Data Protection Privacy Statement
Barona Oy and EU general
Updated 24/5/2018
Introduction
The protection of your privacy is important to us. Barona Oy (henceforth “Barona”) is therefore committed to protecting your privacy in the best way possible, and to processing your personal data transparently, in accordance with the law in force at a given time, and in accordance with good data protection practices.
This data protection privacy statement reflects how we collect, process and protect your personal data throughout our business.
1. Use and processing of personal data
We collect and process personal data only to the extent that this data is necessary for our our business operations, and in order to offer and develop our services. We collect and process your personal data in order to be able to provide and offer employment search services, to bring job applicants and employing organisations together, to develop the services that are associated with these functions at any given time, to manage customer communication and customer relationships, and to implement marketing and advertising. We also process personal data when the law requires us to do so, or when our legitimate interests enable us to do so.
Read more about the processing of personal data
Personal data is generally collected directly from you during the time we have a customer relationship. In certain situations, we also collect data from other external sources with your expressed permission, or within the bounds permitted by law.
The purpose of the processing determines what sort of data we collect in each situation, and for what purpose. We process the following personal data only when there are lawful grounds for doing so, for the purposes specified below.
Purpose of processing personal data |
Legal basis for processing |
Provision of services |
|
In order to form a customer relationship and to provide employment search services, we collect the following data from the job applicant: contact information and other individually-identifying data (e.g. date of birth), data that is necessary for the assessment of the job applicants suitability (e.g. training, vocation, special competencies, driving licence information, ability to use an automobile as part of work duties), data concerning the job applicant’s employment search (his/her desire for a position that he/she has applied to, desired wages, desired workplace, and any information related to the initiation and termination of a job), and data related to the job applicant’s work experience (e.g. information related to the job applicant’s previous or current employment relationship, such as who the employers have been, times when employment relationships have begun, the duration of these employment relationships, the nature of past/current job duties, and recommendations given by employers). Additionally, we may record e.g. a recruiter’s assessment of a person’s suitability for a given role, any references, and communications related to the service that takes place between the employment seeker and an employing organisation.
Insofar as legislation permits and requires, we also collect the following from the employment seeker: credit information, the results of any security screenings, the presentation of a criminal records extract and unique ID information associated with it, and data related to personal and aptitude assessment tests and drug tests. To verify a person’s right to work, we conduct a verification of citizenship.
From employing organisations, we collect basic information such as name and contact details, and the name and contact information of the contact person.
|
Agreement
Consent
Legitimate interest
Statutory requirement |
Rendering of services |
In order to render services, we process and record such items as the following during the service process: ordering information, information on meetings between people, any other contact between parties, possible recordings of such meetings and of telephone calls, data related to the service -- such as information on which employing organisation that is also a client of the data controller has the introduction of the applicant been sent to --, and particular data related to a client organization of the data controller, such as its industry of operation and size. |
Consent
Legitimate interest |
Customer service, customer communication and customer billing |
In customer service, customer communication and customer billing, we process data related to customer relationships, payment data, and data regarding newsletter subscriptions and customer feedback. |
Legitimate interest |
Analysis, compilation of statistics, and development of the business and services |
For the purpose of analysis, compilation of statistics, and development of the business and services, we collect and process information regarding customer relationships and client organizations, such as services preferred by the customers and customer feedback, as well as information related to job search, such us use of services, city, and age. |
Legitimate interest |
Direct marketing and marketing campaigns |
We process personal data (e.g. contact information and data on services used by job applicantsand employing organisations) in order to market our services. We use personal data for direct e-marketing (via e-mail and text message) only on the basis of consent provided beforehand.
We may also engage in marketing by telephone or mail, if this is permitted by law. |
Consent
Legitimate interest |
Analysis of the use of our website |
On the basis of consent provided by the customer, we analyse the use of our website: such as IP addresses, operating systems, browser versions and workstation models, as well as the websites from which people have reached Barona’s web service. |
Consent |
2. Automatic decision-making
Processing of your personal data does not entail any automatic decision-making. “Automatic decision-making” refers to decisions made entirely automatically, without a person participating in the decision-making process.
3. Sensitive data
Special forms of personal data, so-called ''sensitive personal data'' include personal data from which race or ethnic origin, political opinions, religious or philosophical conviction, trade union membership, genetic and biometric information, or information related to health status, sexual behaviour or sexual orientation of a natural person becomes apparent.
Processing of your personal data does not include the processing of sensitive data.
4. Handover and transfer of data
We process your data confidentially, and do not hand it over to third parties except in the following cases:
·
Internally within our corporate group: The data is processed within Barona Companies’ registries that are related to the purposes mentioned in this privacy statement and
·
Public authorities: we may need to hand over certain data to authorities or administrators of the law in cases where there is a legally mandated requirement to do so. We do so only upon a valid decision from a court, or upon an order or subpoena from a public authority.
·
Mergers and acquisitions: when a corporate acquisition or corporate reorganisation takes place, the acquiring party may obtain access to essential customer data.
·
Consent: we may hand over your personal data to third parties if you have given your consent for us to do so. Your application for a open position at a specified employing organisation will be regarded as consent to surrenderapplicant information for the employing organisation.
In processing the data we have collected, we also use subcontractors and service providers (e.g. for technical maintenance and for the implementation of campaigns and direct marketing) that only have the right to process your data to the extent required by the agreed-on service. This means that they will not be able to use your data for their own purposes. We contractually require them to ensure a sufficient level of data protection, as well as the legality of the processing.
The data we collect is in part stored and processed outside the European Economic Area in cases where e.g. our service provider is located, or stores data, outside the European Economic Area. The service provider we use is contractually bound to ensure that a sufficient level of data protection is guaranteed in all processing of your personal data.
5. Data security
We have appropriate technical and organisational means of data security in order to safeguard your personal data from loss, misuse or other equivalent illegal access. Such means include e.g. the use of firewalls, encryption techniques, and secure areas for IT hardware.
Access to your personal data is also internally restricted through physical and electronic access control, granting of user rights, and the monitoring of such rights. Your personal data is only processed by employees who have the right to do so within the framework of their work duties.
6. Access to data and exercise of rights
You have the right to inspect what data we have collected in our registry regarding you, and to have an effect on how we use it. You have the ability to decide whether you wish to receive direct marketing, and in certain cases, you have the right to be forgotten or request the transfer of your data to another data controller. Below, we describe what rights pertain to you within the framework of the legislation currently in effect:
· Right to revoke consent
As the processing of personal data is based on your consent, you have the right to revoke your consent at any time. For example, you may revoke consent you have given for direct e-marketing at any time.
· Right of review and correction
At any time, you have the right to review what data we have collected regarding you, or to receive assurance that there is no personal data on you in our registry. If your data are erroneous, inaccurate or insufficient, you may send us a rquest for correction or addition.
· Restriction of or opposition to processing
If your data is incorrect in some aspect, you have the right to demand a temporary restriction on processing, until we have verified that the data is correct. In certain situations, you will also have the right to oppose the processing of your data entirely.
· Right to prohibit direct marketing
Additionally, you may prohibit direct marketing at any time (including profiling for direct marketing purposes).
· Right to be forgotten
In certain situations, you have the right to be forgotten. We will delete all data that we have collected regarding you if the personal data is no longer needed for the purposes for which it was originally collected. We will also delete the data if the processing of personal data was based on consent and you withdraw your consent, or if you express opposition to the processing of your personal data, unless there are other grounds for the processing.
· Right to transfer data from one system to another
You may request transfer of your personal data, in which case we will deliver your personal data to you in machine-readable form, so that you may keep it yourself or transfer it to another data controller (e.g. to another service provider). If it is technically possible, we will also transfer your information directly to another data controller upon your request. This is possible only in situations where we process your personal data on the basis of your consent or an agreement, and it only applies to data that you yourself have submitted to us (for example, a CV).
· Right of appeal
In addition to the formerly mentioned rights, you have the right to make an appeal to a supervisory authority regarding the processing of your personal data.
If you want to file a claim, or if you have questions related to your rights or this data protection privacy statement, contact us by e-mail
In
Slovakia at
zodpovednaosoba@barona.fi or Barona Finland r.s.o, Jozefska 7, 811 06 Bratislava
In
Poland at
ochronadanych@barona.fi or Barona Human Resource Services Sp. Z o.o. and/or Opteam Poland Sp. z.o.o, Ul. Karmelicka 66, 31-128 Krakow
In
Finland privacy@barona.fi or by mail at Barona Privacy, Töölönlahdenkatu 3B, 00100 Helsinki.
7. Storage of data
We store your personal data for as long as is required for the purposes of processing, as long as the law requires us to do so, or until we receive a deletion request.
We store your data only for as long as is needed to fulfil the purposes specified in Section
1,
always within the bounds set by currently-effective law. All information related to the seeking of employment is stored in our registry for
2 years following the final step taken or the final contact made.
Customer data related to employing organisations will be deleted within a reasonable amount of time from when the customer relationship ends. With regard to data associated with other purposes that have been mentioned in this privacy statement, the data will be preserved for as long as the consent remains in effect.
After this, your data will first be removed from the view of our users, and following the cautionary period, it will finally be deleted from our backup copies as well, or will be made unidentifiable, via being irreversibly modified into a form from which the individual person is no longer recognisable.
8. Use of cookies
We may collect information concerning your computer via the use of cookies and other equivalent techniques. A cookie is a small text file that the browser saves onto your computer. Cookies contain a unique identifier, and are used so that we can identify and count the number of browsers visiting our website. You have the right to block the use of cookies, but this may affect the functionality of our service. You may empty cookies from the settings of your browser.
9. Changes to the data protection privacy statement
We are continually developing our data protection practices, and for this reason, we may change this data protection privacy statement from time to time. The changes may also be based on a change in legislation. We recommend that, from time to time, you revisit this page containing the data protection privacy statement in order to make note of any changes. If needed, we may also notify you of changes directly.
10. Data controller and contact information
Barona Oy is the data controller for your personal data. If you have any questions or comments, contact us:
Barona Finland s.r.o
Business ID: 36728721
Address: Jozefska 7, 811 06 Bratislava
E-mail:
zodpovednaosoba@barona.fi
Barona Human Resources Services Sp. Z.o.o
Business ID: 676 245 33 93
Address: Ul.Karmelicka 66, 31-128 Krakow
E-mail:
ochronadanych@barona.fi
Telephone: +48 32 258 0897
Opteam Poland Sp. z.o.o
Business ID: 205 000 13 27
Address: Ul.Karmelicka 66, 31-128 Krakow
E-mail:
ochronadanych@barona.fi
Telephone: +48 32 258 0897
Barona Oy
Business ID: 2808477-9
Address: Töölönlahdenkatu 3 B, 00100 Helsinki
E-mail:
privacy@barona.fi
Telephone: +35820 198 3460
Polityka Ochrony Danych i Prywatności
Barona Oy
Aktualizacja: 24/5/2018
Wprowadzenie
Ochrona Twojej prwatności jest dla nas ważna, dlatego Barona Oy (dalej: “Barona”) dokłada wszelkich starań, aby chronić Twoją prywatność w najlepszy możliwy sposób oraz aby przetwarzanie Twoich danych osobowych odbywało się w sposób transparentny, zgodnie z obowiązującymi przepisami prawa oraz dobrą praktyką w przedmiocie ochrony danych osobowych.
Niniejsze oświadczenie dotyczące polityki ochrony danych i prywatności w firmie Barona informuje, w jaki sposób gromadzimy, przetwarzamy i chronimy Twoje dane osobowe w trakcie wykonywania naszej działalności.
1. Wykorzystanie i przetwarzanie danych osobowych
Gromadzimy i przetwarzamy dane osobowe wyłącznie w takim zakresie, w jakim jest to niezbędne na potrzeby naszej działalności oraz w celu tworzenia oferty i rozwijania naszych usług. Gromadzimy i przetwarzamy Twoje dane osobowe, aby móc oferować i świadczyć usługi rekrutacyjne, ułatwić nawiązanie kontaktu pomiędzy osobami szukającymi pracy a podmio Dane osobowe są pozyskiwane przede wszystkim bezpośrednio od Ciebie w okresie istnienia stosunku z klientem. W pewnych przypadkach, pozyskujemy dane również z innych źródeł zewnętrznych za Twoją wyraźną zgodą lub w zakresie dopuszczalnym przez prawo.
Cel przetwarzania określa, jaki rodzaj danych pozyskujemy w każdej sytuacji oraz w jakim zakresie.Przetwarzamy następujące dane osobowe, wyłącznie gdy istnieją do tego podstawy prawne oraz w celach określonych poniżej.
Cel przetwarzania danych osobowych |
Podstawa prawna przetwarzania |
Świadczenie usług |
|
W celu nawiązania stosunku z klientem oraz aby móc świadczyć usługi z zakresu poszukiwania zatrudnienia i rekrutacyjne, gromadzimy następujące dane od kandydatów: dane kontaktowe oraz inne indywidualne dane identyfikacyjne (np. data urodzenia), dane niezbędne do oceny, czy kandydat jest odpowiedni na określone stanowisko pracy (np. odbyte szkolenia, przygotowanie zawodowe, szczególne umiejętności i kompetencje, informacje dotyczące prawa jazdy, możliwość korzystania z samochodu w ramach obowiązków pracowniczych), dane dotyczące poszukiwania zatrudnienia przez kandydata (oczekiwania dotyczące poszukiwanego stanowiska pracy, wynagrodzenia, miejsca pracy oraz wszelkie informacje dotyczące rozpoczęcia i zakończenia pracy), a także dane dotyczące doświadczenia zawodowego kandydata (np. informacje dotyczące wcześniejszego lub obecnego stosunku pracy kandydata, m.in. poprzednie miejsca pracy, okresy zatrudnienia, zakres obowiązków na poprzednich/obecnych stanowiskach pracy oraz referencje wystawione przez pracodawców). Ponadto, możemy w toku postępowania rekrutacyjnego dokumentować np. naszą ocenę odpowiedniości kandydata na dane stanowisko, wszelkie referencje oraz korespondencję związaną z usługami pośrednictwa pomiędzy osobą poszukującą pracy a podmiotem poszukującym pracownika.
W zakresie, w jakim jest to dozwolone i wymagane przez obowiązujące przepisy prawa, gromadzimy również następujące dane pochodzące od osoby poszukującej pracy: informacje kredytowe, wyniki przeprowadzonych kontroli bezpieczeństwa, wyciągi z rejestrów karnych oraz indywidualne informacje identyfikacyjne z tym związane, a także wyniki testów osobowościowych i weryfikujących predyspozycje, zdolności i umiejętności oraz wyniki testów na obecność narkotyków w organizmie. Na potrzeby weryfikacji prawa danej osoby do pracy, przeprowadzamy weryfikację obywatelstwa.
Natomiast od organizacji oferujących zatrudnienie pozyskujemy podstawowe informacje, takie jak nazwa firmy i jej dane kontaktowe oraz imię i nazwisko oraz informacje kontaktowe osoby kontaktowej. |
Umowa
Zgoda
Prawnie uzasadniony interes
Wymogi ustawowe
|
Realizacja usług |
Na potrzeby oraz w toku realizacji usług, przetwarzamy i dokumentujemy następujące dane: informacje dotyczące zamówienia, spotkań odbywających się z udziałem osób, wszelkiego innego kontaktu pomiędzy stronami, ewentualne nagrania z tych spotkań i rozmów telefonicznych, dane związane z samą usługą – takie jak to, która organizacja oferująca zatrudnienie, będąca również klientem administratora danych, otrzymała podanie o pracę danego kandydata i w szczególności dane dotyczące organizacji klienta administratora danych, takie jak branża, w której prowadzi działalność i zakres wielkościowy prowadzonej działalności. |
Zgoda
Prawnie uzasadniony interes |
Obsługa klienta, komunikacja z klientem, wystawianie faktur dla klienta |
Na potrzeby oraz w toku obsługi klienta, komunikacji z klientem oraz wystawiania faktur, przetwarzamy dane dotyczące stosunku z klientem, płatności oraz subskrypcji na newsletter oraz informacji zwrotnych od klienta wyłącznie na podstawie zgody udzielonej uprzednio przez klienta. |
Prawnie uzasadniony interes
Zgoda |
Analiza, wypełnianie statystyk, rozwój działalności i usług |
Na potrzeby analizy, wypełniania statystyk oraz rozwoju naszej działalności i usług, gromadzimy i przetwarzamy informacje dotyczące stosunków z klientem oraz organizacji klienta, takie jak usługi preferowane przez klientów oraz informacje zwrotne od klientów, a także informacje związane z poszukiwaniem pracy, takie jak korzystanie z usług, miasto, wiek. |
Prawnie uzasadniony interes |
Marketing bezpośredni i kampanie marketingowe |
Przetwarzamy dane osobowe (np. informacje kontaktowe oraz dane dotyczące usług, z jakich korzystają kandydaci i organizacje oferujące zatrudnienie) na potrzeby marketingu naszych usług. Wykorzystujemy dane osobowe na potrzeby e-marketingu (za pośrednictwem poczty elektronicznej i wiadomości tekstowych) wyłączne na podstawie zgody udzielonej uprzednio przez klienta.
Możemy również prowadzić marketing drogą telefoniczną lub pocztową, w przypadkach dozwolonych przez prawo. |
Zgoda
Prawnie uzasadniony interes |
Analiza korzystania z naszej strony internetowej |
Na podstawie zgody udzielonej przez klienta, prowadzimy analizę korzystania z naszej strony internetowej, w tym informacji takich jak adres IP, systemy operacyjne, wersje przeglądarek internetowych i modele stacji roboczych, a także strony internetowe, z których użytkownicy mieli dostęp do serwisu internetowego firmy Barona. |
Zgoda |
|
2. Automatyczne podejmowanie decyzji
Przetwarzanie Twoich danych osobowych nie skutkuje automatycznym podejmowaniem decyzji. „Automatyczne podejmowanie decyzji” odnosi się do decyzji podejmowanych w całości automatycznie, bez interwencji ludzkiej w procesie podejmowania decyzji.
3. Dane wrażliwe
Szczególne kategorie danych osobowych, tzw. “wrażliwe dane osobowe”, obejmują dane osobowe mogące ujawnić pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność do związków zawodowych, informacje genetyczne lub biometryczne, a także informacje dotyczące kondycji zdrowotnej, zachowań i orientacji seksualnej osoby fizycznej.
Przetwarzanie Twoich danych osobowych nie obejmuje przetwarzania danych wrażliwych.
4. Przekazywanie danych
Przetwarzamy Twoje dane w sposób poufny i nie przekazujemy ich osobom trzecim, z wyjątkiem następujących przypadków:
·
Wewnątrz grupy Barona: dane są przetwarzane w ramach spółek należących do grupy Barona, których zakres działalności jest związany z zakresem określonym w niniejszym oświadczeniu;
·
Organy władzy państwowej: możemy być zobowiązani do przekazania niektórych danych organom władzy lub administratorom prawa w przypadkach, w których istnieje taki prawnie określony obowiązek. Robimy to wyłącznie na podstawie prawomocnego orzeczenia sądu lub nakazu lub wezwania władz państwowych;
·
Fuzje i nabycie przedsiębiorstwa: w przypadku reorganizacji lub nabycia przedsiębiorstwa, nabywca może uzyskać dostęp do istotnych danych klientów;
·
Zgoda: możemy przekazać Twoje dane osobowe osobom trzecim, jeśli udzieliłeś na to zgodę. Twoja aplikacja na otwarte stanowisko pracy w określonej organizacji oferującej zatrudnienie będzie uznana za zgodę na przekazanie tej organizacji informacji zawartych w Twojej aplikacji o pracę.
W toku przetwarzania zgromadzonych danych osobowych, wykorzystujemy również podwykonawców i usługodawców (min. serwis techniczny, wdrażanie kampanii, marketing bezpośredni), którzy mają prawo do przetwarzania Twoich danych osobowych wyłącznie w zakresie niezbędnym do realizacji zamówionych usług. To oznacza, że nie będą oni mogli wykorzystywać Twoich danych do własnych celów. Na podstawie umów zobowiązujemy ich do zapewnienia odpowiedniego poziomu ochrony danych oraz legalności przetwarzania.
Gromadzone przez nas dane są częściowo przechowywane i przetwarzane poza Europejskim Obszarem Gospodarczym w przypadkach, gdy np. nasz usługodawca ma siedzibę lub przechowuje dane poza Europejskim Obszarem Gospodarczym. Usługodawca, z którego usług korzystamy jest na podstawie umowy zobowiązany do zapewnienia odpowiedniego poziomu ochrony danych na wszystkich etapach przetwarzania Twoich danych osobowych.
5. Bezpieczeństwo danych
Dysponujemy odpowiednimi środkami technicznymi i organizacyjnymi zapewniającymi bezpieczeństwo danych, aby zabezpieczyć Twoje dane osobowe przed utratą, nadużyciem lub innym nielegalnym dostępem. Środki te obejmują min. wykorzystanie zapor sieciowych (firewalls), technik szyfrowania oraz bezpiecznych miejsc na sprzęt komputerowy.
Dostęp do Twoich danych osobowych jest również wewnętrznie ograniczony poprzez fizyczną i elektroniczną kontrolę dostępu, kontrolę przyznawania praw użytkownika oraz monitorowanie tych praw. Twoje dane osobowe są przetwarzane wyłącznie przez uprawnionych do tego pracowników w ramach ich obowiązków pracowniczych.
6. Dostęp do danych i wykonywanie praw
Masz prawo sprawdzić, jakie dane zgromadziliśmy w naszym rejestrze dotyczącym Twojej osoby oraz możesz mieć wpływ na to, w jaki sposób je wykorzystujemy. Masz prawo decydować, czy życzysz sobie otrzymywać treści marketingowe w marketingu bezpośrednim oraz w określlnych przypadkach, masz prawo do bycia zapomnianym oraz prawo żądać, aby Twoje dane zostały przeniesione do innego administratora danych. Poniżej opisujemy przysługujące Ci prawa w ramach obecnie obowiązującego ustawodawstwa:
· Prawo do odwołania zgody
Ponieważ przetwarzanie danych osobowych odbywa się na podstawie Twojej zgody, masz prawo do odwołania zgody w każdej chwili. Na przykład, możesz w każdej chwili odwołać zgodę na otrzymywanie marketingu bezpośredniego.
· Prawo do wglądu i korekty danych
W każdej chwili, masz prawo sprawdzić, jakie dane dotyczące Twojej osoby zgromadziliśmy lub uzyskać od nas zapewnienie, że w naszej dokumentacji nie ma żadnych danych osobowych dotyczących Twojej osoby. Jeśli Twoje dane są błędne, nieprecyzyjne lub niewystarczające, możesz żądać od nas ich korekty lub uzupełnienia.
· Ograniczenie lub sprzeciw wobec przetwarzania
Jeśli Twoje dane są w jakimś aspekcie nieprawidłowe, masz prawo żądać tymczasowego ograniczenia ich przetwarzania, do czasu aż zweryfikujemy, czy dane są prawidłowe. W określonych sytuacjach, będziesz mieć również prawo do całkowitego sprzeciwu wobec przetwarzania Twoich danych.
· Prawo zakazu markietingu bezpośredniego
Ponadto, w każdej chwili możesz wydać zakaz marketingu bezpośredniego (w tym profilowania na potrzeby marketingu bezpośredniego).
· Prawo do bycia zapomnianym
W określonych sytuacjach, masz prawo do bycia zapomnianym. Usuniemy wszystkie zgormadzone przez nas dane dotyczące Twojej osoby, jeśli dane osobowe nie są już potrzebne dla celów, w jakich zostały pierwotnie pozyskane. Ponadto, usuniemy Twoje dane, jeśli Twoje dane osobowe były przetwarzane na podstawie Twojej zgody, a Ty wycofałeś swoją zgodę lub jeśli wyrazisz sprzeciw wobec przetwarzania Twoich danych osobowych, chyba że istnieć będą inne podstawy do ich przetwarzania.
· Prawo do przeniesienia danych z jednego systemu do innego
Możesz zażądać przeniesienia Twoich danych osobowych. W takim przypadku dostarczymy Ci Twoje dane osobowe w formie nadającej się do odczytu maszynowego, abyś mógł samodzielnie je przechowywać lub przekazać je innemu administratorowi danych (tj. innemu usługodawcy). Jeśli będzie to technicznie możliwe, na Twoje żądanie przekażemy również Twoje informacje bezpośrednio innemu administratorowi danych. Jest to możliwe wyłącznie w przypadkach, gdy przetwarzamy Twoje dane osobowe na podstawie Twojej zgody lub umowy oraz dotyczy to wyłącznie danych, które samodzielnie nam przekazałeś (np. życiorys).
· Prawo złożenia odwołania
Oprócz wyżej wymienionych praw, masz prawo złożenia odwołania do organu nadzorującego przetwarzanie danych osobowych.
Jeśli chcesz złożyć reklamację lub jeśli masz pytania dotyczące swoich praw lub niniejszego oświadczenia dotyczącego polityki ochrony danych i prywatności, skontaktuj się z nami:
W
Słowacji:
zodpovednaosoba@barona.fi lub Barona Finland r.s.o, Jozefska 7, 811 06 Bratysława
W
Polsce:
ochronadanych@barona.fi lub Barona Human Resource Services Sp. Z o.o., i/lub Opteam Poland Sp. Z.o.o Ul. Karmelicka 66, 31-128 Kraków
W
Finlandii:
privacy@barona.fi lub pocztą na adres: Barona Privacy, Töölönlahdenkatu 3B, 00100 Helsinki.
7. Przechowywanie danych
Przechowujemy Twoje dane osobowe do czasu, gdy jest to niezbędne na potrzeby przetwarzania lub wymagane na podstawie przepisów prawa lub do chwili, gdy otrzymamy wniosek o ich usunięcie.
Przechowujemy Twoje dane wyłącznie do czasu, gdy jest to niezbędne do realizacji celów określonych w Punkcie 1, zawsze w zakresie przewidzianym w obowiązujących przepisach prawa. Wszelkie informacje dotyczące poszukiwania zatrudnienia są przechowywane w naszej dokumentacji przez okres dwóch lat licząc od ostatniej podjętej czynności lub ostatniego nawiązanego kontaktu.
Dane klienta dotyczące organizacji oferujących zatrudnienie zostaną usunięte w rozsądnym terminie począwszy od chwili zakończenia stosunku z klientem. W odniesieniu do danych związanych z celami innymi niż cele wymienione w niniejszym oświadczeniu, dane będą przechowywane, dopóki zgoda pozostanie ważna.
Następnie, Twoje dane będą najpierw usunięte z widoku naszych użytkowników, a po upływie okresu przejściowego, zostaną ostatecznie usunięte również z naszych kopii zapasowych lub zostaną zmodyfikowane na nieidentyfikowalne poprzez ich nieodwracalne przekształcenie w formę, w której nie będzie możliwości rozpoznania pojedynczych jednostek.
8. Wykorzystanie “ciasteczek” (cookies)
Możemy pozyskiwać informacje dotyczące Twojego komputera korzystając z „ciasteczek” oraz innych podobnych sposobów. Plik „ciasteczko” to mały plik tekstowy, który przeglądarka zapisuje na Twoim komputerze. „Ciasteczka” zawierają niepowtarzalny identyfikator i są wykorzystywane, aby umożliwić nam identyfikację i liczenie przeglądarek odwiedzających naszą stronę internetową. Masz prawo zablokować wykorzystywanie „ciasteczek”, jednak może to wpłynąć na funkcjonalność naszego serwisu. Możesz też usunąć „ciasteczka” z ustawień Twojej przeglądarki.
9. Zmiany w oświadczeniu dotyczącym polityki ochrony danych i prywatności
Nieustająco rozwijamy nasze praktyki w zakresie ochrony danych i dlatego możemy czasami wprowadzić zmiany do niniejszego oświadczenia dotyczącego polityki ochrony danych i prywatności. Zmiany mogą również wynikać ze zmian w ustawodawstwie. Dlatego rekomendujemy okresowe odwiedzanie tej strony internetowej zawierającej oświadczenie dotyczące polityki ochrony danych i prywatności, aby być na bieżąco z wszelkimi zmianami. Jeśli zajdzie taka potrzeba, możemy również powiadomić Cię bezpośrednio o zmianach.
10. Administrator danych i informacje kontaktowe
Barona Oy jest administartorem Twoich danych osobowych. Jeśli masz pytania lub uwagi, skontaktuj się z nami:
Barona Finland s.r.o
Numer identyfikacyjny: 36728721
Adres: Jozefska 7, 811 06 Bratislava
E-mail:
zodpovednaosoba@barona.fi
Barona Human Resources Services Sp. Z.o.o
Numer identyfikacyjny: 676 245 33 93
Adres: Ul.Karmelicka 66, 31-128 Krakow
E-mail:
ochronadanych@barona.fi
Telefon: +48 12423 44 58
Opteam Poland Sp. z.o.o
Business ID: 205 000 13 27
Address: Ul.Karmelicka 66, 31-128 Krakow
E-mail:
ochronadanych@barona.fi
Telephone: +48 32 258 0897
Barona Oy
Numer identyfikacyjny: 2808477-9
Adres: Töölönlahdenkatu 3 B, 00100 Helsinki
E-mail:
privacy@barona.fi
Telefon:
+35820 198 3460
Vyhlásenie spoločnosti Barona Oy o ochrane osobných údajov
Aktualizované: 24. 5. 2018
Úvod
Ochrana Vášho súkromia je pre nás dôležitá. Spoločnosť Barona Oy (ďalej len „Barona“) je preto odhodlaná chrániť ho najlepším možným spôsobom a spracúvať Vaše osobné údaje transparentne, v súlade s právnymi predpismi platnými v danom čase a v súlade s osvedčenými postupmi v oblasti ochrany údajov.
Toto vyhlásenie o ochrane osobných údajov odzrkadľuje spôsob, akým získavame, spracúvame a chránime Vaše osobné údaje v celej našej firme.
1. Používanie a spracúvanie osobných údajov
Osobné údaje získavame a spracúvame len v rozsahu, v akom sú potrebné pre naše obchodné činnosti a za účelom ponuky a rozvoja našich služieb. Vaše osobné údaje získavame a spracúvame s cieľom byť schopní poskytovať a ponúkať služby hľadania zamestnania, spájať uchádzačov o zamestnanie so zamestnávajúcimi organizáciami, rozvíjať služby súvisiace s týmito funkciami v ktoromkoľvek danom čase, riadiť komunikáciu so zákazníkmi a vzťahy so zákazníkmi a realizovať marketing a reklamu. Osobné údaje spracúvame aj vtedy, keď to od nás požadujú právne predpisy, alebo keď nám to umožňujú naše oprávnené záujmy.
Osobné údaje sa získavajú obvykle priamo od Vás počas obdobia, keď sme v zákazníckom vzťahu. V určitých situáciách získavame údaje s Vaším výslovným povolením aj z iných externých zdrojov alebo v medziach povolených zákonom.
Účel spracovania určuje, aký druh údajov získavame v každej situácii a na aký účel. Nasledujúce osobné údaje spracúvame len vtedy, keď na to existujú zákonné dôvody alebo na účely stanovené nižšie.
Účel spracovania osobných údajov |
Právny základ pre spracovanie |
Poskytovanie služieb |
|
Za účelom vytvorenia vzťahu so zákazníkom a poskytovania služieb hľadania zamestnania získavame od uchádzača o zamestnania nasledujúce údaje: kontaktné informácie a iné individuálne identifikujúce údaje (napr. dátum narodenia), údaje potrebné na posúdenie vhodnosti uchádzača o zamestnanie (napr. školenie, povolanie, špeciálne spôsobilosti, informácia o vodičskom oprávnení, schopnosť používať automobil ako súčasť pracovných povinností), údaje ohľadom hľadania zamestnania uchádzača (jeho túžba po pozícii, o ktorú požiadal, požadovaná mzda, požadované pracovisko a akékoľvek informácie, ktoré sa týkajú začatia a ukončenia práce) a údaje o pracovných skúsenostiach uchádzača o zamestnanie (napr. informácie o predošlom alebo súčasnom pracovnom pomere uchádzača o zamestnanie, ako napr. kto bol/je zamestnávateľ, obdobia začatia pracovných pomerov, ich trvanie, povaha minulých/súčasných pracovných povinností a referencie od zamestnávateľov). Okrem toho môžeme zaznamenávať napr. hodnotenie vhodnosti osoby pre danú pozíciu náborovým pracovníkom, prípadné referencie a komunikácie ohľadom služby, ku ktorej dochádza medzi uchádzačom o zamestnanie a zamestnávajúcou organizáciou.
Pokiaľ to dovoľuje a vyžaduje legislatíva, od uchádzača o zamestnanie získavame aj nasledovné: informácie o úveroch, výsledky bezpečnostných previerok, predloženie výpisu z registra trestov a informácia o jedinečnom identifikačnom čísle, ktoré je s ním spojené, a údaje týkajúce sa skúšok osobného a spôsobilostného hodnotenia a drogových testov. Na overenie práva danej osoby na prácu vykonávame overenie občianstva.
Od zamestnávajúcich organizácií získavame základné informácie, ako napr. názov a kontaktné údaje a názov a kontaktné údaje kontaktnej osoby. |
Zmluva
Súhlas
Oprávnený záujem
Zákonná požiadavka |
Poskytovanie služieb |
S cieľom poskytovania služieb spracúvame a zaznamenávame počas servisného procesu také položky, ako sú nasledujúce: objednávacie informácie, informácie o stretnutiach medzi ľuďmi, prípadný iný kontakt medzi stranami, možné záznamy takých stretnutí a telefonických hovorov, údaje týkajúce sa služby -- ako napr. informácia o tom, ktorej zamestnávajúcej organizácii, ktorá je tiež klientom prevádzkovateľa údajov, bolo zaslané predstavenie uchádzača --, a najmä údaje ohľadom klientskej organizácie prevádzkovateľa údajov, ako napr. priemyselné odvetvie, v ktorom pôsobí a veľkosť. |
Súhlas
Oprávnený záujem |
Služba zákazníkom, komunikácia so zákazníkmi a fakturácia zákazníkom |
V službe zákazníkom, komunikácii so zákazníkmi a fakturácii zákazníkom spracúvame údaje, ktoré sa týkajú vzťahov so zákazníkmi, platobné údaje a údaje o predplatení informačného bulletinu a spätnej väzbe od zákazníkov. |
Oprávnený záujem |
Analýza, zostavovanie štatistík a rozvoj podnikania a služieb |
Na účely analýzy, zostavovania štatistík a rozvoja podnikania a služieb získavame a spracúvame informácie o vzťahoch so zákazníkmi a klientskych organizáciách, ako napr. služby uprednostňované zákazníkmi a spätná väzba od zákazníkov, ako aj informácie, ktoré sa týkajú hľadania práce, ako napr. využívanie služieb, mesto a vek. |
Oprávnený záujem |
Priamy marketing a marketingové kampane |
Osobné údaje (napr. kontaktné informácie a údaje o službách využívaných uchádzačmi o zamestnanie a zamestnávateľskými organizáciami) spracúvame s cieľom ponúkania našich služieb na trhu. Na priamy elektronický marketing (cez e-mailovú a SMS správu) používame osobné údaje len na základe vopred poskytnutého súhlasu.
Angažovať sa môžeme aj v telefonickom alebo poštovom marketingu, ak to dovoľuje zákon. |
Súhlas
Oprávnený záujem |
Analýza používania našej webovej stránky |
Na základe súhlasu poskytnutého zákazníkom analyzujeme používanie našej webovej stránky: ako napr. IP adresy, operačné systémy, verzie prehliadačov a modely pracovnej stanice, ako aj webové stránky, z ktorých sa ľudia dostali na webovú službu spoločnosti Barona. |
Súhlas |
|
2. Automatické rozhodovanie
Spracúvanie Vašich osobných údajov nezahŕňa žiadne automatické rozhodovanie. „Automatické rozhodovanie“ sa vzťahuje na rozhodnutia prijaté celkom automaticky, bez účasti nejakej osoby na tomto rozhodovacom procese.
3. Citlivé údaje
Medzi špeciálne formy osobných údajov, takzvané „citlivé osobné údaje“ patria osobné údaje, z ktorých vyjde najavo rasový alebo etnický pôvod, politické názory, náboženské alebo filozofické presvedčenie, členstvo v odboroch, genetické a biometrické informácie, alebo informácie ohľadom zdravotného stavu, sexuálneho správania alebo sexuálnej orientácie fyzickej osoby.
Spracúvanie Vašich osobných údajov nezahŕňa spracúvanie citlivých údajov.
4. Odovzdávanie a prenos údajov
Vaše údaje spracúvame dôverne a neodovzdávame ich tretím osobám, okrem nasledujúcich prípadov:
·
Interne v rámci našej skupiny spoločností: V rámci registrov spoločností Barona sú spracúvané údaje, ktoré sa týkajú účelov uvedených v tomto vyhlásení o ochrane osobných údajov a
·
Verejné orgány: určité údaje budeme možno musieť odovzdať orgánom alebo administrátorom práva v prípadoch, keď je to zákonom nariadená požiadavka. Robíme tak len na základe platného súdneho rozhodnutia alebo na príkaz alebo výzvu verejného orgánu.
·
Fúzie a akvizície: keď sa uskutočňuje akvizícia inou spoločnosťou alebo reorganizácia, nadobúdajúca strana môže získať prístup k základným údajom zákazníkov.
·
Súhlas: Vaše osobné údaje môžeme odovzdať tretím stranám, ak ste nám na to dali svoj súhlas. Vaša žiadosť o voľné miesto v stanovenej zamestnávajúcej organizácii bude považovaná za súhlas s odovzdaním informácií o uchádzačovi zamestnávajúcej organizácii.
Pri spracúvaní nami získaných údajov používame aj subdodávateľov a poskytovateľov služieb (napr. na technickú údržbu a na realizáciu kampaní a priamy marketing), ktorí majú právo spracúvať Vaše údaje len v rozsahu požadovanom dohodnutou službou. To znamená, že Vaše údaje nebudú môcť používať na svoje vlastné účely. Zmluvne od nich požadujeme, aby zabezpečovali dostatočnú úroveň ochrany údajov, ako aj legálnosť spracúvania.
Údaje, ktoré získavame sú čiastočne uschovávané a spracúvané mimo Európskeho hospodárskeho priestoru v prípadoch, kde napr. náš poskytovateľ služieb je umiestnený alebo uschováva údaje mimo EHP. Nami používaný poskytovateľ služieb je zmluvne zaviazaný, aby vo všetkom spracúvaní Vašich osobných údajov zabezpečoval zaručenú dostatočnú úroveň ochrany údajov.
5. Bezpečnosť údajov
Máme primerané technické a organizačné prostriedky na zaistenie bezpečnosti údajov a ich ochranu pred stratou, zneužitím alebo iným ekvivalentným nelegálnym prístupom. Medzi také prostriedky patrí napr. používanie firewallov, techník šifrovania a bezpečných oblastí pre IT hardvér.
Prístup k Vašim osobným údajom je aj interne obmedzený fyzickou a elektronickou kontrolou prístupu, poskytovaním používateľských práv a ich sledovaním. Vaše osobné údaje sú spracúvané len zamestnancami, ktorí majú na to právo v rámci svojich pracovných povinností.
6. Prístup k údajom a uplatňovanie práv
Máte právo skontrolovať, aké údaje o Vás sme získali v našom registri a mať vplyv na to, ako ich používame. Môžete rozhodnúť, či si želáte dostávať priamy marketing, a v určitých prípadoch máte právo byť zabudnutý alebo požadovať prenos Vašich údajov inému prevádzkovateľovi údajov. Nižšie popisujeme, aké práva sa Vás týkajú v rámci legislatívy, ktorá platí v súčasnosti:
· Právo na odvolanie súhlasu
Nakoľko sa spracúvanie osobných údajov zakladá na Vašom súhlase, máte právo svoj súhlas kedykoľvek odvolať. Napríklad môžete kedykoľvek odvolať súhlas, ktorý ste dali pre priamy e-marketing.
· Právo na preskúmanie a opravu
Kedykoľvek máte právo preskúmať, aké údaje sme o Vás získali, alebo dostať uistenie, že v registri nie sú o Vás žiadne osobné údaje. Ak sú Vaše údaje chybné, nepresné alebo nedostatočné, môžete nám poslať žiadosť o opravu alebo doplnenie.
· Obmedzenie alebo námietka proti spracúvaniu
Ak sú Vaše údaje v nejakom ohľade nesprávne, máte právo požadovať dočasné obmedzenie spracúvania, až kým neoveríme, že údaje sú správne. V určitých situáciách budete mať aj právo celkom namietať proti spracúvaniu Vašich údajov.
· Právo na zákaz priameho marketingu
Dodatočne môžete kedykoľvek zakázať priamy marketing (vrátane profilovania na jeho účely).
· Právo byť zabudnutý
V určitých situáciách máte právo byť zabudnutý. Vymažeme všetky údaje, ktoré sme o Vás získali, ak už nie sú potrebné na účely, na ktoré boli pôvodne získaní. Vymažeme aj tie údaje, ktorých spracovanie bolo založené na súhlase a svoj súhlas ste odvolali, alebo ak vyjadríte námietku proti spracúvaniu Vašich osobných údajov, ak iné dôvody na spracúvanie nie sú.
· Právo na prenos údajov z jedného systému do druhého
Môžete požadovať prenos Vašich osobných údajov, v tom prípade Vám Vaše osobné údaje dodáme v strojom čitateľnej podobe, aby ste si ich mohli ponechať alebo ich preniesť inému prevádzkovateľovi údajov (napr. ďalšiemu poskytovateľovi služieb). Ak je to technicky možné, Vaše informácie na Vašu žiadosť prenesieme aj priamo ďalšiemu prevádzkovateľovi údajov. Je to možné len v situáciách, kde Vaše osobné údaje spracúvame na základe Vášho súhlasu alebo zmluvy, a platí to len pre údaje, ktoré ste nám predložili Vy sám (napríklad životopis).
· Právo na odvolanie
Okrem už uvedených práv máte právo podať žiadosť na dozorný orgán ohľadom spracúvania Vašich osobných údajov.
Ak chcete uplatniť nárok alebo ak máte otázky, ktoré sa týkajú Vašich práv alebo tohto vyhlásenia o ochrane osobných údajov, spojte sa s nami e-mailom
Na
Slovensku na adrese
zodpovednaosoba@barona.fi alebo Barona Finland s.r.o, Jozefská 7, 811 06 Bratislava
V
Poľsku na adrese
ochronadanych@barona.fi alebo Barona Human Resource Services Sp. Z o.o. a/alebo Opteam Poland Sp. z.o.o, Ul. Karmelicka 66, 31-128 Krakow
Vo
Fínsku na adrese
privacy@barona.fi alebo poštou na Barona Privacy, Töölönlahdenkatu 3B, 00100 Helsinki.
7. Uchovávanie údajov
Vaše osobné údaje uchovávame tak dlho, ako sa to vyžaduje na účely spracúvania, ak to od nás vyžaduje zákon, alebo kým nedostaneme žiadosť o vymazanie.
Vaše údaje uchovávame len tak dlho, ako je to potrebné na plnenie účelov stanovených v Časti
1,
vždy v medziach stanovených momentálne platnými právnymi predpismi. Všetky informácie, ktoré sa týkajú hľadania zamestnania sú uložené v našom registri na
2 roky po vykonaní posledného kroku alebo vykonaní posledného kontaktu.
Zákaznícke údaje, ktoré sa týkajú zamestnávajúcich organizácií budú vymazané v rámci primeranej lehoty od skončenia zákazníckeho vzťahu. Čo sa týka údajov súvisiacich s inými účelmi, ktoré boli spomenuté v tomto vyhlásení o ochrane osobných údajov, tie budú uchovávané tak dlho, kým zostane v platnosti súhlas.
Potom budú Vaše údaje najskôr odstránené z dohľadu našich používateľov a po bezpečnostnom období budú s konečnou platnosťou vymazané aj z našich záložných kópií, alebo sa urobia neidentifikovateľnými tak, že sa nezvratne zmenia na formu, z ktorej už nie je rozpoznateľná individuálna osoba.
8. Používanie cookies
Pomocou cookies a iných ekvivalentných techník môžeme získavať informácie o Vašom počítači. Cookie je malý textový súbor, ktorý prehliadač uloží na Váš počítač. Cookies obsahujú jedinečný identifikátor a používajú sa na identifikovanie a počítanie počtu návštev prehliadačov na našej webovej stránke. Máte právo používanie cookies zablokovať, to však môže ovplyvniť funkčnosť našej služby. Cookies môžete vyprázdniť z nastavení Vášho prehliadača.
9. Zmeny vyhlásenia o ochrane osobných údajov
Naše postupy na ochranu údajov neustále rozvíjame a z tohto dôvodu môžeme toto vyhlásenie o ochrane osobných údajov z času na čas zmeniť. Zmeny môžu byť založené aj na zmene legislatívy. Odporúčame, aby ste túto stránku s vyhlásením o ochrane osobných údajov z času na čas znovu navštívili a vzali na vedomie prípadné zmeny. Ak treba, o zmenách Vás môžeme informovať aj priamo.
10. Prevádzkovateľ údajov a kontaktné informácie
Prevádzkovateľom Vašich osobných údajov je Barona Oy. Ak máte nejaké otázky alebo komentáre, spojte sa s nami:
Barona Finland s.r.o
IČO 36728721
Adresa Jozefská 7, 811 06 Bratislava
E-mail &nbs