1. Colectarea și prelucrarea datelor cu caracter personal 

De fiecare dată când un utilizator accesează site-ul ista și de fiecare dată când un fișier este accesat, datele despre acea activitate sunt stocate într-un fișier jurnal. Aceste date nu sunt legate de o persoană, astfel încât ista nu poate vedea care utilizator și ce date a accesat.

În detaliu, următoarea înregistrare de date este salvată pentru fiecare accesare:

• numele fișierului

• data și ora accesului

• cantitatea de date transferate

• mesaj dacă solicitarea a avut succes

• adresă IP anonimă

• dacă este necesar, sistemul de operare și browserul utilizat de pe computerul dumneavoastră

• site-ul web în urma căruia ați vizitat site-ul ista.

Nu pot fi create profiluri personale de utilizatori.

Datele menționate anterior sunt evaluate doar în scopuri statistice.

Datele cu caracter personal vor fi colectate numai dacă le oferiți către ista în mod liber consimțit - de exemplu, atunci când vă înregistrați pentru un sondaj sau pentru a încheia un contract. Transmiterea datelor dumneavoastră către terțe părți nu are loc, cu excepția cazului în care ista este obligată din punct de vedere legal să facă acest lucru. În măsura în care furnizorii de servicii externi intră în contact cu datele dumneavoastră. cu caracter personal, ista s-a asigurat că aceștia respectă prevederile legale privind protecția datelor prin măsuri juridice, tehnice și organizatorice, precum și verificări periodice.

Cookie-urile:

ista utilizează așa-numitele cookie-uri pe site-ul ista pentru a recunoaște utilizarea multiplă a ofertei de către același utilizator/proprietar al conexiunii la internet. Cookie-urile sunt mici fișiere text pe care browserul de internet le stochează pe computerul dvs. Acestea servesc la optimizarea prezenței pe internet și a ofertelor ista. Cookie-urile sunt, de obicei, așa-numitele "cookie-uri de sesiune", care sunt șterse după încheierea vizitei dumneavoastră pe site.

Cu toate acestea, în unele cazuri, aceste cookie-uri furnizează informații pentru a vă recunoaște automat. Această recunoaștere se bazează pe ID-ul stocat în cookie-uri. Informațiile obținute în acest mod servesc la optimizarea ofertelor ista și la facilitarea accesului dumneavoastră la site-ul ista.

Puteți refuza utilizarea cookie-urilor prin selectarea setărilor corespunzătoare în browserul dvs.; cu toate acestea, ista atrage atenția că, în acest caz, este posibil să nu puteți utiliza întreaga funcționalitate a site-ului ista.

1.1 Web Analytics

1.1.1 Piwik PRO Analytics Suite

Utilizăm software-ul de analiză Piwik PRO Analytics Suite (piwikpro.de) pentru a analiza și optimiza acest site web. Datele colectate cu acest software pot fi utilizate pentru a crea profiluri de utilizator sub pseudonim. 

Scopurile prelucrării datelor

Această listă conține scopurile pentru care sunt colectate și prelucrate datele. Consimțământul este valabil numai pentru scopurile specificate. Datele colectate nu pot fi utilizate sau stocate în alte scopuri decât cele enumerate mai jos. 

• Analiză
• Optimizare

Tehnologii utilizate

• Cookie-uri

Date colectate

Această listă conține toate datele cu caracter personal care sunt colectate în timpul sau prin utilizarea serviciului.

• Adresa IP prescurtată anonimizată
• Date de utilizare
• ID-ul utilizatorului
• Data și ora vizitei
• URL de referință
• Site-urile web vizitate
• Rezoluția ecranului
• Locația geografică
• Agentul utilizatorului
• ID-ul vizitatorului

Baza legală

Temeiul juridic necesar pentru prelucrarea datelor este enumerat în cele ce urmează:

Art. 6, alin. 1 s. 1 lit. a RGPD

Locul de prelucrare

Uniunea Europeană

Perioada de păstrare

Perioada de păstrare este perioada de timp în care datele colectate sunt stocate în vederea prelucrării. Datele trebuie șterse de îndată ce nu mai sunt necesare pentru scopurile de prelucrare declarate. Datele sunt stocate pentru o perioadă de până la 25 de luni.

Destinatarul datelor

Piwik PRO Sp. z o.o.

Piwik PRO GmbH

Responsabilul cu protecția datelor al societății de prelucrare

Mai jos găsiți adresa de e-mail a responsabilului cu protecția datelor al societății de prelucrare.

gdpr@piwik.pro

Consimțământul pentru colectarea și stocarea datelor poate fi retras în orice moment, cu efect imediat viitor.

Faceți click aici pentru a citi politica de confidențialitate a societății de prelucrare a datelor https://piwik.pro/privacy-policy/

Faceți click aici pentru a retrage consimțământul pe toate domeniile societății de prelucrare a datelor https://piwik.pro/opt-out/

1.1.2 Google Tag Manager

Acesta este un sistem de gestionare a etichetelor. Prin Google Tag Manager, etichetele pot fi integrate central printr-o interfață cu utilizatorul. Etichetele sunt mici secțiuni de cod care pot urmări activități. Codurile de script ale altor instrumente sunt integrate prin Managerul de etichete Google. Managerul de etichete permite controlul când este declanșată o anumită etichetă.

Companie procesatoare de date

Google Ireland Limited

Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland

Responsabilul cu protecția datelor din cadrul companiei procesatoare

Mai jos puteți găsi adresa de e-mail a responsabilului cu protecția datelor al companiei procesatoare.

https://support.google.com/policies/contact/general_privacy_form

Scopurile informațiilor

Această listă reprezintă scopurile colectării și procesării informațiilor.

• Gestionarea etichetelor

Technologii folosite

Această listă reprezintă toate tehnologiile utilizate de acest serviciu pentru colectarea informațiilor. Tehnologiile tipice sunt Cookie-urile și Pixelii care sunt introduse/introduși în browser.

• Etichete ale site-urilor web

Informații colectate

Această listă reprezintă toate datele (personale) care sunt colectate de sau prin utilizarea acestui serviciu.

• Date cumulate despre activarea etichetelor

Baze legale

În cele ce urmează este indicată baza legală necesară pentru prelucrarea datelor.

• Art. 6 alin. 1 prop. 1 lit. a RGPD

Locul procesării

Acesta este locul principal în care sunt procesate informațiile colectate. Dacă informațiile sunt prelucrate și în alte țări, veți fi informat separat.

• Uniunea Europeană

Perioada de păstrare

Perioada de păstrare este intervalul de timp în care informațiile colectate sunt păstrate în scopul procesării. Datele trebuie șterse imediat ce nu mai sunt necesare pentru scopurile de prelucrare declarate.

• Datele vor fi șterse de îndată ce nu mai sunt necesare în scopul prelucrării.

Transfer către țări terțe

Acest serviciu poate transmite informațiile colectate către o țară diferită. Rețineți că acest serviciu ar putea transfera informațiile către o țară fără standardele necesare de protecție a datelor. Mai jos puteți găsi o listă de țări către care se transferă informațiile. Pentru mai multe informații despre măsurile de protecție, consultați politica de confidențialitate a furnizorului sau contactați direct furnizorul.

• Singapore
• Taiwan
• Chile
• Statele Unite ale Americii

Destinatarii datelor

În cele ce urmează sunt enumerați destinatarii datelor colectate.

• Alphabet Inc., Google LLC, Google Ireland Limited

Faceți clic aici pentru a citi Politica de confidențialitate a procesatorului de date

https://business.safety.google/privacy/?hl=en

Faceți clic aici pentru a citi politica privind cookie-urile a procesatorului de date

https://policies.google.com/technologies/cookies?hl=en

1.1.3 Google Ads și măsurarea conversiilor

Pe baza consimțământului utilizatorilor ofertei noastre online, în sensul art. 1 alin. 6, alin. 1, lit. a. și art. 7 GDPR), utilizăm serviciile furnizate de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SUA ("Google").

În scopuri de evaluare, pe dispozitivul dvs. final sunt stocate cookie-uri și prin intermediul acestora sunt colectate informații, care sunt, de asemenea, stocate pe serverele procesatorului nostru de date Google LLC ("Google"). Accesul la informații de către Google LLC ("Google"), o companie cu sediul în SUA, nu poate fi exclus, astfel încât au fost convenite clauze standard de protecție a datelor relevante ale UE pentru a oferi garanții adecvate pentru prelucrarea datelor în țări non-europene. Aveți dreptul de a fi informat cu privire la acest contract standard ca parte a informațiilor furnizate. Utilizăm procesul de marketing online Google "Ads" pentru a plasa anunțuri în rețeaua de publicitate Google (de exemplu, în rezultatele căutărilor, în videoclipuri, pe site-uri web etc.), astfel încât acestea să fie afișate utilizatorilor care au un interes presupus pentru anunțuri. Acest lucru ne permite să afișăm anunțuri pentru și în cadrul ofertei noastre online într-o manieră mai bine direcționată, pentru a prezenta utilizatorilor doar acele anunțuri care se potrivesc potențial cu interesele lor. De exemplu, în cazul în care unui utilizator i se afișează anunțuri pentru produse pentru care acesta și-a arătat interesul în alte oferte online, acest lucru este denumit "remarketing". În aceste scopuri, atunci când sunt accesate site-ul nostru și alte site-uri web pe care este activă rețeaua de publicitate Google, Google execută direct un cod de la Google și "etichete de (re)marketing" (grafică sau cod invizibil, cunoscute și sub numele de "web beacon") sunt încorporate în site-ul web. Cu ajutorul acestora, un cookie individual, adică un fișier de mici dimensiuni, este stocat pe dispozitivul utilizatorului (în locul cookie-urilor pot fi utilizate și tehnologii comparabile). Acest fișier înregistrează ce site-uri web vizitează utilizatorul, ce conținut îl interesează și pe ce oferte a făcut click, precum și informații tehnice privind browserul și sistemul de operare, site-urile web de trimitere, ora vizitei și alte informații privind utilizarea ofertei online.

De asemenea, primim un "cookie de conversie" individual. Informațiile colectate cu ajutorul cookie-ului sunt utilizate de Google pentru a genera statistici de conversie pentru noi. Cu toate acestea, primim doar informații privind numărul total de utilizatori anonimi care au făcut click pe anunțul nostru și au fost redirecționați către o pagină cu un tag de urmărire a conversiilor. Nu primim nicio informație care să poată fi utilizată pentru a identifica personal utilizatorii.

Datele utilizatorilor sunt prelucrate în mod pseudonim în cadrul rețelei de publicitate Google. Acest lucru înseamnă că Google nu stochează și nu prelucrează, de exemplu, numele sau adresele de e-mail ale utilizatorilor, ci prelucrează datele relevante pe bază de cookie-uri în cadrul unor profiluri de utilizator pseudonime. În consecință, din punctul de vedere al Google, anunțurile nu sunt gestionate și afișate pentru o persoană identificată în mod specific, ci pentru deținătorul cookie-ului, indiferent de cine este acest deținător.

Acest lucru nu se aplică în cazul în care un utilizator a permis în mod expres ca Google să prelucreze datele fără această pseudonimizare. Informațiile colectate despre utilizatori sunt transmise către Google și stocate pe serverele Google din SUA.

Pentru mai multe informații despre modul în care Google utilizează informațiile dvs., setările și opțiunile de renunțare, vă rugăm să citiți Politica de confidențialitate a Google (https://policies.google.com/technologies/ads) și setările pentru afișarea de reclame de către Google (https://adssettings.google.com/authenticated).

1.1.4 Qualtrics

Acesta este un serviciu de gestionare a experienței clienților. Realizează sondaje în rândul clienților.

Operatorul de date

Qualtrics LLC

2250 N. University Pkwy, 48-C, Provo, Utah 84604, Statele Unite ale Americii

Responsabilul cu protecția datelor al operatorului de date

Mai jos veți găsi adresa de e-mail a responsabilului cu protecția datelor al operatorului de date.

privacy@qualtrics.com

Scopurile prelucrării datelor

Această listă prezintă scopurile colectării și prelucrării datelor.

Feedback

Cercetare de piață

Tehnologii utilizate

Această listă conține toate tehnologiile utilizate de acest serviciu pentru colectarea datelor. Tehnologiile tipice includ cookie-uri și pixeli plasați în browser.

Cookie-uri

Date colectate

Această listă conține toate datele cu caracter personal colectate în timpul sau prin utilizarea serviciului.

Informații de contact

ID-ul utilizatorului hash-uit

Adresa IP

Adresa de e-mail

Temeiul juridic

Temeiul juridic necesar pentru prelucrarea datelor este menționat mai jos.

Articolul 6 alineatul (1) litera (a) din RGPD

Locul prelucrării

Aceasta este locația principală în care sunt prelucrate datele colectate. Dacă datele sunt prelucrate și în alte țări, veți fi informat separat.

Uniunea Europeană

Perioada de păstrare

Perioada de păstrare este perioada în care datele colectate sunt stocate în vederea prelucrării. Datele trebuie șterse de îndată ce nu mai sunt necesare pentru scopurile de prelucrare menționate.

Datele vor fi șterse imediat ce nu mai sunt necesare pentru scopurile prelucrării.

Transferul către țări terțe

Acest serviciu poate transfera datele colectate către o altă țară. Vă rugăm să rețineți că acest serviciu poate transfera date către o țară care nu asigură un nivel adecvat de protecție a datelor. În cazul în care datele sunt transferate către Statele Unite ale Americii, există riscul ca datele dumneavoastră să fie prelucrate de autoritățile americane în scopuri de monitorizare și supraveghere, posibil fără ca dumneavoastră să dispuneți de căi de atac legale. Mai jos se află o listă a țărilor către care sunt transferate datele. Informații suplimentare privind măsurile de protecție pot fi găsite în politica de confidențialitate a furnizorului site-ului web sau contactând direct furnizorul site-ului web.

Elveția

Statele Unite ale Americii

Destinatarii datelor

Destinatarii datelor colectate sunt enumerați mai jos.

Qualtrics LLC

Faceți clic aici pentru a citi politica de confidențialitate a operatorului de date

https://www.qualtrics.com/privacy-​statement/

1.2 Activități de remarketing și cookie-uri

Acest site utilizează funcția de remarketing sau “similar target group" (grup țintă similar) al companiei Google Inc. (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; „Google“).

Această funcție vă permite să vizualizați anunțuri bazate pe interese pe paginile web ale Google Display Network. În acest scop, un cookie este stocat în browser atunci când vizitați un site web. Acest lucru servește la recunoașterea dumneavoastră ca vizitator al site-ului web și la determinarea vizitelor și a datelor de utilizare.

Potrivit informațiilor proprii ale Google, sunt stocate jurnale de server în care părți ale adresei IP și informațiile cookie sunt șterse parțial după 9 până la 18 luni. Pentru mai multe informații, accesați http://www.google.com/policies/technologies/ads/.

Un exemplu de jurnal de server este furnizat de Google la următorul link: https://www.google.com/intl/de/policies/privacy/key-terms/#toc-terms-server-logs

Există mai multe moduri în care cookie-urile pot fi dezactivate în browser pentru a exclude browserul dumneavoastră din remarketing.

Google oferă opțiunea de a descărca un plug-in pentru browser care dezactivează permanent aceste cookie-uri în linkul următor: https://www.google.com/settings/ads/plugin

De asemenea, puteți face setări în browserul dumneavoastră pentru a dezactiva instalarea cookie-urilor.

Dacă doriți să vă opuneți urmăririi, puteți face acest lucru prin ajustarea setărilor browserului dvs. cu privire la instalarea cookie-urilor. Puteți găsi informații în acest sens la următoarele linkuri:

Firefox: support.mozilla.org/ro/kb/sterge-cookies-pentru-elimina-informaiile-stocate-computer

Internet Explorer: https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies

Chrome: https://support.google.com/accounts/answer/32050?hl=ro

Safari: https://support.apple.com/en-gb/guide/safari/sfri11471/mac    

Furnizorii terți pot, de asemenea, să dezactiveze cookie-urile din browser. Network Advertising Initiative (NAI) oferă posibilitatea de a implementa o dezactivare pentru propriul browser. Informații pot fi găsite pe următoarea pagină:

http://optout.networkadvertising.org.

Acest site utilizează monitorizarea conversiilor "Google-Adwords", un serviciu Google

Atunci când vizitați paginile Google, Google stochează cookie-uri. Puteți să dezactivați sau să lăsați activată această stocare. Dacă cookie-ul este încă activat și vizitați anumite pagini web de pe site, Google și ista pot recunoaște că ați făcut click pe un anunț publicitar plasat de ista și că ați fost astfel redirecționat către o pagină ista.

Informațiile colectate sunt utilizate de Google pentru a genera statistici pentru clienții Adwords. Aceste statistici includ informații despre numărul de utilizatori care au făcut click pe anunțuri și au fost redirecționați către pagini care au fost etichetate cu o etichetă de monitorizare a conversiilor.

Puteți găsi politica de confidențialitate Google aici:  

https://policies.google.com/privacy?gl=ro

1.3 Usercentrics

Utilizăm platforma de gestionare a consimțământului Usercentrics pentru colectarea și gestionarea acordului consimtit  pe acest site web.

Scopurile prelucrării datelor

Această listă conține scopurile pentru care sunt colectate și prelucrate datele. Consimțământul este valabil numai pentru scopurile specificate. Datele colectate nu pot fi utilizate sau stocate în alte scopuri decât cele enumerate mai jos. 

• Respectarea obligațiilor legale
• Stocarea consimțământului

Tehnologii utilizate

• Stocare locală
• Activarea modulelor cookie

Date colectate

Această listă conține toate datele cu caracter personal care sunt colectate în timpul sau prin utilizarea serviciului.

• Informații despre browser
• Date de acceptare și de renunțare
• URL-uri de solicitare a paginii web
• Calea de acces a paginii web
• Locația geografică
• Data și ora vizitei
• Informații despre dispozitiv

Temeiul juridic

Temeiul juridic necesar pentru prelucrarea datelor este enumerat în cele ce urmează:

• Art. 6, alin. 1 s. 1 lit. c GDPR

Locul de prelucrare

Uniunea Europeană (baza de date privind consimțământul se află în Belgia)

Perioada de păstrare

Perioada de păstrare este perioada de timp în care datele colectate sunt stocate în vederea prelucrării. Datele trebuie șterse de îndată ce nu mai sunt necesare pentru scopurile de prelucrare declarate.

Datele privind consimțământul (consimțământul dat și retragerea acestuia) sunt stocate timp de trei ani. Datele sunt apoi șterse imediat sau sunt transmise persoanei responsabile, la cerere, sub forma unui export de date.

Destinatarul datelor

• Usercentrics GmbH

Responsabilul cu protecția datelor al societății de prelucrare

Mai jos găsiți adresa de e-mail a responsabilului cu protecția datelor al societății de prelucrare.

datenschutz@usercentrics.com

Faceți click aici pentru a citi politica de confidențialitate a persoanei împuternicite de operator: 

https://usercentrics.com/privacy-policy/

Puteți selecta setările de confidențialitate aici:

În conformitate cu prevederile Regulamentului General pentru Protecția Datelor cu caracter Personal nr. 679/2016 (GDPR), ista ia măsurile adecvate pentru a furniza persoanei vizate toate informațiile și comunicările legate de prelucrare într-o formă precisă, transparentă, ușor de înțeles și ușor accesibilă, într-un limbaj clar și simplu. Informațiile sunt transmise în scris sau în orice altă formă, inclusiv, dacă este cazul, în format electronic.

Deoarece ista procesează anumite date cu caracter personal în mod automat, vă comunicăm că vă puteți exercita drepturile conf. Art .13 GDPR, prin cerere scrisă, datată și semnată, depusă la sediul ista România sau transmisă la adresa protectiadatelor@ista.ro 

Scopul în care urmează să fie prelucrate datele cu caracter personal și temeiul juridic al prelucrării sunt următoarele: optimizarea satisfacției clienților și a site-ului web, art. 6 paragraful 1 f din GDPR.

Interesul legitim în acest sens se regăsește în special în prelucrarea pseudonimizată pentru optimizarea site-ului web.

Ștergerea datelor și durata stocării

Datele cu caracter personal ale persoanelor vizate vor fi șterse sau blocate de îndată ce scopul stocării încetează să se mai aplice. În plus, datele pot fi stocate dacă acest lucru a fost prevăzut de legiuitorul european sau național în regulamentele UE, legile sau alte dispoziții la care este supusă persoana responsabilă. De asemenea, datele vor fi blocate sau șterse în cazul în care expiră o perioadă de stocare prevăzută de standardele menționate mai sus, cu excepția cazului în care este necesară stocarea ulterioară a datelor pentru încheierea sau îndeplinirea unui contract.

Newsletter

ista vă oferă opțiunea de a vă abona la un newsletter (buletin informativ) pe pagina web ista. Prin acest buletin informativ veți primi informații despre subiecte și oferte ista la intervale periodice. Pentru a primi acest buletin informativ, aveți nevoie de o adresă de e-mail validă. Adresa dumneavoastră de e-mail introdusă va fi verificată de ista pentru acuratețe și caracterul complet al acesteia. Datele dumneavoastră de conectare, precum și adresa IP oficială, data și ora vor fi stocate. Acest lucru servește ca măsură de securitate pentru a preveni utilizarea abuzivă a adresei dumneavoastră de e-mail de către terți neautorizați. Nu vor fi stocate alte date de către ista. Datele colectate vor fi folosite doar pentru expedierea buletinelor informative. ista se angajează să nu transmită datele colectate altor părți terțe. Aveți posibilitatea de a renunța la newsletter în orice moment, fără a da motive și solicitând informații de pe site-ul ista. Detaliile sunt marcate în fiecare buletin informativ.

2. Utilizarea și dezvăluirea datelor cu caracter personal și alocarea de date cu caracter personal

Vizitatorii site-ului ista sunt întotdeauna informați dacă datele lor sunt transmise terților. Astfel, puteți decide dacă sunteți de acord sau nu cu un transfer al informațiilor dumneavoastră personale către terți.

3. Social Media / Marcajele sociale

Marcajele sociale de pe LinkedIn, Twitter și YouTube sunt integrate pe site-ul ista. Semnele sociale sunt marcaje de internet care permit utilizatorilor unor astfel de servicii să colecteze linkuri și mesaje de știri. Acestea sunt incluse pe site ca un link către serviciile corespunzătoare. După ce faceți click pe etichetă grafică integrată, veți fi redirecționat către pagina furnizorului respectiv, adică numai atunci informațiile despre utilizator vor fi transferate furnizorului respectiv. Pentru informații privind gestionarea datelor dvs. cu caracter personal atunci când utilizați aceste site-uri web, vă rugăm să consultați reglementările respective privind protecția datelor ale furnizorului.

Notificare importantă: Aceste informații privind protecția datelor se aplică exclusiv ofertei de servicii internet oferite de ista. Site-ul ista conține legături către alte site-uri web. Rețineți că ista nu este responsabilă de protecția datelor sau de conținutul altor servicii de internet. Recomandăm tuturor utilizatorilor de internet să se informeze cu privire la respectivele notificări de protecție a datelor ale altor servicii de internet atunci când părăsesc site-ul ista.

4. Politica de protecție a datelor pentru aplicanți

În această politică de protecție a datelor dorim să vă informăm cu privire la prelucrarea datelor cu caracter personal în cadrul procedurii de recrutare și/sau de angajare. În acest sens, vă sunt puse la dispoziție informații despre modul în care respectăm dispozițiile valabile în materie de protecție a datelor, în special Regulamentul general privind protecția datelor al UE ("GDPR") . De asemenea, vă descriem drepturile de care beneficiați în conformitate cu articolele 15-22 din GDPR.

4.1 Operator

În cazul în care nu se prevede contrariul mai jos,ista International GmbH (“ista International”) si  ista Romania SRL ("ista Romania") denumite impreuna “ista”  sunt operatori comuni. Prin urmare, ista este considerată singurul punct de contact pentru persoanele vizate în sensul GDPR.

4.2 Cererea dumneavoastră

4.2.1 Ce date cu caracter personal prelucrăm?

În cazul unei candidaturi, prelucrăm, în special, datele privind candidatura puse la dispoziție de dvs. cum ar fi:

• Datele de bază (în special numele de familie, prenumele și data nașterii),
• Date de contact (în special adresa și adresa de e-mail),
• Formarea, calificările și certificatele,
• Date suplimentare din formularul de candidatură (în special perioadele de încetare a contractului și salariul dorit),
• Contul bancar pentru decontarea cheltuielilor de călătorie,
• Cetățenia și permisul de muncă,
• Înregistrări foto/audio pentru a purta discuții virtuale (fără stocare)  și/sau
• Foști angajatori.

4.2.2 În ce scopuri și pe ce bază legală prelucrăm datele dumneavoastră?

 a) Prelucrăm datele dvs. pentru a iniția o relație de muncă.

Utilizăm și stocăm datele dumneavoastră de candidatură pentru:

Evaluarea și selecția candidaților,

Pregătirea și desfășurarea discuțiilor personale, telefonice/virtuale, privind candidatura,

Evaluarea și aprecierea rezultatelor acestor discuții,

Stabilirea contactului în scopul pregătirii verbale a ofertelor, al emiterii de refuzuri sau al consultării cu privire la întrebări nerezolvate

luarea în considerare a profilului dumneavoastră în cazul posturilor vacante pentru care nu v-ați înscris în mod expres și/sau

alte cerințe în cadrul procedurii de căutare de personal și,

dacă este cazul, instituirea ulterioară a raportului de muncă.

Efectuăm analize de la caz la caz înainte de numire. În acest sens, este posibil să obținem informații de la foștii dvs. angajatori sau de la alte puncte de contact relevante, în cadrul cerințelor relevante din legislația muncii.

Temeiul juridic pentru prelucrarea menționată mai sus este articolul 26 alineatul (1), teza 1, GDPR, (necesar pentru decizia privind stabilirea unui raport de muncă sau pentru a onora drepturile comitetelor de întreprindere care rezultă dintr-o lege, dintr-un contract colectiv de muncă sau dintr-un acord de întreprindere).

b) Prelucrăm datele dvs. pentru a onora obligațiile legale.

Facem obiectul unor obligații legale care specifică prelucrarea și, în unele cazuri, și divulgarea datelor dvs. și care constituie o bază independentă pentru prelucrarea datelor dvs. Acestea sunt, în special,

Obligațiile de păstrare a datelor, în special din legislația privind securitatea socială, comercială și fiscală,

Obligațiile de a furniza informații reprezentanților angajaților noștri,

Obligațiile de raportare.

Baza legală pentru prelucrarea datelor dumneavoastră de solicitare în aceste scopuri este articolul 6 alineatul (1), litera c), GDPR, coroborat cu aspecte legale speciale (de exemplu, protecția socială a datelor, obligații de păstrare în conformitate cu legea 227/2015 privind Codul fiscal si Legea contabilitatii nr. 82/1991

c) Prelucrăm datele dvs. pentru a proteja interesele legitime.

De asemenea, prelucrăm datele dvs. cu caracter personal în cazuri individuale pentru a proteja următorul interes legitim:

Apărarea împotriva unor pretenții legale declarate (de exemplu, conform legislatiei privind discriminarea si egalitatea de sanse)

Temeiul juridic pentru această prelucrare este articolul 6 alineatul (1) litera f) din RGPD.

4.2.3 De unde provin datele dumneavoastră și vă angajați să furnizați aceste date?

În general, primim toate datele candidaților direct de la dumneavoastră sau prin intermediul furnizorilor externi de servicii de personal. Atunci când efectuăm verificări înainte de angajare, primim, de asemenea, date de la terți, cum ar fi angajatorii anteriori sau alte referințe.

Dacă nu ne furnizați datele cu caracter personal de mai sus, acest lucru nu va avea nicio consecință negativă pentru dumneavoastră. Cu toate acestea, candidaturile incomplete sau completate în mod inexact nu pot fi luate în considerare.

În cazul în care, în cazuri individuale, informațiile nu sunt necesare în scopurile menționate mai sus, veți fi informat în mod separat despre acest lucru în momentul în care datele sunt colectate.

4.2.4 Cine este implicat în prelucrarea datelor mele?

Candidatura dumneavoastră va fi, dacă este necesar, transmisă direct către zona ista la care ați aplicat pentru un loc de muncă. Datele dumneavoastră cu caracter personal vor fi transmise acolo departamentului de personal relevant, departamentelor specializate corespunzătoare și, dacă este necesar, comitetului de întreprindere sau organismului reprezentativ pentru persoanele cu handicap grav. În plus, în cazul candidaților care au fost propuși de către furnizorii de servicii de personal, acești furnizori de servicii de personal vor fi implicați în procesul de candidatură. În alte privințe, datele dumneavoastră cu caracter personal vor fi transferate către alți destinatari numai dacă ne angajăm legal să facem acest lucru (de exemplu, către autorități). 

4.2.5 Pentru cât timp vor fi stocate datele dumneavoastră?

Datele dumneavoastră de candidat vor fi stocate pe durata examinării cererii dumneavoastră. În cazul în care aceasta nu are succes sau dacă vă retrageți cererea, datele dumneavoastră de candidat vor fi șterse în totalitate la 6 luni de la respingere, cu excepția cazului în care este permisă sau necesară o păstrare mai lungă în baza unui alt temei juridic (de exemplu, pentru a ne exercita drepturile legale sau pentru a respecta legislația aplicabilă).

În cazul unei recrutări, datele vor fi transferate în sistemul de administrare a resurselor umane și vor fi prelucrate acolo ca date ale angajatului. Informații suplimentare pot fi găsite în declarația noastră privind protecția datelor pentru angajați.

4.3 Social Media

4.3.1 Cine este responsabil pentru prelucrarea datelor dumneavoastră?

Platforma de social media respectivă este responsabilă în primul rând, în conformitate cu legea privind protecția datelor, pentru prelucrarea datelor atunci când vizitați site-urile noastre de socializare pe Facebook, Instagram, YouTube, LinkedIn și Twitter. Informații despre prelucrarea datelor pot fi găsite în declarațiile respective privind protecția datelor ale furnizorilor de social media.

Compania ista a cărei prezență în social media este implicată în fiecare caz este responsabilă în comun cu operatorul platformei de socializare pentru următoarea prelucrare în conformitate cu legea privind protecția datelor:

Evaluarea statisticilor privind comportamentul de utilizare al vizitatorilor. În mod normal, astfel de date ne sunt disponibile doar în formă anonimizată.

Interacțiunea cu echipa noastră de social media sau reacția la postările noastre (de exemplu, prin comentarii și like-uri etc.).

4.3.2 În ce scopuri și pe ce bază legală prelucrăm datele dumneavoastră

a.    Vizitarea site-urilor noastre de socializare, statistici privind utilizatorii

Atunci când vizitați site-urile noastre de socializare, indiferent dacă sunteți sau nu conectat, furnizorul de socializare respectiv colectează date cu caracter personal ale utilizatorilor (date de utilizare), dintre care o parte sunt partajate cu noi sub formă de statistici ale utilizatorilor. Cu toate acestea, nu avem acces deplin la datele colectate sau la datele dumneavoastră de profil.

De exemplu, următoarele informații ne pot fi furnizate în mod anonim:

Followers/fans etc.: evoluția numărului de persoane care urmăresc ista.

Reach: de exemplu, numărul de persoane care văd o anumită postare.

Performanța anunțurilor (dacă este relevant): câte persoane au văzut un anunț?

Date demografice: vârsta medie a vizitatorilor, sexul, locul de reședință, limba.

Cu toate acestea, nu putem trage nicio concluzie despre utilizatorii individuali din datele de utilizare. Statisticile sunt utilizate doar pentru a îmbunătăți oferta online pe site-urile noastre de socializare și pentru a răspunde mai bine intereselor utilizatorilor.

b.    Interacțiunea

Dacă interacționați cu noi prin intermediul site-urilor de socializare, de exemplu, prin trimiterea unei aplicații sau a unui alt mesaj sau prin comentarii la postări, conținutul corespunzător interacțiunii va fi prelucrat de ista International. În plus, aceasta poate fi în măsură să vadă informațiile publice ale profilului dumneavoastră, pe care le puteți gestiona singur.

În legătură cu cererile de angajare, temeiul juridic pentru această prelucrare este, în mod normal, secțiunea 26(1), teza 1, GDPR, (necesitatea unei decizii privind stabilirea unui raport de muncă).

În alte privințe, articolul 6 alineatul (1), litera f, GDPR, (interesul nostru justificat, gestionarea corespondenței comerciale sau, de exemplu, pentru a răspunde la solicitările de informații care ne sunt adresate în calitate de angajator) reprezintă temeiul juridic pentru prelucrare.

4.3.3 Vă angajați în vreun fel să furnizați datele dvs. sau acest lucru este necesar pentru a încheia un contract și ce se întâmplă dacă decideți să nu faceți acest lucru?

Nu vă angajați să furnizați datele dvs. cu caracter personal. Cu toate acestea, fără prelucrarea datelor dvs. cu caracter personal, utilizarea site-urilor noastre de socializare în contextul candidaturii dvs. nu va fi posibilă sau va fi posibilă doar într-o măsură limitată.

4.3.4 Cine este implicat în prelucrarea datelor mele?

Datele dvs. vor fi utilizate sau transmise de către noi doar la nivel intern de către persoanele responsabile în fiecare caz în parte. Vă rugăm să consultați politica de confidențialitate a rețelei de socializare respective pentru informații despre cine este implicat în prelucrarea datelor la furnizorul de socializare respectiv.

4.3.5 Datele sunt transferate către țări terțe sau organizații internaționale?

Nu transferăm datele dvs. personale către o țară terță sau o organizație internațională în legătură cu site-urile noastre de socializare.

Se poate întâmpla ca un operator al platformelor de social media să se conecteze la servere din țări terțe (de exemplu, SUA) ca parte a serviciilor sale și să transmită datele dvs. personale acolo. Veți găsi informații despre acest lucru în politica de confidențialitate a respectivului furnizor de social media.

4.3.6 Pentru cât timp vor fi stocate datele dumneavoastră?

În principiu, nu stocăm date cu caracter personal în legătură cu site-urile noastre de socializare pe serverele pe care le folosim, cu excepția cazurilor menționate mai sus, în care prelucrăm informațiile dvs. pe plan intern (comunicare directă, de exemplu, aplicații). Secțiunea 2.6 se aplică în aceste cazuri.

De asemenea, avem acces în mod regulat la datele stocate de platforma de socializare respectivă. Pentru mai multe informații despre stocarea datelor dvs. personale de către operatorul platformei de socializare propriu-zise, vă rugăm să consultați politica de confidențialitate a furnizorului de social media respectiv.

4.3.7 Unde puteți găsi declarațiile de confidențialitate ale furnizorilor de social media?

Declarațiile de protecție a datelor ale platformelor de social media pe care le folosim și drepturile dvs. în legătură cu prelucrarea datelor dvs. personale pot fi găsite aici:

Facebook (furnizor: Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda): www.facebook.com/privacy/explanation

Instagram (furnizor: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda):  help.instagram.com/519522125107875     

LinkedIn (furnizor: LinkedIn (furnizor: LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlanda): www.linkedin.com/legal/privacy-pol

Twitter (furnizor: Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, SUA): twitter.com/de/privacy

4.4 Drepturile persoanelor vizate

În cazul în care prelucrăm datele dvs. cu caracter personal, într-o măsură conformă cu GDPR, aveți dreptul:

• de a fi informat, în special cu privire la datele stocate și la scopurile de prelucrare (articolul 15 din GDPR),
• la corectarea datelor inexacte sau completarea datelor incomplete (articolul 16 GDPR),
• la ștergerea în special a datelor care nu mai sunt necesare (articolul 17 din GDPR),
• la restricționarea prelucrării (articolul 18 din RGPD),
• la portabilitatea datelor, cu condiția ca prelucrarea să se bazeze pe consimțământ sau pe încheierea unui contract sau să fie susținută de o procedură automatizată (articolul 20 DSGVO),
• de a va opune prelucrării (articolul 21 din RGPD),
• de a va retrage consimțământul pe care l-ați acordat (articolul 7 alineatul (3), teza 1, GDPR).

În plus, aveți opțiunea de a face obiecții către responsabilul nostru cu protecția datelor (Splaiul Independenței 294, corp O2, sector 6, București, protectiadatelor@ista.ro) sau către autoritatea de supraveghere competentă (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu sediul în B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, București, România, anspdcp@dataprotection.ro)

5. Detalii de contact

Puteți contacta responsabilul nostru cu protecția datelor la Splaiul Independenței 294, corp O2, sector 6, București, protectiadatelor@ista.ro pentru a vă exercita drepturile legale și pentru întrebări referitoare la prelucrarea datelor. Dacă ne contactați cu o preocupare legată de protecția datelor, vom prelucra datele dumneavoastră cu caracter personal pe baza articolului 6 alineatul (1) litera f, GDPR, (interes legitim). Interesul nostru legitim constă, de obicei, în a răspunde la solicitările de informații privind protecția datelor. Datele cu caracter personal vor fi șterse dacă nu mai sunt necesare pentru a procesa solicitarea dvs. și dacă au expirat toate perioadele legale de păstrare.

6. Modificări ale acestor informații privind protecția datelor

ista își rezervă dreptul de a modifica în orice moment aceste informații în conformitate cu reglementările aplicabile privind protecția datelor; starea actuală este mai 2018.

Dacă aveți întrebări cu privire la prelucrarea sau securitatea datelor dvs. personale, puteți contacta direct responsabilul cu protecția datelor de la ista.

7. Informare privind protecția datelor pentru candidați

Secțiunea de mai jos explică modul în care prelucrăm datele cu caracter personal în cadrul procesului de depunere a candidaturii și/sau de recrutare. De asemenea, aceasta oferă informații despre modul în care asigurăm respectarea legislației aplicabile privind protecția datelor, în special a Regulamentului general al UE privind protecția datelor („GDPR”) și a Legii federale germane privind protecția datelor („BDSG”).

 Informații pentru candidați

1. Operatorul

Cu excepția cazului în care se precizează altfel mai jos, ista SE este operatorul în sensul GDPR.

2. Candidatura dumneavoastră

2.1 Ce date cu caracter personal prelucrăm?

Atunci când vă depuneți candidatura, prelucrăm în special datele pe care ni le furnizați în calitate de candidat, precum:

• date de identificare (în special numele și data nașterii);
• date de contact (în special adresa și adresa de e-mail);
• studii, calificări și certificate;
• alte informații din formularul de candidatură (în special durata preavizului și așteptările salariale);
• date bancare pentru rambursarea cheltuielilor de deplasare;
• cetățenia și permisul de muncă;
• înregistrări de imagine și sunet pentru desfășurarea interviurilor virtuale (care nu sunt stocate) și/sau
• angajatorii anteriori;
• date de acces și date aferente contului dumneavoastră de candidat („Candidate Home”) din sistemul Workday de gestionare a candidaților (în special numele de utilizator, adresa de e-mail, parola în formă criptată, stadiul și istoricul candidaturilor dumneavoastră, precum și comunicările dumneavoastră cu noi prin intermediul sistemului) și/sau
• date tehnice din jurnalele de sistem generate atunci când utilizați portalul de candidaturi (în special adresa IP și momentul accesării).

2.2 În ce scopuri și în baza căror temeiuri juridice prelucrăm datele dumneavoastră?

a) Prelucrăm datele dumneavoastră pentru a efectua demersuri înainte de încheierea unui raport de muncă.

Utilizăm și stocăm datele dumneavoastră de candidat pentru:

• evaluarea și selectarea candidaților;
• pregătirea și desfășurarea interviurilor față în față, telefonice și virtuale;
• evaluarea și analizarea rezultatelor acestor interviuri;
• contactarea dumneavoastră pentru a vă prezenta o ofertă verbală, a vă comunica respingerea candidaturii sau a clarifica întrebări rămase deschise;
• luarea în considerare a profilului dumneavoastră pentru posturi vacante pentru care nu ați candidat în mod expres și/sau
• îndeplinirea altor cerințe ale procesului de recrutare, precum și
• după caz, administrarea ulterioară a raportului de muncă.

În anumite cazuri, efectuăm verificări înainte de angajare. În limitele cerințelor aplicabile din dreptul muncii, putem obține informații de la angajatorii dumneavoastră anteriori sau de la alte persoane de contact relevante.

⇒ Temeiul juridic al prelucrării descrise mai sus este art. 6 alin. (1) lit. (b) GDPR și art. 88 alin. (1) GDPR, coroborate cu § 26 alin. (1) prima teză BDSG (prelucrare necesară pentru luarea unei decizii privind încheierea unui raport de muncă sau pentru exercitarea ori îndeplinirea drepturilor și obligațiilor organismelor de reprezentare a angajaților care decurg dintr-o lege, un contract colectiv de muncă sau un acord la nivel de întreprindere).

b) Prelucrăm datele dumneavoastră pentru a respecta obligațiile legale.

Ne revin obligații legale care impun prelucrarea și, în anumite cazuri, divulgarea datelor dumneavoastră și care constituie un temei juridic distinct pentru prelucrare. Acestea includ în special:

• obligații de păstrare a datelor, în special în temeiul legislației privind securitatea socială, al legislației comerciale și al legislației fiscale;
• obligații de informare a organismelor de reprezentare a angajaților;
• obligații de raportare.

⇒ Temeiul juridic al prelucrării datelor dumneavoastră de candidat în aceste scopuri este art. 6 alin. (1) lit. (c) GDPR, coroborat cu dispoziții legale specifice (de exemplu, legislația privind protecția datelor în domeniul social și obligațiile de păstrare prevăzute de § 257 HGB și § 147 AO).

c) Prelucrăm datele dumneavoastră în scopul urmăririi unor interese legitime.

În anumite cazuri, prelucrăm datele dumneavoastră cu caracter personal și pentru urmărirea următorului interes legitim:

• apărarea împotriva pretențiilor juridice formulate (de exemplu, în temeiul Legii generale germane privind egalitatea de tratament – AGG).

⇒ Temeiul juridic al acestei prelucrări este art. 6 alin. (1) lit. (f) GDPR.

d) Prelucrăm datele dumneavoastră pe baza consimțământului dumneavoastră.

Prelucrăm datele dumneavoastră pe baza consimțământului dumneavoastră în următoarele scopuri:

• transferul datelor dumneavoastră către alte companii din grupul ista;
• crearea și funcționarea contului dumneavoastră personal de candidat („Candidate Home”) în sistemul Workday de gestionare a candidaților.

Vă puteți retrage consimțământul în orice moment, cu efect pentru viitor. În acest scop, vă rugăm să contactați bewerbermanagement@ista.de . Datele dumneavoastră vor fi apoi șterse fără întârzieri nejustificate.

⇒ Temeiul juridic al acestei prelucrări este art. 6 alin. (1) lit. (a) GDPR.

2.3 De unde provin datele dumneavoastră și aveți obligația de a le furniza?

Ca regulă generală, primim toate datele candidaților direct de la dumneavoastră sau de la furnizori externi de servicii de recrutare. Dacă efectuăm verificări înainte de angajare, putem primi date și de la terți, precum angajatorii anteriori sau alte persoane care pot furniza referințe.

Dacă nu furnizați datele cu caracter personal menționate mai sus, acest lucru nu va avea consecințe negative pentru dumneavoastră. Totuși, candidaturile incomplete sau inexacte nu pot fi luate în considerare.

În cazul în care anumite informații nu sunt necesare, într-o situație concretă, pentru scopurile menționate mai sus, vă vom informa separat, după caz, la momentul colectării datelor.

2.4 Cine este implicat în prelucrarea datelor mele?

Atunci când este necesar, candidatura dumneavoastră va fi transmisă direct companiei ista la care ați candidat. În cadrul acesteia, datele dumneavoastră cu caracter personal vor fi divulgate departamentului de resurse umane competent, departamentelor vizate și, după caz, consiliului angajaților sau organismului de reprezentare a angajaților cu dizabilități severe. În cazul candidaților propuși de furnizori de servicii de recrutare, acești furnizori vor fi, de asemenea, implicați în procesul de selecție. În celelalte situații, datele dumneavoastră cu caracter personal vor fi divulgate altor destinatari numai dacă avem o obligație legală în acest sens (de exemplu, către autorități publice).

Cu consimțământul dumneavoastră, vom transmite documentele aferente candidaturii către alte companii din grupul ista, dacă profilul dumneavoastră corespunde posturilor vacante din cadrul acestora.

Aceste companii sunt:

a) ista Express Service GmbH, Walter-Köhn-Str. 4B, 04356 Leipzig, Germania

b) Chargemaker GmbH, Stützeläckerweg 14, 60489 Frankfurt am Main, Germania

c) ista Österreich GmbH, Leopold-Böhm-Straße 12, 1030 Viena, Austria

d) ista swiss ag, Zofingerstrasse 61, 4665 Oftringen, Elveția

e) ista CIS (France), 27 avenue Carnot, 91300 Massy, Franța

f) ista Luxembourg S.à r.l., 44 rue des Bruyères, 1274 Howald, Luxemburg

Utilizăm aplicația cloud Workday pentru gestionarea candidaților. În acest context, datele dumneavoastră de candidat sunt prelucrate în numele nostru de ista SE, Luxemburger Straße 1, 45131 Essen, Germania, și de Workday Limited, The King’s Building, 152–155 Church Street, Smithfield, Dublin 7, D07 A0TN, Irlanda. La rândul său, Workday utilizează alți subîmputerniciți, în special Workday, Inc., 6110 Stoneridge Mall Road, Pleasanton, CA 94588, SUA. Workday pune la dispoziție o listă actualizată a subîmputerniciților pe care îi utilizează la www.workday.com/de-de/legal . Prin intermediul portalului de candidaturi, puteți crea un cont personal de candidat („Candidate Home”), prin care vă puteți vizualiza, completa și retrage candidaturile și vă puteți șterge singur contul.

2.5 Sunt transferate date către țări terțe sau organizații internaționale?

Datele dumneavoastră de candidat sunt stocate în centre de date din Uniunea Europeană. În cadrul serviciilor de asistență, mentenanță și operare, datele dumneavoastră pot fi accesate din țări terțe, în special din Statele Unite. În acest sens, datele dumneavoastră sunt protejate prin încheierea clauzelor contractuale standard ale UE, împreună cu măsuri tehnice și organizatorice suplimentare; Workday, Inc. este, de asemenea, certificată în cadrul EU-U.S. Data Privacy Framework (Cadrul UE–SUA privind confidențialitatea datelor).

2.6 Are loc un proces decizional automatizat?

Nicio decizie privind candidatura dumneavoastră nu se bazează exclusiv pe prelucrare automată, inclusiv crearea de profiluri, în sensul art. 22 GDPR. Sistemul de gestionare a candidaților ne sprijină doar în administrarea și structurarea candidaturilor; deciziile de selecție sunt întotdeauna luate de angajații responsabili.

2.7 Cât timp vor fi stocate datele dumneavoastră?

Datele dumneavoastră de candidat vor fi stocate pe durata analizării candidaturii. Dacă aceasta nu are succes sau o retrageți, datele dumneavoastră de candidat vor fi șterse integral la șase luni după respingerea candidaturii, cu excepția cazului în care o perioadă mai lungă de păstrare este permisă sau impusă de un alt temei juridic (de exemplu, pentru exercitarea drepturilor noastre legale sau pentru respectarea legislației aplicabile).

Puteți șterge în orice moment contul dumneavoastră de candidat („Candidate Home”), a cărui creare și funcționare se bazează pe consimțământul dumneavoastră, și vă puteți retrage candidatura. Retragerea consimțământului produce efecte pentru viitor; termenele de ștergere de mai sus și obligațiile legale de păstrare rămân aplicabile.

Dacă sunteți angajat, datele vor fi transferate în cadrul sistemului sau către sistemul de administrare a resurselor umane și vor fi prelucrate acolo ca date ale angajaților. Informații suplimentare sunt disponibile în Informarea noastră privind protecția datelor pentru angajați.

 3. Baza de talente

3.1 Cine este operatorul?

ista SE este operatorul responsabil de gestionarea bazei de talente în sensul GDPR.

3.2 Ce date cu caracter personal prelucrăm?

La solicitarea dumneavoastră, după un proces de selecție care nu s-a finalizat cu angajarea, stocăm datele dumneavoastră de candidat în baza noastră de talente pentru a vă contacta ulterior și le putem prelucra în continuare. Astfel, vă putem contacta în viitor în legătură cu posturi vacante potrivite profilului dumneavoastră și vă putem invita la alte evenimente care pot contribui la inițierea unui raport de muncă.

3.3 În ce scopuri și în baza căror temeiuri juridice prelucrăm datele dumneavoastră?

Prelucrăm datele dumneavoastră pe baza consimțământului dumneavoastră. Vă puteți retrage consimțământul în orice moment, cu efect pentru viitor. În acest scop, vă rugăm să contactați responsabilul nostru cu protecția datelor, utilizând datele de contact de mai jos. Datele dumneavoastră vor fi apoi șterse fără întârzieri nejustificate.

⇒ Temeiul juridic al acestei prelucrări este art. 6 alin. (1) lit. (a) GDPR.

3.4 De unde provin datele dumneavoastră și care sunt consecințele dacă nu vă dați consimțământul?

Datele dumneavoastră provin din procesul de depunere a candidaturii (a se vedea secțiunea 2). Dacă nu vă dați consimțământul pentru includerea datelor dumneavoastră de candidat în baza noastră de talente, nu veți suferi niciun dezavantaj în procesele de selecție viitoare.

3.5 Cine este implicat în prelucrarea datelor mele?

Dacă sunteți inclus în baza de talente, datele dumneavoastră de candidat vor fi prelucrate în numele nostru în sistemul Workday de gestionare a candidaților de către ista SE, Luxemburger Straße 1, 45131 Essen, Germania, și Workday Limited, The King’s Building, 152–155 Church Street, Smithfield, Dublin 7, D07 A0TN, Irlanda (a se vedea secțiunea 2.4).

3.6 Sunt transferate date către țări terțe sau organizații internaționale?

Informațiile din secțiunea 2.5 se aplică în mod corespunzător.

3.7 Cât timp vor fi stocate datele dumneavoastră?

Dacă vă retrageți consimțământul, datele dumneavoastră vor fi șterse fără întârzieri nejustificate. În celelalte cazuri, datele dumneavoastră vor fi șterse după cel mult 23 de luni.

4. Procesul nostru de selecție

4.1 În ce scopuri și în baza căror temeiuri juridice prelucrăm datele dumneavoastră?

În cadrul procesului de selecție, utilizăm diverse proceduri de evaluare pentru a aprecia mai bine adecvarea dumneavoastră pentru postul în cauză. Pe lângă datele de candidat, prelucrăm în special răspunsurile dumneavoastră la întrebările de evaluare și concluziile rezultate privind trăsăturile de personalitate, aptitudinile, motivația de a obține rezultate și interesele („date de evaluare”).

⇒ Temeiul juridic al acestei prelucrări este § 26 alin. (1) prima teză BDSG (prelucrare necesară pentru luarea unei decizii privind încheierea unui raport de muncă).

4.2 Aveți obligația de a furniza datele, sunt acestea necesare pentru încheierea unui contract și ce se întâmplă dacă decideți să nu le furnizați?

Nu aveți obligația de a furniza datele dumneavoastră cu caracter personal. Totuși, fără prelucrarea acestora, este posibil ca luarea în considerare a candidaturii dumneavoastră să nu fie posibilă sau să fie posibilă doar într-o măsură limitată.

4.3 Cine este implicat în prelucrarea datelor mele?

Prelucrăm datele dumneavoastră cu implicarea persoanelor noastre împuternicite: Profiles GmbH (Solmsstraße 83, 06486 Frankfurt am Main, Germania), ELIGO Psychologische Personalsoftware GmbH (Universitätsstr. 142, 44799 Bochum, Germania), Profil M Beratung für Human Resources Management GmbH & Co. KG (Berliner Straße 131, 42929 Wermelskirchen, Germania) și HackerRank (Interviewstreet, Inc., 700 E. El Camino Real, Suite 300, Mountain View, CA 94041, SUA).

4.4 Sunt transferate date către țări terțe sau organizații internaționale?

Transferurile către țări terțe (inclusiv Statele Unite) au loc numai în legătură cu prelucrarea efectuată de persoana noastră împuternicită HackerRank. Datele dumneavoastră sunt protejate în special prin încheierea clauzelor contractuale standard.

4.5 Cât timp vor fi stocate datele dumneavoastră?

Informațiile privind stocarea datelor dumneavoastră de candidat și a datelor de evaluare sunt prezentate în secțiunea 2.7, care se aplică în mod corespunzător.

5. Rețele sociale

5.1 Cine este operatorul responsabil de prelucrarea datelor dumneavoastră?

Atunci când vizitați paginile noastre de pe Facebook, Instagram, YouTube, LinkedIn și Twitter, platforma de socializare respectivă este principalul responsabil în temeiul legislației privind protecția datelor. Informații privind prelucrările respective sunt disponibile în informările privind protecția datelor ale furnizorilor platformelor respective.

Pentru următoarele activități de prelucrare, compania ista căreia îi aparține pagina de pe rețeaua socială și operatorul platformei de socializare sunt operatori asociați:

• analiza statisticilor privind comportamentul de utilizare al vizitatorilor. Ca regulă generală, aceste date ne sunt disponibile numai în formă anonimizată;
• interacțiunea cu echipa noastră responsabilă de rețelele sociale și reacțiile la postările noastre (de exemplu, comentarii, aprecieri etc.). 

5.2 În ce scopuri și în baza căror temeiuri juridice prelucrăm datele dumneavoastră?

a. Vizitarea paginilor noastre de pe rețelele sociale și statisticile privind utilizatorii

Atunci când vizitați paginile noastre de pe rețelele sociale, furnizorul platformei respective colectează datele cu caracter personal ale utilizatorilor (date de utilizare), indiferent dacă sunteți autentificat, iar o parte dintre acestea ne sunt transmise sub formă de statistici privind utilizatorii. Totuși, nu avem acces complet la datele colectate sau la datele din profilul dumneavoastră.

De exemplu, următoarele informații ne pot fi puse la dispoziție în formă anonimizată:

• urmăritori/fani etc.: evoluția numărului de persoane care urmăresc ista;
• acoperire: de exemplu, numărul de persoane care văd o anumită postare;
• performanța reclamelor (după caz): câte persoane au văzut o reclamă;
• date demografice: vârsta medie, genul, localitatea de domiciliu și limba vizitatorilor.

Totuși, nu putem trage concluzii despre utilizatori individuali pe baza datelor de utilizare. Statisticile sunt utilizate exclusiv pentru a îmbunătăți conținutul online de pe paginile noastre de pe rețelele sociale și pentru a răspunde mai bine intereselor utilizatorilor.

b. Interacțiunea

Dacă interacționați cu noi prin intermediul paginilor noastre de pe rețelele sociale, de exemplu trimițându-ne o candidatură sau un alt mesaj ori comentând postări, conținutul interacțiunii respective va fi prelucrat de ista International. Aceasta poate, de asemenea, să vizualizeze informațiile publice din profilul dumneavoastră, pe care le puteți gestiona singur.

⇒ În legătură cu candidaturile, temeiul juridic al acestei prelucrări este, în general, § 26 alin. (1) prima teză BDSG (prelucrare necesară pentru luarea unei decizii privind încheierea unui raport de muncă).

⇒ În celelalte situații, temeiul juridic al prelucrării este art. 6 alin. (1) lit. (f) GDPR (interesul nostru legitim de a desfășura corespondență profesională sau, de exemplu, de a răspunde solicitărilor de informații despre noi în calitate de angajator).

5.3 Aveți obligația de a furniza datele, sunt acestea necesare pentru încheierea unui contract și ce se întâmplă dacă decideți să nu le furnizați?

Nu aveți obligația de a furniza datele dumneavoastră cu caracter personal. Totuși, fără prelucrarea acestora, este posibil ca utilizarea paginilor noastre de pe rețelele sociale în legătură cu candidatura dumneavoastră să nu fie posibilă sau să fie posibilă doar într-o măsură limitată.

5.4 Cine este implicat în prelucrarea datelor mele?

La nivel intern, utilizăm sau comunicăm datele dumneavoastră numai persoanelor responsabile în fiecare caz. Pentru informații despre cine este implicat în prelucrarea datelor în cadrul furnizorului platformei de socializare respective, vă rugăm să consultați informarea privind protecția datelor a rețelei sociale în cauză.

5.5 Sunt transferate date către țări terțe sau organizații internaționale?

În legătură cu paginile noastre de pe rețelele sociale, nu transferăm datele dumneavoastră cu caracter personal către o țară terță sau o organizație internațională.

În cadrul serviciilor sale, operatorul unei platforme de socializare se poate conecta la servere din țări terțe (de exemplu, SUA) și poate transfera datele dumneavoastră cu caracter personal către acestea. Informații suplimentare sunt disponibile în informarea privind protecția datelor a furnizorului platformei respective.

5.6 Cât timp vor fi stocate datele dumneavoastră?

Ca regulă generală, nu stocăm date cu caracter personal aferente paginilor noastre de pe rețelele sociale pe serverele pe care le utilizăm, cu excepția cazurilor descrise mai sus în care prelucrăm informațiile dumneavoastră la nivel intern (comunicare directă, de exemplu candidaturi). În aceste cazuri, se aplică secțiunea 2.7.

De asemenea, avem în mod regulat acces la datele stocate de platforma de socializare respectivă. Informații suplimentare privind stocarea datelor dumneavoastră cu caracter personal de către operatorul platformei de socializare sunt disponibile în informarea privind protecția datelor a furnizorului platformei respective.

5.7 Unde puteți găsi informările privind protecția datelor ale furnizorilor platformelor de socializare?

Informările privind protecția datelor ale platformelor de socializare pe care le utilizăm și informațiile despre drepturile dumneavoastră în legătură cu prelucrarea datelor cu caracter personal sunt disponibile aici:

• Facebook (furnizor: Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda): www.facebook.com/privacy/explanation
• Instagram (furnizor: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda): help.instagram.com/519522125107875
• LinkedIn (furnizor: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlanda): www.linkedin.com/legal/privacy-policy
• Xing (furnizor: New Work SE, Dammtorstraße 30, 20354 Hamburg, Germania): privacy.xing.com/de/datenschutzerklaerung
• Honeypot (furnizor: Honeypot GmbH, Schlesische Straße 26, 10997 Berlin, Germania):www.honeypot.io/de/privacy_policy/

Drepturile persoanelor vizate

În temeiul art. 15 și al articolelor următoare din GDPR, aveți următoarele drepturi față de noi în legătură cu datele cu caracter personal care vă privesc:

• dreptul de acces;
• dreptul la rectificare sau la ștergere;
• dreptul la restricționarea prelucrării;
• dreptul de a vă opune prelucrării;
• dreptul de a vă retrage consimțământul (în cazul în care prelucrarea se bazează pe art. 6 alin. (1) lit. (a) GDPR);
• dreptul la portabilitatea datelor.

De asemenea, aveți dreptul de a depune o plângere la o autoritate de supraveghere în domeniul protecției datelor în legătură cu prelucrarea de către noi a datelor dumneavoastră cu caracter personal. Autoritatea de supraveghere competentă pentru această prelucrare este:

Pentru ista SE

Comisarul landului Renania de Nord–Westfalia pentru protecția datelor și libertatea informației

Căsuța poștală 20 04 44
40213 Düsseldorf
Germania

Pentru ista România

Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal

 

B-dul G-ral. Gheorghe Magheru 28-30
Sector 1, cod poștal 010336
București, România