NOTĂ DE INFORMARE
privind prelucrarea datelor cu caracter personal ale candidatilor

1.   DENUMIREA OPERATORULUI

BCR Social Finance IFN S.A. cu sediul in  Bucuresti, Soseaua Orhideelor Nr. 15D, Cladirea The Bridge 1, Etajul 6, Camerele E6_06.4a, E06_08.7, Sector 6, Cod postal 060071,  inregistrata la registrul comertului/autoritatile administratiei publice din Bucuresti sub nr. J40/21219/18.12.2008, Identificator  Unic la Nivel European (EUID): ROONRC.J40/21219/2008,  cod unic de inregistrare 24888275,

, denumita in continuare „Operatorul“ in conformitate cu prevederile Regulamentului (UE) nr. 679 din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date (in continuare denumit „Regulamentul”), va ofera mai jos informatiile cu privire la prelucrarea datelor cu caracter personal furnizate de dumneavoastra in mod direct si/sau obtinute in mod indirect de Operator din alte surse.

Operatorul are desemnat un Responsabil cu protectia datelor cu caracter personal pe care il puteti contacta in legatura cu orice intrebari precum si pentru exercitarea drepturilor tale legate de prelucrarea datelor personale de catre Operator, la datele de contact descrise mai jos:

Adresa e-mail: rpd@bcr-socialfinance.ro

Adresa postala: Bucuresti, Soseaua Orhideelor Nr. 15D, Cladirea The Bridge 1, Etajul 6, Camerele E6_06.4a, E06_08.7, Sector 6, Cod postal 060071

BCR Social Finance IFN S.A. prelucreaza datele cu caracter personal in conformitate cu prevederile Regulamentului General privind Protectia Datelor UE nr. 679/2016 si legislatia nationala din domeniul protectiei datelor cu caracter personal. Pentru mai multe detalii va rugam sa accesati https://www.bcr-socialfinance.ro/ro/stiri-si-informatii/informatii/politica-de-confidentialitate postata pe site-ul BCR Social Finance IFN S.A.

 

2. CATEGORIILE DE DATE CU CARACTER PERSONAL PRELUCRATE IN SCOPUL RECRUTARII:

Operatorul, prelucreaza datele dumneavoastra, in situatia in care aveti calitatea de candidat pentru posturile deschise in cadrul organizatiei Operatorului (denumit in continuare si "persoana vizata" sau candidat), in conditiile descrise dupa cum urmeaza:

(a)      date personale de identificare:  numele, prenumele, adresa de domiciliu, resedinta, data nasterii, numarul de telefon si adresa de email, nationalitatea, cetatenia,  datele din cartea de identitate sau pasaportul, cum ar fi CNP, seria si numarul CI/Pasaportului, sau alte date de identificare in masura in care sunt incluse in CV-ul persoanei vizate si/sau in orice formulare de cerere;

(b)    date care permit verificarea conditiilor de eligibilitate si de selectie aferente procesului de recrutare:  informatiile  incluse in actele de studii (ex: diploma de bacalaureat, diploma de licenta, diploma de master, doctorat, etc), atestate/certificate profesionale sau atestate emise de autoritatile de reglementare, specifice postului, vizele de sedere in tara, referinte, note de interviu, evidente/rezultatele verificarilor anterioare angajarii, informatii incluse in CV-ul persoanei vizate si/sau in orice formulare de cerere;

(c)    date privind examinarea profesionala a persoanei vizate: referinte, evidente/rezultate ale verificarilor Persoanei Vizate, experienta profesionala;

(d)    date privind remuneratia si taxele si impozitele legale: evidente privind oferta de munca, cum ar fi dar nelimitandu-se la: detalii privind salariul propus si oferit, bonusuri, beneficii, date privind taxele si impozitele datorate de Persoana Vizata conform legislatiei fiscale aplicabile;

(e)    date privind sanatatea: informatii despre conditia medicala a Persoanei Vizate, detalii privind eventuale dizabilitati sau restrictii de munca;

(f)    date referitoare la disciplina persoanei vizate la locul de munca: informatii privind eventuale comportamente ale persoanei vizate si/sau proceduri disciplinare in care a fost implicata, furnizate in procesul de screening (pentru persoanele membre in organele de conducere sau persoanele care ocupa functii de conducere de nivel mediu a unor activitati precum si pentru persoanele care ocupa functii–cheie). Dupa angajare, datele persoanelor care nu au aceasta calitate, se sterg sau vor fi transformate in date anonime;

(g)    date referitoare la cazierul judiciar si/sau fiscal, dupa caz al Persoanei Vizate si date rezultate in urma verificarilor privind reputatia si integritatea realizate de Departamentul Conformitate si Control intern  din cadrul Operatorului: in functie de pozitia pentru care aplicati si in masura in care veti fi selectat pentru a primi o oferta de angajare din partea Operatorului, este posibil ca Operatorul sa va solicite cazierul judiciar si /sau cazierul fiscal, prelucrarea avand la baza indeplinirea unei obligatii legale sau a unui interes legitim al Operatorului. De asemenea, normele prudentiale impuse de BNR si legislatia aplicabila ne obliga sa efectuam anumite verificari de conformitate si antifrauda pentru a determina integritatea si reputatia dumneavoastra prin interogarea anumitor baze de date publice, precum Portalul instantelor, Registrul Comertului, Ministerul Finantelor si a altor informatii publice, inclusiv dintre cele disponibile pe retelele de socializare sau platforme online;

(h)   date colectate din supravegherea video a cailor de acces in spatiile Operatorului, din interior.

De asemenea, in vederea respectarii obligatiilor impuse de Regulamentele BNR privind evitarea conflictelor de interese, BCR Social Finance IFN S.A. va prelucra urmatoarele date cu caracter personal ale rudelor angajatilor (pana la gradul IV inclusiv) care au relatii de munca cu societati din grupul BCR: nume, prenume, cod numeric personal sau data nasterii, pozitie/functie.

Avand in vedere ca aceste date nu se obtin in mod direct de la membrii de familie ai angajatilor si ca BCR Social Finance IFN S.A. nu ar avea cum sa realizeze, in mod practic, informarea acestora cu privire la activitatile de prelucrare, este in responsabilitatea dumneavoastra sa va asigurati ca membrii dumneavoastra de familie au fost informati in mod corect si ca s-a obtinut consimtamantul acestora (daca este cerut de lege) cu privire la activitatile de prelucrare detaliate in prezenta nota de informare.

 

3. SURSA DATELOR

Colectam datele dvs. personale direct de la dvs., la sediul nostru si la punctele noastre de lucru din tara, fizic, prin telefon sau prin e-mail, de pe internet (site-uri de recrutare etc.), prin pagina de cariere a companiei, de la societati de recrutare la care am apelat in vederea angajarii, de la furnizorii de servicii de formare profesionala de training si alti furnizori de servicii implicati in executarea contractului individual de munca/de administrare sau de mandat.

Ne furnizati direct datele Dvs. prin intermediul CV-ului depus in vederea angajarii, prin solicitari/comunicari transmise in procesul de recrutare sau indirect, prin recomandarile primite de la alte persoane.

De asemenea,  in functie de pozitia pentru care aplicati si in masura in care veti fi selectat pentru a primi o oferta de angajare din partea Operatorului, este posibil ca Operatorul sa consulte datele dumneavoastra cu caracter personal din baze de date publice (prelucrarea avand la baza indeplinirea unei obligatii legale sau a unui interes legitim al Operatorului), conform celor precizate in prezenta nota de informare precum si bazele de date mentinute de Operator - listele cu indicatori relevanti pentru analiza integritatii persoanelor gestionate intern la nivelul grupului BCR.  De asemenea, normele prudentiale impuse de BNR si legislatia aplicabila ne obliga sa efectuam anumite verificari de conformitate si antifrauda pentru a determina integritatea si reputatia dumneavoastra prin interogarea anumitor baze de date publice.

Furnizarea datelor de catre dumneavoastra este necesara Operatorului pentru conformarea cu obligatiile legale aplicabile, indeplinirea formalitatilor precontractuale (evaluarea aplicatiei dumneavoastra) precum si indeplinirea intereselor legitime ale Operatorului.

 

4. TEMEIUL SI SCOPURILE PRELUCRARII DATELOR CU CARACTER PERSONAL:

I.  Se realizeaza activitati de prelucrare, intemeiate pe efectuarea de demersuri in vederea incheierii contractului de munca , pentru urmatoarele scopuri:

  • evaluarea aplicatiei Persoanei Vizate in vederea luarii unei decizii cu privire la ofertarea acesteia;
  • programarea si desfasurarea interviului de angajarare, elaborarea/selectia/finalizarea listei scurte cu Persoanele Vizate care se apropie cel mai mult de cerintele postului deschis;
  • intocmirea documentatiei de angajare.

 

II.  Se realizeaza activitati de prelucrare, intemeiate pe indeplinirea unei obligatii legale, pentru urmatoarele scopuri:

  • in vederea examinarii prealabile a dreptului/permisului de munca in Romania al Persoanei Vizate;
  • supravegherii video in vederea asigurarii protectiei bunurilor si persoanelor, prevenirea pierderii datelor pentru garantarea securitatii sistemelor informatice, etc.;
  • realizarii raportarilor/comunicarii cu autoritati/institutii cu atributii de control/supraveghere/monitorizare, etc;
  • realizarea verificarilor de conformitate si antifrauda privind reputatia si integritatea Persoanei Vizate pentru conformarea cu normele BNR si legislatia aplicabila;
  • prelucrarea cazierului judiciar si fiscal si indeplinirea formalitatilor de aprobare cu BNR si ASF in vederea incadrarii Persoanei Vizate pe functia pentru care este ofertata;
  • administrarea conflictelor de interese care ar putea fi generate de activitatile extra-profesionale, precum si de relatiile de rudenie;
  • audit intern;
  • conformarea cu obligatiile legale din legislatia muncii.

 

III.  Se realizeaza activitati de prelucrare, intemeiate pe asigurarea unui interes legitim al Operatorului  pentru urmatoarele scopuri:

  • Conservarea dreptului la aparare al Operatorului prin stocarea datelor pe durata aplicabila;
  • Implementarea unor mijloace ce permit oricarei persoane sa semnaleze neconcordantele sesizate in legatura cu activitatea Operatorului (mentinerea unei linii de raportare de tip whistleblowing);
  • Prelucrarea datelor mentionate in cazierul judiciar (pentru Persoanele Vizate care aplica pentru pozitii cu privire la care solicitarea cazierului nu reprezinta o obligatie legala) in scop de conformitate si antifrauda in vederea verificarii reputatiei si integritatii Persoanei Vizate;
  • Contactarea Persoanei Vizate de catre Operator in vederea oferirii altor oportunitati de angajare (in ipoteza in care procesul de recrutare initial nu rezulta in incheierea unui contract individual de munca);
  • Realizarea de cercetari si analize statistice in legatura cu procesul de recrutare si persoanele vizate.

Procesul de recrutare nu implica realizarea de profile sau procese decizionale automate.

 

5. DURATA PRELUCRARII DATELOR:

In cadrul scopurilor legate de activitatea de resurse umane, datele dumneavoastra cu caracter personal vor fi stocate pe o perioada limitata de timp si in conformitate cu conditiile si prevederile legale, astfel:

a)     pe durata desfasurarii procesului de recrutare, pana la momentul angajarii (daca va fi cazul), data dupa care datele vor fi pastrate in dosarul de personal al Persoanei Vizate si vor fi prelucrate in scopul executarii contractului de munca si pastrate in conformitate cu legislatia aplicabila pe durata respectivului contract;

b)     in cazul in care nu deveniti angajatul BCR Social Finance IFN S.A., datele se vor pastra pe o perioada de 3 ani (termen general de prescriptie) de la data inregistrarii candidaturii Persoanei Vizate pentru scopul mentionat la Cap. 4 art. III pct. i.

Totodata, in aceasta situatie, BCR Social Finance IFN S.A. va prelucra datele din aplicatia dumneavoastra si in scopul contactarii pentru oferirea de noi oportunitati de angajare, in acest caz durata prelucrarii fiind de 6 luni de la data inregistrarii candidaturii. In masura in care nu doriti sa fiti contactat in acest scop va rugam sa ne contactati telefonic la 021.407.42.00 sau la urmatoarea adresa: rpd@bcr-socialfinance.ro

La expirarea termenului de prelucrare stabilit in prezenta nota de informare, datele cu caracter personal vor fi sterse sau anonimizate, dupa caz.

 

6. DESTINATARI:

In vederea indeplinirii scopurilor mai sus-mentionate, BCR Social Finance IFN S.A. poate dezvalui in anumite situatii datele cu caracter personal ale Persoanei Vizate  catre urmatoarele categorii de destinatari: imputerniciti, furnizori de servicii medicale, alte societati din grupul BCR sau Erste.

 

7. TRANSFERUL DATELOR CU CARACTER PERSONAL:

In prezent, in vederea indeplinirii scopurilor mai sus-mentionate este posibil ca BCR Social Finance IFN S.A. sa transfere anumite categorii de date cu caracter personal in afara Romaniei, in state din cadrul UE/ SEE: Austria.

 

8. DREPTURILE PERSOANEI VIZATE:

  • dreptul la informare, respectiv dreptul de a primi detalii privind activitatile de prelucrare efectuate de catre BCR Social Finance IFN S.A., conform celor descrise in prezentul document;
  • dreptul de acces la date, respectiv dreptul de a obtine confirmarea din partea BCR Social Finance IFN S.A. cu privire la prelucrarea datelor cu caracter personal, precum si detalii privind activitatile de prelucrare;
  • dreptul la rectificare, respectiv dreptul de a obtine rectificarea de catre BCR Social Finance IFN S.A. a datelor inexacte, precum si completarea datelor incomplete;
  • dreptul la stergerea datelor („dreptul de a fi uitat”), in masura in care sunt indeplinite conditiile prevazute de lege – insa este posibil ca, in urma solicitarii de stergere a datelor, BCR Social Finance IFN S.A. sa anonimizeze aceste date (lipsindu-le astfel de caracterul personal) si sa continue in aceste conditii prelucrarea pentru scopuri statistice;
  • dreptul la restrictionarea prelucrarii in masura in care sunt indeplinite conditiile prevazute de lege;
  • dreptul la portabilitatea datelor, respectiv: (i) dreptul de a primi datele cu caracter personal intr-o modalitate structurata, folosita in mod obisnuit si intr-un format usor de citit, precum si (ii) dreptul ca aceste date sa fie transmise de catre BCR Social Finance IFN S.A. catre alt operator de date, in masura in care sunt indeplinite conditiile prevazute de lege;
  • dreptul la opozitie - in ceea ce priveste activitatile de prelucrare intemeiate pe consimtamant si pe interes legitim (inclusiv activitatile de profilare);
  • dreptul de a nu fi supus unei decizii individuale automate, respectiv dreptul de a nu fi subiectul unei decizii luate numai pe baza unor activitati de prelucrare automate;
  • dreptul de a va adresa Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal sau instantelor competente, in masura in care considerati necesar.

Pentru a va exercita aceste drepturi, puteti contacta Operatorul printr-o solicitare scrisa, datata si semnata - in atentia Responsabilului cu protectia datelor cu caracter personal - pe care il puteti contacta in legatura cu orice intrebari sau preocupari, precum si pentru exercitarea drepturilor dumneavoastra legate de prelucrarea datelor personale de catre Operator, la datele de contact descrise mai jos:

Adresa e-mail rpd@bcr-socialfinance.ro

Adresa postala: Bucuresti, Soseaua Orhideelor Nr. 15D, Cladirea The Bridge 1, Etajul 6, Camerele E6_06.4a, E06_08.7, Sector 6, Cod postal 060071

Solicitarea dumneavoastra va fi analizata si vi se va raspunde in termen de o luna de la primirea solicitarii de catre Operator, conform Regulamentului european privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date nr. 679/2016, a legislatiei nationale si a actelor normative interne aprobate in vederea implementarii Regulamentului.