NOTIFICARE CU PRIVIRE LA PRELUCRAREA
DATELOR CU CARACTER PERSONAL
IN SCOP DE RESURSE UMANE (CANDIDATI)
Aceasta notificare („Notificarea”) are rolul de a va informa in situatia in care candidati/aplicati pentru posturile libere oferite de Societatea Medsana Bucharest Medical Center S.R.L., cu sediul in Str. Dr. Nanu Muscel nr. 12, sector 5, Bucuresti, inregistrata la Registrul Comertului sub numarul J40/9685/1997, cod unic de inregistrare 10019809 („Societatea” / „Medsana”), telefon 021 408 78 00 cu privire la operatiunile de prelucrare de catre Societate, in calitate de operator de date cu caracter personal, a datelor dumneavoastra cu caracter personal (definite de Regulamentul general privind protectia datelor nr. 2016/679 - „GDPR").
(1) Datele cu caracter personal prelucrate
Societatea noastra va prelucra urmatoarele categorii de date cu caracter personal (denumite in continuare „Datele”):
(a) Date de contact si/sau identificare, ce pot include: nume si prenume; adresa (domiciliul sau resedinta), inclusiv adresele anterioare; numar de telefon (personal si/sau de serviciu); e-mail (personal si/sau de serviciu);
(b) Date specifice de resurse umane, ce pot rezulta din curriculum vitae si pot include: functia / profesia; informatii privind educatia (inclusiv diplome, studii, licente/ certificari); nationalitate / cetatenie; data nasterii; varsta; sex; date de stare civila; religie; limba materna; alte limbi vorbite; tipul de contract; data inceperii desfasurarii activitatii; vechimea; locul de munca si angajatorul curent; istoricul locurilor de munca, salariul dorit, pasiuni/preferinte („hobby-uri”), informatii incluse in curriculum vitae, inclusiv imaginea faciala a candidatului, eventuale informații privind starea de sanatate necesar a fi luate în considerare în cazul selectarii pentru angajare, alte date pe care dumneavoastra le considerati necesare;
(c) Supraveghere video: imagine video - Centrul Medical Medsana prelucreaza Date cu Caracter Personal prin mijloace de supraveghere video.
(2) Sursa Datelor
(a) direct de la dvs., de ex. furnizarea sau introducerea datelor dvs. in sistemele noastre de resurse umane, prin procesul de aplicare sau prin alte forme sau informatii pe care ni le furnizati in legatura cu angajarea dvs. (cerere de munca, contract de munca, curriculum vitae, contactele de urgenta etc.); si
(b) de la terti, inclusiv referinte si alte verificari de fond, de la fosti angajatori si/sau agentii de recrutare a fortei de munca, sub rezerva cerintelor legale aplicabile.
(c) colectate prin intermediul mijloacelor de supraveghere video
(3) Scopul prelucrarii Datelor. Temeiul legal aferent
Societatea colecteaza, prelucreaza si utilizeaza in orice alt mod Datele in urmatoarele scopuri:
(1) Scop – Managementul procesului de selectie si recrutare personal in scopul derularii activitatii de selectie si recrutare personal, pentru ca Societatea să poată decide stabilirea unei relatii de munca conform politicilor proprii de de resurse umane și planificarii strategice a resurselor umane; scopuri subsumate scopului general de resurse umane;
Temei legal: demersuri facute de persoana vizata in scopul angajarii și semnarii unui contract de munca
(2) Scop – Supraveghere video: Centrul Medical Medsana prelucreaza Date cu Caracter Personal prin mijloace de supraveghere video, prelucrarea avand ca scop prevenirea infractionalitatii si protectia proprietatii private, fara a fi prejudiciate drepturile si libertatile fundamentale sau interesul persoanei vizate.
Temei legal: recomandarile prevazute in Analiza de Risc la Securitate Fizica efectuata de Medsana in baza Legii nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor si protectia persoanelor;
(3) Scop – Managementul reclamatiilor si litigiilor: solutionarea sesizarilor/cererilor formulate de persoana vizata in situatia aparitiei unor dispute in legatura cu procesul de selectie si recrutare a personalului.
Temei legal: interesul legitim pentru solutionarea sesizarilor/cererilor formulate de persoana vizata in situatia aparitiei unor dispute de natura celor mai sus mentionate.
(4) Scop – Managementul activitatii de audit intern si extern: derularea activitatii de audit extern si intern pentru verificarea activitatilor operationale (inclusiv aferent sistemelor de management acreditate).
Temei legal: interesul legitim pentru asigurarea conformitatii operationale a activitatii.
Pentru evitarea oricarui dubiu, in lipsa consimtamantul dumneavoastra exprimat in scris, Societatea nu va folosi datele dvs. personale in scopuri pentru care este necesar in mod expres un astfel de consimtamant.
Nu exista vreun proces decizional automatizat (incluzand crearea de profiluri) bazat pe Datele dvs..
(4) Dezvaluirea Datelor
Datele dvs. vor fi divulgate in cadrul Societatii doar catre persoanele din departamentul Resurse Umane (HR) sau managementul societatii sau alte persoane care au nevoie de acces la Datele dvs. („need to know basis”) pentru a-si indeplini atributiile specifice.
Societatea poate, de asemenea, sa prezinte Datele dvs. unor furnizori de platforme pentru servicii de tip ERP, furnizori de aplicatii / platforme, furnizori servicii de suport IT sau servicii tehnice si organizationale in legatura cu activitatile legate de resursele umane sau catre consultantii legali, de audit, financiar-contabili sau catre alti consultanti ai Societatii in scopurile mentionate in aceasta Nota de Informare. Societatea va exercita o diligenta adecvata in selectarea furnizorilor terti de servicii si va solicita ca acesti furnizori sa mentina masurile de securitate tehnice si organizationale adecvate pentru a va proteja Datele si pentru a le procesa in conformitate cu dispozitiile legale aplicabile.
În scopul evaluarii candidatului, Societatea poate sa dezvaluie Datele dvs. cu Caracter Personal companiei-mama, Athens Medical Center S.A. (Grecia) sau altor societati din grupul Athens Medical Center in cazul in care este vizata ocuparea unui post ale carui atributii interfereaza cu compania-mama.
Societatea poate, de asemenea, sa dezvaluie Datele dvs. autoritatilor, dupa cum este necesar sau permis de prevederile legale, si/sau instantelor.
(5) Transferul Datelor in afara UE sau SEE
Ca principiu, Societatea nu va transfera Datele in afara Uniunii Europene sau a Spatiului Economic European.
(6) Securitatea datelor
Societatea mentine masurile de securitate fizice, tehnice si organizatorice pentru a proteja Datele impotriva distrugerii, pierderii, modificarii, dezvaluirii, restrictionarii sau accesarii accidentale, ilegale sau neautorizate, indiferent unde sunt procesate.
Politica noastra de securitate reglementeaza modul in care va protejam Datele; o copie a acestei politici de securitate poate fi obtinuta de la Departamentul de Resurse Umane.
(7) Durata prelucrarii/ stocarii Datelor
In calitate de candidat pentru un post oferit de catre Societate, Datele dvs. cu Caracter Personal puse la dispozitia Societatii vor fi pastrate pana la incheierea procesului de recrutare sau, cel mai tarziu, pana la ocuparea postului vacant, daca nu ati fost selectat pentru angajare. Angajarea dumneavoastră de catre Societate si dobandirea calitatii de salariat va determina pastrarea CV-ului ca document aferent dosarului dumneavoastră, pe perioada reglementata de legislatia în vigoare. In cazul in care, desi postul este ocupat de un alt candidat, doriti sa pastram Datele dvs. cu Caracter Personal in baza de date in considerarea unui eventual proces de recrutare ulterior pentru un post identic sau similar, va fi necesar acordul dumneavoastra exprimat in scris, pentru o perioada de maximum sase (6) luni, cu posibilitatea de a va retrage in orice moment consimtamantul printr-o cerere transmisa la adresa de e-mail cariere@medsana.ro sau la sediul Societatii din Bucuresti, Sectorul 5, Str. Dr. Nanu Muscel nr. 12, cod postal 050521.
In ceea ce priveste imaginile obtinute prin mijloace de supraveghere video, acestea vor fi mentinute pe o durata de maximum 30 de zile calendaristice de la data efectuarii inregistrarii, cu exceptia cazurilor cand o durata mai extinsa este permisa sau impusa de legislatia aplicabila.
(8) Drepturile dvs. in ceea ce priveste Datele cu Caracter Personal
In conformitate cu dispozitiile aplicabile in ceea ce priveste Datele, va informam ca aveti urmatoarele drepturi, care pot fi exercitate prin adresarea unei cereri [pentru lit. (a)-(g)] in acest sens utilizand datele de contact indicate in Sectiunea (10) de mai jos:
(a) Dreptul de acces la Datele prelucrate;
(b) Dreptul de a solicita rectificarea sau stergerea Datelor;
(c) Dreptul de a solicita restrictionarea prelucrarii;
(d) Dreptul de a va opune prelucrarii;
(e) Dreptul de a nu fi supus unei decizii automate, inclusiv profilare;
(f) Dreptul la portabilitatea datelor;
(g) In cazul in care temeiul legal folosit este consimtamantul, acesta poate fi retras in orice moment de catre dumneavoastra utilizand canalele de comunicare mai jos menționate.
(h) Dreptul de a depune plangere in fata Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal si de a va adresa instantelor de judecata competente.
In solicitarea dumneavoastra, aveti posibilitatea de a mentiona daca doriti ca informatiile sa va fie comunicate la o anumita adresa (care poate fi si o adresa de posta electronica) sau printr-un serviciu de corespondenta care sa asigure ca predarea se va face personal.
Comunicarea informatiilor solicitate se va face in termen de 1 (o) luna de la data primirii cererii, cu respectarea eventualei dumneavoastra optiuni de comunicare. In cazul in care nu este posibila respectarea termenului mai sus mentionat, veti fi informat(a) asupra motivului de amanare a raspunsului, comunicandu-va totodata procedura care se are in vedere pentru solutionarea cererii dumneavoastra, precum si termenul estimat.
(9) Ofiterul de Protectia Datelor
In considerarea dispozitiilor legale aplicabile, Societatea a desemnat un Responsabil cu Protectia Datelor (denumit si DPO sau Data Protection Officer), pe care il puteti contacta la adresa de e-mail:
dpo@medsana.ro.
(10) Intrebari sau solicitari
Daca aveti intrebari cu privire la aceasta Nota de Informare sau doriti (i) sa accesati sau sa revizuiti Datele dvs. sau sa aflati mai multe informatii in legatura cu acestea sau (ii) sa faceti alt tip de solicitare legata de Datele dvs., va rugam sa contactati (i) prin e-mail coordonatorii protecției datelor cu caracter personal sau departamentul HR la adresele
dpo@medsana.ro sau cariere@medsana.ro, respectiv (ii) prin poștă sau (iii) la sediul clinicii Medsana Cotroceni la adresa Str. Dr. Nanu Muscel nr. 12, sector 5, CP 050521, Bucuresti. Prezenta Nota se afla și pe website-ul Medsana la adresa:
https://www.medsana.ro/cariere/.
(11) Modificari ale Notificarii
Daca ne schimbam substantial practicile privind Datele cu Caracter Personal sau aceasta Notificare, vom emite o Notificare revizuita si/sau vom lua alte masuri pentru a va notifica cu privire la modificari, in conformitate cu legislatia aplicabila.
Am fost informat: Numele si prenumele candidatului: ______________________________________
Data: ________________ Semnatura: ________________