Unbenanntes Dokument 18.05.2021

Принципи на защита на личните данни на нашата онлайн система за кандидатстване

При използването на нашата онлайн система за кандидатстване бихме искали да се чувстваш сигурен и в добри ръце. Защитата на правото на неприкосновеност на личния живот е от съществено значение за нас, защото ние разбираме защитата на личните данни не само като един ориентиран към клиентите, а също така ориентиран и към кандидатите за работа и служителите показател за качеството. Настоящите принципи за защита на личните данни ти дават информация относно боравенето от страна на групата Кауфланд при обработката на личните данни в случай на използване на системата за кандидатстване и посещение на нашата уебстраница.


Принципи за защита на личните данни за членове на Европейския съюз

Забележка: Описание на принципите на държавата, която не е членка на ЕС (Република Молдова), може да откриете по-долу.


1.   Администратор на лични данни по смисъла на чл. 4,  т. 7 от Общия регламент относно защитата на данните (ОРЗД)

За Германия:
Кауфланд Услуги ГмбХ & Ко. КГ [Kaufland Dienstleistung GmbH & Co. KG]
ул. „Рьотелщрасе” № 35 [Rötelstraße]
74172, гр. Некарсулм [Neckarsulm]
Телефон: 07132 / 9400
E-Mail: karriere@kaufland.de

За Чехия:
Кауфланд Чешка Република В.О.С. [Kaufland Česká republika v.o.s.]
ул. „Белохорска” № 2428/203169 00 [Bělohorská]
гр. Прага
Телефон: +420 251 05 1111
E-Mail: personal@kaufland.cz

За Словакия:
Кауфланд Словашка Република В.О.С. [Kaufland Slovenská republika v.o.s.]
Трънавска честа № 41/A [Trnavská cesta]
831 04, гр. Братислава
Телефон: 02/49 59 02 00
E-Mail: service@kaufland.sk

За Хърватия:
Кауфланд Хърватска К.Д. [Kaufland Hrvatska k.d.]
ул. „Донйе Светице” № 14 [Donje Svetice]
10 000, гр. Загреб
Телефон: +385 1 2353-555
E-Mail: karijera@kaufland.hr

За Полша:
Кауфланд Полска Маркети сп. зо.о сп.к. [Kaufland Polska Markety sp. z o.o. sp. k.]
ул. „Армий Крайовей” № 47 [Armii Krajowej]
50-541, гр. Вроцлав
Телефон: 71/ 37 70 100
E-mail: service@kaufland.pl

За Румъния:
Кауфланд Румъния СЦС [Kaufland România SCS]   
бул. „Барбу Вакареску” № 120-144, сектор 2 [B-dul Barbu Văcărescu]
гр. Букурещ, CP 020284
Телефон: 0372 090 000
E-Mail: recrutare@kaufland.ro

За България:
„Кауфланд България ЕООД енд Ко” КД
ул. „Скопие“ № 1А
1233, София
Телефон: +359 28125000
E-Mail: recruitment@kaufland.bg


2.   Цели на обработването/Правно основание. Срок на съхранение

Цел на обработването на данните / Правно основание:
Личните данни, които ни предоставяш при попълване на формуляри за контакт, по телефон или по имейл, се  третират като поверителни. Ние използваме твоите данни само с определена цел, за да обработим твоето запитване. Правно основание за обработването на данните е чл. 6, пар. 1, б. е) ОРЗД. Законният интерес от страна на групата Кауфланд произтича от желанието да отговорим на запитванията на посетителите на уебсайта и по този начин да запазим и насърчим тяхната удовлетвореност.

Получател / Категории получатели:
Препращане на данни на трети страни извън групата Кауфланд не се извършва. По изключение данните се обработват по наше поръчение от оператори, обработващи личните данни. Те подлежат съответно на внимателен подбор, биват допълнително контролирани от нас и са обвързвани от договор съгл. чл. 28 ОРЗД.
Освен това, за обработване на запитването ти може да е необходимо да предадем извадки от запитването на други дружества Кауфланд (напр. дружеството Кауфланд, за което се отнася твоето запитване). Доколкото това е възможно, запитването ти ще бъде предварително анонимизирано, така че другото дружество да не може да го обвърже с теб лично. В определени единични случаи може все пак да се наложи да препратим и личните ти данни, за да осигурим по-нататъшното цялостно обработване на запитването ти, за което предаване ще те уведомим предварително.

Срок на съхранение / Критерии за определяне на срока на съхранение:
Всички лични данни, които си ни изпратил при запитвания чрез този уебсайт или по електронна поща, ние изтриваме, съотв. анонимизираме по сигурен начин най-късно 6 месеца след като сме ти дали окончателен отговор. Това произтича от факта, че след отговор от наша страна посетители на уебсайта често се свързват с нас повторно по същия въпрос. За целта ние трябва да се позоваваме на предходната кореспонденция. Поради това ние съхраняваме твоите документи още 6 месеца. Според нашия опит по принцип след този период не постъпват допълнителни запитвания във връзка с нашите отговори. В случай че се възползваш от някое от правата, предоставени в качеството ти на субект на данни, личните ти данни ще се съхранят за срок до 3 години, считано от предоставяне от наша страна на финален отговор на твоето искане/запитване. Това съхраняване ще служи като доказателство за това, че сме ти дали подробна информация и сме спазили законовите предписания и изисквания в случая.


3.   Система за онлайн кандидатстване

Групата Кауфланд непрекъснато търси квалифицирани и мотивирани служители. Моля, имай предвид че кандидатурите, които ни изпращаш по електронна поща, ни се предават в некриптиран вид. Поради това те молим да използваш нашата онлайн система за кандидатстване.
Нашата система за онлайн кандидатстване ти предлага два варианта да подадеш кандидатурата си. Можеш да се регистрираш, като създадеш личен профил в системата със собствена парола. Така можеш да следиш статуса на кандидатурата ти в процеса по подбор, да предоставяш допълнителни документи, да редактираш данните си или да оттеглиш кандидатурата си. Можеш също така да подадеш кандидатура и без създаване на профил, като ни предоставиш само данните, които са ни необходими, но по този начин нямаш директен достъп до вече изпратената към нас информация. В този случай, по твое желание, можеш да отвориш, редактираш и управляваш профила си на по-късен етап. Това може да стане по всяко време чрез изискване на нова парола. (При „Вписване:“ избери опцията „Забравена парола?“ и въведи имейл адреса си). И при двата начина за кандидатстване данните, които се снемат и предават към нас, са едни и същи.   

Цел на обработването на данните, правно основание и функциониране:
В нашата онлайн система за кандидатстване можеш да създадеш профил с лична парола или да ни споделиш данните си без регистрация. Всички данни и приложения, които съхраняваш и изпращаш с кандидатурата, ние обработваме единствено с цел разглеждане на подадената от теб кандидатура и във връзка с евентуално предстоящ процес по въвеждане в работата. Правно основание за това е: 

за Германия:
чл. 26, ал. 1, изр. 1 от Федералния закон за защита на личните данни – нова редакция (BDSG-Neu) във връзка с чл. 88 ОРЗД.

за Чехия:
чл. 88 ОРЗД

за Словакия:
чл. 11 от Закон № 311/2001 г. – Кодекс на труда във вр. с чл. 88 ОРЗД.

за Хърватия:
чл. 6, пар. 1, б. е) от Общия Регламент за защитата на данните.

за Полша:
чл. 22 от Кодекса на труда и чл. 6, пар. 1, буква „б“ ОРЗД.

за Румъния:
чл. 6, пар. 1, б. „е“ ОРЗД

за България:
чл. 6, пар. 1, б. „е“ ОРЗД, във връзка с чл. 88 ОРЗД, във връзка с чл. 25к от Закона за защита на личните данни.
Освен това ако дадеш и своето съгласие, на основание чл. 6, пар. 1, б. „а“ ОРЗД ще бъде препратена твоята твоята кандидатура. За онлайн препращането на твоите данни от кандидатурата в тази система ние използваме метод за криптиране, така че твоите данни да бъдат защитени от неоторизиран достъп.

Получател / Категории получатели:
Без наличието на специално съгласие или без да изпратиш конкретна кандидатура единствено ти имаш достъп до данните от твоя профил.
Специалистите по подбор и специалистите по човешки ресурси, които отговарят за обявената позиция, получават право на достъп до твоите данни от кандидатурата когато си изготвил конкретна кандидатура чрез твоя профил и ни я изпратиш. Само когато ни предоставиш специално съгласие чрез системата (под формата на отметка кой може да има достъп до профила ти), твоят профил ще бъде взет под внимание и за други обявени свободни позиции в групата Кауфланд, които съответстват на твоите квалификация и интереси. Освен това ние никога не предаваме твоята кандидатура на трети страни извън групата Кауфланд.
Ако си предоставил съгласието си за включване в нашата база данни с кандидатури (под формата на активно съгласие), твоят профил ще може да бъде включен в нашата база данни и в зависимост от квалификацията ти може да бъде разгледан при бъдещи отворени позиции. Разпределянето на твоя профил към определена позиция ще се случи на база индивидуално разглеждане на кандидатурата ти, проведено от наша страна.
Правното основание за обработка на лични данни в рамките на базата данни с кандидатури е в съответствие с чл. 6, пар. 1, б. „а“ ОРЗД.
Базата с данни с кандидатури е видима само за специалистите по подбор в съответната държава. Оставането в базата зависи от общите условия за изтриване на профил.
По принцип не се осъществява прехвърляне на твоите данни в страни извън ЕС, освен ако не кандидатстваш за позиции в Кауфланд извън рамките на ЕС или изрично си дал твоето съгласие за използване на твоя профил в базата от данни с кандидатстващи за свободни позиции, така че специалистите по човешки ресурси от всички държави, в които има Кауфланд, да имат право да проверяват дали твоите данни съответстват на наличните свободни позиции. Правното основание за прехвърлянето на данни в тези случаи представлява твоето съгласие по чл. 6, пар. 1, б. а) ОРЗД.

Срок на съхранение / Критерии за определяне на срока на съхранение:
След приключване на процедурата по кандидатстване данните от конкретната кандидатура се анонимизират съгласно приложимото законодателство в съответната държава. Срокът за анонимизиране на данните от кандидатурата възлиза на:

за Германия, Чехия и Полша:
90 дни;

за Румъния, Хърватия и Словакия:
365 дни след приключване на процедурата по назначаване и подбор, като изтриване на данните се предприема в рамките на една година след този срок;

за България:
до 6 месеца.
Твоят профил в нашата онлайн система за кандидатстване и съхранените в него данни остават съхранени в системата независимо от конкретна активна кандидатура. По този начин имаш възможност да кандидатстваш онлайн и за други позиции в групата Кауфланд или да получаваш известия, след като си станал част от базата данни с кандидатури. Ако твоят профил не е бил активен за известно време и повече не се обработва кандидатура, профилът ти се изтрива автоматично.

Изтриването се извършва:
за България, Германия, Полша, Чехия, Хърватия, Румъния и Словакия:
след 12 месеца.
Можеш също така да изтриеш профила си сам по всяко време. Ако по това време се обработват твои актуални кандидатури, те се оттеглят и твоят профил бива изтрит. Изтриването се извършва незабавно, а анонимизирането на личните данни за кандидатурите – след упоменатите по-горе законови срокове за изтриване.
С цел гарантиране качеството на процеса по подбор, след финализиране на подбора е възможно да използваме предоставения имейл адрес, за да ти изпратим покана за участие в анкета, чрез която да дадеш своята оценка на качеството на процеса по подбор. Попълването на анкетата е доброволно, а подадените отговори се събират и оценяват анонимно. Данните се обработват въз основа на чл. 6, пара. 1, б. „е“ от ОРЗД. Легитимният интерес за обработка на данните произтича от интереса да събираме информация относно процеса по подбор и да я използваме като важен източник, служещ за оформяне и подобряване на този процес.


4.   Информационен бюлетин за свободни позиции

След като във формата за търсене си задал съответстващите на твоите интереси обозначение на професия и / или месторабота, чрез нашия информационен бюлетин можеш да получаваш на електронната си поща съответните вакантни позиции през избрани от теб времеви периоди. Цел на обработването на данните в рамките на абонирането към информационния бюлетин на Кауфланд като информационна услуга е информирането  на абонатите относно  вакантните работни позиции на групата Кауфланд и то служи за подготовка / даване на възможност за подаване  на евентуални кандидатури. Правно основание за обработването на данните в рамките на изпращането на този бюлетин с информация за работа е твоето съгласие по силата на чл. 6, пар. 1, б. „а“ ОРЗД.
Щом се регистрираш за безплатния информационен бюлетин за вакантни позиции на Кауфланд, ти се съгласяваш Кауфланд да обработва твоя имейл адрес и доброволно предоставените данни по избраните от теб критерии за позициите (като напр. сфера на дейност, вид заетост или работно време), за да можем да те информираме по електронната поща относно подходящи за теб предложения за работа. Не се осъществява предоставяне на имейл адреса или на критериите за позициите на трети лица. Ти можеш по всяко време да се откажеш от съгласието си, като влезеш в твоят акаунт и изтриеш отметката „Информационен бюлетин за свободни позиции”.


5.   Използване на „бисквитки” (Cookies)

Администратор и цели на обработката на данни / правни основания:
Ние, Кауфланд групата (за информация за конкретната държава препращаме към нашата уебстраница), използваме на нашия уебсайт така наречените „Бисквитки“. Твоето съгласие включва използването на бисквитки и други технологии за обработка на данни за потреблението във всички (под-)домейни на www. kariera.kaufland.bg
Бисквитките са малки текстови файлове, които се съхраняват на крайното ти устройство (лаптоп, таблет, смартфон и др.), когато посещаваш нашите уебсайтове. Бисквитките не причиняват никакви щети на твоето крайно устройство и не съдържат вируси, троянски коне или друг зловреден софтуер. В бисквитката се съхранява информация, което води до връзка с конкретното използвано устройство. Това обаче не означава, че веднага научаваме твоята самоличност.
В зависимост от категорията на бисквитката или на другите технологии за обработване на данни за потреблението, използването на бисквитки и на другите технологии служи за следните цели:

  • Техническа необходимост: Това са бисквитки и подобни методи, без които не можеш да използваш нашите услуги (например за правилно показване на нашаия уебсайт / желаните от теб функции, за да запазиш регистрация си в раздела за вход).

  • Предпочитания: Използвайки тези техники можем да вземем предвид твоите действителни или предполагаеми предпочитания за удобно използване на нашия уебсайт. Например въз основа на твоите настройки можем да покажем нашия уебсайтна подходящ за теб език. Освен това по този начин избягваме да ти показваме оферти, които може да не са налични в твоя регион.

  • Статистика: Тези техники ни позволяват да съставим анонимни статистически данни за използването на нашите услуги. Така например можем да определим как да адаптираме още по-добре нашия уебсайт към навиците на нашите потребители.

  • Маркетинг: По този начин можем да ти показваме подходящо за теб рекламно съдържание, основаващо се на анализа на твоето поведение като потребител. Твоето поведение като потребител може да бъде проследено и чрез различни уебсайтове, браузъри или крайни устройства посредством потребителски идентификатор (уникален идентификатор).

Преглед на информацията за използваните бисквитки и други технологии, както и съответните цели за обработка, продължителност на съхранение и всички доставчици от трета страна можеш да видиш тук.
При използването на бисквитки и подобни техники за обработка на данни за потреблението, се обработват следните видове лични данни, в зависимост от целта:

Технически необходими:

  • Съгласие за предпочитанията за бисквитки

Предпочитания:

  • Настройки, които се използват за оптимизиране показването на локация.

Статистика:

  • Псевдонимизирани потребителски профили с информация за използването на нашия уебсайт. Те включват по-специално:
    • тип / версия на браузъра,
    • използвана операционна система,
    • референтен URL адрес (страницата, посетена преди това),
    • име на хоста на компютъра за достъп (IP адрес),
    • време на заявката на сървъра,
    • индивидуален потребителски идентификационен номер и
    • задействани събития на уеб сайта (поведение при сърфиране).

  • IP адресите се анонимизира редовно, така че ние не можем да правим никакви заключения за теб..

  • Ние събираме твоя потребителски идентификатор с други твои данни  (напр. име, имейл адрес и др.) само с твоето отделно изрично съгласие. Въз основа на самия идентификационен потребителски номер, ние не можем да правим никакви заключения за теб. Ако е необходимо споделяме идентификационния потребителски номер  и свързаните с него потребителски профили с трети страни, чрез доставчиците на рекламни мрежи.

Маркетинг:

  • Псевдонимизирани потребителски профили с информации за използването на нашия уеб сайт. Те включват по-специално:
    • IP-адрес,
    • индивидуален потребителски идентификационен номер,
    • потенциални интереси към продукти,
    • задействани събития на уебсайта (поведение при сърфиране).

  • IP адресите се анонимизират редовно, така че свързване с твоята личност е напълно изключено.

  • Ние комбинираме идентификационния потребителски номер с други твои данни  (напр. име, имейл адрес и др.) само с твоето изрично съгласие. Въз основа на потребителския идентификатор не можем да правим никакви заключения за теб. Ако е необходимо споделяме идентификационния потребителски номер  и свързаните с него потребителски профили с трети страни, чрез доставчиците на рекламни мрежи.

Правното основание за използването на бисквитки за предпочитания, статистика и маркетинг е твоето съгласие в съответствие с член 6, параграф 1, буква а) от ОРЗД. Правното основание за използването на технически необходимите бисквитки е член 6, параграф. 1, буква е) ОРЗД, т.е. ние обработваме твоите данни въз основа на законния ниинтерес да можем да показваме уебсайта  по напълно функционален начин.
Можеш да оттеглиш/коригираш своето съгласие по всяко време  с ефект за в бъдеще. Просто кликни тук и направи своя избор. С премахването на съответните отметки можеш лесно да оттеглиш съгласието си за съответните цели на обработка.

Получатели / категории получатели:
В контекста на обработка на данни с помощта на бисквитки и подобни техники за обработка на данни за потреблението, можем да използваме специализирани доставчици, по-специално от областта на онлайн маркетинга. Те обработват твоите данни от наше име като обработващи, подбрани са внимателно и са задължени по договор в съответствие с член 28 от ОРЗД. Всички компании, изброени в нашата политика за бисквитки като доставчици, работят за нас като обработващи лични данни.

Срок за съхранение / критерии за определяне срока за съхранение: Периодът за съхранение на бисквитките може да бъде намерен в нашата политика за бисквитки. Ако в колоната „Процес“ е посочено "Постоянно", бисквитката се запазва за постоянно, докато съответното съгласие не бъде оттеглено. Продължителността на сесийното съхранение е ограничена до съответната сесия и приключва, когато браузърът бъде затворен.

5.1 Уеб проследяване посредством Adobe Analytics (от април 2021 г.)

Цел и на обработването на данните / правно основание: Този уебсайт използва услугата за уеб анализ Adobe Analytics (Adobe Анализи), за да оцени достъпа на потребителите до този уебсайт. Обработването на данните е въз основа на дадено от теб съгласие (Чл. 6, пар. 1, б. а) ОРЗД). Информацията, която се събира по време на използването на нашия уебсайт (това включва: страницата, от която са изискани данните, име на данните, дата и час на заявката, обемът на прехвърлени данни, статус на достъпа като „прехвърляне на данни“, "данните не са намерени" и т.н., описание на випа на използвания уеб браузър и анонимизиран IP адрес - съкратен от последните три цифри), се използват от нас за насочване на потребителите, за статистически оценки, за адаптиране на нашия уебсайт към твоите нужди и за оптимизиране на мерките за набиране на персонал. За тази цел използваме бисквитки, с които се управлява връзката ти с нашите уебстраници по време на сесията. За целта Adobe Systems GmbH задава постоянна бисквитка в твоя интернет браузър, за да създаде анонимизиран потребителски профил. Тази постоянна бисквиткапозволява да се разпознае  твоят браузър при повторно посещение на този уебсайт. Това служи за оценка и за разработване на специфични за целевата група мерки за подбор на персонала и за уебсайт, съобразен с твоите нужди..

Информацията, която се съхранява на сървърите на Adobe, не може да бъде пряко свързана с конкретно лице, тъй като Adobe Analytics се използва с настройките „Before Geo-Lookup: Replace visitor’s last IP octet with 0“ и „Obfuscate IP-Removed“. Чрез настройката "Before Geo-Lookup: Replace visitor`s last IP octet with 0" се гарантира, че IP-адресът се анонимизира преди т.н. геолокация, като последните осем знака на IP-адреса се заменят с нули. Приблизителното местоположение на потребителя се добавя за статистическа оценка към пакета за проследяване, който все още съдържа пълния IP-адрес. Преди да бъде съхранен пакетът за проследяване, IP адресът се заменя с един фиксиран IP-адрес - тук говорим за общ IP адрес - когато е конфигурирана настройката "Obfuscate IP -Removed". Така IP-адресът вече не се съдържа в съхранените данни.

Данните, събрани с технологията Adobe-Analytics, не се използват за персонално идентифициране на посетителя на този уебсайт. Данните за потреблението, които са съхранени в бисквитката, също не се обединяват с личните данни на носителя на псевдонима.
За да прекратиш общото проследяване чрез Adobe, трябва само да кликнеш върху съответния линк тук и да потвърдиш своето възражение на страницата, до която стигаш чрез тази връзка.  В този случай Adobe ще постави постоянна бисквитка "Do not track" в твоя браузър, така че Adobe технологията повече няма да се използва.

Получатели / категории получатели: Твоите данни ще бъдат разкрити/предадени на следните получатели в рамките на обработване на данни в Кауфланд (Отдел Подбор и BI). Ако Adobe или други доставчици на технически услуги имат достъп до данните за целите на поддръжката, с тях се сключват договори в съответствие с чл. 28 ОРЗД.



6. Използване на Дигитален асистент (важи само за Германия)

В момента имаш възможност да използваш нашия Дигитален асистент, базиран на текст.


6.1 Дигитален асистент

Цели на обработване на личните данни / правно основание: Взаимодействието с Дигиталния асистент става чрез кариерната уебстраница на Кауфланд. Данните, които следва да бъдат обработени, обхващат:

  • данни, съхранявани на сървъра при използването на Дигиталния асистент (вкл. дата и продължителност на използването, данни на използваното крайно устройство, както и анонимизиран потребителски идентификационен номер),

  • въведените в Дигиталния асистент текстови съобщения ,

  • ични данни, които предоставяш на Дигиталния асистент (например твоето първо име) без да бъдат изискани.

Всички лични данни, които са свързани с теб, се анонимизират автоматично веднага след тяхното събиране, така че в Кауфланд не могат да се правят заключения за теб. Предоставянето на твоите данни е доброволно. Обработването на данните е предпоставка за неограничена работа на Дигиталния асистент.

Правно основание за тази обработка на данни е чл. 6, параграф. 1, б. е) от ОРЗД. Ние обработваме твоите данни въз основа на законния ни интерес да подобрим комуникацията.

6.2 Протоколи на уеб сървъра         

С цел да гарантираме сигурността на нашите IT системи, при използване на Дигиталния асистент,  обработваме датата и продължителността на посещението, както и броя на запитванията. Това събиране на данни е анонимизирано.
Правно основание за това обработване на данните е чл. 6, параграф. 1, б. е) от ОРЗД. Ние обработваме твоите данни въз основа на законния ни интерес да гарантираме сигурността на ITсистемите.


6.3 Оформяне на Дигиталния асистент според потребностите

Ние не анализираме никакви лични данни. Анализираме използването на Дигиталния асистент единствено въз основа на анонимизирани данни и с цел да оформим Дигиталния асистент, така че да е лесен за ползване, за подобряване качеството на услугата или да коригираме съществуващи грешки,. Така например може да се доразвие разпознаването на фрази и към Дигиталния асистент да бъдат добавени нови функции.


6.4 Срок за съхранение / Критерии за определяне срока за съхранение

Ние не съхраняваме личните ти данни при използване на Дигиталния асистент.

7.   Криптиране

Ние предприемаме технически и организационни мерки за сигурност, за да можем да защитим твоите данни възможно най-добре от нежелан достъп до тях. Наред с подсигуряването на операционната среда използваме също така и методи на криптиране. Посочената от теб информация се пренася в криптирана форма с помощта на SSL-протокол (Secure Socket Layer) и се проверява по отношение на автентичността й с цел предотвратяване злоупотребата с данни от страна на трети лица. Признаците, по които можеш да разпознаеш това, са, че в лентата за статуса на твоя браузър символът с катинар е затворен и редът с адреса започва с „https“.


8.   Вашите права като субекти на данните

Съгл. чл. 15, пар. 1 ОРЗД имаш право по всяко време и безплатно да получиш информация относно твоите лични данни, които са съхранени при съответното дружество от групата на Кауфланд, за което си кандидатствал.
Освен това, съгл. чл. 16 ОРЗД имаш правото да изискваш корекция на съхранени твои неверни данни.
В крайна сметка, съгл. чл. 17 ОРЗД ти имаш право да изискваш изтриването на данни, ако ние не трябва повече да съхраняваме данните (например тъй като данните повече не са необходими за решението за назначаване или тъй като се отказваш от даденото си съгласие).
Освен това имаш право да изискваш ограничение на обработката на лични данни съгласно разпоредбите на чл. 18 ОРЗД.
Ако обработването на данните се извършва въз основа на чл. 6, пар. 1, б. „д“ или „е“ ОРЗД, съгл. чл. 21 ОРЗД имаш право на възражение. Ако възразиш срещу обработването на данните, то няма да се извършва за в бъдеще. Това не важи, ако администраторът на лични данни може да докаже, че съществуват убедителни законови основания за по-нататъшното обработване, които имат предимство пред интересите на субекта на данните от възражение.
Ако ти самият си предоставил обработените данни, имаш право да пренасяш на данните съгл. чл. 20 ОРЗД.
Ако обработването на данните се извършва въз основа на съгласие по силата на чл. 6, пар. 1, б. „а“ или чл. 9, пар. 2, б. „a” ОРЗД, ти по всяко време можеш да се откажеш от съгласието с действие за в бъдеще. Правомерността на досегашното обработване остава непроменена. Моля имай предвид че отказът от съгласие означава, че твоят профил ще бъде изтрит незабавно в нашата онлайн система за кандидатстване и всички кандидатури, които подлежат на обработка, ще бъдат оттеглени и анонимизирани.
При неизяснени въпроси или в случай на оплаквания във връзка с посочените по-горе случаи моля обръщай се в писмен вид или по електронна поща към длъжностното лице относно защитата на личните данни.
Всеки субект на данните, независимо от друго средство за административна или съдебна защита, има право на обжалване в надзорен орган, когато субектът на данните е на мнение, че обработването на съответните лични данни нарушава ОРЗД (чл. 77 ОРЗД). Субектът на данните може да предяви това право в надзорен орган в държавата членка на обичайно местопребиваване, работно място или място на предполагаемото нарушение.


9. Данни за контакт с длъжностното лице относно защитата на личните данни

Можеш да се свържеш с длъжностното лице относно защита на личните данни на отделните дружества Кауфланд на следните адреси:

За Германия:
datenschutz@kaufland.de
пощенски адрес:
Кауфланд Услуги ГмбХ & Ко. КГ
длъжностното лице относно защита на личните данни на Кауфланд Услуги [Datenschutzbeauftragter Kaufland Dienstleistung]
ул. „Рьотелщрасе” 35
74172 гр. Некарсулм

За Чехия:
e-mail: oou@kaufland.cz
пощенски адрес:
Кауфланд Чешка Република В.О.С.
ул. „Белохорска” № 2428/203169 00, гр. Прага 6

За Словакия:
Кауфланд Словашка Република В.О.С.
Права и спазването им [Recht und Compliance]
адрес: Трънавска честа № 41/A, 831 04 гр. Братислава
E-mail: dataprotection@kaufland.sk

За Хърватия:
E-mail: gdpr@kaufland.hr
адрес:
Кауфланд Хърватска К.Д.
длъжностното лице относно защита на личните данни [Službenik za zaštitu podataka]
ул. „Донйе Светице” №  14
10 000 гр. Загреб

За Полша:
Кауфланд Полска Маркети сп. ЗО.О сп.к.
e-mail: daneosobowe@kaufland.pl   
адрес:
ул. „Армий Крайовей” № 47
50-541 гр. Вроцлав

За Румъния:
E-mail: protectiadatelor@kaufland.ro
Пощенски адрес:
Кауфланд Румъния СЦС, бул. „Барбу Вакареску” № 120-144, сектор 2, гр. Букурещ
На вниманието на длъжностното лице относно защита на личните данни [În atenția departamentului Protecția Datelor]

За България
E-Mail: dataprotection@kaufland.bg
Адрес:
ул. „Скопие“ № 1А
п. к. 1233, гр. София

 

 

 

Държави извън Европейския съюз

II Молдова

Дружество с ограничена отговорност „Kaufland”

Политика за сигурност на личните данни



1. Цел на политиката

Тази политика описва условията и начина, по който се обработват личните данни на служителите и потенциалните служители, както и мерките за сигурност и защитните елементи, избрани за защита на данните.


2. Обхват

2.1. Политиката урежда начина, по който се събират и обработват:
личните данни, както и условията за използване на съответната информация в "KAUFLAND" SRL, администратор на лични данни, юридическо лице, регистрирано в Република Молдова със седалище на адрес ул. "Sfatul Ţării" № 29, гр. Кишинев, национален идентификационен номер (IDNO) 1016600004811 (наричано тук по-долу "Кауфланд", "Администраторът" или "Дружеството", в зависимост от случая).

2.2.    Тази политика се отнася до личните данни на служителите или
потенциалните служители на Дружеството (данни, записани на хартия и/или в електронна форма), обработвани и съхранявани от Администратора.

2.3.    Тази политика включва следните термини и определения:

„Лични данни“ – всяка информация относно идентифицирано или подлежащо на идентификация физическо лице; идентифицируемо лице е лице, което може да бъде идентифицирано пряко или косвено, по-специално чрез позоваване на специфичен идентификационен номер или на един или повече фактори, специфични за неговата физическа, физиологична, психологическа, икономическа, културна или социална идентичност;

„Обработка на лични данни“ - всяка операция или набор от операции, извършвани върху лични данни чрез автоматизирани или неавтоматизирани средства, като например събиране, регистриране, организиране, съхраняване, задържане, възстановяване, адаптиране или модифициране, извличане, консултиране, използване, разкриване на трети страни чрез предаване, разпространение или по всякакъв друг начин, присъединяване или комбиниране, блокиране, изтриване или унищожаване;

„Съхранение“ - съхраняване на лични данни за всеки тип носител;

„Система за подаване на лични данни“ - всеки структуриран набор от лични данни, достъпни съгласно определени критерии, независимо дали тази структура е организирана централно или е децентрализирана или е разпределена по функционални или географски критерии;

„Потребител“ – всяко лице, действащо под контрола на Администратора или неговия постоянен представител, с признато право на достъп до базите данни с лични данни.


3. Относими документи


3.1.    Конвенция за защита на лицата при автоматизирана обработка на лични данни
)сключена в Страсбург на 28 януари 1981 г. и ратифицирана от Република Молдова с Решение на Парламента № 483 от 2 юли 1999 г .);

3.2.    Конституцията на Република Молдова;

3.3.    Закон № 133 от 8 юли 2011 г. относно защитата на личните данни;

3.4.    Закон № 71 от 22 март 2007 г. относно регистрите;

3.5.    Закон № 982 от 11 май 2000 г. относно достъпа до информация;

3.6.    Правителствено решение № 1123 от 14 декември 2010 г.

за одобрение на изискванията за гарантиране на сигурността на личните данни по време на тяхната обработка в информационните системи за лични данни.


4. Отговорности

Дружеството е основно отговорно да разработва, прилага и контролира прилагането на разпоредбите на тази Политика.


5. Описание на процедурите за обработка и сигурност

5.1.    Минимални изисквания за сигурност за лични данни
Тази политика на Kaufland за сигурност на личните данни урежда техническите и организационните мерки, необходими за поддържане на поверителността и целостта на личните данни, които събира.
В рамките на Дружеството сигурността на обработката на лични данни се гарантира само при стриктно спазване на следните изисквания:

5.1.1.          Оторизиране на физически достъп
Достъпът до помещенията/офисите или пространствата, в които се намират информационните системи и/или регистрите, съдържащи лични данни, е ограничен и следва да се предоставя само на лицата, които имат необходимото разрешение и само по време на работното време, в съответствие със списъка и съответните баджове, за да се предотврати достъпът на неоторизирани лица.

5.1.2.          Администриране и наблюдение на физическия достъп
Администраторът осигурява администрирането и контрола на физическия достъп за всички точки за достъп до информационните системи и/или регистрите на личните данни, както и реагира при нарушения в достъпа.
Достъпът на посетители (трети страни) се осигурява в съответствие с правилата, предвидени от действащото законодателство относно защитата на личните данни.

5.1.3.          Осигуряване защитата на личните данни
Служителите, които се занимават с данни, считани за лични по време на професионалната си дейност, са длъжни да пазят поверителността и да спазват точно разпоредбите на Закон №. 133/2011 относно защитата на личните данни.
Разпоредбите на този член се прилагат по еднакъв начин по отношение на цялата информация, която Администраторът има отношение към трети лица, която е станала известна на служителите в хода на тяхната дейност.

5.1.4.          Обработка на лични данни
Забранява се обработването на личните данни без съгласието на субектите на лични данни, освен в случаите, когато обработването е необходимо за:

-          изпълнението на договор, по който субектът на лични данни е страна или за предприемане на действия преди сключването на договора по негово искане;
-          изпълнението на законово задължение на Администратора;
-          защитата на живота, физическата неприкосновеност или здравето на субекта на личните данни;
-          изпълнение на задачи от обществен интерес;
-          опазването на законния интерес на Администратора или на третата страна, на които се разкриват личните данни, при условие че този интерес не вреди на интересите или основните права и свободата на субекта на личните данни;
-          статистически цели, при условие че личните данни остават анонимни по време на обработката, с цел, различна от правна, необходима за изпълнение на тази задача.

След приключване на обработката на лични данни, ако субектът на тези данни не е дал съгласието си за друго местоназначение, за съхранение или за по-нататъшна обработка, те се:

-          унищожават; или
-          прехвърлят към друг Администратор, при условие че Дружеството гарантира, че последващата обработка има цели, сходни с тези на първоначалната обработка; или
-          преобразуват в анонимни данни и се съхраняват само за статистически цели; други цели, предвидени от закона.

5.1.5.                Промени в личните данни
Личните данни на служителите или потенциалните служители се събират, за да се изпълнят задълженията на Администратора съгласно действащото законодателство, но също така за да се осигури защита на служителите или потенциалните служители и ефективно управление на персонала, с цел осигуряване на висококачествени услуги.
Всички лични данни на служителите или потенциалните служители се третират в стриктна поверителност. Това задължение е валидно за всички служители на Администратора, които се занимават пряко или косвено с тези данни.

5.1.6.          Идентификация на потребителя и удостоверяване
За да получат достъп до базата данни с лични данни, съхранявана от Дружеството, потребителите трябва да се идентифицират. Идентифицирането се извършва чрез въвеждане на потребителски профил (или "потребителско име") и паролата, свързана с потребителския профил.
Всеки потребител, който ще получи достъп до базите данни с лични данни на Kaufland, ще има собствено потребителско име и парола, които са уникални в рамките на Дружеството.
Kaufland администрира и управлява потребителските профили (и имплицитно свързаните пароли), като се съобразява с тази политика.
Ръчният достъп на потребителите до базите данни с лични данни се основава на списък, одобрен от отговорното лице от Kaufland.
Правата на достъп на потребителите до базите данни с лични данни се преглеждат редовно (поне на всеки 6 месеца), за да се гарантира, че не са предоставени непозволени права за достъп, както и след промяна на статута на потребителя.
Достъпът до функциите за сигурност на информационните системи за лични данни и до техните данни се предоставя изключително на отговорното лице на Администратора, определено съгласно разпоредбите на настоящата Политика.

5.1.7.          Видове достъп
Потребителите имат достъп само до личните данни, необходими за изпълнение на своите работни задачи
Отделът за техническа помощ има право на достъп до личните данни, за да разреши изключителни случаи на достъп и само с изричното предварително одобрение от отговорното лице на Администратора, при условие че субектът на лични данни, (чиито данни ще бъдат достъпни), е информиран и че всеки случай на достъп се документира съответно. Администраторът прилага строги методи за унищожаване на личните данни.

5.1.8.          Събиране на лични данни
Администраторът събира информация пряко от служителите и потенциалните служители (физически лица, субекти лични данни), като ги информира за категориите данни и целта на тяхната обработка. Вземайки предвид конкретните задачи на Администратора и обхвата на неговата дейност, както и условията, предвидени в действащото законодателство, приложимо за съответната област, Администраторът обработва специалните лични данни, а именно относно здравния статус на служителите и потенциалните служители. Това изискване е необходимо поради специфичната дейност на Дружеството. Съгласно законодателството, което се отнася до държавния обществен здравен надзор, Администраторът е длъжен да проверява адекватния здравен статус на своите служители и потенциалните служители, както при назначаване, така и периодично, след това веднъж годишно. Поради тези причини обработката на тези категории данни е пряко свързана със сферата на дейност на Kaufland, както и със сигурността на неговите служители и/ или потенциални служители, както и с тяхната физическа неприкосновеност.
Съгласно разпоредбите на Закона относно защита на личните данни, субектът на лични данни е информиран за своите права във връзка с обработката на личните му данни, по-специално за:

-          правото на достъп до личните данни;
-          правото на намеса по отношение на личните данни;
-          правото на възражение на субекта на личните данни;
-          правото да не бъде подложен на индивидуално решение;
-          достъп до правосъдие;
-          други.

Администраторът обработва личните данни единствено с цел спазване на разпоредбите на приложимото законодателство, професионалните стандарти и вътрешните разпоредби.
Kaufland определя упълномощени потребители за събиране и въвеждане на лични данни в информационна система и всяко изменение на лични данни се извършва само от съответните упълномощени потребители, определени от Дружеството.
Личните данни на служителите са предмет на следните методи за обработка: събиране, записване, организиране, съхранение, запазване, възстановяване, адаптиране или промяна, извличане, консултиране, използване, разкриване чрез предаване, разпространение или по друг начин, свързване или комбиниране, блокиране, унищожаване, предаване на компетентните публични органи в съответствие с приложимото право, предаване и предоставяне на достъп до други дружества, свързани с Администратора, и до други структури на подпизпълнители, включително трансгранично предаване.
Личните данни могат да бъдат разкривани, съгласно закона, на субектите на лични данни, на централните/местните публични органи, на социалните и здравните служби, на законните представители на субектите на лични данни, на други дружества, свързани с Администратора, на договорни партньори на Администратора, на други субекти, които предлагат достатъчни гаранции, свързани със защитата на личните данни.
Като се има предвид, че законодателството на Република Молдова не съдържа специални разпоредби относно сроковете за обработка на лични данни, Администраторът спазва принципите за правилна обработка на данните. Субектът на личните данни е информиран за периода на съхранение на данни. Администраторът запазва и обработва личните данни на служителя за период от 75 години от момента на събирането на данните.
В съответствие със законовите разпоредби, Администраторът съхранява личните данни на хартиен носител и в електронни копия.
Ако третите страни имат бизнес нужди да събират информация за служителите на Администратора, последният информира служителите или потенциалните служители относно ограниченията за сигурност и условията, наложени на третата страна по отношение на обработката на лични данни. Kaufland оповестява информация за служителите на трети страни само при условията и по подходящ начин, както се изисква / разрешава от закона.

5.1.9.          Поддържане на резервни копия
В Kaufland се извършват месечни резервни копия на лични данни и се използват програми за автоматизирана обработка.

5.1.10.        Достъп до компютри и терминали
Достъпът до компютри и други терминали, които са инсталирани в заключващи се помещения е ограничен.
Също така, в случай че мониторите за лични данни не показват нищо за период до 15 (петнадесет) минути, работната сесия се затваря автоматично.
Терминали за достъп, използвани за обществеността, на които се показват лични данни, са разположени така, че да не могат да се видят от обществеността и след период от до 5 (пет) минути, в който те не се използват, те автоматично се скриват.

5.1.11.        Достъп до файлове
Всеки достъп до базата данни с лични данни се записва във файл за достъп (или "регистър" в случай на автоматизирана обработка) или в регистър за ръчна обработка на лични данни.
В случай на автоматизирана обработка, цялата тази информация се съхранява във файл за общ достъп. Всеки неуспешен опит за достъп също трябва да бъде записан.
Кауфланд съхранява досиетата за достъп най-малко 2 (две) години.

5.1.12.        Телекомуникационни системи
Kaufland редовно проверява (на всеки 6 месеца) видовете удостоверяване и достъп, за да открие неизправности, свързани с използването на телекомуникационни системи.
Телекомуникационната система на Kaufland е проектирана по такъв начин, че личните данни да не могат да бъдат задържани или предавани отвсякъде. Като алтернативна мярка за безопасност от потребителя се изисква да използва метода на криптиране за предаване на лични данни, използвани от Kaufland към датата на предаване.
Също така, телекомуникационната система предава лични данни само там, където те са абсолютно необходими.

5.1.13.        Обучение на персонала
Потребителите, които имат достъп до лични данни, са обучени от Дружеството относно тяхната поверителност и са предупредени чрез съобщения на мониторите по време на тяхната дейност.
Потребителите са длъжни да затворят работната си сесия, когато напуснат работното си място.
Персоналът, който осигурява функционирането на информационните системи и/или на регистрите за лични данни, преминава поне веднъж годишно през подходящ курс на обучение относно отговорностите и задълженията, свързани с управлението и реагирането при инциденти, свързани със сигурността в областта на личните данни защита.

5.1.14.        Използването на компютри
Kaufland прилага следните мерки, за да гарантира сигурността на обработката на лични данни (особено срещу компютърни вируси):

a)  потребителите не трябва да използват софтуер, идващ от външни или подозрителни източници;

b)  потребителите са постоянно информирани за опасността от компютърни вируси;

c)  Дружеството е внедрило централизирана, автоматична антивирусна и защитна система за ИТ системите си, както и технически мерки за откриване на кибернетични данни, включително средства за идентифициране на опитите за неразрешено използване на информационни системи или неразрешено прехвърляне на лични данни (фишинг);

d)  Клавишът "Print Screen" на всички работни станции, на чийто монитор са показани (по-специално) личните данни, е бил умишлено деактивиран, за да се избегне отпечатването на тези данни, било то умишлено или случайно.

5.1.15.        Отпечатване на данни
Отпечатването на лични данни се извършва само от потребители, изрично упълномощени за това действие от отговорното лице на Дружеството, в съответствие с конкретните вътрешни процедури на Kaufland относно използването и унищожаването на такива материали.
Kaufland си запазва правото да налага допълнителни мерки за сигурност, които са неразделна част от настоящата Политика, ако счете за уместно и в зависимост от важността на обработваните лични данни.

5.1.16.        Инциденти по сигурността

Инциденти по сигурността по отношение на личните информационни системи се наблюдават и документират постоянно с автоматизирани средства.
Лицето, което отговаря за изпълнението на тази Политика, извършва месечни проверки, за да гарантира спазването на всички правила за сигурност на личните данни. След извършените проверки се изготвя доклад относно всички отклонения/инциденти.
Тази политика се преразглежда най-малко веднъж годишно и се одобрява на най-високо ниво. Тя също така ще бъде отнесена на вниманието на потребителите и служителите на Администратора, участващи в обработката на лични данни, и също така ще бъде представена на уеб сайта на Администратора в обобщена версия.

5.2. Формуляр за контакт / E-Mail-адрес / Телефонен номер

Цел на обработката на данни и правно основание:
Личните данни, които ни предоставяте, когато попълвате формулярите за контакт по телефон или електронна поща, ще бъдат обработени строго поверително от наша страна. Ние използваме вашите данни само за целите на обработката на вашата заявка. Правното основание за тази обработка на данни е член 5, параграф 5, буква Е от Закон № 133/2011 за защита на личните данни. Законният интерес на Kaufland се състои в намерението на компанията да отговаря на заявки, пуснати от посетители на сайта, като по този начин поддържа и увеличава удовлетвореността им.
Получатели / Категории получатели:
Разкриването на данни на трети страни, които не са част от групата Kaufland, е принципно изключено. По изключение е възможно данните от нашето разпределение на кандидатури да бъдат обработвани от подизпълнители, които обработват заявките от наше име. Те са внимателно подбрани, одитирани и договорно обвързани от член 30, параграф 3 от Закон № 133/2011 за защита на личните данни.
Може да се наложи части от вашето запитване да бъдат изпратени до други дружества от групата Kaufland (например съответното Kaufland предприятие, към което се отнася вашата кандидатура), за да обработят те вашата заявка. В случай че е възможно, заявката Ви ще бъде предварително анонимизирана, така че трети лица да не могат да Ви идентифицират директно. В някои случаи все пак може да се наложи личните Ви данни да бъдат предадени с цел надлежно обработване на запитването Ви.
Срок на съхранение / Критерии за определянето му:

Всяка лична информация, която ни предоставяте при запитвания чрез този уебсайт или по електронната поща, ще бъде изтрита или анонимизирана спрямо целите и условията на действащото законодателство, но не по-късно от 90 дни от датата на нашия финален отговор по темата към Вас. Този заложен срок се дължи на факта, че след изпращане на отговор от наша страна, много посетители на уебсайта се свързват отново с нас по същата тема. За тази цел трябва да имаме възможност да се позоваваме на предишната кореспонденция. Ето защо съхраняваме Вашите документи в рамките на до 90 дни. От нашия опит обикновено след този период не възникват повече въпроси относно предоставените отговори. В случай на възникнал спор Ваши лични данни могат да се съхраняват и в продължение на до 3 години, до финалното разрешаване на спора или до вземането на окончателно и неотменимо решение, което да докаже, че сме Ви предоставили пълна информация и че сме изпълнили законовите изисквания.

5.3. Online-система за подбор

Kaufland винаги търси квалифицирани и мотивирани служители. Моля, обърнете внимание, че кандидатурите, които ни изпращате по обикновена електронна поща, биват предавани по некриптирана връзка. Затова Ви апелираме приоритетно да използвате нашата онлайн система за подбор. Има два начина за кандидатстване в нашата онлайн система за подбор. Можете да се регистрирате / влезете и да създадете свой собствен профил с лична парола. В този случай можете да виждате състоянието на Вашата кандидатура, да изпращате документи, да променяте данните по-късно или да оттеглите Вашата кандидатура. Ако подадете заявлението без регистрация, ще изпратите само необходимите данни за кандидатурата, но няма да имате директен достъп до нея. По Ваше желание можете да видите, редактирате и управлявате профила си тук. Това е възможно по всяко време, като поискате парола (като кликнете върху „Забравих паролата си“ и въведете Вашия имейл адрес по-късно). И за двата начина на кандидатстване се събират и изпращат едни и същи данни и информация.
Цел на обработката на данни / правно основание / метод на работа:

В нашата система за онлайн подбор можете да създадете профил с лична парола или да ни изпратите Вашите данни без такъв профил. Ние ще оперираме с всички данни и прикачени файлове, които запазвате и изпращате заедно с кандидатурата, единствено за целите на обработка на подаденото заявление за кандидатстване. Правното основание за това в Република Молдова е:

Член 5, параграф 5, буква е) от Закон № 133/2011 за защита на личните данни.


Ако в допълнение се съгласите с препращането на Вашата кандидатура, правното основание за това ще е член 5, параграф 1 от Закон № 133/2011 за защита на личните данни. При препращане на данните за кандидатстването Ви онлайн чрез тази система, ние използваме криптиране, така че да осигурим защитата на Вашата информация от неоторизиран достъп.
Срок на съхранение / Критерии за определянето му:

Данните за конкретна кандидатура ще бъдат анонимизирани след приключване на процедурата по подбор в съответствие с целите и условията, определени в действащото законодателство в страната. Анонимизирането на данните от приложението за Република Молдова се случва след една година.

Вашият профил в онлайн системата за подбор и данните, съхранявани в нея, остават запазени в нея, независимо от наличието на конкретна активна кандидатура. По този начин можете да кандидатствате онлайн за други позиции в рамките на Kaufland групата. След определения период от време, когато Вашият профил е бил неактивен и не се обработват никакви активни кандидатури, той ще бъде изтрит автоматично.
Изтриването ще се случва след една година, както следва:

Профилът може да бъде изтрит по всяко време. Ако в момента имате активни кандидатури в процес на обработка, те ще бъдат оттеглени и профилът Ви - изтрит. В този случай изтриването на профила става незабавно, а анонимизирането на личните данни след изтичане на гореспоменатия законоустановен период за анонимизиране.