Romania privacy policy (Romanian)

Această politică explică modul în care colectăm, utilizăm și protejăm datele cu caracter personal ale candidaților, lucrătorilor temporari, clienților, furnizorilor și altor parteneri de afaceri, persoanelor care oferă recomandări, persoanelor de contact pentru situații de urgență și persoanelor aflate în întreținere, utilizatorilor site-ului, foștilor angajați (alumni) și vizitatorilor sediilor noastre. Politica nu se aplică angajaților Tessero sau persoanelor care candidează pentru un post în cadrul Tessero.

Trimiterile la GDPR includ Regulamentul general privind protecția datelor al UE (2016/679) și Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR.

1. Cine suntem și cum ne puteți contacta

Operatorul de date este Tessero RO SRL (pentru utilizatorii site-ului și, în rest, atunci când este partea contractantă) sau Tessero Professional Services RO SRL (atunci când este partea contractantă). Ambele societăți au sediul în Premium Plaza, Strada Dr. Iacob Felix 63-69, etaj 7, 011033 București, România („Tessero”, „noi”).

Puteți contacta echipa noastră de protecție a datelor la romania@tesserogroup.com sau prin poștă, la adresa de mai sus (cu mențiunea „Echipa de protecție a datelor”).

Atunci când entitățile Tessero stabilesc împreună scopurile și mijloacele prelucrării datelor cu caracter personal, acestea acționează ca operatori asociați în sensul art. 26 GDPR. Vă puteți exercita drepturile față de oricare dintre ele folosind datele de contact de mai sus.

2. Candidați

„Candidații” sunt persoanele despre care considerăm că ar putea fi interesate de serviciile noastre sau ar putea beneficia de ele, precum și persoanele care aplică pentru posturile pe care le anunțăm, persoanele care ne trimit un CV din proprie inițiativă și contractorii, liber-profesioniștii și angajații furnizorilor propuși pentru posturi la clienți. Categoria include și persoanele care doresc să devină lucrători temporari.

Datele cu caracter personal pe care le colectăm

• Identificare și contact: Nume, data nașterii, gen, fotografie, stare civilă, cetățenie, date de contact, persoane de contact pentru situații de urgență și rude apropiate, copia actului de identitate
• Studii și experiență profesională: Studii, istoric profesional, funcție, competențe și limbi străine, persoane care oferă recomandări, situația permisului de muncă, disponibilitate, salariul și beneficiile actuale și anterioare, orele lucrate după plasare, interese profesionale (inclusiv cele deduse din interacțiunea cu e-mailurile noastre și, dacă ați activat cookie-urile de marketing, din paginile pe care le vizualizați pe site-ul nostru)
• Date financiare și identificatori: Date bancare; codul numeric personal (CNP) și identificatorii fiscali și de asigurări sociale, numai din momentul în care avem nevoie de ei pentru salarizare, impozitare sau asigurări sociale; informații financiare, atunci când este necesară o verificare financiară
• Categorii speciale de date (numai când legea permite): Informații privind starea de sănătate și dizabilitatea (pentru adaptări rezonabile și medicina muncii); date privind diversitatea (numai cu consimțământul dumneavoastră explicit); date privind sănătatea sau vaccinarea, atunci când postul o impune; înregistrări video ale interviurilor (cu consimțământ)
• Date privind cazierul judiciar: Numai atunci când legea permite și postul o impune (a se vedea secțiunea 7)
• Colectate automat: Adresa IP, date despre dispozitiv, jurnale și utilizare, date de navigare, interacțiunea cu e-mailurile, localizarea dedusă
• De la alte persoane: Recomandări; feedback de la clienți; informații de pe site-uri de recrutare și LinkedIn; recomandări de la clienți, furnizori, alți candidați și angajații noștri; furnizori de servicii RPO/MSP

Vă rugăm să nu includeți în CV codul numeric personal (CNP), datele bancare sau categorii speciale de date. Nu avem nevoie de ele pentru a vă lua în considerare pentru un post, iar dacă un post impune vreuna dintre ele, vi le vom solicita separat și vă vom explica motivul.

De ce utilizăm datele și temeiurile juridice

• Pre-recrutare: identificarea persoanelor care ar putea beneficia de serviciile noastre, stocarea datelor acestora și contactarea lor (vă vom informa prin e-mail că deținem datele dumneavoastră). Temei juridic (GDPR): Interes legitim (art. 6 alin. (1) lit. f))
• Recrutare: evaluarea dumneavoastră în raport cu posturile vacante, transmiterea datelor către clienți, aplicări online și alerte de locuri de muncă, interviuri (inclusiv interviuri video înregistrate), asistență pentru utilizatori. Temei juridic (GDPR): Interes legitim; contract (art. 6 alin. (1) lit. b)); consimțământ pentru înregistrările video
• Salarizare, facturare și obligații contractuale față de clienți. Temei juridic (GDPR): Contract; obligație legală; interes legitim
• Verificări: recomandări, calificări, identitate și dreptul de a munci. Temei juridic (GDPR): Interes legitim; contract; obligație legală (art. 6 alin. (1) lit. c))
• Verificarea cazierului judiciar, atunci când postul o impune. Temei juridic (GDPR): Obligație legală sau consimțământ explicit, atunci când legea permite
• Evaluări ale competențelor și evaluări psihometrice, dezvoltarea carierei și coaching. Temei juridic (GDPR): Interes legitim
• Sondaje de satisfacție și studii de piață (publicate numai în formă anonimizată). Temei juridic (GDPR): Interes legitim
• Promovarea serviciilor noastre prin e-mail și SMS. Temei juridic (GDPR): Pentru servicii similare, după ce ați interacționat cu noi, fără consimțământ separat, cu posibilitatea de dezabonare (Legea nr. 506/2004); în rest, consimțământ prealabil
• Cookie-uri de analiză și de marketing pe site: măsurarea modului în care este utilizat site-ul nostru, asocierea paginilor pe care le vizualizați cu profilul dumneavoastră de candidat și măsurarea eficienței campaniilor noastre de marketing în generarea de solicitări sau candidaturi (a se vedea secțiunea Cookie-uri). Temei juridic (GDPR): Consimțământ (art. 6 alin. (1) lit. a))
• Monitorizarea egalității de șanse (anonimizată) și transmiterea datelor privind diversitatea către clienți. Temei juridic (GDPR): Consimțământ explicit
• Date privind sănătatea pentru adaptări rezonabile, medicina muncii și cerințele medicale specifice postului. Temei juridic (GDPR): Legislația muncii și a protecției sociale (art. 9 alin. (2) lit. b)); consimțământ explicit, atunci când legea îl impune
• Obligații legale: fiscale, de dreptul muncii (de exemplu, timpul de lucru), dreptul de a munci, hotărâri judecătorești și autorități de reglementare. Temei juridic (GDPR): Obligație legală
• Pretenții în justiție și cooperarea cu autoritățile de aplicare a legii. Temei juridic (GDPR): Interes legitim; art. 9 alin. (2) lit. f) pentru categoriile speciale de date

Creare de profiluri și decizii automatizate

Dacă activați cookie-urile de marketing și vă putem recunoaște drept candidat sau persoană de contact existentă (de exemplu, pentru că ați accesat un link dintr-unul dintre e-mailurile noastre), înregistrăm paginile site-ului nostru pe care le vizualizați și asociem aceste informații cu profilul dumneavoastră din sistemul nostru de recrutare, pentru a vă putea propune posturi potrivite și a reveni către dumneavoastră. Această prelucrare se bazează pe consimțământul dumneavoastră. Putem folosi instrumente de căutare, filtrare și clasificare pentru a-i ajuta pe consultanții noștri să găsească candidați potriviți, în temeiul interesului nostru legitim. Un consultant analizează întotdeauna rezultatul și ia decizia. Nu luăm decizii cu privire la dumneavoastră bazate exclusiv pe prelucrarea automată (art. 22 GDPR).

3. Alte persoane cu care interacționăm

• Lucrători temporari angajați sau contractați direct de noi (în plus față de datele de candidat): Date cu caracter personal: Număr de angajat, cod numeric personal (CNP), identificatori fiscali și de asigurări sociale; locul de muncă; concedii; deplasări; permise de ședere și de muncă; performanță, bonusuri și promovări; plângeri și aspecte disciplinare; concedii medicale (date privind sănătatea). Scopuri: Derularea raportului de muncă: salarizare și facturare, condiții de muncă, performanță și feedback, gestionarea absențelor și îndeplinirea obligațiilor legale. Temei juridic (GDPR): Contract; obligație legală; interes legitim. Date privind sănătatea: atunci când legislația muncii impune sau permite
• Clienți și angajații acestora: Date cu caracter personal: Nume, funcție și date de contact; interacțiunea cu site-ul și e-mailurile noastre; informațiile pe care ni le furnizați; înregistrări ale apelurilor (cu consimțământ); documente de identitate, atunci când este necesară verificarea. Scopuri: Prestarea serviciilor noastre; gestionarea relației; marketing B2B; sondaje și studii de piață; recomandări pentru candidați; verificarea identității; investigații. Temei juridic (GDPR): Interes legitim; consimțământ (înregistrări, cookie-uri, marketing, când este necesar); obligație legală
• Furnizori și alți parteneri de afaceri: Date cu caracter personal: Nume, funcție și date de contact; date bancare ale societății; număr de identificare; informațiile furnizate de dumneavoastră sau de alte persoane. Scopuri: Gestionarea relației și a plăților; verificări impuse de lege; verificarea identității; investigații; pretenții în justiție. Temei juridic (GDPR): Contract; obligație legală; interes legitim
• Persoane care oferă recomandări, persoane de contact pentru situații de urgență și persoane aflate în întreținere: Date cu caracter personal: Nume, date de contact; recomandări; date limitate necesare pentru beneficiile angajaților. Scopuri: Obținerea de recomandări; contactarea dumneavoastră în caz de urgență; administrarea beneficiilor angajaților; marketing către persoanele care oferă recomandări numai cu consimțământul lor prealabil. Temei juridic (GDPR): Interes legitim; obligații din legislația muncii; consimțământ (marketing)
• Utilizatorii site-ului: Date cu caracter personal: Nume și date de contact (dacă sunt furnizate); adresa IP, date despre dispozitiv, jurnale, utilizare și localizare; preferințe. Scopuri: Furnizarea serviciilor la care vă abonați (de exemplu, buletine informative); securitate și prevenirea fraudei; îmbunătățirea și personalizarea site-ului. Temei juridic (GDPR): Interes legitim; contract; consimțământ (cookie-uri neesențiale și marketing); obligație legală
• Foști angajați (alumni): Date cu caracter personal: Nume, date de contact; istoricul angajării la noi. Scopuri: Administrarea rețelei noastre de alumni; buletine informative, evenimente și posturi vacante. Temei juridic (GDPR): Interes legitim; consimțământ (marketing)
• Vizitatorii sediilor noastre: Date cu caracter personal: Nume, e-mail, funcție, scopul vizitei; imagini CCTV, acolo unde există; date despre dispozitiv pentru rețeaua Wi-Fi pentru oaspeți. Scopuri: Gestionarea vizitatorilor; securitatea sediilor noastre; rețeaua Wi-Fi pentru oaspeți. Temei juridic (GDPR): Interes legitim

4. Aspecte generale

Surse. Colectăm datele direct de la dumneavoastră. Le colectăm și de la organizația dumneavoastră; de la candidații, lucrătorii temporari și angajații noștri; de la persoanele care oferă recomandări; de la clienți; de pe site-uri de recrutare și rețele profesionale; de la furnizori de servicii RPO/MSP; de la furnizori de servicii de verificare, de pensii și de beneficii; de la autoritățile fiscale; și automat, prin site-ul și e-mailurile noastre.

Date obligatorii. Anumite date sunt impuse de lege (de exemplu, identificatorii fiscali și de asigurări sociale pentru salarizare) sau de contract. Dacă nu le furnizați, este posibil să nu putem colabora cu dumneavoastră.

Interes legitim. Ne întemeiem pe interesul nostru de a desfășura și dezvolta activitatea de recrutare: potrivirea candidaților cu posturile, menținerea relațiilor, furnizarea de servicii relevante, securitatea sediilor și sistemelor noastre și gestionarea pretențiilor. Vă puteți opune oricând (a se vedea secțiunea 6).

Consimțământ. În situațiile în care prelucrarea datelor se bazează pe consimțământul dumneavoastră, îl puteți retrage oricând. Retragerea nu afectează prelucrarea efectuată înainte de retragere.

5. Cui transmitem datele, transferuri și perioade de stocare

• Societăților din grupul Tessero, atunci când un post de pe altă piață vi s-ar potrivi sau când acestea ne sprijină activitatea
• Pentru candidați: potențialilor angajatori, furnizorilor de servicii MSP și RPO care acționează în numele acestora și auditorilor clienților, atunci când contractul impune acest lucru
• Pentru lucrătorii temporari: clientului pentru care lucrați și, în cazuri limitate, specialiștilor în medicina muncii
• Furnizorilor de servicii care acționează în numele nostru în baza unui acord scris de prelucrare a datelor: IT, cloud și stocare de documente, tehnologie de marketing, furnizori de servicii de verificare și de recomandări și instrumente de evaluare
• Consultanților profesionali și auditorilor, precum și autorităților fiscale și altor autorități, atunci când legea impune acest lucru
• Unui cumpărător sau potențial cumpărător, în cazul unei fuziuni sau achiziții

Nu vindem datele dumneavoastră cu caracter personal.

Transferuri internaționale. Majoritatea datelor dumneavoastră sunt prelucrate în Spațiul Economic European. Atunci când sunt transferate în afara SEE, de exemplu către birourile noastre din Regatul Unit sau din Statele Unite, aplicăm o decizie privind caracterul adecvat (cum este cea care acoperă Regatul Unit), pe Cadrul UE-SUA privind protecția datelor, dacă destinatarul este certificat, sau pe clauzele contractuale standard ale Comisiei Europene. Ne puteți solicita detalii despre garanția aplicabilă.

Cât timp păstrăm datele

• Candidați: Până la doi ani de la colectare sau de la ultimul nostru contact relevant cu dumneavoastră. Contactul relevant înseamnă o acțiune din partea dumneavoastră, cum ar fi transmiterea unui CV, discutarea unor posturi cu noi sau accesarea unui link din e-mailurile noastre; simpla deschidere a unui e-mail nu se ia în considerare. Dacă ne cereți să nu vă păstrăm datele, le ștergem, cu excepția cazului în care trebuie să le păstrăm din motive legale
• Date privind cazierul judiciar: Numai cât este necesar pentru finalizarea verificării pentru post, după care sunt șterse
• Lucrători temporari: Pe durata raportului de muncă și ulterior, atât timp cât impune legea română (de exemplu, evidențele fiscale, de asigurări sociale și de salarizare) sau cât este necesar pentru recomandări ori eventuale pretenții
• Clienți, furnizori și parteneri de afaceri: Cât timp prestăm sau primim servicii ori vă promovăm servicii relevante. Datele sunt șterse dacă ne spuneți că nu sunteți interesat, cu excepția cazului în care trebuie să le păstrăm din motive legale
• Datele de pe site (adresa IP și datele de funcționare): 365 de zile
• Toate celelalte date: Cât este necesar pentru scopul în care au fost colectate, cu excepția cazului în care legea sau pretențiile în justiție impun o perioadă mai lungă

6. Drepturile dumneavoastră

Aveți dreptul:

• de acces la datele dumneavoastră;
• la rectificarea acestora;
• la ștergerea acestora;
• la restricționarea prelucrării;
• la portabilitatea datelor;
• de a vă retrage consimțământul în orice moment; și
• de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată.

Dreptul de opoziție. Vă puteți opune în orice moment prelucrării întemeiate pe interesul nostru legitim. Vom înceta prelucrarea, cu excepția cazului în care avem motive legitime și imperioase sau avem nevoie de date pentru constatarea, exercitarea sau apărarea unor drepturi în justiție. Dacă vă opuneți marketingului direct, vom înceta întotdeauna.

Pentru a vă exercita drepturile, scrieți-ne la romania@tesserogroup.com. Vă vom răspunde în termen de o lună și este posibil să fie nevoie să vă verificăm identitatea. Accesul este gratuit, cu excepția cazului în care o cerere este în mod vădit nefondată sau excesivă. Vă puteți dezabona de la alertele de locuri de muncă și de la marketing prin linkul din orice e-mail de marketing.

Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București, anspdcp@dataprotection.ro, www.dataprotection.ro. De asemenea, vă puteți adresa instanței competente din România.

7. Practici specifice României

• CNP. Prelucrăm codul numeric personal numai atunci când legea impune acest lucru (de exemplu, pentru evidența raporturilor de muncă, în scopuri fiscale și de asigurări sociale) sau când Legea nr. 190/2018 permite în alt mod acest lucru, cu garanțiile suplimentare impuse de această lege.
• Cazier judiciar. Solicităm certificatul de cazier judiciar numai atunci când legea îl impune pentru post sau, atunci când legea permite, cu consimțământul dumneavoastră explicit.

8. Cookie-uri

Site-ul nostru folosește cookie-uri și tehnologii similare. Cookie-urile strict necesare sunt întotdeauna active. Plasăm cookie-uri de analiză și de marketing numai dacă le activați, iar refuzul este la fel de simplu ca acceptarea. Vă puteți modifica oricând opțiunea prin linkul „Preferințe cookie-uri” de pe fiecare pagină. Secțiunea Cookie-uri din pagina de confidențialitate a grupului (Privacy at Tessero) descrie fiecare cookie pe care îl folosim, scopul său, cine îl plasează și cât timp este păstrat.

9. Securitate, site-uri terțe și modificări

Folosim măsuri tehnice și organizatorice adecvate pentru a vă proteja datele, inclusiv proceduri de gestionare a suspiciunilor de încălcare a securității datelor. Vă rugăm să ne anunțați imediat dacă suspectați o utilizare abuzivă și să ne informați dacă datele dumneavoastră cu caracter personal se modifică.

Nu suntem responsabili pentru site-urile sau serviciile terților către care există linkuri pe site-ul nostru.

Putem actualiza această politică și vom publica modificările pe această pagină.