вези тога да ли се подаци о личности који се на њих односе обрађују или не и да у том случају добију приступ подацима о личности (право на приступ);
- да ажурирају, мењају и/или исправљају своје податке о личности (право на исправку);
- да добију од компаније брисање података о личности који се на њих односе без непотребног одлагања (право на брисање);
- где је то применљиво, да добију податке о личности који се односе на њих, достављене компанији, у структурираном, уобичајено коришћеном и машински читљивом формату и да имају право да те податке пренесу другом контролору без ометања од стране компаније којој су подаци о личности били достављени (право на преносивост);
- да повуку своју сагласност у било ком тренутку, где је то предвиђено.
- да поднесу приговор на обраду на основу њихове посебне ситуације (право на приговор).
- да добију од компаније ограничење обраде, ако је применљиво, нпр. када се оспорава тачност података о личности или када је обрада незаконита (право на ограничење обраде);
- да уложе жалбу надзорном органу у држави чланици свог уобичајеног боравишта или места рада у вези са начином на који компанија користи њихове податке о личности. У случају да се надлежни надзорни орган налази у Европи, контакт подаци се могу наћи овде: https://edpb.europa.eu/about-edpb/board/members_en; https://ico.org.uk/ и www.edoeb.admin.ch/en. Контакт подаци за Калифорнију доступни су овде: https://cppa.ca.gov/webapplications/complaint . Појединцима који се налазе ван ових јурисдикција се препоручује да се обрате властима своје земље/државе како би добили контакт податке релевантних органа.
7. Више информација
Ако је кандидат дао сагласност за дуже чување података о личности у бази кандидата, али жели да повуче своју сагласност, то се може учинити у било ком тренутку пријављивањем на сајт за каријере.
За упите у вези са запошљавањем, кандидати треба да се обрате свом регрутеру.
За формалне захтеве у складу са важећим законодавством о заштити података, кандидати могу контактирати компанију на следеће начине:
- На адресу е-поште: dataprotection@barry-wehmiller.com
- Путем поште: Group Data Protection Officer
Legal Team
Barry-Wehmiller Group
8027 Forsyth Blvd
St. Louis, MO 63105
United States of America
8. Измене у овом обавештењу о приватности
Повремено можемо ажурирати ово обавештење о приватности. Све измене ће бити саопштене на сајту за каријере.
1 Пружање података о личности је неопходно како би се предузели кораци пре склапања уговора о раду. Без података о личности кандидата, компанија неће моћи правилно да обради пријаву кандидата.
2 Преноси података о личности у треће земље у контексту активности оснивања контролора података или обрађивача података у Европској унији углавном се заснивају на одлуци о адекватности из чл. 45 ЕУ уредбе бр. 2016/679 ( https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en) и/или на стандардним клаузулама о заштити података из чл. 46.2. (c) ЕУ уредбе бр. 2016/679 ( https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en).
3 Обрада података о личности чланова тима у контексту активности успостављања контролора података или обрађивача података у Европској унији је заснована на чл. 6.1. (а), 6.1 (б), чл. 6.1. (ц) или чл. 6.1. (ф) Рег. бр. ЕУ 2016/679.
4 Обрада осетљивих података од стране компанија углавном се заснива на следећим правним основама: обрада осетљивих података је неопходна у сврху извршавања обавеза и остваривања специфичних права компаније или кандидата у области закона о запошљавању и социјалном осигурању и социјалној заштити у мери у којој је то дозвољено законом или колективним уговором који предвиђа одговарајуће заштитне мере за основна права и интересе кандидата; или; обрада осетљивих података од стране компаније је неопходна у сврху превентивне или професионалне медицине, за процену радне способности кандидата, медицинске дијагнозе, пружања здравствене или социјалне заштите или лечења или управљања здравственим или социјалним системима и услугама у складу са законом или у складу са уговором са здравственим радником. Обрада посебних категорија података чланова тима у контексту активности успостављања контролора података или обрађивача података у Европској унији је заснована на чл. 9.2 (b) или чл. 9.2. (h) ЕУ уредбе бр. 2016/679.