Informačná povinnosť

INFORMÁCIE o spracúvaní osobných údajov uchádzačov o zamestnanie

poskytované podľa Nariadenia EP a Rady (EÚ) č. 2016/679 (ďalej ako „Nariadenie GDPR“) v spojení so zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v platnom znení (ďalej ako „Zákon“) (ďalej ako „Informácie“)

Kto spracováva vaše údaje ako prevádzkovateľ?

Prevádzkovateľ:

Regional Card Processing Centre, s.r.o., so sídlom Námestie Mateja Korvína 1, 811 07 Bratislava, IČO: 44 548 605; email: rpc-hr@ri-rpc.sk

Čo je spracúvanie osobných údajov?

RPC spracúva osobné údaje uchádzačov o zamestnanie na účely obsadenia voľného pracovného miesta, vo vzťahu ku ktorému uchádzač, ako dotknutá osoba podáva žiadosť o zaradenie do výberového konania a v prípade stanovených kritérií na výber uchádzača dokladá nevyhnutné dokumenty vyžadované zo strany prevádzkovateľa v súlade osobitnými predpismi.

Koho údaje sú spracovávané (dotknutá osoba)?

Dotknutou osobou je každá fyzická osoba, ktorej osobné údaje spracováva Regional Card Processing Centre, s.r.o. ako prevádzkovateľ, ktorá sa uchádza o zamestnanie u prevádzkovateľa a žiada o zaradenie do evidencie uchádzačov o zamestnanie.

Aké údaje sú spracúvané?

Osobné údaje sú spracúvané v rozsahu uvedenom v životopise, motivačnom liste a iných prílohách, ktoré sú súčasťou životopisu vrátane fotografie, ktorá patrí do osobitnej kategórie osobných údajov, ak je uvedená v životopise, vrátane údajov získaných na osobnom pohovore, predovšetkým výsledky z profilovania osoby vykonaného v rámci výberového konania spočívajúce v hodnoteniach dotknutej osoby.

Aký je účel spracúvania osobných údajov?

Účelom spracúvania osobných údajov je zaradenie dotknutej osoby ako uchádzača do evidencie záujemcov o zamestnanie pre posúdenie vhodnosti na danú pracovnú pozíciu v zmysle §13 ods. 1 písm. b) Zákona, čl. 6 ods. 1 písm. b) Nariadenia GDPR a čl. 11 Zákonníka práce a v plnenie zákonnej povinnosti prevádzkovateľa pri zabezpečení všetkých úkonov súvisiacich s výberovým konaním v súlade s čl. 6 ods. 1 písm. c) Nariadenia GDPR a § 13 ods. 1 písm. c) Zákona.

Osobné údaje nie sú spracúvané za iným účelom, ako za účelom, na ktorý boli pôvodne získané, ak dotknutá osoba na to neudelí dobrovoľný súhlas.

V prípade udeleného dobrovoľného súhlasu dotknutej osoby podľa §13 ods. 1 písm. a) Zákona a čl. 6 ods. 1 písm. a) Nariadenia, vedie prevádzkovateľ uchádzača o zamestnanie v evidencii záujemcov o zamestnanie po dobu dlhšiu, za účelom účasti v budúcich výberových konaniach, v zmysle udeleného súhlasu.

Spracúvanie osobných údajov za účelom oprávnených záujmov prevádzkovateľa, alebo tretej strany sa nevykonáva.

Ako budú spracovávané osobné údaje v evidencii uchádzačov o zamestnanie?
Po udelení súhlasu bude prevádzkovateľ spracovávať osobné údaje dotknutej osoby v rozsahu zaslaných životopisov, motivačných listov a žiadostí o prijatie do zamestnania v evidencii uchádzačov o zamestnanie na účely ich zaradenia do výberových konaní.

Ak dotknutá osoba absolvuje osobný pohovor, budú zamestnávateľom spracúvané v evidencii uchádzačov o zamestnanie osobné údaje vo vyššie uvedenom rozsahu vrátane údajov získaných na osobnom pohovore, predovšetkým výsledky z profilovania osoby vykonaného v rámci výberového konania spočívajúce v hodnoteniach dotknutej osoby.

Poskytnutie osobných údajov dotknutou osobou je dobrovoľné. V prípade, ak dotknutá osoba neposkytne svoje osobné údaje, nebude zamestnávateľ oprávnený zaradiť dotknutú osobu do evidencie uchádzačov o zamestnanie.

V prípade zaslania osobných údajov elektronicky, bude dotknutá osoba požiadaná o udelenie súhlasu elektronicky. Ak je súhlas udeľovaný osobne alebo listinnou poštou, je udelenie súhlasu vykonané podpísaním listinnej formy súhlasu s uvedením dátumu, celého mena, priezviska a vlastnoručného podpisu.
Osobné údaje sú v evidencii uchádzačov uchovávané po dobu troch rokov od udelenia súhlasu, pokiaľ dotknutá osoba udelený súhlas neodvolá alebo neudelí nový súhlas.
V prípade obsadzovania pracovných pozícií sú osobné údaje v rámci výberových konaní zamestnávateľom poskytované tretím stranám, ktorým je prevádzkovateľ povinný údaje poskytnúť na základe osobitného právneho predpisu alebo v rámci zmluvných záväzkov (napr. kontrolné a dohľadové orgány).
Právny základ spracúvania osobných údajov

Uchádzači o zamestnanie – registrácia - čl. 6 ods. 1 písm. a) Nariadenia GDPR – dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov;

Uchádzači o zamestnanie – výber na pracovné miesto/pozíciu

čl. 6 ods. 1 písm. b) Nariadenia GDPR – spracúvanie je nevyhnutné na plnenie pracovnej zmluvy uzavretej medzi prevádzkovateľom ako zamestnávateľom a dotknutou osobou ako zamestnancom prevádzkovateľa podľa;
čl. 6 ods. 1 písm. c) Nariadenia GDPR - spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa;

Príjemcovia alebo kategórie príjemcov osobných údajov:

Príjemcami sú zamestnanci RPC, ktorí sú s ohľadom na ich pracovné zaradenie a na základe poverenia spoločnosti oprávnení spracúvať osobné údaje súvisiace s agendou uchádzačov o zamestnanie.

Prevádzkovateľ môže poskytnúť osobné údaje:

Sprostredkovateľom, ktorí sa zmluvne zaviazali prijať primerané záruky zachovania ochrany spracúvaných osobných údajov. Spracúvanie osobných údajov v mene prevádzkovateľa sa vykonáva prostredníctvom sprostredkovateľa spoločnosti Nalgoo s. r. o., so sídlom Astrová 2/A, 821 01 Bratislava, IČO: 36 745 456 (správca systému Nalgoo ATS).

Oprávneným subjektom (inštitúciám/organizáciám) podľa osobitného právneho predpisu orgány štátnej správy a verejnej moci na výkon kontroly a dozoru (napr. inšpektorát práce) súd, orgány činné v trestnom konaní .

Informácia o tom, že prevádzkovateľ zamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácie:

Prenos do tretích krajín, alebo medzinárodných organizácií sa nevykonáva.

Doba uchovávania osobných údajov (kritéria na jej určenie):

Prevádzkovateľ spracúva osobné údaje po dobu trvania/naplnenia účelu ich spracúvania, t.j. po dobu nevyhnutnú pre posúdenie vhodnosti a výberu záujemcu-uchádzača na dané pracovné miesto/pozíciu.

V prípade udelenia súhlasu dotknutej osoby so spracovaním osobných údajov po dobu 3 rokov alebo až do odvolania udeleného súhlasu so spracúvaním osobných údajov, podľa toho, ktorá z uvedených skutočností nastane skôr.

Práva dotknutej osoby pri spracovaní jej osobných údajov
- právo na prístup k osobným údajom týkajúcim sa dotknutej osoby;
- právo na opravu osobných údajov dotknutej osoby;
- právo na vymazanie osobných údajov dotknutej osoby;
- právo na obmedzenie spracúvania osobných údajov dotknutej osoby;
- právo namietať proti spracúvaniu osobných údajov dotknutej osoby; Vaše osobné údaje v takomto prípade nebudeme pre daný účel ďalej spracovávať, ak nebudeme mať nevyhnutné oprávnené dôvody pre to, aby sme v takomto spracúvaní pokračovali;
- právo na prenosnosť osobných údajov dotknutej osoby;
- právo podať sťažnosť Úradu na ochranu osobných údajov, so sídlom: Budova Park one, Námestie 1. mája 18, 811 06 Bratislava, Slovenská republika
- V prípade ak prevádzkovateľ spracúva osobné údaje na základe súhlasu dotknutej osoby, dotknutá osoba má právo kedykoľvek svoj súhlas so spracúvaním osobných údajov odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním. Dotknutá osoba môže uplatniť svoje práva zaslaním emailu na adresu: rpc-hr@ri-rpc.sk, alebo písomne na adresu prevádzkovateľa.

Každá dotknutá osoba, ktorá chce podať žiadosť alebo sťažnosť a uplatniť svoje si práva, môže tak

vykonať:

- písomne na adrese: Regional Card Processing Centre, s. r. o., Námestie Mateja Korvína 1, 81107 Bratislava, Slovenská republika
elektronicky na adrese: rpc-hr@ri-rpc.sk

Poskytnutie osobných údajov v prípade spracúvania osobných údajov na základe súhlasu pre účel vedenia uchádzača o zamestnanie za účelom účasti v budúcich výberových konaniach dotknutej osoby je dobrovoľné, v prípade neposkytnutia súhlasu, prevádzkovateľ nebude osobné údaje spracúvať dlhšie ako je nevyhnutné na posúdenie vhodnosti uchádzača o zamestnanie na danú pracovnú pozíciu.

Poskytnutie osobných údajov spracúvaných podľa zákonníka práce a osobitných zákonov je zákonnou požiadavkou /zmluvnou požiadavkou, resp. požiadavkou ktorá je potrebná na uzavretie zmluvy. Dotknutá osoba má povinnosť poskytnúť osobné údaje, v prípade ich neposkytnutia prevádzkovateľ dotknutej osobe nezabezpečí uzatvorenie, či plnenie zmluvy.

Z akých zdrojov osobné údaje získavame?

Najviac osobných údajov získame priamo od vás tým, že nám ich vyplníte na príslušných formulároch a v zmluvnej dokumentácii a to ako pred, tak aj pri uzatvorení pracovnej zmluvy a vyplnení osobného dotazníka alebo pri ohlásení akejkoľvek zmeny;

Informácia o existencii automatizovaného rozhodovania vrátane profilovania (vrátane informácií o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu):

Prevádzkovateľ spracúva osobné údaje profilovaním.

Information obligation

INFORMATION on the processing of personal data of job applicants

provided under the Regulation 2016/679 of the European Parliament and of the Council – (hereinafter referred to as the “GDPR”) in conjunction with the Act No. 18/2018 Coll. on the Protection of Personal Data and on Alterations and Amendments to Certain Acts, as amended (hereinafter referred to as the “Act”) (hereinafter referred to as the “Information”):

Who processes your data as a controller?

Controller:

Regional Card Processing Centre, s.r.o., having its registered office at Námestie Mateja Korvína 1, 811 07 Bratislava, Company Reg. No.: 44 548 605; e-mail: rpc-hr@ri-rpc.sk

What is personal data processing?

RPC processes the personal data of job applicants for the purpose of filling a vacant position, in relation to which the applicant, as the data subject, submits an application for inclusion in the selection procedure and, in the case of established criteria for the selection of the applicant, provides the necessary documents required by the Controller in accordance with special regulations.

Whose data are being processed (data subject)?

The data subject is any natural person, whose personal data is processed by Regional Card Processing Centre, s.r.o., as a Controller, who applies for employment with the Controller and requests to be included in the register of job applicants.

What data are being processed?

All personal data specified in the CV, the cover letter and other attachments included with the CV are being processed, including the photograph which represents a special category of personal data, if included with the CV, and including data obtained during an interview, in particular the results of profiling carried out as part of the selection procedure, consisting of evaluations of the data subject.

What is the purpose of personal data processing?

The purpose of personal data processing is the inclusion of the data subject, as an applicant, in the register of employment applicants for the assessment of suitability for a given job position in accordance with Section 13 (1) b) of the Act, Art. 6 (1) b) of the GDPR and Art. 11 of the Labour Code and fulfilment of the Controller’s legal obligation to perform all actions related to the selection procedure in accordance with Art. 6 (1) c) of the GDPR and Section 13 (1) c) of the Act.

Personal data are not processed for purposes other than the purpose for which they were originally obtained unless the data subject grants a voluntary consent.

If the data subject did grant a voluntary consent pursuant to Section 13 (1) a) of the Act and Art. 6 (1) a) of the GDPR, the Controller will keep the applicant’s data in the register of applicants for a longer period, in order to include such applicant in future selection procedures, in accordance with the consent granted.

No personal data are being processed to pursue legitimate interests of the Controller or a third party.

How will personal data in the register of job applicants be processed?
After the consent has been granted, the Controller will process the personal data of the data subject included in the provided CVs, motivation letters and applications for employment in the register of job applicants for the purpose of including him/her in selection procedures.

If the data subject attended a personal interview, the employer will process the personal data in the job applicant register to the extent specified above, including the data obtained in the interview, in particular the results of the profiling carried out as part of the selection process consisting of data subject assessments.

The provision of personal data by the data subject is voluntary. If the data subject does not provide his/her personal data, the employer will not be entitled to include the data subject in the register of job applicants.

When personal data has been sent in electronic form, the data subject will be asked to grant consent electronically. If the consent is granted in person or in writing, the consent is deemed granted by signing a written consent containing the date, full name, surname and the handwritten signature of the applicant.
Personal data are kept in the register of job applicants for a period of three years from the date of granting the consent unless the data subject withdraws his or her consent or grants a new consent.
When filling job positions, as part of the selection process, personal data are provided by the employer to third parties to whom the Controller is obliged to provide the data based on special legislation or as part of contractual obligations (for example, control and supervisory authorities).
Legal Bases of Personal Data Processing

Job applicants – registration - Art. 6 (1) a) of the GDPR – the data subject has consented to the processing of his or her personal data;

Job applicants – selection for a job/position

- Art. 6 (1) b) of the GDPR – processing is necessary for the performance of an employment contract concluded by and between the Controller as the employer and the data subject as the Controller’s employee under
-
- Art. 6 (1) c) of the GDPR – processing is necessary for compliance with a legal obligation to which the Controller is subject;

The recipients are RPC employees who, with regard to their position and based on the company’s authorisation, are authorised to process personal data related to the job applicant agenda.

The Controller may provide personal data to:

Data processors who have contractually agreed to implement appropriate technical and organisational measures to maintain protection of the processed personal data. The processing of personal data on behalf of the Controller is carried out by the data processor – Nalgoo s.r.o., with its registered office at Astrová 2/A, 821 01 Bratislava, Corporate ID: 36 745 456 (system administrator of Nalgoo ATS).

Authorised parties (institutions / organisations) according to special legislation are state administration bodies, public authority bodies which exercise control and supervision (for example, the labour inspectorate), courts of law and law enforcement authorities.

Information that the controller intends to transfer the personal data to a third country or international organisation:

There is no transfer of personal data to third countries or international organisations.

Period for which the personal data will be retained (criteria used to determine that period):

The Controller processes personal data for the duration/until the fulfilment of the purpose of their processing, that is, for the time necessary to assess the suitability and selection of the job seeker/applicant for the given job/position.

If the data subject granted his or her consent to process their personal data, the data are retained for a period of 3 years or until the withdrawal of the granted consent to process personal data, whichever comes first.

The rights of the data subject in the processing of his or her personal data
- the right to access the personal data pertaining to the data subject;
- the right for the rectification of the data subject’s personal data;
- the right to the erasure of the data subject’s personal data;
- the right to the restriction of the processing of the data subject’s personal data;
- the right to object to the processing of the data subject’s personal data; in this case we will not continue to process your personal data unless there are compelling legitimate grounds for us to continue such processing;
- the right to the portability of the data subject’s personal data;
- the right to file a complaint with the Office for Personal Data Protection, having its registered office at: Budova Park one, Námestie 1. mája 18, 811 06 Bratislava, Slovak Republic
- If the Controller processes personal data based on the consent of the data subject, the data subject has the right to withdraw his or her consent to the processing of personal data at any time. The withdrawal of the consent shall not affect the lawfulness of personal data processing based on consent prior to its withdrawal. The data subject can exercise his or her rights by sending an e-mail to: rpc-hr@ri-rpc.sk, or in writing to the Controller’s postal address.

Any data subject wishing to file a request or a complaint and exercise his or her rights can

do so

- in writing, at the following address: Regional Card Processing Centre, s. r. o., Námestie Mateja Korvína 1, 81107 Bratislava, Slovak Republic
- Or by sending an e-mail to: rpc-hr@ri-rpc.sk
Obligation to provide personal data

The provision of personal data in the case of processing personal data on the basis of consent for the purpose of managing job applicants for the purpose of participation of the data subject in future selection procedures is voluntary, if such consent was not provided, the Controller will not process personal data longer than is necessary to assess the suitability of the job applicant for the given position.

The provision of personal data processed in accordance with the Labour Code and special legislation is a legal / contractual requirement, or a prerequisite to conclude a contract. The data subject shall have the obligation to provide personal data; in case of a failure to do so, the Controller will not be able to conclude or fulfil the contract with the data subject.

From which sources do we obtain the personal data?

We obtain most personal data directly from you when you indicate them in the relevant forms and the contractual documents, both before and upon concluding the employment contract, and when filling in a personal questionnaire or reporting any changes;

Information on the existence of automated decision-making, including profiling (including information on the logic involved, as well as the significance and the envisaged consequences of such processing for the data subject):

The Controller processes personal data through profiling.

Check open positions

Trainee OpenApi & Data Streaming Team

IT Authorization Analyst (senior)

Security Specialist