Fortrolighedserklæring for ansøgere

1. Organ med ansvar for databehandling og kontaktoplysninger

Ansvarligt organ med hensyn til databeskyttelseslovgivning:

Ansmann AG
HR-afdeling
Industriestrasse 10
97959 Assamstadt

E-mail: bewerbung@ansmann.de

Kontaktoplysninger på vores databeskyttelsesrådgiver:

Databeskyttelsesrådgiver Reinhardt Büschel
Industriestrasse 10
97959 Assamstadt

E-mail: dsb@ansmann.de

2. Formål og retsgrundlag, hvorpå vi behandler dine data

Vi behandler personoplysninger i overensstemmelse med bestemmelserne i den generelle databeskyttelsesforordning (GDPR), Federal Data Protection Act (BDSG) og andre gældende databeskyttelsesbestemmelser. Detaljer nedenfor. Yderligere detaljer eller tilføjelser til formålet med databehandlingen kan findes i de respektive kontraktdokumenter, formularer, en samtykkeerklæring og andre oplysninger, der gives til dig.

2.1. Formål inden for rammerne af dit samtykke (Artikel 6, stk. 1a i GDPR)

Dine personoplysninger kan også blive behandlet til specifikke formål (f.eks. indhentning af referencer fra tidligere arbejdsgivere eller brug af dine data til efterfølgende ledige stillinger) baseret på dit samtykke. Som regel kan du annullere dette til enhver tid. Du vil blive informeret særskilt om formålene med og konsekvenserne af at tilbagekalde eller nægte samtykke i den tilsvarende tekst i samtykket. I princippet er tilbagekaldelsen af samtykke kun effektiv i fremtiden. Behandling, der fandt sted før tilbagetrækningen, påvirkes ikke og forbliver lovlig.

2.2. Formål med opfyldelse af en kontrakt eller foranstaltninger forud for indgåelse af indgåelse (Artikel 6, stk. 1 b i GDPR)

Dine personoplysninger behandles for at behandle din ansøgning om en bestemt jobannonce eller som en uopfordret ansøgning, og i denne sammenhæng især til følgende formål: Verifikation og vurdering af din egnethed til den stilling, der skal besættes, præstation og foretage evaluering i det omfang loven tillader det, at registrere og autentificere ansøgningen via vores hjemmeside, for at oprette ansættelseskontrakten, verificerbarhed af transaktioner, ordrer og andre aftaler samt kvalitetskontrol gennem passende dokumentationsforanstaltninger, til opfylde generelle due diligence-krav, statistiske evalueringer til virksomhedsledelse, rejse- og begivenhedsstyring, rejseudgiftsregnskab, autorisations- og ID-styring, omkostningsregistrering og kontrol, rapportering, intern og ekstern kommunikation, fakturering og skatteevaluering af operationelle tjenester (f.eks. kantine-måltider), fakturering via firmakreditkort, arbejdsmiljøbeskyttelse, kontraktrelateret kommunikation (herunder aftaler) med dig, hævdelse af retskrav og forsvar af juridiske tvister; sikring af it-sikkerhed (herunder system) og plausibilitetstest) og generel sikkerhed, herunder bygge- og anlægssikkerhed, sikring og udøvelse af husrettigheder gennem passende foranstaltninger og, hvor det er relevant, gennem videoovervågning for at beskytte tredjeparter og vores medarbejdere og forhindre og sikre bevismateriale i tilfælde af strafbare handlinger; sikring af integritet, forebyggelse og efterforskning af strafbare handlinger; ægthed og tilgængelighed af data, kontrol foretaget af tilsynsorganer eller tilsynsorganer (f.eks. revision).

2.3. Formål med at overholde lovkrav (Artikel 6, stk. 1 c i GDPR) eller i offentlighedens interesse (Artikel 6, stk. 1, i GDPR)

Ligesom alle, der deltager i økonomisk aktivitet, er vi også underlagt en række juridiske forpligtelser. Disse er primært juridiske krav (f.eks. Betriebs-Verfassungsgesetz, Social Code, handels- og skattelovgivning), men også, hvor det er relevant, regulatoriske eller andre officielle krav (f.eks. faglig forening). Formålet med behandlingen kan omfatte identitets- og aldersbekræftelse, forebyggelse af svig og hvidvaskning af penge (f.eks. afstemning med europæiske og internationale antiterrorlister), arbejdsmiljøstyring, sikring af arbejdssikkerhed, overholdelse af skattekontrol og rapporteringsforpligtelser og arkivering af data med henblik på databeskyttelse og datasikkerhed samt til revision foretaget af skatterådgivere/revisorer, skattemyndigheder og andre myndigheder. Derudover kan videregivelse af personoplysninger være påkrævet som led i myndighederne/retlige foranstaltninger med henblik på indsamling af bevismateriale, retsforfølgning eller fuldbyrdelse af civile krav.

2.4. Formål inden for rammerne af en legitim interesse for os eller tredjeparter (Artikel 6, stk. 1 f i GDPR)

Ud over den faktiske opfyldelse af (før) kontrakten kan vi behandle dine data, hvis det er nødvendigt for at beskytte vores eller tredjeparters legitime interesser. Dine data vil kun blive behandlet, hvis og i det omfang der ikke er nogen tvingende interesser fra din side mod tilsvarende behandling, især til følgende formål: foranstaltninger til udvikling af eksisterende systemer, processer og tjenester; sammenligning med europæiske og internationale antiterrorlister, for så vidt de juridiske forpligtelser går ud over de juridiske forpligtelser; berigelse af vores data, herunder ved at bruge eller undersøge offentligt tilgængelige data efter behov; benchmarking; udvikling af scoringssystemer eller automatiserede beslutningsprocesser; opbygning og anlægssikkerhed (f.eks. gennem adgangskontrol og videoovervågning), for så vidt angår generelle krav til due diligence; interne og eksterne undersøgelser, sikkerhedsundersøgelser

3. De kategorier af data, der behandles af os, for så vidt vi ikke modtager data direkte fra dig, og deres oprindelse

I det omfang dette er nødvendigt for kontraktforholdet med dig og den ansøgning, du har indsendt, kan vi behandle data, der er lovligt modtaget fra andre organer eller fra andre tredjeparter. Derudover behandler vi personoplysninger, som vi lovligt har indhentet, modtaget eller erhvervet fra offentligt tilgængelige kilder (såsom erhvervs- og foreningsregistre, registreringsregistre, presse, internet og andre medier), i det omfang det er nødvendigt, og vi kan behandle disse data i overensstemmelse med lovbestemmelser.

Relevante kategorier af personoplysninger kan især omfatte:

• Adresse- og kontaktoplysninger (rapportering og sammenlignelige data, såsom e-mail-adresse og telefonnummer)
• Oplysninger om dig på internettet eller på sociale netværk
  

4. Modtagere eller kategorier af modtagere af dine data

Inden for vores virksomhed, de interne kontorer eller organisatoriske enheder, der har brug for det for at opfylde vores kontraktlige og juridiske forpligtelser (såsom ledere og specialister, der søger en ny medarbejder eller er involveret i beslutningen om bemanding, regnskab, virksomhedslæge, arbejdssikkerhed, medarbejderrepræsentation osv.) eller i forbindelse med behandling og implementering af vores legitime interesse. Dine data vil kun blive videregivet til eksterne organer

• til formål, hvor vi er forpligtet til at give oplysninger, rapportere eller overføre data (f.eks. skattemyndigheder) eller er bemyndiget til at overholde lovkrav, eller hvor overførslen af data er i almenhedens interesse (se afsnit 2.4)
• i det omfang eksterne tjenesteudbydere behandler data på vores vegne som databehandlere eller funktionsudbydere (f.eks. kreditinstitutter, eksterne datacentre, trykkerier eller datahåndteringsvirksomheder, kurertjenester, post, logistik)
• baseret på vores legitime interesse eller tredjepartens legitime interesse til de formål, der er beskrevet i afsnit 2.2 (f.eks. til myndigheder, kreditbureauer, advokater, domstole, eksperter, tilknyttede virksomheder og udvalg og tilsynsorganer)
• hvis du har givet os samtykke til at overføre data til tredjepart.
  
  

Desuden deler vi ikke dine data med tredjeparter, medmindre vi informerer dig særskilt. I det omfang vi engagerer tjenesteudbydere som led i ordrebehandlingen, er dine data underlagt de sikkerhedsstandarder, der er fastsat af os for at beskytte dine data tilstrækkeligt. I andre tilfælde må modtagerne kun bruge dataene til de formål, hvortil de blev overført til dem.

5. Varighed af opbevaring af dine data

I princippet behandler og gemmer vi dine data, så længe din ansøgning varer. Dette omfatter også indledning af en kontrakt (retsforhold før indgåelse af kontrakt).

Derudover er vi underlagt forskellige opbevarings- og dokumentationsforpligtelser, herunder handelsloven (HGB) og skatteloven (AO). De opbevarings- og dokumentationsperioder, der er angivet der, er op til ti år efter afslutningen af kontraktforholdet eller retsforholdet forud for indgåelsen af indgåelsen af aftalen. Hvis du ikke er ansat, returneres dine originale ansøgningsdokumenter efter seks måneder. Elektroniske data slettes tilsvarende efter seks måneder. Hvis vi ønsker at opbevare dine data længere til senere ledige stillinger, eller hvis du har tilføjet dine data til en pulje af ansøgere, slettes dataene på et senere tidspunkt; detaljer herom vil blive givet til dig i forbindelse med den respektive proces.

Hvis dataene ikke længere er nødvendige for at opfylde kontraktlige eller juridiske forpligtelser og rettigheder, slettes de regelmæssigt, medmindre deres - midlertidig - yderligere behandling er nødvendig for at opfylde de formål, der er anført i afsnit 2.2 på grund af en overordnet legitim interesse fra vores virksomhed. En sådan altoverskyggende legitim interesse eksisterer f.eks. når sletning ikke er mulig på grund af den særlige type lagring eller kun er mulig med uforholdsmæssig stor indsats. I disse tilfælde kan vi gemme dine data selv efter afslutningen af vores kontraktforhold i en periode, der er aftalt med formålene, og om nødvendigt bruge dem i begrænset omfang. I disse tilfælde erstattes sletningen i princippet med en begrænsning af behandlingen. Med andre ord blokeres dataene mod normal brug ved passende foranstaltninger.

6. Behandling af dine data i et tredjeland eller af en international organisation

Data overføres til organer i lande uden for EU/EØS Det Europæiske Økonomiske Samarbejdsområde (såkaldte tredjelande), hvis det er nødvendigt for at opfylde en kontraktlig forpligtelse over for dig (f.eks. ansøgning om et job i udlandet), eller hvis det er i sammenhæng med en legitim interesse for os eller en tredjepart, eller hvis du har givet os samtykke.

Dine data kan også blive behandlet i et tredjeland i forbindelse med inddragelse af tjenesteudbydere som led i ordrebehandlingen. For så vidt der ikke er nogen beslutning fra EU-Kommissionen om et tilstrækkeligt databeskyttelsesniveau i det pågældende land i overensstemmelse med EU's databeskyttelseskrav, sikrer vi gennem passende kontrakter, at deres rettigheder og friheder er tilstrækkeligt beskyttet og garanteret. Oplysninger om passende eller passende garantier, og hvordan og hvor du kan få en kopi af dem, kan fås efter anmodning fra virksomhedens databeskyttelsesansvarlige eller den personaleafdeling, der er ansvarlig for dig.

7. Dine databeskyttelsesrettigheder

Under visse omstændigheder kan du gøre dine databeskyttelsesrettigheder gældende over for os. Enhver registreret har ret til oplysninger i henhold til artikel 15 GDPR, ret til korrektion i henhold til artikel 16 GDPR, ret til sletning i henhold til artikel 17 GDPR, ret til begrænsning af behandling i henhold til artikel 18 GDPR og retten til dataportabilitet i henhold til artikel 20 GDPR. Retten til information og retten til sletning er underlagt de begrænsninger, der er fastsat i § 34 og 35 i BDSG. Derudover er der ret til at klage til en tilsynsmyndighed for databeskyttelse (artikel 77 i GDPR sammenholdt med § 19 i BDSG).

Hvis det er muligt, skal dine anmodninger om at udøve dine rettigheder sendes skriftligt til ovenstående adresse eller direkte til vores databeskyttelsesrådgiver.

8. Omfanget af dine forpligtelser til at give os dine data

Du behøver kun at give de oplysninger, der er nødvendige for at behandle din ansøgning eller for et forhåndskontraktforhold med os, eller som vi er juridisk forpligtet til at indsamle. Uden disse data vil vi generelt ikke være i stand til at fortsætte ansøgnings- og udvælgelsesprocessen. Hvis vi også anmoder om oplysninger fra dig, vil du blive informeret særskilt om, at oplysningerne er frivillige.

Eksistensen af automatiseret beslutningstagning i enkelttilfælde (herunder profilering)

Vi anvender ikke rent automatiserede beslutningsprocesser i overensstemmelse med artikel 22 GDPR. Hvis vi fremover anvender en sådan procedure i enkelte tilfælde, vil vi informere dig særskilt, forudsat at dette er påkrævet ved lov.

Oplysninger om din ret til at gøre indsigelse Artikel 21 GDPR

1. Du har til enhver tid ret til at gøre indsigelse mod behandlingen af dine data baseret på artikel 6, stk. 1, litra f) GDPR (databehandling baseret på en interesseafvejning) eller artikel 6, stk. 1, e GDPR (databehandling i almenhedens interesse). Forudsætningen er dog, at der er grunde til din indsigelse, der stammer fra din særlige personlige situation. Dette gælder også for profilering baseret på denne bestemmelse i henhold til artikel 4, nr. 4 i GDPR.
   
   Hvis du indgiver en indsigelse, behandler vi ikke længere dine personoplysninger, medmindre vi kan bevise tvingende legitime grunde til behandling, der opvejer dine interesser, rettigheder og friheder, eller behandlingen tjener til at hævde, udøve eller forsvare retskrav.
   
   Du kan naturligvis til enhver tid trække din ansøgning tilbage.
   
   
2. Det er ikke planlagt at bruge dine personlige data til direkte markedsføringsformål. Ikke desto mindre skal vi informere dig om, at du til enhver tid har ret til at gøre indsigelse mod reklame; dette gælder også profilering, for så vidt det er forbundet med sådan direkte markedsføring. Vi vil overveje denne modsigelse for fremtiden.
   
   

Indsigelsen kan gøres formularfrit og bør om muligt rettes til

HR-afdeling
Ansmann AG
Industriestrasse 10
97959 Assamstadt