Personvernerklæring

1. Organ som er ansvarlig for databehandling og kontaktinformasjon

Ansvarlig organ når det gjelder databeskyttelsesloven:

Ansmann AG
HR-avdeling
Industriestrasse 10
97959 Assamstadt

e-post: bewerbung@ansmann.de

Kontaktinformasjon til vår databeskyttelsesansvarlige:

Databeskyttelsesansvarlig Reinhardt Büschel
Industriestrasse 10
97959 Assamstadt

e-post: dsb@ansmann.de

2. Formål og rettslig grunnlag som vi behandler dataene dine på

Vi behandler personopplysninger i samsvar med bestemmelsene i den generelle databeskyttelsesforordningen (GDPR), Federal Data Protection Act (BDSG) og andre gjeldende databeskyttelsesforskrifter. Detaljer nedenfor. Ytterligere detaljer eller tillegg til formålene med databehandling finner du i de respektive kontraktsdokumentene, skjemaene, en samtykkeerklæring og annen informasjon gitt til deg.

2.1. Formål innenfor rammen av ditt samtykke (Artikkel 6 nr. 1a GDPR)

Dine personopplysninger kan også behandles for spesifikke formål (f.eks. innhenting av referanser fra tidligere arbeidsgivere eller bruk av dataene dine til senere ledige stillinger) basert på ditt samtykke. Som regel kan du avbryte dette når som helst. Du vil bli informert separat om formålene og konsekvensene av å trekke tilbake eller nekte samtykke i den tilsvarende teksten til samtykket. I prinsippet er tilbaketrekking av samtykke bare effektiv for fremtiden. Behandling som fant sted før tilbaketrekningen påvirkes ikke og forblir lovlig.

2.2. Formål med å oppfylle en kontrakt eller tiltak før inngåelse av kontrakt (Artikkel 6 nr. 1 b GDPR)

Dine personopplysninger behandles for å behandle søknaden din om en bestemt stillingsannonse eller som en uønsket søknad, og i denne sammenheng spesielt for følgende formål: Verifisering og vurdering av din egnethet for stillingen som skal besettes, ytelse og gjennomføre evaluering i den grad loven tillater det, for å registrere og autentisere søknaden via nettstedet vårt, for å opprette ansettelseskontrakten, verifiserbarhet av transaksjoner, bestillinger og andre avtaler, samt kvalitetskontroll gjennom passende dokumentasjonstiltak, til oppfylle generelle krav til due diligence, statistiske evalueringer for bedriftsledelse, reise- og arrangementshåndtering, reiseutgiftsregnskap, autorisasjon og ID-styring, kostnadsregistrering og kontroll, rapportering, intern og ekstern kommunikasjon, fakturering og skatteevaluering av driftstjenester (f.eks. kantinemåltider), fakturering via selskapets kredittkort, arbeidssikkerhet og helsebeskyttelse, kontraktrelatert kommunikasjon (inkludert avtaler) med deg, hevde juridiske krav og forsvar av juridiske tvister; sikre IT-sikkerhet (inkludert system og sannsynlighetstester) og generell sikkerhet, inkludert bygg- og anleggssikkerhet, sikring og utøvelse av husrettigheter gjennom passende tiltak og, der det er aktuelt, gjennom videoovervåking for å beskytte tredjeparter og våre ansatte og for å forhindre og sikre bevis i tilfelle straffbare handlinger; sikre integritet, forebygging og etterforskning av straffbare handlinger; autentisitet og tilgjengelighet av data, kontroll fra tilsynsorganer eller tilsynsorganer (f.eks. revisjon).

2.3. Formål med å overholde juridiske krav (Artikkel 6 nr. 1 c GDPR) eller i allmennhetens interesse (Artikkel 6 nr. 1 i GDPR)

Som alle som deltar i økonomisk aktivitet, er vi også underlagt en rekke juridiske forpliktelser. Dette er først og fremst juridiske krav (f.eks. Betriebs-Verfassungsgesetz, Social Code, handels- og skattelovgivning), men også, der det er aktuelt, regulatoriske eller andre offisielle krav (f.eks. fagforening). Formålene med behandlingen kan omfatte identitets- og aldersverifisering, forebygging av svindel og hvitvasking av penger (f.eks. avstemming med europeiske og internasjonale antiterrorlister), bedriftshelseforvaltning, sikring av arbeidssikkerhet, overholdelse av skattekontroll og rapporteringsforpliktelser, og arkivering av data for databeskyttelse og datasikkerhetsformål samt for revisjon av skatterådgiver/revisorer, skattemyndigheter og andre myndigheter. I tillegg kan utlevering av personopplysninger være nødvendig som en del av myndighetene/rettslige tiltak for å samle bevis, straffeforfølge eller håndheve sivile krav.

2.4. Formål innenfor rammen av en legitim interesse for oss eller tredjeparter (Artikkel 6 nr. 1 f GDPR)

I tillegg til den faktiske oppfyllelsen av (pre) kontrakten, kan vi behandle dataene dine hvis det er nødvendig for å beskytte legitime interesser til oss eller tredjeparter. Dine data vil bare bli behandlet hvis og i den grad det ikke er noen overordnede interesser fra din side mot tilsvarende behandling, spesielt for følgende formål: tiltak for å utvikle eksisterende systemer, prosesser og tjenester; sammenligning med europeiske og internasjonale antiterrorlister, i den grad de juridiske forpliktelsene går utover de juridiske forpliktelsene; berikelse av dataene våre, inkludert ved å bruke eller undersøke offentlig tilgjengelige data etter behov; benchmarking; utvikling av scoringssystemer eller automatiserte beslutningsprosesser; bygging og anleggssikkerhet (f.eks. gjennom tilgangskontroll og videoovervåking), i den grad det gjelder generelle krav til due diligence; interne og eksterne undersøkelser, sikkerhetsvurderinger;

3. Kategoriene av data som behandles av oss, i den grad vi ikke mottar data direkte fra deg, og deres opprinnelse

I den grad dette er nødvendig for kontraktsforholdet med deg og søknaden du har sendt inn, kan vi behandle opplysninger som er lovlig mottatt fra andre organer eller fra andre tredjeparter. I tillegg behandler vi personopplysninger som vi lovlig har innhentet, mottatt eller innhentet fra offentlig tilgjengelige kilder (som handels- og foreningsregistre, registreringsregistre, presse, Internett og andre medier), i den grad dette er nødvendig, og vi kan behandle disse dataene i samsvar med lovbestemmelser.

Relevante kategorier av personopplysninger kan spesielt omfatte:

• Adresse- og kontaktdata (rapportering og sammenlignbare data, for eksempel e-postadresse og telefonnummer)
• Informasjon om deg på Internett eller på sosiale nettverk
  

4. Mottakere eller kategorier av mottakere av dataene dine

Innenfor vårt selskap, de interne kontorene eller organisasjonsenhetene som trenger det for å oppfylle våre kontraktsmessige og juridiske forpliktelser (for eksempel ledere og spesialister som leter etter en ny ansatt eller er involvert i beslutningen om bemanning, regnskap, bedriftslege, arbeidssikkerhet, representasjon av ansatte osv.) eller i sammenheng med behandling og implementering av vår legitime interesse. Dine data vil bare bli gitt videre til eksterne organer

• for formål der vi er pålagt å gi informasjon, rapportere eller overføre data (f.eks. skattemyndigheter) eller er autorisert til å overholde juridiske krav eller der overføring av data er i allmennhetens interesse (se avsnitt 2.4);
• i den grad eksterne tjenesteleverandører behandler data på våre vegne som behandlere eller funksjonsleverandører (f.eks. kredittinstitusjoner, eksterne datasentre, trykkerier eller datahåndteringsselskaper, budtjenester, post, logistikk);
• basert på vår legitime interesse eller tredjepartens legitime interesse for formålene som er angitt i avsnitt 2.2 (f.eks. til myndigheter, kredittbyråer, advokater, domstoler, eksperter, tilknyttede selskaper og komiteer og tilsynsorganer);
• hvis du har gitt oss samtykke til å overføre data til tredjeparter.
  
  

Videre vil vi ikke dele dataene dine med tredjeparter med mindre vi informerer deg separat. I den grad vi engasjerer tjenesteleverandører som en del av ordrebehandlingen, er dataene dine underlagt sikkerhetsstandardene som er satt av oss for å beskytte dataene dine tilstrekkelig. I andre tilfeller kan mottakere bare bruke dataene til de formålene de ble overført til dem for.

5. Varighet av lagring av dataene dine

I prinsippet behandler og lagrer vi dataene dine så lenge søknaden din varer. Dette inkluderer også igangsetting av en kontrakt (juridisk forhold før kontrakt).

I tillegg er vi underlagt ulike lagrings- og dokumentasjonsforpliktelser, inkludert handelsloven (HGB) og skatteloven (AO). Lagrings- og dokumentasjonsperiodene som er spesifisert der, er opptil ti år etter slutten av kontraktsforholdet eller det juridiske forholdet før inngåelse. Hvis du ikke er ansatt, dine originale søknadsdokumenter vil bli returnert etter seks måneder. Elektroniske data slettes tilsvarende etter seks måneder. Hvis vi ønsker å lagre dataene dine lenger for senere ledige stillinger, eller hvis du har lagt til dataene dine i en gruppe søkere, vil dataene bli slettet på et senere tidspunkt; detaljer om dette vil bli gitt til deg i forbindelse med den respektive prosessen.

Hvis dataene ikke lenger er nødvendige for å oppfylle kontraktsmessige eller juridiske forpliktelser og rettigheter, slettes de regelmessig, med mindre deres - midlertidig - videre behandling er nødvendig for å oppfylle formålene som er oppført i avsnitt 2.2 på grunn av en overordnet legitim interesse for vårt selskap. En slik overordnet legitim interesse eksisterer for eksempel når sletting ikke er mulig på grunn av den spesielle typen lagring eller bare er mulig med uforholdsmessig innsats. I disse tilfellene kan vi lagre dataene dine selv etter avsluttet kontraktsforhold i en tidsperiode som er avtalt med formålene og, om nødvendig, bruke dem i begrenset grad. I prinsippet erstattes sletting i disse tilfellene med en begrensning av behandlingen. Med andre ord blokkeres dataene mot normal bruk ved passende tiltak.

6. Behandling av dine data i et tredjeland eller av en internasjonal organisasjon

Data overføres til organer i land utenfor EU/EØS-EØS (såkalte tredjeland) hvis det er nødvendig for å oppfylle en kontraktsmessig forpliktelse overfor deg (f.eks. søknad om jobb i utlandet), eller hvis det er i sammenheng med en legitim interesse for oss eller en tredjepart, eller hvis du har gitt oss samtykke.

Dataene dine kan også behandles i et tredjeland i forbindelse med involvering av tjenesteleverandører som en del av ordrebehandlingen. I den grad det ikke er noen beslutning fra EU-kommisjonen om et tilstrekkelig nivå av databeskyttelse i det aktuelle landet, i samsvar med EUs databeskyttelseskrav, sikrer vi gjennom passende kontrakter at deres rettigheter og friheter er tilstrekkelig beskyttet og garantert. Informasjon om passende eller hensiktsmessige garantier og hvordan og hvor du kan få en kopi av dem, kan fås på forespørsel fra selskapets databeskyttelsesansvarlige eller personellavdelingen som er ansvarlig for deg.

7. Dine databeskyttelsesrettigheter

Under visse omstendigheter kan du hevde dine databeskyttelsesrettigheter overfor oss. Alle registrerte har rett til informasjon i henhold til artikkel 15 GDPR, rett til korreksjon i henhold til artikkel 16 GDPR, rett til sletting i henhold til artikkel 17 GDPR, rett til å begrense behandlingen i henhold til artikkel 18 GDPR og rett til dataportabilitet i henhold til artikkel 20 GDPR. Retten til informasjon og retten til sletting er underlagt begrensningene som er angitt i § 34 og 35 BDSG. I tillegg er det rett til å klage til en tilsynsmyndighet for databeskyttelse (artikkel 77 GDPR sammenholdt med § 19 BDSG).

Hvis det er mulig, bør forespørslene dine om å utøve rettighetene dine rettes skriftlig til adressen som er oppgitt ovenfor eller direkte til vår databeskyttelsesansvarlige.

8. Omfanget av dine forpliktelser til å gi oss dine data

Du trenger bare å oppgi de dataene som er nødvendige for å behandle søknaden din eller for et forhåndskontraktsforhold med oss, eller som vi er juridisk forpliktet til å samle inn. Uten disse dataene vil vi generelt ikke kunne fortsette søknads- og utvelgelsesprosessen. Hvis vi også ber om opplysninger fra deg, vil du bli informert separat om at informasjonen er frivillig.

Eksistens av automatisert beslutningstaking i enkeltsaker (inkludert profilering)

Vi bruker ikke rent automatiserte beslutningsprosesser i samsvar med artikkel 22 GDPR. Skulle vi bruke en slik prosedyre i enkelte tilfeller i fremtiden, vil vi informere deg separat, forutsatt at dette er lovpålagt.

Informasjon om din rett til å protestere Art. 21 GDPR

1. Du har rett til når som helst å protestere mot behandlingen av dine data basert på artikkel 6 nr. 1 f GDPR (databehandling basert på en interesseavveining) eller artikkel 6 nr. 1 e GDPR (databehandling i allmennhetens interesse). Forutsetningen er imidlertid at det er grunner til innvendingen din som oppstår fra din spesielle personlige situasjon. Dette gjelder også profilering basert på denne bestemmelsen i henhold til art. 4 nr. 4 GDPR.
   
   Hvis du gjør innsigelse, vil vi ikke lenger behandle personopplysningene dine med mindre vi kan bevise overbevisende legitime grunner for behandling som oppveier dine interesser, rettigheter og friheter, eller behandlingen tjener til å hevde, utøve eller forsvare juridiske krav.
   
   Du kan selvsagt trekke søknaden din når som helst.
   
   
2. Det er ikke planlagt å bruke personopplysningene dine til direkte markedsføringsformål. Likevel må vi informere deg om at du har rett til å protestere mot reklame når som helst; dette gjelder også profilering i den grad det er knyttet til slik direkte markedsføring. Vi vil vurdere denne motsetningen for fremtiden.
   
   

Innsigelsen kan gjøres formfri og bør om mulig rettes til

HR-avdeling
Ansmann AG
Industriestrasse 10
97959 Assamstadt