23.06.2020

Принципи на защита на личните данни на нашата онлайн система за кандидатстване

При използването на нашата онлайн система за кандидатстване бихме искали да се чувстваш сигурен и в добри ръце. Защитата на правото на неприкосновеност на личния живот е от съществено значение за нас, защото ние разбираме защитата на личните данни не само като един ориентиран към клиентите, а също така ориентиран и към кандидатите за работа и служителите показател за качеството. Настоящите принципи за защита на личните данни ти дават информация относно боравенето от страна на групата Кауфланд при обработката на личните данни в случай на използване на системата за кандидатстване и посещение на нашата уебстраница.

Принципи за защита на личните данни за членове на Европейския съюз

Забележка: Описание на принципите на държавата, която не е членка на ЕС (Република Молдова), може да откриете по-долу.

1.   Администратор на лични данни по смисъла на чл. 4,  т. 7 от Общия регламент относно защитата на данните (ОРЗД)

За Германия:

Кауфланд Услуги ГмбХ & Ко. КГ [Kaufland Dienstleistung GmbH & Co. KG]

ул. Рьотелщрасе” 35 [Rötelstraße]

74172, гр. Некарсулм [Neckarsulm]

Телефон: 07132 / 9400

E-Mail: karriere@kaufland.de

За Чехия:

Кауфланд Чешка Република В.О.С. [Kaufland Česká republika v.o.s.]

ул. Белохорска” 2428/203169 00 [Bělohorská]

гр. Прага

Телефон: +420 251 05 1111

E-Mail: personal@kaufland.cz

За Словакия:

Кауфланд Словашка Република В.О.С. [Kaufland Slovenská republika v.o.s.]

Трънавска честа 41/A [Trnavská cesta]

831 04, гр. Братислава

Телефон: 02/49 59 02 00

E-Mail: service@kaufland.sk

За Хърватия:

Кауфланд Хърватска К.Д. [Kaufland Hrvatska k.d.]

ул. Донйе Светице” 14 [Donje Svetice]

10 000, гр. Загреб

Телефон: +385 1 2353-555

E-Mail: karijera@kaufland.hr

За Полша:

Кауфланд Полска Маркети сп. зо.о сп.к. [Kaufland Polska Markety sp. z o.o. sp. k.]

ул. Армий Крайовей” 47 [Armii Krajowej]

50-541, гр. Вроцлав

Телефон: 71/ 37 70 100

E-mail: service@kaufland.pl

За Румъния:

Кауфланд Румъния СЦС [Kaufland România SCS]   

бул. Барбу Вакареску” 120-144, сектор 2 [B-dul Barbu Văcărescu]

гр. Букурещ, CP 020284

Телефон: 0372 090 000

E-Mail: recrutare@kaufland.ro

За България:

Кауфланд България ЕООД енд Ко” КД

ул. Скопие“ 1А

1233, София

Телефон: +359 28125000

E-Mail: recruitment@kaufland.bg

 

2.   Цели на обработването/Правно основание. Срок на съхранение [p1] 

Цел на обработването на данните / Правно основание:

Личните данни, които ни предоставяш при попълване на формуляри за контакт, по телефон или по e-mail, се  третират като поверителни. Ние използваме твоите данни само с определена цел, за да обработим твоето запитване. Правно основание за обработването на данните е чл. 6, пар. 1, б. е) ОРЗД. Законният интерес от страна на групата Кауфланд произтича от желанието да отговорим на запитванията на посетителите на уебсайта и по този начин да запазим и насърчим тяхната удовлетвореност.

Получател / Категории получатели:

Препращане на данни на трети страни извън групата Кауфланд не се извършва. По изключение данните се обработват по наше поръчение от оператори, обработващи личните данни. Те подлежат съответно на внимателен подбор, биват допълнително контролирани от нас и са обвързвани от договор съгл. чл. 28 ОРЗД.

Освен това, за обработване на запитването ти може да е необходимо да предадем извадки от запитването на други дружества Кауфланд (напр. дружеството Кауфланд, за което се отнася твоето запитване). Доколкото това е възможно, запитването ти ще бъде предварително анонимизирано, така че другото дружество да не може да го обвърже с теб лично. В определени единични случаи може все пак да се наложи да препратим и личните ти данни, за да осигурим по-нататъшното цялостно обработване на запитването ти, за което предаване ще те уведомим предварително.

Срок на съхранение / Критерии за определяне на срока на съхранение:

Всички лични данни, които си ни изпратил при запитвания чрез този уебсайт или по електронна поща, ние изтриваме, съотв. анонимизираме по сигурен начин най-късно 6 месеца след като сме ти дали окончателен отговор. Това произтича от факта, че след отговор от наша страна посетители на уебсайта често се свързват с нас повторно по същия въпрос. За целта ние трябва да се позоваваме на предходната кореспонденция. Поради това ние съхраняваме твоите документи още 6 месеца. Според нашия опит по принцип след този период не постъпват допълнителни запитвания във връзка с нашите отговори. В случай че се възползваш от някое от правата, предоставени в качеството ти на субект на данни, личните ти данни ще се съхранят за срок до 3 години, считано от предоставяне от наша страна на финален отговор на твоето искане/запитване. Това съхраняване ще служи като доказателство за това, че сме ти дали подробна информация и сме спазили законовите предписания и изисквания в случая.

 

3.   Система за онлайн кандидатстване

Групата Кауфланд непрекъснато търси квалифицирани и мотивирани служители. Моля, имай предвид че кандидатурите, които ни изпращаш по електронна поща, ни се предават в некриптиран вид. Поради това те молим да използваш нашата онлайн система за кандидатстване.

Нашата система за онлайн кандидатстване ти предлага два варианта да подадеш кандидатурата си. Можеш да се регистрираш, като създадеш личен профил в системата със собствена парола. Така можеш да следиш статуса на кандидатурата ти в процеса по подбор, да предоставяш допълнителни документи, да редактираш данните си или да оттеглиш кандидатурата си. Можеш също така да подадеш кандидатура и без създаване на профил, като ни предоставиш само данните, които са ни необходими, но по този начин нямаш директен достъп до вече изпратената към нас информация. В този случай, по твое желание, можеш да отвориш, редактираш и управляваш профила си на по-късен етап. Това може да стане по всяко време чрез изискване на нова парола. (При Вписване:“ избери опцията Забравена парола?“ и въведи имейл адреса си). И при двата начина за кандидатстване данните, които се снемат и предават към нас, са едни и същи.   

Цел на обработването на данните, правно основание и функциониране:

В нашата онлайн система за кандидатстване можеш да създадеш профил с лична парола или да ни споделиш данните си без регистрация. Всички данни и приложения, които съхраняваш и изпращаш с кандидатурата, ние обработваме единствено с цел разглеждане на подадената от теб кандидатура. Правно основание за това е: 

за Германия:

чл. 26, ал. 1, изр. 1 от Федералния закон за защита на личните данни – нова редакция (BDSG-Neu) във връзка с чл. 88 ОРЗД.

за Чехия:

чл. 88 ОРЗД

за Словакия:

чл. 11 от Закон 311/2001 г. – Кодекс на труда във вр. с чл. 88 ОРЗД.

за Хърватия:

чл. 6, пар. 1, б. е) от Общия Регламент за защитата на данните.

за Полша:

чл. 22 от Кодекса на труда и чл. 6, пар. 1, буква б“ ОРЗД.

за Румъния:

чл. 6, пар. 1, б. е“ ОРЗД

за България:

чл. 6, пар. 1, б. е“ ОРЗД, във връзка с чл. 88 ОРЗД, във връзка с чл. 25к от Закона за защита на личните данни

Освен това ако дадеш и своето съгласие, на основание чл. 6, пар. 1, б. а“ ОРЗД ще бъде препратена твоята твоята кандидатура. За онлайн препращането на твоите данни от кандидатурата в тази система ние използваме метод за криптиране, така че твоите данни да бъдат защитени от неоторизиран достъп.

 

Получател / Категории получатели:

Без наличието на специално съгласие или без да изпратиш конкретна кандидатура единствено ти имаш достъп до данните от твоя профил. Специалистите по човешки ресурси, които отговарят за обявената позиция, получават право на достъп до твоите данни от кандидатурата когато си изготвил конкретна кандидатура чрез твоя профил и ни я изпратиш. Само когато ни предоставиш специално съгласие чрез системата (под формата на отметка кой може да има достъп до профила ти), твоят профил ще бъде взет под внимание и за други обявени свободни позиции в групата Кауфланд, които съответстват на твоите квалификация и интереси. Освен това ние никога не предаваме твоята кандидатура на трети страни извън групата Кауфланд.

Ако си дал съгласието си за включване в нашата база данни с кандидатури (под формата на отметка при кандидатстване), след приключване на попълването на твоята кандидатура твоят профил ще бъде включен в базата с данни и ще може да се вземе предвид за бъдещи позиции, които съответстват с твоите квалификации. Това насочване към определена позиция може да се случи след индивидуално преглеждане на кандидатурата Ви от нас.

Правното основание за обработка на лични данни в рамките на базата данни с кандидатури е в съответствие с чл. 6, пар. 1, б. а“ ОРЗД.

Базата с данни с кандидатури е видима само за специалистите по подбор в съответната държава. Оставането в базата зависи от общите условия за изтриване на профил.

По принцип не се осъществява прехвърляне на твоите данни в страни извън ЕС, освен ако не кандидатстваш за позиции в Кауфланд извън рамките на ЕС или изрично си дал твоето съгласие за използване на твоя профил в базата от данни с кандидатстващи за свободни позиции, така че специалистите по човешки ресурси от всички държави, в които има Кауфланд, да имат право да проверяват дали твоите данни съответстват на наличните свободни позиции. Правното основание за прехвърлянето на данни в тези случаи представлява твоето съгласие по чл. 6, пар. 1, б. а) ОРЗД.

 

Срок на съхранение / Критерии за определяне на срока на съхранение:

След приключване на процедурата по кандидатстване данните от конкретната кандидатура се анонимизират съгласно приложимото законодателство в съответната държава. Срокът за анонимизиране на данните от кандидатурата възлиза на:

за Германия, Чехия и Полша:

90 дни;

за Румъния, Хърватия и Словакия:

365 дни след приключване на процедурата по назначаване и подбор, като изтриване на данните се предприема в рамките на една година след този срок;

за България:

до 6 месеца.

Твоят профил в нашата онлайн система за кандидатстване и съхранените в него данни остават съхранени в системата независимо от конкретна активна кандидатура. По този начин имаш възможност да кандидатстваш онлайн и за други позиции в групата Кауфланд или да получаваш известия, след като си станал част от базата данни с кандидатури. Ако твоят профил не е бил активен за известно време и повече не се обработва кандидатура, профилът ти се изтрива автоматично.

Изтриването се извършва:

за България, Германия, Полша, Чехия, Хърватия, Румъния и Словакия:

след 12 месеца.

Можеш също така да изтриеш профила си сам по всяко време. Ако по това време се обработват твои актуални кандидатури, те се оттеглят и твоят профил бива изтрит. Изтриването се извършва незабавно, а анонимизирането на личните данни за кандидатурите – след упоменатите по-горе законови срокове за изтриване.

 

4.   Информационен бюлетин за свободни позиции

След като във формата за търсене си задал съответстващите на твоите интереси обозначение на професия и / или месторабота, чрез нашия информационен бюлетин можеш да получаваш на електронната си поща съответните вакантни позиции през избрани от теб времеви периоди. Цел на обработването на данните в рамките на абонирането към информационния бюлетин на Кауфланд като информационна услуга е информирането  на абонатите относно  вакантните работни позиции на групата Кауфланд и то служи за подготовка / даване на възможност за подаване  на евентуални кандидатури. Правно основание за обработването на данните в рамките на изпращането на този бюлетин с информация за работа е твоето съгласие по силата на чл. 6, пар. 1, б. а“ ОРЗД.

Щом се регистрираш за безплатния информационен бюлетин за вакантни позиции на Кауфланд, ти се съгласяваш Кауфланд да обработва твоя имейл адрес и доброволно предоставените данни по избраните от теб критерии за позициите (като напр. сфера на дейност, вид заетост или работно време), за да можем да те информираме по електронната поща относно подходящи за теб предложения за работа. Не се осъществява предоставяне на имейл адреса или на критериите за позициите на трети лица. Ти можеш по всяко време да се откажеш от съгласието си, като влезеш в твоят акаунт и изтриеш отметката Информационен бюлетин за свободни позиции”.

 

5.   Обработка на данните в случай на използването на функциите за споделяне

С оглед на защита на данните ние съзнателно решихме да се откажем от включването на функцията споделяне” на различните социални мрежи като бутони директно в нашата онлайн система за кандидатстване. Поради това свързаните функции споделяне” на тази страница са вградени единствено като линкове. Едва чрез отварянето на нов прозорец на съответния браузър линкът препраща към страниците на социалните мрежи. Поради това чрез простото отваряне на тази страница по принцип не се прехвърлят данни към доставчиците на услуги, свързани със социалните медии. По този начин се изключва създаването на профил от страна на трети лица. При все това ние не бихме искали да забраним тази възможност на онези посетители, които биха искали да споделят” обявите за вакантните работни позиции от нашата уебстраница в своята социална мрежа. Прехвърляне на данни към доставчика на избраната от теб социална мрежа се извършва единствено след като активираш съответния бутон сподели” и влезеш в профила си в съответната социална мрежа.

 

Цел на обработката на данни / правно основание:

Правно основание за обработката на данни при използването на функцията за споделяне представлява чл. 6, пар. 1, б. е“ ОРЗД. Законният интерес от страна на групата Кауфланд произтича от желанието да можем да предложим на потребителите на уебсайта тази функция като доброволна опция.

 

Получател / Категории получатели:

Споделянето“ на съдържания от този уебсайт означава само по себе си, че определени данни могат да бъдат прехвърлени към доставчиците на услуги, свързани със социалните медии, като например:

- Адрес на нашия уебсайт;

Дата и час на отварянето на уебсайта, съотв. на активирането на бутона за споделяне;

Информация за използвания браузър и използваната операционна система;

Твоят актуален IP-адрес;

Споделеното от теб съдържание.

Тогава в зависимост от предприетите от теб настройки за защита на данните на твоя собствен профил споделените съдържания (описания на вакантните позиции) могат да бъдат видяни и от други потребители на същите социални мрежи. Ако към момента на активирането на бутона споделяне” вече си регистриран към съответната услуга, свързана със социални медии, доставчикът на тази услуга също е в състояние от упоменатите по-горе данни да получи твоето потребителско име и евентуално и твоето истинско име. Тези данни могат да бъдат обработвани от доставчика и в държави извън Европейския съюз. Ние не оказваме въздействие върху обема, вида и целта на обработването на данни от страна на доставчика. Имай предвид че доставчиците на услуги за социални медии са в състояние с посочените по-горе данни да съставят псевдонимизирани и дори индивидуализирани потребителски профили.

Срок на съхранение / Критерии за определяне на срока на съхранение:

Продължителността на показването на споделените от теб съдържания зависи от настройките за защита на личните данни на твоя профил при съответната социална мрежа, както и от техните разпоредби относно защитата на личните данни. Групата Кауфланд не може да оказва влияние върху тях.

 

6.   Използване на бисквитки” (Cookies)

В нашата онлайн система за кандидатстване се използват така наречените бисквитки”. Бисквитките са малки текстови файлове, които се изпращат на твоето крайно оборудване (персонален компютър, преносим компютър, смартфон или таблет) при посещение на този уебсайт от нашия уеб сървър и там се съхраняват на използвания от теб Интернет браузър. Използваните бисквитки могат да изпълняват различни функции. Следните подраздели ще те информират относно отделните цели на различните бисквитки, които могат да бъдат използвани.

Освен това ти можеш да настроиш браузъра си и така, че да те информираме за разполагането на бисквитки. Чрез този метод използването на бисквитките ще бъде прозрачно за теб. Освен това можете да адаптираш настройките на браузъра, така че той изобщо да не приема бисквитки, или да отхвърля бисквитки от отделни доставчици. Все пак ние искаме да ти обърнем внимание, че по този начин при определени обстоятелства могат да бъдат нарушени функциите на нашата онлайн система за кандидатстване.

 

6.1 Събиране на информация относно съотношението посещения - подадени кандидатури чрез уебсайта-търсачка Indeed

Можеш да канидатстваш чрез Indeed  -  американски уеб сайт-търсачка за свободни позиции в различни международни локации. За тази уеб страница се прилага инструментът за уеб анализи на Indeed (Indeed Ireland Operations, Ltd., 124 St. Stephen's Green, Dublin 2, Ireland). За анализ на начина на употреба на уеб страницата и Indeed.com (в случай че е приложимо) от страна на Indeed се събират и оценяват определени данни, свързани с потреблението, които браузърът ти предава. Към данните, свързани с потребление, спада поведението на курсора на потребителя за времето от отваряне на обява за работа до приключване на процеса по кандидатстване с изпращането на кандидатура. За обработката на тази потребителска информация, Indeed може да използва една или няколко бисквитки (cookies).  В този случай се предава IP адресът, присвоен към дадения момент от твоето устройство, както и специфична за браузъра ти идентификация.  IP адресът ти се използва само за идентификация на сесията и за гео локация (до ниво град).

 

Цел на обработката на данни / правно основание:

При използването на нашата онлайн система за кандидатстване се получава следната информация:

- криптирани имейл адрес и идентичност на потребителя;

автоматично попълване на имейл адреса.

Тази информация е необходима от бисквитките по време на сесията с цел подобряване функционалността на търсенето на вакантни позиции. Получените данни не се използват за персонална идентификация на потребителя на тази уебстраница. Съхранените в бисквитката потребителски данни не се събират заедно с лични данни относно носителя на псевдонима.

 

Законовото основание за това обработване и съхраняване на данни, както и за използването на бисквитки е:

за Германия:

чл. 6, ал. 1, б. е“ ОРЗД;

за Чехия:

Закон 127/2005 Сборник с решения относно електронната комуникация;

за Словакия:

чл. 55, т. 5 от Закон 351/2011 относно електронната комуникация;

за Хърватия:

чл. 6, пар. 1, б. е“ ОРЗД;

за Полша:

чл. 6, пар. 1, б. е“ ОРЗД;

за Румъния:

чл. 8 от Закон 506/2004;

за България:

чл. 6, пар. 1, б. е“ ОРЗД.

Срок на съхранение / Критерии за определяне на срока на съхранение при бисквитките:

бисквитките по време на сесията се изтриват след съответното приключване на интернет сесията (затваряне на програмата на браузъра).

 

7.   Криптиране

Ние предприемаме технически и организационни мерки за сигурност, за да можем да защитим твоите данни възможно най-добре от нежелан достъп до тях. Наред с подсигуряването на операционната среда използваме също така и методи на криптиране. Посочената от теб информация се пренася в криптирана форма с помощта на SSL-протокол (Secure Socket Layer) и се проверява по отношение на автентичността й с цел предотвратяване злоупотребата с данни от страна на трети лица. Признаците, по които можеш да разпознаеш това, са, че в лентата за статуса на твоя браузър символът с катинар е затворен и редът с адреса започва с „https“.

 

8.   Вашите права като субекти на данните

Съгл. чл. 15, пар. 1 ОРЗД имаш право по всяко време и безплатно да получиш информация относно твоите лични данни, които са съхранени при съответното дружество от групата на Кауфланд, за което си кандидатствал.

Освен това, съгл. чл. 16 ОРЗД имаш правото да изискваш корекция на съхранени твои неверни данни.

В крайна сметка, съгл. чл. 17 ОРЗД ти имаш право да изискваш изтриването на данни, ако ние не трябва повече да съхраняваме данните (например тъй като данните повече не са необходими за решението за назначаване или тъй като се отказваш от даденото си съгласие).

Освен това имаш право да изискваш ограничение на обработката на лични данни съгласно разпоредбите на чл. 18 ОРЗД.

Ако обработването на данните се извършва въз основа на чл. 6, пар. 1, б. д“ или е“ ОРЗД, съгл. чл. 21 ОРЗД имаш право на възражение. Ако възразиш срещу обработването на данните, то няма да се извършва за в бъдеще. Това не важи, ако администраторът на лични данни може да докаже, че съществуват убедителни законови основания за по-нататъшното обработване, които имат предимство пред интересите на субекта на данните от възражение.

Ако ти самият си предоставил обработените данни, имаш право да пренасяш на данните съгл. чл. 20 ОРЗД.

Ако обработването на данните се извършва въз основа на съгласие по силата на чл. 6, пар. 1, б. а“ или чл. 9, пар. 2, б. „a” ОРЗД, ти по всяко време можеш да се откажеш от съгласието с действие за в бъдеще. Правомерността на досегашното обработване остава непроменена. Моля имай предвид че отказът от съгласие означава, че твоят профил ще бъде изтрит незабавно в нашата онлайн система за кандидатстване и всички кандидатури, които подлежат на обработка, ще бъдат оттеглени и анонимизирани.

При неизяснени въпроси или в случай на оплаквания във връзка с посочените по-горе случаи моля обръщай се в писмен вид или по електронна поща към длъжностното лице относно защитата на личните данни.

Всеки субект на данните, независимо от друго средство за административна или съдебна защита, има право на обжалване в надзорен орган, когато субектът на данните е на мнение, че обработването на съответните лични данни нарушава ОРЗД (чл. 77 ОРЗД). Субектът на данните може да предяви това право в надзорен орган в държавата членка на обичайно местопребиваване, работно място или място на предполагаемото нарушение.

 

9. Данни за контакт с длъжностното лице относно защитата на личните данни

Можеш да се свържеш с длъжностното лице относно защита на личните данни на отделните дружества Кауфланд на следните адреси:

За Германия:

datenschutz@kaufland.de

пощенски адрес:

Кауфланд Услуги ГмбХ & Ко. КГ

длъжностното лице относно защита на личните данни на Кауфланд Услуги [Datenschutzbeauftragter Kaufland Dienstleistung]

ул. Рьотелщрасе” 35

74172 гр. Некарсулм

За Чехия:

e-mail: oou@kaufland.cz

пощенски адрес:

Кауфланд Чешка Република В.О.С.

ул. Белохорска” 2428/203169 00, гр. Прага 6

За Словакия:

Кауфланд Словашка Република В.О.С.

Права и спазването им [Recht und Compliance]

адрес: Трънавска честа 41/A, 831 04 гр. Братислава

E-mail: dataprotection@kaufland.sk

За Хърватия:

E-mail: gdpr@kaufland.hr

адрес:

Кауфланд Хърватска К.Д.

длъжностното лице относно защита на личните данни [Službenik za zaštitu podataka]

ул. Донйе Светице”   14

10 000 гр. Загреб

За Полша:

Кауфланд Полска Маркети сп. ЗО.О сп.к.

e-mail: daneosobowe@kaufland.pl   

адрес:

ул. Армий Крайовей” 47

50-541 гр. Вроцлав

За Румъния:

E-mail: protectiadatelor@kaufland.ro

Пощенски адрес:

Кауфланд Румъния СЦС, бул. Барбу Вакареску” 120-144, сектор 2, гр. Букурещ

На вниманието на длъжностното лице относно защита на личните данни [În atenția departamentului Protecția Datelor]

За България

E-Mail: dataprotection@kaufland.bg

Адрес:

ул. Скопие“ 1А

п. к. 1233, гр. София

 

 

 

Държави извън Европейския съюз

Молдова

Дружество с ограничена отговорност „Kaufland”

Политика за сигурност на личните данни

 

1. Цел на политиката

Тази политика описва условията и начина, по който се обработват личните данни на служителите и потенциалните служители, както и мерките за сигурност и защитните елементи, избрани за защита на данните.

 

2. Обхват

2.1. Политиката урежда начина, по който се събират и обработват:

личните данни, както и условията за използване на съответната информация в "KAUFLAND" SRL, администратор на лични данни, юридическо лице, регистрирано в Република Молдова със седалище на адрес ул. "Sfatul Ţării" 29, гр. Кишинев, национален идентификационен номер (IDNO) 1016600004811 (наричано тук по-долу "Кауфланд", "Администраторът" или "Дружеството", в зависимост от случая).

 

2.2. Тази политика се отнася до личните данни на служителите или

потенциалните служители на Дружеството (данни, записани на хартия и/или в електронна форма), обработвани и съхранявани от Администратора.

 

2.3. Тази политика включва следните термини и определения:

Лични данни“ всяка информация относно идентифицирано или подлежащо на идентификация физическо лице; идентифицируемо лице е лице, което може да бъде идентифицирано пряко или косвено, по-специално чрез позоваване на специфичен идентификационен номер или на един или повече фактори, специфични за неговата физическа, физиологична, психологическа, икономическа, културна или социална идентичност;

Обработка на лични данни“ - всяка операция или набор от операции, извършвани върху лични данни чрез автоматизирани или неавтоматизирани средства, като например събиране, регистриране, организиране, съхраняване, задържане, възстановяване, адаптиране или модифициране, извличане, консултиране, използване, разкриване на трети страни чрез предаване, разпространение или по всякакъв друг начин, присъединяване или комбиниране, блокиране, изтриване или унищожаване;

Съхранение“ - съхраняване на лични данни за всеки тип носител;

Система за подаване на лични данни“ - всеки структуриран набор от лични данни, достъпни съгласно определени критерии, независимо дали тази структура е организирана централно или е децентрализирана или е разпределена по функционални или географски критерии;

Потребител“ всяко лице, действащо под контрола на Администратора или неговия постоянен представител, с признато право на достъп до базите данни с лични данни.

 

3. Относими документи

3.1.    Конвенция за защита на лицата при автоматизирана обработка на лични данни

)сключена в Страсбург на 28 януари 1981 г. и ратифицирана от Република Молдова с Решение на Парламента 483 от 2 юли 1999 г .);

3.2.    Конституцията на Република Молдова;

3.3.    Закон 133 от 8 юли 2011 г. относно защитата на личните данни;

3.4.    Закон 71 от 22 март 2007 г. относно регистрите;

3.5.    Закон 982 от 11 май 2000 г. относно достъпа до информация;

3.6.    Правителствено решение 1123 от 14 декември 2010 г.

за одобрение на изискванията за гарантиране на сигурността на личните данни по време на тяхната обработка в информационните системи за лични данни.

 

4. Отговорности

Дружеството е основно отговорно да разработва, прилага и контролира прилагането на разпоредбите на тази Политика.

 

5. Описание на процедурите за обработка и сигурност

 

5.1. Минимални изисквания за сигурност за лични данни

Тази политика на Kaufland за сигурност на личните данни урежда техническите и организационните мерки, необходими за поддържане на поверителността и целостта на личните данни, които събира.

В рамките на Дружеството сигурността на обработката на лични данни се гарантира само при стриктно спазване на следните изисквания:

 

5.1.1. Оторизиране на физически достъп

Достъпът до помещенията/офисите или пространствата, в които се намират информационните системи и/или регистрите, съдържащи лични данни, е ограничен и следва да се предоставя само на лицата, които имат необходимото разрешение и само по време на работното време, в съответствие със списъка и съответните баджове, за да се предотврати достъпът на неоторизирани лица.

 

5.1.2. Администриране и наблюдение на физическия достъп

Администраторът осигурява администрирането и контрола на физическия достъп за всички точки за достъп до информационните системи и/или регистрите на личните данни, както и реагира при нарушения в достъпа.

Достъпът на посетители (трети страни) се осигурява в съответствие с правилата, предвидени от действащото законодателство относно защитата на личните данни.

 

5.1.3. Осигуряване защитата на личните данни

Служителите, които се занимават с данни, считани за лични по време на професионалната си дейност, са длъжни да пазят поверителността и да спазват точно разпоредбите на Закон . 133/2011 относно защитата на личните данни.

Разпоредбите на този член се прилагат по еднакъв начин по отношение на цялата информация, която Администраторът има отношение към трети лица, която е станала известна на служителите в хода на тяхната дейност.

 

5.1.4. Обработка на лични данни

Забранява се обработването на личните данни без съгласието на субектите на лични данни, освен в случаите, когато обработването е необходимо за:

изпълнението на договор, по който субектът на лични данни е страна или за предприемане на действия преди сключването на договора по негово искане;

изпълнението на законово задължение на Администратора;

защитата на живота, физическата неприкосновеност или здравето на субекта на личните данни;

изпълнение на задачи от обществен интерес;

опазването на законния интерес на Администратора или на третата страна, на които се разкриват личните данни, при условие че този интерес не вреди на интересите или основните права и свободата на субекта на личните данни;

статистически цели, при условие че личните данни остават анонимни по време на обработката, с цел, различна от правна, необходима за изпълнение на тази задача.

След приключване на обработката на лични данни, ако субектът на тези данни не е дал съгласието си за друго местоназначение, за съхранение или за по-нататъшна обработка, те се:

унищожават; или

прехвърлят към друг Администратор, при условие че Дружеството гарантира, че последващата обработка има цели, сходни с тези на първоначалната обработка; или

преобразуват в анонимни данни и се съхраняват само за статистически цели; други цели, предвидени от закона.

 

5.1.5. Промени в личните данни

Личните данни на служителите или потенциалните служители се събират, за да се изпълнят задълженията на Администратора съгласно действащото законодателство, но също така за да се осигури защита на служителите или потенциалните служители и ефективно управление на персонала, с цел осигуряване на висококачествени услуги.

Всички лични данни на служителите или потенциалните служители се третират в стриктна поверителност. Това задължение е валидно за всички служители на Администратора, които се занимават пряко или косвено с тези данни.

 

5.1.6. Идентификация на потребителя и удостоверяване

За да получат достъп до базата данни с лични данни, съхранявана от Дружеството, потребителите трябва да се идентифицират. Идентифицирането се извършва чрез въвеждане на потребителски профил (или "потребителско име") и паролата, свързана с потребителския профил.

Всеки потребител, който ще получи достъп до базите данни с лични данни на Kaufland, ще има собствено потребителско име и парола, които са уникални в рамките на Дружеството.

Kaufland администрира и управлява потребителските профили (и имплицитно свързаните пароли), като се съобразява с тази политика.

Ръчният достъп на потребителите до базите данни с лични данни се основава на списък, одобрен от отговорното лице от Kaufland.

Правата на достъп на потребителите до базите данни с лични данни се преглеждат редовно (поне на всеки 6 месеца), за да се гарантира, че не са предоставени непозволени права за достъп, както и след промяна на статута на потребителя.

Достъпът до функциите за сигурност на информационните системи за лични данни и до техните данни се предоставя изключително на отговорното лице на Администратора, определено съгласно разпоредбите на настоящата Политика.

 

5.1.7. Видове достъп

Потребителите имат достъп само до личните данни, необходими за изпълнение на своите работни задачи

Отделът за техническа помощ има право на достъп до личните данни, за да разреши изключителни случаи на достъп и само с изричното предварително одобрение от отговорното лице на Администратора, при условие че субектът на лични данни, (чиито данни ще бъдат достъпни), е информиран и че всеки случай на достъп се документира съответно. Администраторът прилага строги методи за унищожаване на личните данни.

 

5.1.8. Събиране на лични данни

Администраторът събира информация пряко от служителите и потенциалните служители (физически лица, субекти лични данни), като ги информира за категориите данни и целта на тяхната обработка. Вземайки предвид конкретните задачи на Администратора и обхвата на неговата дейност, както и условията, предвидени в действащото законодателство, приложимо за съответната област, Администраторът обработва специалните лични данни, а именно относно здравния статус на служителите и потенциалните служители. Това изискване е необходимо поради специфичната дейност на Дружеството. Съгласно законодателството, което се отнася до държавния обществен здравен надзор, Администраторът е длъжен да проверява адекватния здравен статус на своите служители и потенциалните служители, както при назначаване, така и периодично, след това веднъж годишно. Поради тези причини обработката на тези категории данни е пряко свързана със сферата на дейност на Kaufland, както и със сигурността на неговите служители и/ или потенциални служители, както и с тяхната физическа неприкосновеност.

Съгласно разпоредбите на Закона относно защита на личните данни, субектът на лични данни е информиран за своите права във връзка с обработката на личните му данни, по-специално за:

правото на достъп до личните данни;

правото на намеса по отношение на личните данни;

правото на възражение на субекта на личните данни;

правото да не бъде подложен на индивидуално решение;

достъп до правосъдие;

други.

Администраторът обработва личните данни единствено с цел спазване на разпоредбите на приложимото законодателство, професионалните стандарти и вътрешните разпоредби.

Kaufland определя упълномощени потребители за събиране и въвеждане на лични данни в информационна система и всяко изменение на лични данни се извършва само от съответните упълномощени потребители, определени от Дружеството.

Личните данни на служителите са предмет на следните методи за обработка: събиране, записване, организиране, съхранение, запазване, възстановяване, адаптиране или промяна, извличане, консултиране, използване, разкриване чрез предаване, разпространение или по друг начин, свързване или комбиниране, блокиране, унищожаване, предаване на компетентните публични органи в съответствие с приложимото право, предаване и предоставяне на достъп до други дружества, свързани с Администратора, и до други структури на подпизпълнители, включително трансгранично предаване.

Личните данни могат да бъдат разкривани, съгласно закона, на субектите на лични данни, на централните/местните публични органи, на социалните и здравните служби, на законните представители на субектите на лични данни, на други дружества, свързани с Администратора, на договорни партньори на Администратора, на други субекти, които предлагат достатъчни гаранции, свързани със защитата на личните данни.

Като се има предвид, че законодателството на Република Молдова не съдържа специални разпоредби относно сроковете за обработка на лични данни, Администраторът спазва принципите за правилна обработка на данните. Субектът на личните данни е информиран за периода на съхранение на данни. Администраторът запазва и обработва личните данни на служителя за период от 75 години от момента на събирането на данните.

В съответствие със законовите разпоредби, Администраторът съхранява личните данни на хартиен носител и в електронни копия.

Ако третите страни имат бизнес нужди да събират информация за служителите на Администратора, последният информира служителите или потенциалните служители относно ограниченията за сигурност и условията, наложени на третата страна по отношение на обработката на лични данни. Kaufland оповестява информация за служителите на трети страни само при условията и по подходящ начин, както се изисква / разрешава от закона.

 

5.1.9. Поддържане на резервни копия

В Kaufland се извършват месечни резервни копия на лични данни и се използват програми за автоматизирана обработка.

 

5.1.10. Достъп до компютри и терминали

Достъпът до компютри и други терминали, които са инсталирани в заключващи се помещения е ограничен.

Също така, в случай че мониторите за лични данни не показват нищо за период до 15 (петнадесет) минути, работната сесия се затваря автоматично.

Терминали за достъп, използвани за обществеността, на които се показват лични данни, са разположени така, че да не могат да се видят от обществеността и след период от до 5 (пет) минути, в който те не се използват, те автоматично се скриват.

 

5.1.11.  Достъп до файлове

Всеки достъп до базата данни с лични данни се записва във файл за достъп (или "регистър" в случай на автоматизирана обработка) или в регистър за ръчна обработка на лични данни.

В случай на автоматизирана обработка, цялата тази информация се съхранява във файл за общ достъп. Всеки неуспешен опит за достъп също трябва да бъде записан.

Кауфланд съхранява досиетата за достъп най-малко 2 (две) години.

 

5.1.12. Телекомуникационни системи

Kaufland редовно проверява (на всеки 6 месеца) видовете удостоверяване и достъп, за да открие неизправности, свързани с използването на телекомуникационни системи.

Телекомуникационната система на Kaufland е проектирана по такъв начин, че личните данни да не могат да бъдат задържани или предавани отвсякъде. Като алтернативна мярка за безопасност от потребителя се изисква да използва метода на криптиране за предаване на лични данни, използвани от Kaufland към датата на предаване.

Също така, телекомуникационната система предава лични данни само там, където те са абсолютно необходими.

 

5.1.13. Обучение на персонала

Потребителите, които имат достъп до лични данни, са обучени от Дружеството относно тяхната поверителност и са предупредени чрез съобщения на мониторите по време на тяхната дейност.

Потребителите са длъжни да затворят работната си сесия, когато напуснат работното си място.

Персоналът, който осигурява функционирането на информационните системи и/или на регистрите за лични данни, преминава поне веднъж годишно през подходящ курс на обучение относно отговорностите и задълженията, свързани с управлението и реагирането при инциденти, свързани със сигурността в областта на личните данни защита.

 

5.1.14. Използването на компютри

Kaufland прилага следните мерки, за да гарантира сигурността на обработката на лични данни (особено срещу компютърни вируси):

a)  потребителите не трябва да използват софтуер, идващ от външни или подозрителни източници;

b)  потребителите са постоянно информирани за опасността от компютърни вируси;

c)  Дружеството е внедрило централизирана, автоматична антивирусна и защитна система за ИТ системите си, както и технически мерки за откриване на кибернетични данни, включително средства за идентифициране на опитите за неразрешено използване на информационни системи или неразрешено прехвърляне на лични данни (фишинг);

d)  Клавишът "Print Screen" на всички работни станции, на чийто монитор са показани (по-специално) личните данни, е бил умишлено деактивиран, за да се избегне отпечатването на тези данни, било то умишлено или случайно.

 

5.1.15. Отпечатване на данни

Отпечатването на лични данни се извършва само от потребители, изрично упълномощени за това действие от отговорното лице на Дружеството, в съответствие с конкретните вътрешни процедури на Kaufland относно използването и унищожаването на такива материали.

Kaufland си запазва правото да налага допълнителни мерки за сигурност, които са неразделна част от настоящата Политика, ако счете за уместно и в зависимост от важността на обработваните лични данни.

 

5.1.16. Инциденти по сигурността

 Инциденти по сигурността по отношение на личните информационни системи се наблюдават и документират постоянно с автоматизирани средства.

Лицето, което отговаря за изпълнението на тази Политика, извършва месечни проверки, за да гарантира спазването на всички правила за сигурност на личните данни. След извършените проверки се изготвя доклад относно всички отклонения/инциденти.

Тази политика се преразглежда най-малко веднъж годишно и се одобрява на най-високо ниво. Тя също така ще бъде отнесена на вниманието на потребителите и служителите на Администратора, участващи в обработката на лични данни, и също така ще бъде представена на уеб сайта на Администратора в обобщена версия.

 

5.2. Формуляр за контакт / E-Mail-адрес / Телефонен номер

Цел на обработката на данни и правно основание:

Личните данни, които ни предоставяте, когато попълвате формулярите за контакт по телефон или електронна поща, ще бъдат обработени строго поверително от наша страна. Ние използваме вашите данни само за целите на обработката на вашата заявка. Правното основание за тази обработка на данни е член 5, параграф 5, буква Е от Закон 133/2011 за защита на личните данни. Законният интерес на Kaufland се състои в намерението на компанията да отговаря на заявки, пуснати от посетители на сайта, като по този начин поддържа и увеличава удовлетвореността им.

 

Получатели / Категории получатели:

Разкриването на данни на трети страни, които не са част от групата Kaufland, е принципно изключено. По изключение е възможно данните от нашето разпределение на кандидатури да бъдат обработвани от подизпълнители, които обработват заявките от наше име. Те са внимателно подбрани, одитирани и договорно обвързани от член 30, параграф 3 от Закон 133/2011 за защита на личните данни.
Може да се наложи части от вашето запитване да бъдат изпратени до други дружества от групата Kaufland (например съответното Kaufland предприятие, към което се отнася вашата кандидатура), за да обработят те вашата заявка. В случай че е възможно, заявката Ви ще бъде предварително анонимизирана, така че трети лица да не могат да Ви идентифицират директно. В някои случаи все пак може да се наложи личните Ви данни да бъдат предадени с цел надлежно обработване на запитването Ви.

 

Срок на съхранение / Критерии за определянето му:

Всяка лична информация, която ни предоставяте при запитвания чрез този уебсайт или по електронната поща, ще бъде изтрита или анонимизирана спрямо целите и условията на действащото законодателство, но не по-късно от 90 дни от датата на нашия финален отговор по темата към Вас. Този заложен срок се дължи на факта, че след изпращане на отговор от наша страна, много посетители на уебсайта се свързват отново с нас по същата тема. За тази цел трябва да имаме възможност да се позоваваме на предишната кореспонденция. Ето защо съхраняваме Вашите документи в рамките на до 90 дни. От нашия опит обикновено след този период не възникват повече въпроси относно предоставените отговори. В случай на възникнал спор Ваши лични данни могат да се съхраняват и в продължение на до 3 години, до финалното разрешаване на спора или до вземането на окончателно и неотменимо решение, което да докаже, че сме Ви предоставили пълна информация и че сме изпълнили законовите изисквания.

 

5.3. Online-система за подбор

Kaufland винаги търси квалифицирани и мотивирани служители. Моля, обърнете внимание, че кандидатурите, които ни изпращате по обикновена електронна поща, биват предавани по некриптирана връзка. Затова Ви апелираме приоритетно да използвате нашата онлайн система за подбор. Има два начина за кандидатстване в нашата онлайн система за подбор. Можете да се регистрирате / влезете и да създадете свой собствен профил с лична парола. В този случай можете да виждате състоянието на Вашата кандидатура, да изпращате документи, да променяте данните по-късно или да оттеглите Вашата кандидатура. Ако подадете заявлението без регистрация, ще изпратите само необходимите данни за кандидатурата, но няма да имате директен достъп до нея. По Ваше желание можете да видите, редактирате и управлявате профила си тук. Това е възможно по всяко време, като поискате парола (като кликнете върху Забравих паролата си“ и въведете Вашия имейл адрес по-късно). И за двата начина на кандидатстване се събират и изпращат едни и същи данни и информация.

Цел на обработката на данни / правно основание / метод на работа:

В нашата система за онлайн подбор можете да създадете профил с лична парола или да ни изпратите Вашите данни без такъв профил. Ние ще оперираме с всички данни и прикачени файлове, които запазвате и изпращате заедно с кандидатурата, единствено за целите на обработка на подаденото заявление за кандидатстване. Правното основание за това в Република Молдова е:

Член 5, параграф 5, буква е) от Закон
133/2011 за защита на личните данни.


Ако в допълнение се съгласите с препращането на Вашата кандидатура, правното основание за това ще е член 5, параграф 1 от Закон
133/2011 за защита на личните данни. При препращане на данните за кандидатстването Ви онлайн чрез тази система, ние използваме криптиране, така че да осигурим защитата на Вашата информация от неоторизиран достъп.

Срок на съхранение / Критерии за определянето му:

Данните за конкретна кандидатура ще бъдат анонимизирани след приключване на процедурата по подбор в съответствие с целите и условията, определени в действащото законодателство в страната. Анонимизирането на данните от приложението за Република Молдова се случва след една година.

Вашият профил в онлайн системата за подбор и данните, съхранявани в нея, остават запазени в нея, независимо от наличието на конкретна активна кандидатура. По този начин можете да кандидатствате онлайн за други позиции в рамките на Kaufland групата. След определения период от време, когато Вашият профил е бил неактивен и не се обработват никакви активни кандидатури, той ще бъде изтрит автоматично.

Изтриването ще се случва след една година, както следва:

Профилът може да бъде изтрит по всяко време. Ако в момента имате активни кандидатури в процес на обработка, те ще бъдат оттеглени и профилът Ви - изтрит. В този случай изтриването на профила става незабавно, а анонимизирането на личните данни след изтичане на гореспоменатия законоустановен период за анонимизиране.

 

6. Събиране на информация относно  съотношението посещения - подадени кандидатури чрез уебсайта-търсачка Indeed

Можеш да кандидатстваш чрез Indeed  -  американски уеб сайт-търсачка за свободни позиции в различни международни локации. За тази уеб страница се прилага инструментът за уеб анализи на Indeed (Indeed Ireland Operations, Ltd., 124 St. Stephen's Green, Dublin 2, Ireland). За анализ на начина на употреба на уеб страницата и Indeed.com (в случай че е приложимо) от страна на Indeed се събират и оценяват определени данни, свързани с потреблението, които браузърът ти предава. Към данните, свързани с потребление, спада поведението на курсора на потребителя за времето от отваряне на обява за работа до приключване на процеса по кандидатстване с изпращането на кандидатура. За обработката на тази потребителска информация, Indeed може да използва една или няколко бисквитки (cookies).  В този случай се предава IP адресът, присвоен към дадения момент от твоето устройство, както и специфична за браузъра ти идентификация.  IP адресът ти се използва само за идентификация на сесията и за гео локация (до ниво град).