ΕΝΗΜΕΡΩΣΗ ΓΙΑ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΤΩΝ ΥΠΟΨΗΦΙΩΝ ΕΡΓΑΖΟΜΕΝΩΝ
Με την παρούσα Ενημέρωση, η εταιρεία με την επωνυμία «ΑΝΩΝΥΜΟΣ ΕΤΑΙΡΕΙΑ ΞΕΝΟΔΟΧΕΙΑΚΩΝ ΚΑΙ ΤΟΥΡΙΣΤΙΚΩΝ ΕΠΙΧΕΙΡΗΣΕΩΝ STANLEY» με Α.Φ.Μ 094013290 - Δ.Ο.Υ. ΦΑΕ ΑΘΗΝΩΝ που εδρεύειστηνΑθήνα, επί της οδού Οδυσσέως αριθμ. 1-3, TK 104 37(εφεξής η «Εταιρεία») αποσκοπεί να ενημερώσει τους υποψήφιους εργαζομένους, σχετικά με την επεξεργασία των προσωπικών τους δεδομένων, σύμφωνα με το Γενικό Κανονισμό Προστασίας Δεδομένων 2016/679(ΕΕ), το Νόμο 4624/2019, τις Αποφάσεις, Οδηγίες και Γνωμοδοτήσεις της ΑρχήςΠροστασίας Δεδομένων Προσωπικού Χαρακτήρα και εν γένει την εθνική και ενωσιακή νομοθεσία και νομολογία για την προστασία των προσωπικών δεδομένων (εφεξής ως Υφιστάμενη Νομοθεσία).
Η παρούσα Ενημέρωση αφορά και εφαρμόζεται όσον αφορά στα προσωπικά δεδομένα των υποψήφιων εργαζομένων στο πλαίσιο υποβολής των βιογραφικών σημειωμάτων προς ανεύρεση εργασίας στην Εταιρεία, είτε ηλεκτρονικώς.
1.ΟΡΙΣΜΟΙ
2. ΠΟΙΑ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ ΕΠΕΞΕΡΓΑΖΕΤΑΙ Η ΕΤΑΙΡΕΙΑ
Με γνώμονα την προοπτική μελλοντικής συνεργασίας η Εταιρεία συλλέγει προσωπικά δεδομένα των υποψηφίων όπως όνομα, επώνυμο πατρώνυμο, μητρώνυμο, οικογενειακή κατάσταση, ημερομηνία και τόπος γέννησης, αριθμός δελτίου ταυτότητας/διαβατήριο εθνικότητα, φύλο, τηλέφωνο, email, επαγγελματική ιδιότητα, επαγγελματική εμπειρία, πτυχία, πιστοποιήσεις, στρατολογική κατάσταση, καθώς και λοιπά προσωπικά στοιχεία των υποψηφίων που περιλαμβάνονται στα βιογραφικά και στις αιτήσεις δήλωσης ενδιαφέροντος αποστέλλονται/υποβάλλονται στην Εταιρεία.Η Εταιρεία δεν επιδιώκει τη συλλογή ευαίσθητων προσωπικών δεδομένων στο στάδιο της αξιολόγησης των υποψήφιων εργαζομένων.
3.ΣΚΟΠΟΣ ΚΑΙ ΝΟΜΙΜΗ ΒΑΣΗ ΕΠΕΞΕΡΓΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Σκοπός επεξεργασίας των προσωπικών δεδομένων των υποψήφιων εργαζομένων, είναι η αξιολόγηση της καταλληλότητάς τους για συγκεκριμένη θέση εργασίας. Νόμιμη βάση επεξεργασίας των προσωπικών δεδομένων των υποψήφιων εργαζομένων, αποτελεί το έννομο συμφέρον της Εταιρείας για την πρόσληψη του κατάλληλου εργαζόμενου για τη εκάστοτε θέση εργασίας.Όταν υποψήφιοι εργαζόμενοι αποστέλλουν βιογραφικά σημειώματα ή προσωπικές πληροφορίες στην Εταιρεία με δική τους πρωτοβουλία, χωρίς η Εταιρεία να έχει προκηρύξει κάποια συγκεκριμένη ανοιχτή θέση εργασίας, οι υποψήφιοι παρέχουν τη συναίνεσή τους για την επεξεργασία των δεδομένων τους, σύμφωνα με τα όσα ορίζει το ισχύον νομοθετικό πλαίσιο.
4. ΑΣΦΑΛΕΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΚΑΙ ΑΠΟΔΕΚΤΕΣ
Λαμβάνοντας υπόψη τις τελευταίες εξελίξεις, το κόστος εφαρμογής και τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους διαφορετικής πιθανότητας επέλευσης και σοβαρότητας για τα δικαιώματα και τις ελευθερίες των εργαζομένων, η Εταιρεία εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλίζεται το κατάλληλο επίπεδο ασφάλειας, ακεραιότητας και εμπιστευτικότητας των προσωπικών δεδομένων των εργαζομένων, σύμφωνα με την Υφιστάμενη Νομοθεσία.
Για το σκοπό αυτό, η Εταιρεία έχει και έχει υιοθετήσει Πολιτικές και Διαδικασίες για την προστασία των προσωπικών δεδομένων και έχει θέσει σε εφαρμογή σημαντικά μέτρα προστασίας των πληροφοριών, που περιλαμβάνουν ασφαλή περιβάλλοντα αποθήκευσης και λειτουργίας, διαβαθμισμένη πρόσβαση κλπ.
Η Εταιρεία ενδέχεται να διαβιβάζει τα προσωπικά δεδομένα των υποψηφίων στα αρμόδια στελέχη του προσωπικούτης ή σε εξωτερικούς συνεργάτες στους οποίους έχει αναθέσει την επεξεργασία προσωπικών δεδομένων για λογαριασμό της. Σε κάθε περίπτωση, τα τρίτα μέρη στα οποία ενδέχεται να διαβιβάζονται δεδομένα των υποψηφίων, δεσμεύονται συμβατικά απέναντι στην Εταιρεία ώστε να διασφαλίζεται η απαιτούμενη υποχρέωση εμπιστευτικότητας καθώς και όλες οι υποχρεώσεις που προβλέπονται από την Υφιστάμενη Νομοθεσία. Η Εταιρεία σε καμία περίπτωση δε θα διαβιβάσει τα προσωπικά σας δεδομένα σε μη εξουσιοδοτημένα τρίτα μέρη, ούτε σε χώρες/οργανισμούς εκτός ΕΕ/ΕΟΧ.
5. ΤΟΠΟΣ ΚΑΙ ΧΡΟΝΟΣ ΔΙΑΤΗΡΗΣΗΣ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Τα προσωπικά δεδομένα των υποψηφίων, διατηρούνται στη βάση δεδομένων της Εταιρείας αλλά και σε φυσικό αρχείο για χρονικό διάστημα ενός (1) έτους από τη λήψη τους από τον κάθε υποψήφιο, εφόσον η Εταιρεία δεν προχωρήσει στην πρόσληψή του. Σε περίπτωση πρόσληψης του υποψηφίου, ο χρόνος τήρησης των προσωπικών δεδομένων των εργαζομένων, καθορίζεται στην «Ενημέρωση για την επεξεργασία προσωπικών δεδομένων της Εταιρείας»που αποστέλλεται σε κάθε εργαζόμενο της Εταιρείας.
6. ΔΙΚΑΙΩΜΑΤΑ
Σύμφωνα με την Υφιστάμενη Νομοθεσία, οι εργαζόμενοι έχουν και μπορούν να ασκήσουν:
• Δικαίωμα πρόσβασης και ενημέρωσης, ώστε να λαμβάνουν ενημέρωση από τη Εταιρεία για τα προσωπικά δεδομένα που επεξεργάζεται και να λαμβάνουν αντίγραφο αυτών,
• Δικαίωμα διόρθωσης, να αιτηθούν δηλαδή τηδιόρθωση ή/ και να συμπλήρωση ανακριβών, ελλιπών στοιχεία που τηρούνται για αυτούς
• Δικαίωμα διαγραφής, να αιτηθούν δηλαδή τη διαγραφή των δεδομένων τους, εφόσον η Εταιρεία τα τηρεί χωρίς να συντρέχεικάποια νόμιμη βάση επεξεργασίας,
• Δικαίωμα περιορισμού της επεξεργασίας, εφόσον συντρέχει μια από τις προϋποθέσεις του άρθρου 18 του ΓΚΠΔ:
• Δικαίωμα φορητότητας των δεδομένων, να αιτηθούν δηλαδή τη χορήγηση των δεδομένων τους σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο μορφότυπο, ή να αιτηθούν τη διαβίβαση αυτών σε τρίτο.
• Δικαίωμα εναντίωσης στην επεξεργασία των προσωπικών τους δεδομένων, περιλαμβανομένης της εναντίωσης στην αυτοματοματοποιημένη λήψη αποφάσεων και στην κατάρτιση προφίλ.
• Δικαίωμα ανάκλησης της συγκατάθεσής τους, (μόνο για επεξεργασίες για τις οποίες θα μπορούσε να θεωρηθεί ότι η συγκατάθεση είναι ελευθέρως δοθείσα κατά τα ανωτέρω).
Σε περίπτωση άσκησης ενός ή περισσότερων εκ των ως άνω αναφερομένων δικαιωμάτων, η Εταιρεία θα φροντίσεινα ανταποκριθεί άμεσακαι σε κάθε περίπτωση το αργότερο εντός ενός (1) μηνός από την υποβολή του αιτήματος και την ταυτοποίησή του αιτούντος. Η εν λόγω προθεσμία μπορεί να παραταθεί κατά δύο (2) ακόμη μήνες, εφόσον απαιτείται, αν το αίτημα είναι πολύπλοκο ή υπάρχει μεγάλος αριθμός αιτημάτων. Σε περίπτωση που εργαζόμενοι θεωρούν ότι παραβιάζονται τα προσωπικά τους δεδομένα σύμφωνα με την Υφιστάμενη Νομοθεσίας, έχουν δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
7. ΕΠΙΚΟΙΝΩΝΙΑ
Εάν έχετε οποιεσδήποτε ερωτήσεις ή απορίες σχετικά με τον τρόπο με τον οποίο η Εταιρεία επεξεργάζεται τα προσωπικά σας δεδομένα, ή επιθυμείτε να ασκήσετε τα δικαιώματά σας που αναφέρονται στο άρθρο6 της παρούσας, μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) τηςΕταιρείας μέσω emailστη διεύθυνση:dpo-custom@revivalsa.gr.
«Υπεύθυνος επεξεργασίας»: Το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσίαή άλλος φορέας που μόνο ή από κοινού με άλλους, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίαςπροσωπικών δεδομένων, ήτοι στη συγκεκριμένη περίπτωση η Εταιρεία.
«Επεξεργασία»: Κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήσηαυτοματοποιημένων μέσων, σε προσωπικά δεδομένα ή σε σύνολα προσωπικών δεδομένων, όπως ησυλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, ηανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλημορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή, είτε αυτάευρίσκονται σε ηλεκτρονική μορφή είτε σε έντυπη μορφή.
«Προσωπικά Δεδομένα»: Κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικόπρόσωπο, το οποίο είναι το φυσικό πρόσωπο, του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ήέμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας,σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας (όπως λ.χipaddress, cookies) ή σε έναν ήπερισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική,οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.
«Ευαίσθητα προσωπικά δεδομένα»: προσωπικά δεδομένα που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τιςθρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, καθώς και ηεπεξεργασία γενετικών δεδομένων, βιομετρικών δεδομένων με σκοπό την αδιαμφισβήτητη ταυτοποίησηπροσώπου, δεδομένων που αφορούν την υγεία ή δεδομένων που αφορούν τη σεξουαλική ζωή φυσικούπροσώπου ή τον γενετήσιο προσανατολισμό. Ως ειδική κατηγορία δεδομένων αντιμετωπίζονται και ταδεδομένα που αναφέρονται σε ποινικές διώξεις και καταδίκες, αδικήματα και τα σχετικά μέτρα ασφαλείας.
2. ΠΟΙΑ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ ΕΠΕΞΕΡΓΑΖΕΤΑΙ Η ΕΤΑΙΡΕΙΑ
Με γνώμονα την προοπτική μελλοντικής συνεργασίας η Εταιρεία συλλέγει προσωπικά δεδομένα των υποψηφίων όπως όνομα, επώνυμο πατρώνυμο, μητρώνυμο, οικογενειακή κατάσταση, ημερομηνία και τόπος γέννησης, αριθμός δελτίου ταυτότητας/διαβατήριο εθνικότητα, φύλο, τηλέφωνο, email, επαγγελματική ιδιότητα, επαγγελματική εμπειρία, πτυχία, πιστοποιήσεις, στρατολογική κατάσταση, καθώς και λοιπά προσωπικά στοιχεία των υποψηφίων που περιλαμβάνονται στα βιογραφικά και στις αιτήσεις δήλωσης ενδιαφέροντος αποστέλλονται/υποβάλλονται στην Εταιρεία.Η Εταιρεία δεν επιδιώκει τη συλλογή ευαίσθητων προσωπικών δεδομένων στο στάδιο της αξιολόγησης των υποψήφιων εργαζομένων.
3.ΣΚΟΠΟΣ ΚΑΙ ΝΟΜΙΜΗ ΒΑΣΗ ΕΠΕΞΕΡΓΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Σκοπός επεξεργασίας των προσωπικών δεδομένων των υποψήφιων εργαζομένων, είναι η αξιολόγηση της καταλληλότητάς τους για συγκεκριμένη θέση εργασίας. Νόμιμη βάση επεξεργασίας των προσωπικών δεδομένων των υποψήφιων εργαζομένων, αποτελεί το έννομο συμφέρον της Εταιρείας για την πρόσληψη του κατάλληλου εργαζόμενου για τη εκάστοτε θέση εργασίας.Όταν υποψήφιοι εργαζόμενοι αποστέλλουν βιογραφικά σημειώματα ή προσωπικές πληροφορίες στην Εταιρεία με δική τους πρωτοβουλία, χωρίς η Εταιρεία να έχει προκηρύξει κάποια συγκεκριμένη ανοιχτή θέση εργασίας, οι υποψήφιοι παρέχουν τη συναίνεσή τους για την επεξεργασία των δεδομένων τους, σύμφωνα με τα όσα ορίζει το ισχύον νομοθετικό πλαίσιο.
4. ΑΣΦΑΛΕΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΚΑΙ ΑΠΟΔΕΚΤΕΣ
Λαμβάνοντας υπόψη τις τελευταίες εξελίξεις, το κόστος εφαρμογής και τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους διαφορετικής πιθανότητας επέλευσης και σοβαρότητας για τα δικαιώματα και τις ελευθερίες των εργαζομένων, η Εταιρεία εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλίζεται το κατάλληλο επίπεδο ασφάλειας, ακεραιότητας και εμπιστευτικότητας των προσωπικών δεδομένων των εργαζομένων, σύμφωνα με την Υφιστάμενη Νομοθεσία.
Για το σκοπό αυτό, η Εταιρεία έχει και έχει υιοθετήσει Πολιτικές και Διαδικασίες για την προστασία των προσωπικών δεδομένων και έχει θέσει σε εφαρμογή σημαντικά μέτρα προστασίας των πληροφοριών, που περιλαμβάνουν ασφαλή περιβάλλοντα αποθήκευσης και λειτουργίας, διαβαθμισμένη πρόσβαση κλπ.
Η Εταιρεία ενδέχεται να διαβιβάζει τα προσωπικά δεδομένα των υποψηφίων στα αρμόδια στελέχη του προσωπικούτης ή σε εξωτερικούς συνεργάτες στους οποίους έχει αναθέσει την επεξεργασία προσωπικών δεδομένων για λογαριασμό της. Σε κάθε περίπτωση, τα τρίτα μέρη στα οποία ενδέχεται να διαβιβάζονται δεδομένα των υποψηφίων, δεσμεύονται συμβατικά απέναντι στην Εταιρεία ώστε να διασφαλίζεται η απαιτούμενη υποχρέωση εμπιστευτικότητας καθώς και όλες οι υποχρεώσεις που προβλέπονται από την Υφιστάμενη Νομοθεσία. Η Εταιρεία σε καμία περίπτωση δε θα διαβιβάσει τα προσωπικά σας δεδομένα σε μη εξουσιοδοτημένα τρίτα μέρη, ούτε σε χώρες/οργανισμούς εκτός ΕΕ/ΕΟΧ.
5. ΤΟΠΟΣ ΚΑΙ ΧΡΟΝΟΣ ΔΙΑΤΗΡΗΣΗΣ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Τα προσωπικά δεδομένα των υποψηφίων, διατηρούνται στη βάση δεδομένων της Εταιρείας αλλά και σε φυσικό αρχείο για χρονικό διάστημα ενός (1) έτους από τη λήψη τους από τον κάθε υποψήφιο, εφόσον η Εταιρεία δεν προχωρήσει στην πρόσληψή του. Σε περίπτωση πρόσληψης του υποψηφίου, ο χρόνος τήρησης των προσωπικών δεδομένων των εργαζομένων, καθορίζεται στην «Ενημέρωση για την επεξεργασία προσωπικών δεδομένων της Εταιρείας»που αποστέλλεται σε κάθε εργαζόμενο της Εταιρείας.
6. ΔΙΚΑΙΩΜΑΤΑ
Σύμφωνα με την Υφιστάμενη Νομοθεσία, οι εργαζόμενοι έχουν και μπορούν να ασκήσουν:
• Δικαίωμα πρόσβασης και ενημέρωσης, ώστε να λαμβάνουν ενημέρωση από τη Εταιρεία για τα προσωπικά δεδομένα που επεξεργάζεται και να λαμβάνουν αντίγραφο αυτών,
• Δικαίωμα διόρθωσης, να αιτηθούν δηλαδή τηδιόρθωση ή/ και να συμπλήρωση ανακριβών, ελλιπών στοιχεία που τηρούνται για αυτούς
• Δικαίωμα διαγραφής, να αιτηθούν δηλαδή τη διαγραφή των δεδομένων τους, εφόσον η Εταιρεία τα τηρεί χωρίς να συντρέχεικάποια νόμιμη βάση επεξεργασίας,
• Δικαίωμα περιορισμού της επεξεργασίας, εφόσον συντρέχει μια από τις προϋποθέσεις του άρθρου 18 του ΓΚΠΔ:
• Δικαίωμα φορητότητας των δεδομένων, να αιτηθούν δηλαδή τη χορήγηση των δεδομένων τους σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο μορφότυπο, ή να αιτηθούν τη διαβίβαση αυτών σε τρίτο.
• Δικαίωμα εναντίωσης στην επεξεργασία των προσωπικών τους δεδομένων, περιλαμβανομένης της εναντίωσης στην αυτοματοματοποιημένη λήψη αποφάσεων και στην κατάρτιση προφίλ.
• Δικαίωμα ανάκλησης της συγκατάθεσής τους, (μόνο για επεξεργασίες για τις οποίες θα μπορούσε να θεωρηθεί ότι η συγκατάθεση είναι ελευθέρως δοθείσα κατά τα ανωτέρω).
Σε περίπτωση άσκησης ενός ή περισσότερων εκ των ως άνω αναφερομένων δικαιωμάτων, η Εταιρεία θα φροντίσεινα ανταποκριθεί άμεσακαι σε κάθε περίπτωση το αργότερο εντός ενός (1) μηνός από την υποβολή του αιτήματος και την ταυτοποίησή του αιτούντος. Η εν λόγω προθεσμία μπορεί να παραταθεί κατά δύο (2) ακόμη μήνες, εφόσον απαιτείται, αν το αίτημα είναι πολύπλοκο ή υπάρχει μεγάλος αριθμός αιτημάτων. Σε περίπτωση που εργαζόμενοι θεωρούν ότι παραβιάζονται τα προσωπικά τους δεδομένα σύμφωνα με την Υφιστάμενη Νομοθεσίας, έχουν δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
7. ΕΠΙΚΟΙΝΩΝΙΑ
Εάν έχετε οποιεσδήποτε ερωτήσεις ή απορίες σχετικά με τον τρόπο με τον οποίο η Εταιρεία επεξεργάζεται τα προσωπικά σας δεδομένα, ή επιθυμείτε να ασκήσετε τα δικαιώματά σας που αναφέρονται στο άρθρο6 της παρούσας, μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) τηςΕταιρείας μέσω emailστη διεύθυνση:dpo-custom@revivalsa.gr.
