Politica GDPR - Ursus Breweries

Not? de informare cu privire la prelucrarea datelor personale ale candida?ilor la ocuparea posturilor în cadrul Ursus Breweries S.A.

Ursus Breweries S.A. (denumit în continuare “Ursus”, “noi” sau un apelativ similar) este o societate pe ac?iuni de na?ionalitate român?, filial? a Asahi Breweries Europe Ltd. Noi colect?m ?i proces?m mai multe categorii de date personale de la candida?ii no?tri ?i de la posibilii stagiari (în continuare „dumneavoastr?“) ceea ce, în conformitate cu legisla?ia Uniunii Europene în domeniul protec?iei datelor, ne calific? drept operator al acestor date cu caracter personal.

?tim c? aspectele ce ?in de via?a dumneavoastr? personal? sunt deosebit de importante, iar noi trat?m aceste aspecte cu seriozitate. Aceast? Not? de informare descrie politicile ?i practicile noastre referitoare la colectarea ?i folosirea de c?tre noi a datelor dvs. personale atunci când v? înscrie?i pentru ocuparea unui post în cadrul Ursus, ?i descrie ?i drepturile pe care le ave?i. Mai exact, ve?i g?si mai jos:

• Ce date colect?m despre dumneavoastr?;

• Cum folosim ?i în general cum prelucr?m aceste date;

• Temeiul pe care ne întemeiem în aceast? prelucrare;

• Cui comunic?m aceste date; ?i

• Modalitatea de stocare a datelor.

V? rug?m s? citi?i cu aten?ie aceast? not? de informare pentru a în?elege modul cum prelucr?m datele dumneavoastr? personale.

1. Cum colect?m ?i utiliz?m (prelucr?m) datele dumneavoastr? personale

1.1 În cadrul Ursus colect?m ?i utiliz?m oricare dintre urm?toarele date despre dumneavoastr?, iar în cadrul documentului de fa?? ne vom referi la acestea drept „date personale“.

(a) Informa?ii din CV/biografie/talent management: informa?iile incluse în candidatur? ?i în CV / biografie sau informa?ii care ne sunt furnizate în alt mod de c?tre dvs. în acest context, cum ar fi numele complet, adresa, adresa de email, nr. de telefon, angajatorii anteriori, calific?ri profesionale, recomand?ri, analiza evolu?iei profesionale ?i a competen?elor, instruire, schimb?ri de departament, detalii privind performan?a ?i adaptarea la cerin?e.

Vom utiliza aceste date pentru a lua m?suri (la solicitarea dvs.) înainte de a semna contractul de munc?, cum ar fi s? v? contact?m pentru interviuri.

(b) rezultatele cercet?rilor privitoare la identificare ?i conformitate, cum ar fi verific?ri în baze de date privind de?inerile societare ?i calitatea de administrator, verificarea posibilei situa?ii de faliment personal, verificarea surselor din pres? ?i re?ele de socializare, precum ?i verificarea informa?iilor publice privind litigiile.

Utiliz?m datele de mai sus în interesul nostru legitim de a evalua adecvarea candidatului, precum ?i confirmarea informa?iilor din CV-uri, biografii ?i scrisori de inten?ie, precum ?i pentru ob?inerea unor scrisori de recomandare ?i pentru realizarea unor verific?ri privind performan?ele anterioare. Avem de asemenea un interes în asigurarea onoarei ?i bunei reputa?ii a viitorilor no?tri angaja?i, prin urmare consider?m important s? verific?m imaginea pe care o are un candidat în pres? ?i în re?elele de socializare, care este tonul ?i direc?ia post?rilor publice pe re?elele de socializare (de exemplu, nu toler?m discursurile de incitare la ur?, discriminarea ?i rasismul), precum ?i dac? respectivul candidat este implicat în vreun litigiu care ne poate afecta reputa?ia, dac? respectivul candidat este implicat în vreo afacere concurent?, etc. Nu prelucr?m date sensibile (cum ar fi cele referitoare la starea de s?n?tate) în cadrul acestor verific?ri, îns? putem g?si f?r? inten?ie informa?ii privitoare la condamn?ri penale, în cazul în care aceste informa?ii sunt publice (cum sunt cele listate pe portalul instan?elor de judecat?).

(c) Efectu?m teste psihometrice ?i colect?m informa?ii de profilare a personalit??ii, prin angaja?i dedica?i ?i prin consultan?i specializa?i supu?i obliga?iei de confiden?ialitate. Nu utiliz?m aceste date pentru a lua decizii în mod automat în ceea ce v? prive?te; orice decizie în ceea ce prive?te angajarea dvs. la Ursus este luat? de c?tre angaja?ii no?tri. Aceste date sunt prelucrate numai în situa?ia în care v? da?i acordul prin semnarea formularului de consim??mânt pus la dispozi?ie înaintea efectu?rii testelor; aceast? testare face parte integrant? din procesul de recrutare ?i, drept urmare, în cazul în care nu sunte?i de acord cu aceast? testare nu vom putea finaliza procesul de recrutare ?i, în consecin??, nu v? vom putea lua în considerare pentru angajare.

(d) Imaginile aferente sistemului de supraveghere video din sedii, depozite ?i fabrici

Utiliz?m aceste date pentru efectuarea unor verific?ri de securitate, în interesul nostru legitim de a asigura securitatea spa?iilor, a bunurilor ?i a persoanelor care se g?sesc în spa?iile noastre.

În cazul în care sunte?i selec?ionat(?) pentru a primi o ofert?, vi se va pune la dispozi?ie o not? de informare separat? privitoare la prelucrarea datelor cu caracter personal ale angaja?ilor no?tri. Aceast? not? de informare va acoperi verific?rile preliminare pe care le efectu?m ?i documentele solicitate care ne sunt necesare la încheierea contractului (vizit? medical?, act de identitate, în unele cazuri cazierul judiciar, etc.)

1.2 Sursa datelor personale. Unele dintre datele personale prelucrate sunt furnizate direct de dumneavoastr?, iar alte informa?ii sunt ob?inute indirect de la ter?i, cum ar fi agen?ii de recrutare ?i surse publice (de ex. LinkedIn, Registrul Comer?ului, portalul instan?elor).

2. Cui dezv?luim datele personale

2.1 Distribuirea datelor în cadrul grupul Asahi

Datele dumneavoastr? personale pot fi distribuite c?tre orice alt? societate care este membr? a grupului nostru, incluzând ?i societatea mam? cu sediul în Japonia, în cazul în care consider?m c? acest lucru este în interesul nostru legitim pentru scopuri administrative interne (de ex. stocarea de date, CRM) sau pentru auditarea ?i monitorizarea proceselor noastre interne.

Putem de asemenea s? distribuim datele dvs. personale cu societ??i din grupul nostru dac? acestea ne furnizeaz? produse ?i servicii, cum ar fi sisteme IT, servicii de resurse umane ?i de monitorizare a angaja?ilor.

Accesul la datele dvs. personale este limitat numai acei angaja?i c?rora le sunt necesare acele informa?ii pentru scopuri profesionale, putând include posibilii dvs. superiori ?i alte persoane numite de ace?tia pentru îndeplinirea unor sarcini, precum ?i angaja?ii de la departamentele de resurse umane, servicii corporate, juridic, IT, securitate ?i financiar.

2.2 Dezv?luirea datelor c?tre ter?i

Vom partaja partea necesar? din datele dvs. personale numai în m?sura în care sunt necesare ?i numai urm?toarelor categorii de ter?i:

(a) alte entit??i cum ar fi autorit??i de reglementare, contabili, auditori, avoca?i sau al?i exper?i externi, în cazul în care activitatea lor necesit? aceste informa?ii; ?i

(b) societ??i care ne furnizeaz? produse ?i servicii, cum ar fi:

(i) servicii de resurse umane, cum ar fi verific?rile de pre-angajare ?i activit??ile de monitorizare a angaja?ilor;

(ii) agen?ii de recrutare;

(iii) furnizori de sisteme IT ?i furnizorii de servicii de asisten?? aferen?i, inclusiv arhivarea de emailuri, furnizorii de servicii de telecomunica?ii, realizare copii de rezerv? ?i recuperare în caz de dezastru, servicii de securitate informatic?; furnizor de servicii psihometrice ?i al?i furnizori de servicii externalizate, cum ar fi stocare în afara spa?iului de produc?ie propriu ?i furnizori de servicii de stocare în sistem cloud.

De asemenea, vom mai dezv?lui datele dvs. personale unor ter?i în urm?toarele situa?ii:

(c) În cazul în care ne solicita?i sau ne da?i acordul în acest sens;

(d) Persoanelor care pot demonstra c? de?in autoritatea legal? de a ac?iona în numele dvs.;

(e) în cazul în care este interesul nostru legitim s? facem acest lucru pentru a administra, extinde sau dezvolta activitatea comercial?:

(i) în cazul unui transfer de întreprindere (vindem o parte a afacerii sau anumite bunuri) care au leg?tur? cu postul pentru care candida?i, putem dezv?lui datele dvs. posibilului cump?r?tor al respectivelor activit??i comerciale sau bunuri, pentru a ne asigura c? respectiva activitate continu?;

(ii) în cazul în care Ursus (sau o parte substan?ial? din bunurile sale) este achizi?ionat? de un ter?, situa?ie în care datele personale de?inute de Ursus vor constitui unui dintre activele transferate;

(f) în cazul în care avem obliga?ia de a dezv?lui datele dvs. personale pentru a respecta o obliga?ie legal?, orice solicitare legal? din partea autorit??ilor guvernamentale sau executive, ?i dup? cum poate deveni necesar pentru a îndeplini anumite cerin?e de securitate na?ional? sau de aplicare a legii sau a de preveni anumite activit??i ilegale;

(g) pentru a r?spunde oric?ror preten?ii, pentru a ne proteja drepturile noastre sau ale unui ter?, pentru a proteja siguran?a oric?rei persoane sau pentru a preveni orice activitate ilegal?; sau

(h) pentru a proteja drepturile, propriet??ile sau siguran?a Ursus, a angaja?ilor s?i, a clien?ilor s?i, a furnizorilor sau a altor persoane.

Unii din ace?ti destinatari (inclusiv afilia?ii no?tri) pot utiliza datele dvs. în ??ri aflate în afara Zonei Economice Europene. V? rug?m s? consulta?i sec?iunea 5 de mai jos pentru mai multe detalii privitoare la acest subiect.

2.3 Restric?ii legate de utilizarea datelor personale de c?tre destinatari

Ter?ii c?rora le punem la dispozi?ie informa?iile dvs. personale în temeiul paragrafelor a), b) ?i e) de mai sus sunt limita?i (prin lege ?i prin contract) cu privire la modul în care pot folosi datele dvs. personale pentru scopurile specifice pe care le-am identificat noi. Întotdeauna ne vom asigura c? orice ter?i c?rora le divulg?m voluntar informa?iile dvs. personale sunt supu?i obliga?iilor de confiden?ialitate ?i securitate în acord cu prezenta not? de informare ?i legisla?ia aplicabil? (pentru evitarea dubiilor, acest lucru nu se poate aplica acolo unde divulgarea nu este decizia noastr?, cum sunt situa?iile men?ionate la par. c), d), f), g) ?i h) de mai sus.).

Cu excep?ia celor detaliate mai sus, noi nu vom divulga, comercializa sau împrumuta vreodat? niciuna dintre datele dvs. personale vreunui ter? f?r? a v? anun?a, sau, dac? este cazul, f?r? a ob?ine în prealabil consim??mântul dvs.

3. Re?inerea datelor cu caracter personal

Datele dvs. personale sunt p?strate doar atât cât este necesar pentru îndeplinirea scopurilor pentru care informa?iile respective sunt prelucrate. La data acestui document, datele personale sunt p?strate pentru urm?toarele perioade pe care le consider?m necesare în mod rezonabil:

(a) Sub rezerva alin. b), datele cu caracter personal ale candida?ilor care nu devin angaja?i - timp de ?ase luni de la sfâr?itul etapei de recrutare;

(b) testele psihometrice ?i evalu?rile psihologice ale candida?ilor care nu devin angaja?i - timp de doi ani de la sfâr?itul etapei de recrutare;

(c) Imaginile preluate de la camerele de supraveghere sunt p?strate timp de 30 de zile de la data înregistr?rii, cu excep?ia situa?iei în care este înregistrat un incident, situa?ie în care sec?iunile de filmare aferente acelor incidente sunt p?strate timp de 3 ani. Facen acest lucru în interesul nostru legitim de a ne permite s? constat?m, s? exercit?m ?i s? sus?inem în instan?? preten?iile noastre sau ale unui ter?;

Datele cu caracter personal ale candida?ilor care devin angaja?i sunt p?strate ca parte a datelor angaja?ilor, ?i supuse politicii noastre referitoare la prelucrarea datelor angaja?ilor.

În situa?ia în care v? sunt necesare informa?ii suplimentare cu privire la durata de timp pentru care se p?streaz? informa?iile dvs. personale, v? rug?m s? ne contacta?i (consulta?i sec?iunea 8 dedesubt).

4. Drepturile dumneavoastr?

4.1 Ave?i anumite drepturi în ceea ce prive?te datele dvs personale.

(a) Pute?i solicita accesul la datele cu caracter personale pe care le de?inem în ceea ce v? prive?te. Pute?i de asemenea solicita informa?ii despre urm?toarele: scopul prelucr?rii; categoriile de date cu caracter personal prelucrate; cine în afar? de Ursus ar mai fi putut primi datele de la noi; care a fost sursa informa?iilor (dac? nu ni le-a?i oferit dvs. direct); ?i cât de mult vor fi p?strate respectivele date.

(b) Ave?i dreptul de a corecta (rectifica) datele dvs. care se afl? în posesia noastr? în cazul în care sunt inexacte.

(c) Pute?i solicita de asemenea ?tergerea datelor sau încetarea activit??ii de prelucrare a acestora, sub rezerva anumitor excep?ii.

(d) Pute?i de asemenea s? solicita?i încetarea prelucr?rii datelor dac? acest lucru are loc în temeiul unui interes legitim, sub rezerva anumitor excep?ii.

(e) Ave?i dreptul s? ne solicita?i s? transfer?m datele pe care le prelucr?m despre dvs. în temeiul consim??mântul dvs. sau în îndeplinirea unui contract, c?tre dvs. sau, dac? este fezabil din punct de vedere tehnic, direct c?tre un alt operator.

(f) În cazul în care nu sunte?i mul?umit(?) de modul în care v? prelucr?m datele sau de r?spunsul primit la o cerere în leg?tur? cu datele dumneavoastr? personale, ave?i dreptul de a depune o plângere la autoritatea competent? de protec?ie a datelor. Aceasta este fie autoritatea din statul dumneavoastr? de domiciliu din cadrul Uniunii

Europene (dac? acesta nu este România), fie Autoritatea Na?ional? pentru Supravegherea Prelucr?rii Datelor cu Caracter Personal, http://dataprotection.ro/.

4.2 În cazul în care dori?i informa?ii suplimentare cu privire la drepturile de mai sus sau în cazul în care dori?i s? v? exercita?i oricare dintre aceste drepturi, v? rug?m s? ne contacta?i (consulta?i sec?iunea 8 de mai jos).

4.3 Vom avea în vedere toate aceste solicit?ri ?i v? vom oferi un r?spuns într-un termen rezonabil (?i în orice timp nu mai mult de o lun?, termen pe care îl mai putem prelungi cu înc? dou? luni în cazul în care solicitarea dvs. este complex?). Cu toate acestea, v? rug?m s? ave?i în vedere c? exist? excep?ii de la unele dintre drepturile men?ionate. În cazul în care solicitarea dvs. este refuzat?, Ursus v? va oferi o explica?ie cu privire la motivul pentru care solicitarea dvs. a fost respins?.

4.4 În cazul în care se aplic? vreo excep?ie, o s? v? semnal?m acest lucru în momentul în care r?spundem solicit?rii dvs. Înainte de a r?spunde oric?rei solicit?ri formulate de dvs., v? putem solicita anumite informa?ii necesare pentru confirmarea identit??ii dvs.

4.5 În situa?ia în care ave?i întreb?ri în leg?tur? cu modul în care prelucr?m datele dvs. personale, v? rug?m s? ne contacta?i (consulta?i sec?iunea 8 dedesubt) .

5. Transferul datelor personale înafara Uniunii Europene

5.1 Informa?iile personale pot fi prelucrate de personal al nostru care activeaz? în afara Zonei Economice Europene (Uniunea European?, Islanda, Norvegia ?i Liechtenstein), precum ?i de al?i împuternici?i, membri ai grupului nostru sau ter?i, pentru scopurile men?ionate la sec?iunea 1.1. Pute?i consulta detalii suplimentare cu privire la destinatarii datelor dvs. personale în sec?iunea 2 deasupra.

5.2 În cazul în care furniz?m orice date personale privitoare la dvs. c?tre membri ai grupului nostru sau împuternici?i dinafara ZEE, vom lua m?suri adecvate pentru a ne asigura c? destinatarul protejeaz? informa?iile dvs. personale în mod adecvat, în conformitate cu prevederile prezentei note de informare. Aceste m?suri includ:

(a) în situa?ia furnizorilor de servicii cu sediul în SUA, încheierea clauzelor standard aprobate de Comisia European? sau aderarea de c?tre furnizor la Privacy Shield (mai multe detalii sunt disponibile la adresa https://www.privacyshield.gov/welcome); sau

(b) în situa?ia furnizorilor de servicii cu sediul în alte ??ri aflate în afara Zonei Economice Europene (inclusiv Japonia), vom încheia clauze standard aprobate de Comisia European?.

5.3 Pentru a solicita mai multe detalii cu privire la m?surile luate pentru a va proteja informa?iile personale în cazurile men?ionate mai sus ne pute?i contacta la orice moment (vede?i sec?iunea 8 dedesubt).

6. Securitatea

6.1 Ursus este determinat? s? protejeze informa?iile personale împotriva oric?rei pierderi, utiliz?ri abuzive, dezv?luiri, modific?ri, indisponibiliz?ri, acces neautorizat ?i distrugere, ?i î?i ia toate m?surile rezonabile pentru a asigura confiden?ialitatea informa?iilor personale, inclusiv prin utilizarea unor m?suri adecvate de natur? organiza?ional? ?i tehnic?. Printre m?surile de natur? organiza?ional?, avem în vedere controlul accesului fizic în sediul nostru, instruirea personalului, ?i depozitarea dosarelor fizice în fi?ete încuiate. M?surile de natur? tehnic? includ utilizarea cript?rii, parolarea accesului la sistemele noastre ?i utilizarea softurilor antivirus.

6.2 În procesul de furnizare a datelor cu caracter personal c?tre noi, informa?iile dvs. personale pot fi transferate prin internet. De?i depunem eforturi sus?inute pentru a proteja informa?iile personale pe care ni le pune?i la dispozi?ie, schimbul de informa?ii dintre noi ?i dvs. prin intermediul unei conexiuni la internet nu este 100% sigur. Prin urmare, nu putem garanta securitatea informa?iilor dvs. personale pe care ni le transmite?i prin internet ?i prin urmare transmiterea efectuat? în acest fel se face pe riscul dvs. Odat? ce am primit informa?iile dvs. personale, vom utiliza proceduri stricte ?i metode de securitate pentru a împiedica accesul neautorizat la aceste informa?ii.

7. Modific?ri privitoare la nota de informare

Aceast? not? de informare poate fi modificat? ori de câte ori consider?m necesar. Orice modific?ri efectuate la aceast? nota de informare vor fi afi?ate pe aceea?i pagin? de internet, îns? nu v? vor fi aduse la cuno?tin?? prin email.

8. Întreb?ri suplimentare sau formularea unor reclama?ii

8.1 În cazul în care ave?i întreb?ri suplimentare sau dac? dori?i s? depune?i o reclama?ie cu privire la modul în care colect?m, utiliz?m sau stoc?m informa?iile dvs. personale sau în cazul în care dori?i s? v? exercita?i oricare dintre drepturile pe care le ave?i în leg?tur? cu cu datele dumneavoastr?, v? rug?m s? ne scrieti la privacy@asahibeer.ro

8.2 Vom cerceta vom încerca s? solu?ion?m orice astfel de reclama?ie sau cerere cu privire la drepturile dvs. personale.

8.3 Dac? nu sunte?i mul?umit(?) de r?spunsul primit, pute?i depune o reclama?ie ?i la Autoritatea Na?ional? de Supraveghere a Prelucr?rii Datelor cu Caracter Personal. Pute?i g?si informa?ii suplimentare privitoare la procedura de mai sus pe pagina http://dataprotection.ro/?page=procedura_de_solutionare_a_plangerilor.