Privacy policies of the recruitment process

WE|DO SK s.r.o., IČO: 46 063 714, spoločnosť so sídlom Galvániho 6, Bratislava – mestská časť Ružinov 821 04, (ďalej len „my“) považuje ochranu osobných údajov za neoddeliteľnú súčasť svojich povinností voči uchádzačom o zamestnanie.

V tomto dokumente (ďalej aj ako „Informačné memorandum“) nájdete informácie o tom, aké osobné údaje spracúvame v rámci náborového procesu. Nájdete tu informácie o tom, či osobné údaje spracúvame na základe vášho súhlasu alebo na základe iného právneho základu, na aké účely údaje spracúvame, či ich odovzdávame druhej osobe a aké práva máte v súvislosti so spracúvaním vašich osobných údajov.

1. Aké osobné údaje spracúvame?

Spracúvame nasledovné osobné údaje:

1. identifikačné údaje, ktorými sa rozumie najmä meno, priezvisko, titul, dátum narodenia, pohlavie alebo fotografia;
2. kontaktné údaje, ktorými sa rozumejú osobné údaje, ktoré nám umožňujú vás kontaktovať, a to najmä kontaktná adresa, telefónne číslo a e-mailová adresa;
3. informácie súvisiace s prácou, vrátane informácií o vašom vzdelaní, školeniach, predchádzajúcich skúsenostiach a referenciách;
4. údaje o posúdení vašej spôsobilosti, ktoré predstavujú údaje, ktoré používame na posúdenie, či ste na konkrétnu pozíciu vhodným kandidátom, najmä naše hodnotenie vášho výkonu na pohovore alebo výsledky testov.
   1. Prečo osobné údaje spracúvame a čo nás k tomu oprávňuje?

V rámci náborového procesu spracúvame osobné údaje na rôzne účely a v rôznom rozsahu. Osobné údaje spracúvame pri príprave zmluvy alebo na základe vášho súhlasu.

B.1       Spracovanie bez vášho súhlasu – na prípravu zmluvy

Pre vypracovanie pracovnej zmluvy, dohody o vykonaní práce alebo dohody o pracovnej činnosti spracúvame vaše identifikačné, kontaktné, pracovné údaje a údaje o posúdení spôsobilosti za účelom uskutočnenia výberového konania vrátane preverovania uchádzačov. Hlavným dôvodom je, aby sme vás mohli pozvať na pohovory a komunikovať s vami a aby sme mohli posúdiť vašu vhodnosť na voľné pracovné miesto a overiť si vaše referencie z poskytnutých dokumentov.

Osobné údaje spracúvané na prípravu zmluvy alebo dohody uchovávame počas trvania výberového konania, pokiaľ nám nedáte súhlas na ďalšie uchovávanie v databáze uchádzačov.

B.2       Spracovanie na základe vášho súhlasu pre účely vedenia databázy žiadateľov

Na základe vášho súhlasu spracúvame vaše identifikačné, kontaktné a pracovné údaje, aby sme vás zaradili do našej databázy uchádzačov a mohli vás kontaktovať ohľadom ďalších relevantných pracovných ponúk. Údaje z databázy uchádzačov môžeme použiť aj na účely hodnotenia a analýzy, aby sme zistili, kto má záujem u nás pracovať, akú má kvalifikáciu atď. Ak nám svoj súhlas neudelíte, budeme tieto údaje spracovávať len do ukončenia náborového procesu; ak nám súhlas udelíte, budeme tieto údaje spracúvať len po dobu maximálne 2 rokov od ukončenia výberového konania.

Svoj súhlas môžete kedykoľvek odvolať podľa postupu na uplatnenie svojich práv popísaný nižšie v časti „F. Ako môžem uplatniť jednotlivé práva?“. Odvolanie súhlasu nemá vplyv na zákonnosť spracovania pred takýmto odvolaním.

B.3       Spracovanie na základe vášho súhlasu na účely presunu v rámci skupiny

Na základe vášho súhlasu presúvame vaše identifikačné, kontaktné a pracovné údaje iným spoločnostiam skupiny Allegro za účelom vedenia databázy kandidátov a realizácie výberového procesu vrátane preverovania kandidátov. Bližšie vymedzenie toho, komu údaje prenášame, nájdete v časti „C. Kto spracúva vaše osobné údaje a komu ich odovzdávame?“. Tieto spoločnosti vás môžu následne kontaktovať s relevantnou pracovnou ponukou po dobu 2 rokov, ak vás na základe poskytnutých údajov vyhodnotia ako vhodného kandidáta. Údaje prenesené z databázy kandidátov môžu tieto spoločnosti použiť aj na vyhodnotenie a analýzu toho, kto má záujem pracovať pre Allegro Group, akú má kvalifikáciu atď. Do skupiny Allegro patria tieto subjekty: Allegro.eu SA., Allegro Sp. z o.o., Ceneo.pl Sp. z o.o., eBilet Polska Sp. z o.o., Allegro Finance Sp. z o.o., Allegro Pay Sp. z o.o. OpenNet.pl Sp. z o.o., Mall Group a.s., Internet Mall a.s., Internet Mall Slovakia s.r.o., AMG Media a.s. Internet Mall Hungary Kft., m-HU Internet Kft., MIMOVRSTE, spletna trgovina, d.o.o., Internet Mall d.o.o., CZC.cz s.r.o. WE|DO CZ s.r.o, WE|DO SK s.r.o., „SkyNet Custom Brokers” Sp. z o.o.

Svoj súhlas môžete u ktorejkoľvek zo spoločností kedykoľvek odvolať. Svoj súhlas môžete u nás odvolať podľa postupu na uplatnenie svojich práv popísaný nižšie v časti „F. Ako môžem uplatniť jednotlivé práva?“. Odvolanie súhlasu nemá vplyv na zákonnosť spracovania pred takýmto odvolaním.

1. Kto spracúva vaše osobné údaje a komu ich odovzdávame?

Všetky vyššie uvedené osobné údaje spracúvame my ako prevádzkovateľ. To znamená, že z dôvodu vyššie definovaných účelov, na ktoré zhromažďujeme vaše osobné údaje, určujeme prostriedky spracovania a zodpovedáme za jeho riadne vykonanie.

Ako už bolo spomenuté, vaše kontaktné a identifikačné údaje a údaje súvisiace s výkonom práce pre náborový proces prenášame s vaším súhlasom do Allegro Group, aby vás jej jednotlivé subjekty mohli kontaktovať s relevantnou pracovnou ponukou.

Na spracovanie osobných údajov využívame aj služby ďalších spracovateľov, ktorí spracúvajú osobné údaje na náš pokyn. Medzi takýchto spracovateľov patria poskytovatelia IT riešení, inzertné portály, ktoré pre nás zbierajú životopisy ako LMC s.r.o. , IČO: 264 41 381 a poradenské spoločnosti, ktoré nám pomáhajú posúdiť, či ste pre nás vhodným kandidátom (napr. hodnotiace centrá).

Ďalej sme povinní odovzdať spracované osobné údaje orgánom štátnej správy, súdom, orgánom činným v trestnom konaní a dozorným orgánom, ak nás o to požiadajú.

Subjekty z Allegro Group využívajú navzájom svoje služby v oblasti konzultácie a podpory v súvislosti s náborovým procesom a jednajú podľa vzájomných inštrukcií.

1. Z akých zdrojov získavame osobné údaje?

Väčšinu osobných údajov získavame priamo od vás tak, že nám ich poskytnete v rámci náborového procesu, či už v rámci ústneho pohovoru, životopisu alebo inej dokumentácie.

Okrem toho zhromažďujeme a ďalej spracúvame v obmedzenom rozsahu osobné údaje získané od kontaktných osôb uvedených vo vašich referenciách a z profesionálnych sociálnych sietí ako LinkedIn.

1. Aké máte práva pri spracovaní osobných údajov?

Tak ako my máme práva a povinnosti pri spracúvaní vašich osobných údajov, máte aj vy určité práva pri spracúvaní vašich osobných údajov. Tieto práva zahŕňajú:

• Právo na prístup

Jednoducho povedané, máte právo vedieť:

• aké údaje o vás spracúvame,
• na aký účel,
• ako dlho,
• kde získavame vaše osobné údaje,
• komu ich odovzdávame,
• kto ich okrem nás spracováva a
• aké ďalšie práva máte v súvislosti so spracovaním vašich osobných údajov.

Toto všetko ste sa dozvedeli v tomto Informačnom memorande. Ak si však nie ste istí, ktoré osobné údaje o vás spracúvame, môžete nás požiadať o potvrdenie, či osobné údaje, ktoré sa vás týkajú, spracúvame alebo nie, a ak áno, máte právo na prístup k týmto osobným údajom. V rámci vášho práva na prístup nás môžete požiadať o kópiu osobných údajov, ktoré spracúvame, pričom prvú kópiu vám poskytneme bezplatne a ďalšie kópie vám poskytneme za poplatok.

• Právo na opravu

Mýliť sa je ľudské. Ak zistíte, že osobné údaje, ktoré o vás spracúvame, sú nepresné alebo neúplné, máte právo na to, aby sme ich bez zbytočného odkladu opravili alebo doplnili.

• Právo na vymazanie

V niektorých prípadoch máte právo, aby sme vaše osobné údaje vymazali. Vaše osobné údaje bez zbytočného odkladu vymažeme, ak bude splnený jeden z nasledujúcich dôvodov:

• Vaše osobné údaje už nepotrebujeme na účely, na ktoré sme ich spracúvali,
• odvoláte súhlas so spracovaním vašich osobných údajov, pričom ide o údaje, na ktoré je váš súhlas nevyhnutný a nemáme iný dôvod, prečo ich musíme ďalej spracovávať (napríklad na obhajobu našich právnych záujmov),
• uplatníte svoje právo namietať proti spracovaniu (pozri časť 6 Právo namietať proti spracovaniu nižšie) v súvislosti s osobnými údajmi, ktoré spracovávame na základe našich oprávnených záujmov a zistíme, že už nemáme také oprávnené záujmy, ktoré by odôvodňovali takéto spracovanie; alebo
• domnievate sa, že spracúvanie osobných údajov z našej strany prestalo byť v súlade so všeobecne záväznými predpismi.

Majte však na pamäti, že aj keď je to jeden z týchto dôvodov, neznamená to, že toto právo je neobmedzené. Neuplatňuje sa, ak je spracúvanie vašich osobných údajov naďalej potrebné na:

• splnenie našej zákonnej povinnosti,
• archívne, vedecké alebo historické výskumné alebo štatistické účely, alebo
• ustanovenie, vykonávanie alebo obranu našich zákonných práv.
  • Právo na obmedzenie spracovania

V niektorých prípadoch môžete okrem práva na vymazanie uplatniť aj právo na obmedzené spracovanie osobných údajov. Toto právo vám v určitých prípadoch umožní požiadať o to, aby boli vaše osobné údaje označené a nepodliehali žiadnemu ďalšiemu spracovaniu, nie však navždy (ako v prípade práva na vymazanie), ale na obmedzenú dobu. Týmito prípadmi, kedy musíme obmedziť spracovanie vašich osobných údajov, sú situácie, keď:

• popierate presnosť osobných údajov skôr, ako sa dohodneme, ktoré údaje sú správne,
• spracúvame vaše osobné údaje bez dostatočného právneho základu (napr. nad rámec toho, čo spracúvať potrebujeme), ale uprednostňujete len obmedzenie takýchto údajov pred ich vymazaním (napr. ak očakávate, že nám takéto údaje v budúcnosti aj tak poskytnete),
• Vaše osobné údaje už nepotrebujeme na vyššie uvedené účely spracovania, ale požadujete ich na zaistenie, výkon alebo obhajobu právnych nárokov, alebo
• namietate proti ich spracovaniu. Právo namietať je podrobnejšie popísané nižšie v časti 6 Právo namietať proti spracovaniu). Sme povinní obmedziť spracovanie vašich osobných údajov počas doby, kedy zisťujeme, či je vaša námietka oprávnená.
  • Právo na prenosnosť údajov

Máte právo získať od nás všetky vaše osobné údaje, ktoré ste nám sami poskytli a ktoré spracovávame na základe vášho súhlasu (pozri časť „B.3 Spracúvanie na základe vášho súhlasu“ vyššie) a na základe plnenia alebo uzavretia zmluvy. Vaše osobné údaje vám poskytneme v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Aby sme mohli údaje na vašu žiadosť jednoducho preniesť, môže ísť len o údaje, ktoré spracúvame automaticky v našich elektronických databázach. Preto vám v tejto podobe nemôžeme vždy a za každých okolností odovzdať všetky údaje, ktoré ste vyplnili v našich formulároch (napríklad váš vlastnoručný podpis).

• Právo namietať proti spracovaniu

Na základe nášho oprávneného záujmu máte právo namietať proti spracovaniu vašich osobných údajov. V takom prípade nebudeme vaše osobné údaje za týmto účelom ďalej spracúvať, pokiaľ nebudeme presvedčení o oprávnených dôvodoch na pokračovanie v takomto spracúvaní.

• Právo podať sťažnosť

Uplatnením vašich práv vyššie uvedeným spôsobom nie je dotknuté vaše ďalšie právo podať sťažnosť úradu na ochranu osobných údajov. Toto právo môžete uplatniť, ak sa domnievate, že vaše osobné údaje spracúvame nezákonne alebo v rozpore so všeobecne záväznými právnymi predpismi. Svoju sťažnosť so spracovaním osobných údajov môžete podať na úrade na ochranu osobných údajov, ktorý sídli na adrese Hraničná 4826/12, 820 07 Ružinov, Slovensko.

1. Ako môžem uplatniť jednotlivé práva?

Vo všetkých záležitostiach súvisiacich so spracovaním vašich osobných údajov, či už ide o uplatnenie práva, podanie sťažnosti alebo čokoľvek iné, nás môžete kontaktovať prostredníctvom dátovej schránky spoločnosti alebo písomne na adrese sídla spoločnosti.  V tomto prípade však musí byť k vašej žiadosti pripojený osvedčený podpis.

Vašu žiadosť vybavíme bez zbytočného odkladu, maximálne však do jedného mesiaca. Vo výnimočných prípadoch, najmä z dôvodu zložitosti vašej požiadavky, sme oprávnení túto lehotu predĺžiť o ďalšie dva mesiace. O každom takomto predĺžení a jeho dôvodoch vás, samozrejme, budeme informovať.

1. Pracovník zodpovedný za ochranu údajov

Náš pracovník zodpovedný za ochranu údajov je vám k dispozícii vo všetkých záležitostiach súvisiacich so spracovaním vašich osobných údajov. Nášho pracovníka zodpovedného za ochranu údajov môžete kontaktovať e-mailom na adrese dpo@mallgroup.com.

WE|DO SK s.r.o., IČO: 46 063 714, a company with registered office at Galvaniho 6, Bratislava – mestská časť Ružinov 821 04, (hereinafter referred to as „we„) considers the protection of personal data to be an integral part of its obligations towards job applicants.

In this document (further also as ‘Information Memorandum’) you will find information on what personal data we process as part of the recruitment process. You will find information on whether we process personal data on the basis of your consent or on the basis of another legal ground, the purposes for which we process the data, whether we transfer it to anyone and what rights you have in relation to the processing of your personal data.

1. What personal data do we process?

We process the following personal data:

1. identification data, which means, in particular, name, surname, title, date of birth, gender, or photograph;
2. contact data, which means personal data that enables us to contact you, in particular your contact address, telephone number and e-mail address;
3. job-related information, including information about your education, training, previous experience and references;
4. your suitability assessment data, which means the data we use to assess whether you are a suitable candidate for a particular role, in particular our assessment of your performance at interview or test results.
5. Why do we process personal data and what entitles us to do so?

As part of the recruitment process, we process personal data for different purposes and to different extents. In doing so, we process personal data for the preparation of the contract and, where applicable, on the basis of your consent.

A.1       Processing without your consent – for the preparation of a contract

For the preparation of an employment contract, a work performance agreement or a work activity agreement, we process your identification, contact, work-related and suitability assessment data for the purpose of carrying out the selection procedure, including the screening of candidates. This is specifically so that we can invite you for interviews and communicate with you and so that we can assess your suitability for the vacancy and check your references from the documents provided.

We keep personal data processed for the preparation of a contract or agreement for the duration of the recruitment process, unless you give us your consent to further storage in the applicant database.

A.2       Processing on the basis of your consent for the purposes of maintaining the applicant database

On the basis of your consent, we process your identification, contact and job-related data in order to include you in our database of candidates and to be able to contact you with other relevant job offers. We may also use the data from the applicant database for evaluation and analysis purposes to determine who is interested in working for us, what their qualifications are, etc. If you do not give us your consent, we will only process this data until the end of the recruitment process; if you give us your consent, we will only process this data for a maximum of 2 years after the end of the recruitment process.

You may withdraw your consent at any time by following the procedure for exercising your rights described below in section „F. How can I exercise individual rights? „. Withdrawal of consent does not affect the lawfulness of processing prior to such withdrawal.

A.3       Processing on the basis of your consent for the purposes of intra-group transfers

On the basis of your consent, we transfer your identification, contact and job-related data to other companies of the Allegro Group for the purpose of maintaining the database of candidates and conducting the selection process, including the screening of candidates. For a more detailed definition of to whom we transfer data, please refer to section „C. Who processes your personal data and to whom do we transfer it? „. These companies may subsequently contact you with a relevant job offer for a period of 2 years if they assess you as a suitable candidate based on the data provided. The data transmitted from the database of candidates may also be used by these companies to evaluate and analyse who is interested in working for Allegro Group, what their qualifications are, etc. To Allegro Group belong the following entities: Allegro.eu SA., Allegro Sp. z o.o., Ceneo.pl Sp. z o.o., eBilet Polska Sp. z o.o., Allegro Finance Sp. z o.o., Allegro Pay Sp. z o.o. OpenNet.pl Sp. z o.o., Mall Group a.s., Internet Mall a.s., Internet Mall Slovakia s.r.o., AMG Media a.s. Internet Mall Hungary Kft., m-HU Internet Kft., MIMOVRSTE, spletna trgovina, d.o.o., Internet Mall d.o.o., CZC.cz s.r.o. WE|DO CZ s.r.o, WE|DO SK s.r.o., “SkyNet Custom Brokers” Sp. z o.o.

You may withdraw your consent at any time with respect to any individual company. You can withdraw your consent from us by following the procedure for exercising your rights described below in section „F. How can I exercise individual rights? „. Withdrawal of consent does not affect the lawfulness of processing prior to such withdrawal.

1. Who processes your personal data and to whom do we transfer it?

All of the above-mentioned personal data are processed by us as the controller. This means that we determine the above defined purposes for which we collect your personal data, determine the means of processing and are responsible for its proper execution.

As already mentioned, with your consent, we transfer your contact and identification data and data related to the performance of work for the recruitment process to Allegro Group so the entities within it may contact you with a relevant job offer.

For the processing of personal data, we also use the services of other processors who process personal data on our instructions. Such processors include IT solution providers, advertising portals that collect CVs for us, such as LMC s.r.o. , ID No.: 264 41 381, and consultancy companies that help us assess whether you are a suitable candidate for us (e.g. assessment centers).

Furthermore, we are obliged to transfer the processed personal data to state administration authorities, courts, law enforcement authorities and supervisory authorities if they ask us to do so.

Please be aware that the entities from Allegro Group use each other’s services and act on each other’s instructions as far as the consultation and support relating to the recruitment process are concerned.

1. From what sources do we obtain personal data?

Most personal data is collected directly from you by providing it to us as part of the recruitment process, whether in an oral interview, CV or other documentation.

In addition, to a limited extent, we collect and further process personal data obtained from the persons listed as contacts in your references and from professional social networks such as LinkedIn.

1. What rights do you have when processing personal data?

Just as we have rights and obligations when processing your personal data, you also have certain rights when processing your personal data. These rights include:

E.1       Right of access

Simply put, you have a right to know:

• what data we process about you,
• for what purpose,
• for how long,
• where we obtain your personal data,
• to whom we pass them on,
• who processes them outside of us and
• what other rights you have in relation to the processing of your personal data.

You have learned all this in this Information Memorandum. However, if you are unsure which personal data we process about you, you can ask us to confirm whether or not personal data relating to you is processed by us and, if so, you have the right to access that personal data. As part of your right of access, you may ask us for a copy of the personal data we are processing, and we will provide you with the first copy free of charge and subsequent copies on payment of a fee.

E.2       Right to repair

To err is human. If you discover that the personal data we process about you is inaccurate or incomplete, you have the right to have it corrected or completed without undue delay.

E.3       Right to erasure

In some cases, you have the right to have us delete your personal data. We will delete your personal data without undue delay if one of the following reasons is met:

• we no longer need your personal data for the purposes for which we processed it,
• you withdraw your consent to the processing of your personal data, where the data is data for which your consent is necessary and we have no other reason why we need to continue to process it (for example, to defend our legal interests),
• you exercise your right to object to processing (see section 6 Right to object to processing below) in respect of personal data that we process on the basis of our legitimate interests and we find that we no longer have such legitimate interests to justify such processing; or
• you believe that the processing of personal data by us has ceased to comply with generally binding regulations.

But please bear in mind that even if it is one of these reasons, it does not mean that this right is unlimited. It does not apply if the processing of your personal data is still necessary for:

• to fulfill our legal obligation,
• for archival, scientific or historical research or statistical purposes, or
• establish, exercise or defend our legal rights.

E.4       Right to restriction of processing

In some cases, in addition to the right to erasure, you can exercise the right to limited processing of personal data. This right allows you in certain cases to request that your personal data be marked and not subject to any further processing operations, but not forever (as in the case of the right to erasure), but for a limited period of time. These cases where we have to restrict the processing of your personal data are situations where:

• you dispute the accuracy of the personal data before we agree what data is correct,
• we process your personal data without a sufficient legal basis (e.g. beyond what we need to process), but you would prefer only to restrict such data before deleting it (e.g. if you expect to provide us with such data in the future anyway),
• we no longer need your personal data for the above processing purposes but you require it for the establishment, exercise or defence of legal claims, or
• object to the processing. The right to object is described in more detail below in section 6 Right to object to processing). We are obliged to restrict the processing of your personal data during the period of time that we are investigating whether your objection is justified.

E.5       Right to portability

You have the right to obtain from us all your personal data that you yourself have provided to us and that we process on the basis of your consent (see section „B.3 Processing on the basis of your consent“ above) and on the basis of the performance or conclusion of a contract. We will provide you with your personal data in a structured, commonly used and machine-readable format. In order to be able to easily transfer the data upon your request, it may only be data that we process automatically in our electronic databases. Therefore, we cannot always and under all circumstances transfer to you in this form all the data that you have filled in our forms (for example, your handwritten signature).

E.6       Right to object to processing

You have the right to object to the processing of your personal data based on our legitimate interest. In such a case, we will not process your personal data further for that purpose unless we have compelling legitimate grounds for continuing such processing.

E.7       Right to lodge a complaint

Exercising your rights in the above manner is without prejudice to your further right to lodge a complaint with the Office for Personal Data Protection. You can exercise this right if you believe that we are processing your personal data unlawfully or in violation of generally binding legal regulations. You can file a complaint against our processing of personal data with the Office for Personal Data Protection (Úrad na ochranu osobných údajov), which is located at Hraničná 4826/12, 820 07 Ružinov, Slovakia.

1. How can I exercise individual rights?

In all matters related to the processing of your personal data, whether it is a question of exercising a right, filing a complaint or anything else, you can contact us via the company’s data box or in paper form to the address of the company’s registered office. In this case, however, your request must be accompanied by a certified signature.

We will process your request without undue delay, but within one month at most. In exceptional cases, in particular due to the complexity of your request, we are entitled to extend this period by a further two months. We will, of course, inform you of any such extension and the reasons for it.

1. Data Protection Officer

Our Data Protection Officer is at your disposal in all matters relating to the processing of your personal data. You can contact our Data Protection Officer by email at at dpo@mallgroup.com.