Politica de confidențialitate pentru „Programul de recomandare a angajaților”

Vă mulțumim pentru interesul acordat platformei noastre online. Protecția datelor dumneavoastră personale este extrem de importantă pentru noi.

În această secțiune, dorim să vă informăm despre modul în care Aenova Holding GmbH gestionează datele dumneavoastră cu caracter personal. Respectăm cu strictețe prevederile legale ale Regulamentului general privind protecția datelor (GDPR), ale Legii federale privind protecția datelor (BDSG), precum și ale altor reglementări aplicabile în materie de protecție a datelor.

Puteți avea încredere în modul în care gestionăm datele dumneavoastră personale – acestea sunt criptate și transmise către noi prin intermediul unor sisteme digitale de securitate. Website-ul nostru este protejat prin măsuri tehnice împotriva deteriorării, distrugerii sau accesului neautorizat.

 

1. Obiectul protecției datelor

Obiectul protecției datelor îl constituie datele cu caracter personal. Conform Art. 4 Nr. 1 din Regulamentul general privind protecția datelor (GDPR), acestea includ toate informațiile referitoare la o persoană fizică identificată sau identificabilă. Acestea pot include, de exemplu, numele, adresa, adresa de e-mail, numărul de telefon, dar și date despre utilizarea site-ului nostru, cum ar fi adresa IP.

 

2. Operatorul de date și responsabilul cu protecția datelor

Operatorul de date pentru procesarea datelor în legătură cu operarea acestui site web este:

Aenova Holding GmbH (Aenova)
Berger Straße 8 – 10
82319 Starnberg

Actualizat la: 25.09.2024

Responsabilul desemnat cu protecția datelor al companiei Aenova poate fi contactat la:
E-mail: Datenschutz(at)aenova-group.com
(Aenova Holding GmbH)

 

3. Extinderea colectării și procesării datelor în timpul vizitei pe website

Scopul stocării temporare a datelor
Stocarea temporară a adresei IP este necesară pentru a permite livrarea site-ului web pe dispozitivul dumneavoastră. În timpul utilizării site-ului, adresa dumneavoastră IP trebuie să rămână stocată. Pentru a vă proteja, folosim anonimizarea IP, ceea ce înseamnă că adresa dumneavoastră IP este scurtată, astfel încât să nu mai fie clar identificabilă.

Stocarea datelor în fișierele jurnal servește funcționalității site-ului, optimizării acestuia și protecției sistemelor noastre informatice. Aceste date nu sunt utilizate în scopuri de marketing.

Temei juridic
Baza legală pentru stocarea temporară a datelor și a fișierelor jurnal este articolul 6 alineatul (1) litera (f) din GDPR, interesul nostru legitim fiind furnizarea și funcționarea site-ului web.

Durata stocării datelor
Datele sunt păstrate doar atât timp cât este necesar pentru atingerea scopului pentru care au fost colectate. În cazul datelor necesare pentru furnizarea site-ului web, acestea sunt șterse automat

 

4. Utilizarea datelor în scopuri definite și divulgarea către terți

Noi utilizăm datele dumneavoastră cu caracter personal exclusiv în scopurile pentru care acestea au fost colectate, respectând reglementările legale. Aceste scopuri includ, de exemplu, asigurarea funcționalității site-ului, procesarea solicitărilor dumneavoastră sau îndeplinirea obligațiilor contractuale.

Divulgarea către terți
Datele dumneavoastră personale nu vor fi transmise terților, cu excepția cazului în care:

Ați oferit consimțământul explicit pentru aceasta (Art. 6 alin. 1 lit. a din GDPR),

Este necesar pentru îndeplinirea unui contract sau pentru implementarea măsurilor precontractuale (Art. 6 alin. 1 lit. b din GDPR),

Există o obligație legală de divulgare (Art. 6 alin. 1 lit. c din GDPR), sau

Divulgarea este necesară pentru protejarea intereselor legitime ale noastre sau ale unui terț, cu condiția ca interesele dumneavoastră să nu prevaleze (Art. 6 alin. 1 lit. f din GDPR).

În cazul în care colaborăm cu furnizori de servicii externi pentru prelucrarea datelor, aceștia sunt atent selectați, instruiți corespunzător și obligați contractual să respecte reglementările privind protecția datelor.

Nu vom utiliza datele dumneavoastră în scopuri diferite de cele menționate, fără consimțământul dumneavoastră explicit.

 

5. Durata generală de stocare și ștergerea datelor

Stocăm datele dumneavoastră cu caracter personal atât timp cât este necesar pentru îndeplinirea scopului prevăzut (de exemplu, pentru stabilirea contactului) sau cât timp legislația impune păstrarea acestora.

Dacă obligațiile legale de păstrare, cum ar fi reglementările fiscale sau comerciale, împiedică ștergerea datelor, vom restricționa prelucrarea acestora. După expirarea acestor termene de păstrare, datele dumneavoastră vor fi șterse în conformitate cu dispozițiile legale.

 

6. Transferuri internaționale de date

Prelucrarea datelor într-o țară terță (țări din afara Uniunii Europene (UE) sau a Spațiului Economic European (SEE)) are loc exclusiv în conformitate cu cerințele legale. Acest lucru se aplică și în cazul în care datele sunt prelucrate prin utilizarea serviciilor unor terți sau dacă sunt dezvăluite ori transferate către alte persoane, entități sau companii.

În lipsa unui consimțământ explicit sau a unei obligații contractuale ori legale de transfer (conform Art. 49 GDPR), prelucrăm sau permitem prelucrarea datelor numai în țări terțe care oferă un nivel de protecție a datelor recunoscut (Art. 45 GDPR). În plus, transferurile sunt permise în cazul în care există și se respectă obligații contractuale prin utilizarea clauzelor standard de protecție stabilite de Comisia Europeană (Art. 46 GDPR) sau în cazul existenței unor certificări ori reguli interne obligatorii de protecție a datelor (Art. 44-49 GDPR). Mai multe informații sunt disponibile pe pagina de informare a Comisiei Europene:
commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_de.

Cadrul „EU-U.S. Data Privacy Framework” (DPF)
În cadrul deciziei de adecvare din 10 iulie 2023, cunoscută sub denumirea „EU-U.S. Data Privacy Framework” (DPF), Comisia Europeană a recunoscut un nivel adecvat de protecție a datelor în SUA. Condiția este ca organizația destinatară a datelor să fie certificată în cadrul DPF. Lista companiilor certificate, precum și informații suplimentare despre DPF, pot fi găsite pe site-ul Departamentului de Comerț al SUA:
www.dataprivacyframework.gov/s/ (disponibil în limba engleză).

Furnizori de servicii certificați DPF
Următorul furnizor de servicii pe care îl utilizăm, cu sediul în SUA, este certificat în cadrul DPF:

Google LLC

 

7. Drepturile dumneavoastră în calitate de persoană vizată

Conform Art. 15 alin. 1 GDPR, aveți dreptul să solicitați gratuit informații despre datele personale stocate de noi cu privire la dumneavoastră.

De asemenea, dacă sunt îndeplinite condițiile legale, aveți următoarele drepturi:

Dreptul la rectificare (Art. 16 GDPR): Corectarea datelor personale inexacte sau completarea celor incomplete.

Dreptul la ștergere (Art. 17 GDPR): Ștergerea datelor personale, de exemplu, dacă acestea nu mai sunt necesare pentru scopurile pentru care au fost colectate sau dacă prelucrarea este ilegală.

Dreptul la restricționarea prelucrării (Art. 18 GDPR): Limitarea prelucrării datelor în anumite condiții, de exemplu, dacă contestați exactitatea datelor.

Dacă prelucrarea datelor se bazează pe Art. 6 alin. 1 lit. f) GDPR (interese legitime), aveți dreptul de a vă opune prelucrării conform Art. 21 GDPR. În cazul unei opoziții, prelucrarea va fi oprită, cu excepția cazului în care putem demonstra motive legitime imperioase care prevalează asupra intereselor dumneavoastră.

Dacă ați furnizat datele personale, aveți dreptul la portabilitatea datelor conform Art. 20 GDPR, ceea ce înseamnă că puteți solicita transferul datelor către o altă entitate.

Dacă prelucrarea datelor se bazează pe consimțământ conform Art. 6 alin. 1 lit. a) sau Art. 9 alin. 2 lit. a) GDPR, puteți revoca consimțământul în orice moment cu efect pentru viitor, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

Dacă considerați că datele dumneavoastră sunt prelucrate ilegal, aveți dreptul să depuneți o plângere la o autoritate de supraveghere.

Pentru exercitarea acestor drepturi, vă rugăm să ne contactați la adresa menționată mai sus sau să trimiteți un e-mail nouă sau responsabilului cu protecția datelor. Suntem disponibili pentru întrebări suplimentare despre politica noastră de confidențialitate și prelucrarea datelor dumneavoastră personale.

 

8. Utilizarea cookie-urilor

Folosim pe site-ul nostru instrumente tehnice pentru diverse funcții, în special cookie-uri, care pot fi stocate pe dispozitivul dumneavoastră.
La accesarea site-ului nostru și în orice moment ulterior, aveți opțiunea de a permite setarea cookie-urilor în general sau doar pentru anumite funcții suplimentare. Modificările pot fi efectuate din setările browserului dumneavoastră sau prin intermediul managerului nostru de consimțământ. În cele ce urmează, vom descrie cookie-urile din perspectivă tehnică, înainte de a detalia opțiunile dumneavoastră individuale, explicând diferențele dintre cookie-urile necesare din punct de vedere tehnic și cele pe care le puteți activa sau dezactiva voluntar.

Ce sunt cookie-urile?
Cookie-urile sunt fișiere text sau informații stocate într-o bază de date, care sunt salvate pe hard disk-ul dumneavoastră și asociate browserului pe care îl utilizați. Acestea permit entității care setează cookie-ul să primească anumite informații. Cookie-urile nu pot rula programe sau transmite viruși pe computerul dumneavoastră; scopul lor principal este de a face ofertele online mai rapide și mai prietenoase pentru utilizatori.

Acest site utilizează următoarele tipuri de cookie-uri, ale căror funcționalitate și bază legală vor fi explicate mai jos:

Cookie-uri tranzitorii:
Acestea, în special cookie-urile de sesiune, sunt șterse automat când închideți browserul sau vă deconectați. Ele conțin un așa-numit ID de sesiune, care permite atribuirea diferitelor solicitări ale browserului dumneavoastră aceleiași sesiuni. Acest lucru facilitează recunoașterea dispozitivului dumneavoastră atunci când reveniți pe site-ul nostru.

Cookie-uri persistente:
Acestea sunt șterse automat după o perioadă prestabilită, care variază în funcție de cookie. Puteți consulta în orice moment cookie-urile setate și duratele lor de stocare în setările browserului dumneavoastră, având și opțiunea de a le șterge manual.

Cookie-uri necesare din punct de vedere tehnic pentru afișarea site-ului:
Funcționarea tehnică a site-ului nostru necesită utilizarea unor tehnici, în special cookie-uri. Fără acestea, site-ul nostru nu poate fi afișat corect sau anumite funcții de suport nu pot fi utilizate. Acestea sunt de regulă cookie-uri tranzitorii, care sunt șterse la sfârșitul vizitei dumneavoastră, cel târziu când închideți browserul. Aceste cookie-uri nu pot fi dezactivate dacă doriți să utilizați site-ul nostru. Cookie-urile individuale sunt vizibile în managerul de consimțământ. Baza legală pentru această prelucrare este § 25 alin. 2 nr. 2 TDDDG coroborat cu Art. 6 alin. 1 lit. f) GDPR.

Cookie-uri opționale cu consimțământul dumneavoastră:
Folosim anumite cookie-uri doar cu acordul dumneavoastră, pe care îl puteți oferi la prima vizită pe site-ul nostru prin instrumentul de consimțământ pentru cookie-uri. Aceste funcții sunt activate numai în cazul consimțământului dumneavoastră și pot servi, de exemplu, la analizarea și îmbunătățirea vizitelor pe site-ul nostru, facilitarea utilizării pe diferite browsere sau dispozitive, recunoașterea utilizatorului la o vizită ulterioară sau afișarea de reclame (de exemplu, pentru personalizarea acestora în funcție de interese, măsurarea eficienței reclamelor sau afișarea de reclame bazate pe interese). Baza legală pentru această prelucrare este § 25 alin. 1 TDDDG coroborat cu Art. 6 alin. 1 lit. a) GDPR. Retragerea consimțământului este posibilă în orice moment, fără a afecta legalitatea prelucrării datelor efectuate înainte de retragere.

 

9. Prelucrarea datelor în cazul contactării și utilizării formularelor de contact

În cadrul programului nostru de recomandare a angajaților, facem o distincție între două categorii:

Angajat care recomandă un contact

Candidat recomandat care aplică pentru un post vacant

Angajați:

În cadrul programului de recomandare al Aenova Group, datele personale ale angajaților actuali ai unei companii aparținând grupului Aenova* sunt colectate. Calitatea de angajat este confirmată explicit printr-o declarație pe pagina corespunzătoare. Dacă indicați în mod eronat că sunteți angajat al uneia dintre companiile Aenova Group, datele transmise vor fi șterse imediat după descoperirea acestei informații incorecte.

Datele furnizate prin formularul de contact sunt transferate în instrumentul nostru de recrutare onlyfy one (vezi secțiunea 10) numai dacă persoana recomandată trimite o aplicație prin intermediul linkului personal de recomandare. Aceste date sunt necesare pentru a asocia angajatul care recomandă cu persoana recomandată.

Prelucrarea datelor se efectuează exclusiv în cadrul programului și pe baza consimțământului dumneavoastră, în conformitate cu Art. 6 alin. 1 lit. a) GDPR.

Datele introduse în formularul de contact vor rămâne stocate până când solicitați ștergerea acestora, vă retrageți consimțământul sau scopul pentru care au fost colectate dispare (de exemplu, după finalizarea procesării cererii). Obligațiile legale – în special cele referitoare la păstrare – rămân neschimbate.

Candidați:

Dacă sunteți o persoană recomandată (candidat) și transmiteți datele dumneavoastră de contact, acestea vor fi utilizate pentru a evalua dacă sunteți potrivit pentru unul dintre posturile vacante publicate de noi. Veți fi informat despre pașii următori prin mijloacele de contact indicate (e-mail și/sau telefon). Datele dumneavoastră nu vor fi partajate fără consimțământul dumneavoastră explicit.

Prelucrarea acestor date se bazează pe consimțământul dumneavoastră, conform Art. 6 alin. 1 lit. a) GDPR, iar consimțământul poate fi retras în orice moment.

Datele introduse în formularul de contact vor rămâne stocate până când solicitați ștergerea acestora, vă retrageți consimțământul sau scopul pentru care au fost colectate dispare. Obligațiile legale de păstrare rămân valabile.

Opțiunea de încărcare a CV-ului:

În cadrul aplicației dumneavoastră, aveți opțiunea de a încărca un CV în format PDF bifând o căsuță corespunzătoare. Datele furnizate sunt stocate pe serverul site-ului nostru și sunt prelucrate pentru gestionarea aplicației și comunicarea cu candidații. Accesul la aceste date este limitat la persoanele implicate în implementarea tehnică a programului de recomandare și la experții noștri în resurse umane.

Baza legală pentru această prelucrare este consimțământul dumneavoastră explicit, conform Art. 6 alin. 1 lit. a) GDPR. Consimțământul pentru stocarea și prelucrarea datelor poate fi retras în orice moment, cu efect pentru viitor. Datele dumneavoastră vor fi șterse după încheierea procesului de selecție sau la retragerea consimțământului, cu excepția cazului în care există obligații legale de păstrare.

Companiile care fac parte din Aenova Group includ:
Aenova Holding GmbH, Swiss Caps GmbH, Temmler Italia S.r.l., SWISSCAPS Romania S.r.l., C.P.M. ContractPharma GmbH, Contract Packaging Resources, Inc., Haupt Pharma Wülfing GmbH, Temmler Ireland Limited, SWISS CAPS AG, Haupt Pharma Latina S.r.l., Temmler Pharma GmbH, Haupt Pharma Münster GmbH, Haupt Pharma Amareg GmbH, SwissCo Services AG, Dragenopharm Apotheker Püschl GmbH, Aenova Sales International GmbH, Aenova IP GmbH

 

10. Utilizarea serviciilor Mittwald

Găzduim conținutul site-ului nostru prin furnizorul Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp (Mittwald).

Când vizitați site-ul nostru, datele dumneavoastră cu caracter personal (de exemplu, adrese IP în fișierele jurnal) sunt procesate pe serverele Mittwald.

Baza legală pentru utilizarea Mittwald

Utilizarea Mittwald se bazează pe Art. 6 alin. 1 lit. f) GDPR, având în vedere interesul nostru legitim de a asigura o prezentare cât mai fiabilă, securizată și funcțională a site-ului nostru.

Contractul de prelucrare a datelor

Am încheiat un contract de prelucrare a datelor (AVV) cu Mittwald în conformitate cu Art. 28 GDPR. Acest contract, obligatoriu din punct de vedere al protecției datelor, garantează că Mittwald procesează datele personale ale vizitatorilor noștri exclusiv conform instrucțiunilor noastre și în conformitate cu cerințele GDPR.

Pentru mai multe informații despre protecția datelor la Mittwald, consultați pagina lor oficială: www.mittwald.de/datenschutz.

 

11. Utilizarea Google Fonts

Site-ul nostru utilizează Google Fonts pentru o afișare uniformă a fonturilor. Serviciul este furnizat de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, care face parte din grupul de companii Google, având sediul principal la 1600 Amphitheatre Parkway, Mountain View, CA 94043, SUA.

Cum funcționează Google Fonts?

La accesarea unei pagini de pe site-ul nostru, browserul dumneavoastră încarcă fonturile necesare în memoria cache pentru a afișa corect textele și fonturile. În acest proces, browserul dumneavoastră stabilește o conexiune cu serverele Google, iar Google poate primi informații despre faptul că site-ul nostru a fost accesat utilizând adresa dumneavoastră IP.

Scopul utilizării Google Fonts

Utilizăm Google Fonts pentru a asigura o prezentare uniformă și atractivă a site-ului nostru.

Baza legală pentru prelucrare

Aceste operațiuni de prelucrare au loc exclusiv pe baza consimțământului explicit al dumneavoastră, în conformitate cu Art. 6 alin. 1 lit. a) GDPR.

Informații suplimentare

Pentru mai multe detalii despre Google Fonts și politica de confidențialitate a Google, vă rugăm să consultați următoarele linkuri:

Google Fonts FAQ

Politica de confidențialitate Google

 

12. Utilizarea Google reCAPTCHA

Pe site-ul nostru utilizăm serviciul Google reCAPTCHA. Acesta este furnizat de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google Ireland Limited face parte din grupul de companii Google, având sediul principal la 1600 Amphitheatre Parkway, Mountain View, CA 94043, SUA.

Scopul Google reCAPTCHA

Funcția reCAPTCHA este utilizată pentru a distinge dacă o introducere de date este realizată de o persoană fizică sau abuziv, printr-un proces automatizat (de exemplu, roboți sau alte procese automatizate). Serviciul implică transmiterea adresei IP și, dacă este necesar, a altor date necesare pentru reCAPTCHA către Google.

Baza legală pentru utilizare

Aceste operațiuni de prelucrare au loc exclusiv pe baza consimțământului explicit al utilizatorului, în conformitate cu Art. 6 alin. 1 lit. a) GDPR.

Transferul datelor în SUA

Compania-mamă, Google LLC, este certificată în cadrul EU-US Data Privacy Framework. Aceasta oferă o bază legală adecvată pentru transferul de date cu caracter personal către SUA, conform deciziei de adecvare din Art. 45 GDPR. Astfel, transferul datelor poate avea loc fără garanții suplimentare sau măsuri adiționale.

Informații suplimentare

Pentru mai multe informații despre Google reCAPTCHA și despre politica de confidențialitate a Google, consultați următorul link:
www.google.com/intl/de/policies/privacy/.

 

13. Utilizarea onlyfy one în procesul de recrutare

Datele personale pe care le introduceți în formularul de contact în calitate de candidat sunt transferate, printr-o interfață, în instrumentul nostru de recrutare onlyfy one (by XING), parte a serviciilor furnizate de New Work SE, Dammtorstraße 30, 20354 Hamburg, Germania.

Ce este onlyfy one?

Onlyfy one este o platformă online care conectează companiile (recrutori) și talentele/candidații (recrutați). Prin această platformă, companiile pot publica anunțuri de angajare, identifica talente (inclusiv din rețeaua profesională XING), gestiona aplicațiile și comunica direct cu candidații. New Work SE sprijină acest proces, oferind recomandări de talente, afișând profiluri relevante și furnizând informații și analize relevante pentru recrutare, pe baza datelor colectate din onlyfy one, alte aplicații XING sau surse externe.

Răspundere comună între Aenova și New Work SE

În ceea ce privește utilizarea comună a contului de companie al Aenova, există o răspundere comună între Aenova (recrutor) și New Work SE, în conformitate cu Art. 26 GDPR. Ambele părți decid în comun scopurile și mijloacele de prelucrare a datelor, conform Art. 4 Nr. 7 GDPR. Versiunea actuală a acordului de răspundere comună poate fi consultată aici, ca anexă la Termenii și Condițiile Generale ale New Work SE.

Prelucrarea datelor de către New Work SE

Pentru prelucrarea datelor care cade exclusiv în responsabilitatea New Work SE sau în cadrul răspunderii comune cu Aenova, puteți găsi informații suplimentare în Politica de confidențialitate XING. Acolo sunt incluse și datele de contact ale responsabilului cu protecția datelor din cadrul New Work SE.

Accesul la datele dumneavoastră

Puteți vizualiza, modifica sau actualiza în orice moment datele furnizate în cadrul profilului dumneavoastră de candidat.

Funcționalități speciale ale onlyfy one

Dacă utilizați funcția de calendar, datele dumneavoastră vor fi prelucrate în scopul programării interviurilor în procesul de recrutare. Baza legală pentru această prelucrare este Art. 6 alin. 1 lit. f) GDPR.

Funcția de calendar este furnizată de un serviciu IT extern, Cronofy Ltd., situat în Regatul Unit. Regatul Unit este considerat un terț sigur, conform deciziei de adecvare a Comisiei Europene. Pentru mai multe informații despre confidențialitatea datelor la Cronofy, consultați:

www.cronofy.com/gdpr/

docs.cronofy.com/policies/privacy-notice/.

 

14. Domeniul de aplicare al acestei politici de confidențialitate

Această politică de confidențialitate se aplică exclusiv conținutului site-ului web al Aenova Holding GmbH. Nu se extinde la conținutul și site-urile web ale terților la care oferim doar linkuri, cum ar fi rețelele sociale (de exemplu, Facebook, Twitter, Xing, YouTube și LinkedIn).

Prelucrarea datelor dumneavoastră personale prin intermediul acestor rețele sociale este efectuată de operatorii respectivi ai platformelor, fără ca noi să avem vreo influență asupra acestei prelucrări. Pentru informații despre gestionarea datelor dumneavoastră personale și măsurile de protecție implementate de aceste platforme, consultați politica de confidențialitate a fiecărei platforme.

Totuși, dacă datele personale pe care ni le-ați comunicat prin intermediul unei rețele sociale sau pe care le-am primit de la o rețea socială sunt stocate pe serverele noastre pentru a procesa cererea sau solicitarea dumneavoastră sau în alte scopuri, atunci se aplică explicațiile din această politică de confidențialitate.

 

15. Rezervarea dreptului de modificare

Ne rezervăm dreptul de a adapta această politică de confidențialitate pentru a reflecta modificările legislative, tehnice sau organizatorice viitoare. În cazul unor modificări semnificative, vă vom informa prin intermediul site-ului nostru sau prin alte mijloace adecvate.

Vă recomandăm să consultați periodic această politică de confidențialitate pentru a fi la curent cu modul în care protejăm datele dumneavoastră personale.