DATENSCHUTZHINWEIS UND RICHTLINIE ZUM UMGANG MIT UND ZUM SCHUTZ VON BEWERBERDATEN
SPICE media production Korlátolt Felelősségű Társaság (Sitz: 1036 Budapest, Perc utca 8, im Folgenden als „Unternehmen“ bezeichnet) legt großen Wert auf die Einhaltung der geltenden Datenschutzbestimmungen und gewährleistet das in den gesetzlichen Bestimmungen und dieser Richtlinie festgelegte Schutzniveau für alle Personen, die sich um eine Stelle beim Unternehmen bewerben („Bewerber“). Die vorliegende Mitteilung und Richtlinie („Richtlinie“) legt die grundlegenden Regeln für den Umgang mit den personenbezogenen Daten von Bewerbern fest und informiert die Bewerber ausführlich über alle wesentlichen Aspekte der Verarbeitung ihrer Daten, insbesondere über den Zweck und die Rechtsgrundlagen der Datenverarbeitung, die Personen, die ihre Daten verarbeiten und bearbeiten, die Dauer der Datenverarbeitung und die Personen, die Zugang zu diesen Daten erhalten können, gemäß den Bestimmungen des Gesetzes I von 2012 über das Arbeitsgesetzbuch („Arbeitsgesetzbuch”), des Gesetzes CXII von 2011 über die informationelle Selbstbestimmung und die Informationsfreiheit („Datenschutzgesetz”) und der Verordnung (EU) 216/679 des Europäischen Parlaments und des Rates („DSGVO”) festgelegt sind.
Geltungsbereich dieser Richtlinie
Diese Richtlinie gilt für alle Personen, die sich auf eine von dem Unternehmen veröffentlichte Stelle bewerben oder eine Bewerbung einreichen, ohne dass eine Stelle ausgeschrieben ist (sogenannte Initiativbewerbung). Es wird davon ausgegangen, dass die Bewerber die Bestimmungen dieser Richtlinie akzeptiert haben und der Verarbeitung ihrer personenbezogenen Daten gemäß dieser Richtlinie zustimmen, da ihnen diese Richtlinie vor ihrer Bewerbung zur Verfügung gestellt wurde. Bei Initiativbewerbungen muss das Unternehmen die Bewerber unverzüglich über diese Richtlinie informieren und ihre Bestätigung einholen.
Das Unternehmen kann die Richtlinie jederzeit einseitig ändern.
Rechtsgrundlagen
Das Unternehmen verarbeitet personenbezogene Daten von Bewerbern in erster Linie auf der Grundlage der folgenden Rechtsgrundlagen:
Vorbereitung eines Vertrags: Diese Rechtsgrundlage ist für alle Datenverarbeitungsaktivitäten relevant, die für die Vorbereitung des Arbeitsvertrags erforderlich sind.
Erfüllung einer rechtlichen Verpflichtung: Datenverarbeitung, die nach EU- oder nationalem Recht erforderlich ist, d. h. obligatorische Datenverarbeitung auf der Grundlage eines Gesetzes oder anderer gesetzlicher Bestimmungen.
Berechtigtes Interesse: Dies umfasst Datenverarbeitungsaktivitäten, die für die Zwecke des berechtigten Interesses des Unternehmens oder eines Dritten erforderlich sind. Die Datenverarbeitung auf der Grundlage berechtigter Interessen unterliegt stets einer sogenannten „Interessenabwägung“, bei der geprüft wird, ob das berechtigte Interesse des Unternehmens in einem angemessenen Verhältnis zur Einschränkung des Rechts des Bewerbers auf Schutz seiner personenbezogenen Daten und seiner Privatsphäre steht und wie ein Gleichgewicht zwischen den Interessen des Unternehmens und denen des Bewerbers erreicht werden kann.
Einwilligung: Die personenbezogenen Daten der Bewerber werden vom Unternehmen hauptsächlich auf der Grundlage ihrer Einwilligung verarbeitet. Jede freiwillige, spezifische, informierte und eindeutige Willensbekundung des Bewerbers, mit der er durch eine Erklärung oder eine eindeutige bestätigende Handlung (z. B. durch die Bewerbung auf eine Stellenanzeige oder die Einreichung einer Initiativbewerbung) seine Zustimmung zur Verarbeitung seiner personenbezogenen Daten signalisiert, gilt als Einwilligung. Der Bewerber erteilt seine Einwilligung jederzeit freiwillig und ist daher berechtigt, sie nach Belieben zu widerrufen. Der Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung auf der Grundlage der Einwilligung vor deren Widerruf.
Zweck der Verarbeitung von Bewerberdaten
Das Unternehmen erklärt, dass es die personenbezogenen Daten der Bewerber für folgende Zwecke verarbeitet:
Umfang der vom Unternehmen verarbeiteten Daten
Die von dem Unternehmen verarbeiteten Bewerberdaten umfassen in erster Linie Folgendes:
Alle Angaben, die der Bewerber in seiner Bewerbung und seinem Lebenslauf gemacht hat, insbesondere:
a.) Name des Bewerbers, b.) Adresse, c.) Geburtsort und -datum, d.) Geschlecht, e.) Staatsangehörigkeit, f.) von Behörden ausgestellte Identifikationsnummern, g.) die Stelle, auf die sich der Bewerber bewirbt, h.) Kontaktdaten, i) Qualifikationen, j) Sprachkenntnisse, k) Lebenslauf, l) Fotos, m.) Gehaltsvorstellungen.
Umfang, Grenzen und allgemeine Grundsätze der Datenverarbeitung
Die personenbezogenen Daten des Bewerbers werden vom Unternehmen in dem Umfang und für die Dauer verarbeitet, die zur Erreichung der oben genannten Zwecke erforderlich sind. Es werden nur personenbezogene Daten verarbeitet, die für den jeweiligen Zweck unerlässlich und zur Erreichung dieses Zwecks geeignet sind.
Das Unternehmen verarbeitet die personenbezogenen Daten des Bewerbers für einen Zeitraum von 120 Tagen nach Besetzung der Stelle, auf die sich der Bewerber beworben hat, oder bis der Bewerber die Löschung seiner Daten beantragt. Bei Initiativbewerbungen werden die Daten des Bewerbers für einen Zeitraum von einem (1) Jahr nach Eingang oder bis zur Löschungsanforderung durch den Bewerber gespeichert.
Nach der Benachrichtigung der Bewerber über die Ablehnung ihrer Bewerbung für die jeweilige Stelle kann das Unternehmen die Zustimmung der Bewerber einholen, ihre personenbezogenen Daten für einen längeren Zeitraum aufzubewahren, falls sie bezüglich späterer Stellenangebote kontaktiert werden möchten. Wenn der Bewerber seine ausdrückliche Zustimmung per E-Mail oder schriftlich erteilt, speichert das Unternehmen die personenbezogenen Daten des Bewerbers für ein weiteres Jahr nach Erteilung seiner Zustimmung, um ihm Informationen zu relevanten Stellenangeboten zukommen zu lassen. Wenn der Bewerber keine weiteren Informationen zu Stellenangeboten anfordert oder nicht innerhalb von zwei (2) Wochen antwortet, werden seine personenbezogenen Daten umgehend gelöscht.
Vertraulichkeit
Personen, die Zugang zu personenbezogenen Daten von Bewerbern im Unternehmen haben, unterliegen einer Geheimhaltungspflicht, d. h. sie müssen alle personenbezogenen Daten, die sie im Rahmen der Erfüllung ihrer arbeitsbezogenen Pflichten erhalten, vertraulich behandeln. Personen, die mit personenbezogenen Daten umgehen, dürfen diese weder für eigene Zwecke verwenden noch an Dritte weitergeben oder offenlegen – mit Ausnahme der in dieser Richtlinie festgelegten Ausnahmen und Zwecke. Diese Verpflichtung gilt auch nach Beendigung ihres Arbeitsverhältnisses uneingeschränkt.
Datensicherheit
Das Unternehmen gewährleistet für die personenbezogenen Daten der Bewerber das gleiche Maß an Datensicherheit wie für die personenbezogenen Daten seiner Mitarbeiter.
Empfänger personenbezogener Daten
Im Rahmen der Datenübermittlung – mit Ausnahme der Datenübermittlung aufgrund gesetzlicher Bestimmungen – übermittelt das Unternehmen personenbezogene Daten von Bewerbern nur an Empfänger mit Sitz in der Europäischen Union oder an Empfänger, die ein angemessenes Schutzniveau für die gemäß der DSGVO zu behandelnden Daten gewährleisten können.
Datenverarbeiter
Zur Unterstützung ihrer Geschäftstätigkeit kann das Unternehmen die Dienste Dritter in Anspruch nehmen, zu denen auch die Verarbeitung der personenbezogenen Daten des Bewerbers gehören kann. Diese Dritten („Datenverarbeiter“) verarbeiten die Daten gemäß den Anweisungen des Unternehmens und den geltenden gesetzlichen Bestimmungen. An den jeweiligen Datenverarbeiter werden nur die personenbezogenen Daten übermittelt, die zur Erfüllung des jeweiligen Zwecks erforderlich sind.
Datenverarbeiter, die mit der Verarbeitung von Bewerberdaten für das Unternehmen befasst sind:
Dritte
Das Unternehmen kann – insbesondere zur Erfüllung gesetzlicher Verpflichtungen – berechtigt und verpflichtet sein, personenbezogene Daten von Bewerbern für bestimmte Zwecke an bestimmte Dritte weiterzugeben, darunter insbesondere Gerichte, Behörden, Polizei, Staatsanwaltschaften, Kommunalverwaltungen oder Staatssicherheitsdienste.
Rechte der Kandidaten
Das Datenschutzgesetz und die DSGVO definieren die Rechte der Bewerber hinsichtlich der Verarbeitung und Übermittlung ihrer personenbezogenen Daten durch das Unternehmen.
Der Bewerber kann Zugang zu den ihn betreffenden personenbezogenen Daten verlangen, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung beantragen und der Datenverarbeitung widersprechen . Der Bewerber hat darüber hinaus ein Recht auf Datenübertragbarkeit und Rechtsbehelfe.
Zugriffsrecht
Die Kandidaten haben das Recht, auf ihre personenbezogenen Daten und die folgenden Informationen zuzugreifen:
Hat der Kandidat seinen Antrag elektronisch eingereicht, werden die Informationen ebenfalls in einem gängigen elektronischen Format bereitgestellt, sofern der Kandidat nichts anderes verlangt.
Bevor das Unternehmen einer Anfrage nachkommt, kann es den Bewerber auffordern, seine Anfrage hinsichtlich der betreffenden Informationen und Datenverarbeitungsaktivitäten näher zu spezifizieren.
Für den Fall, dass das Auskunftsrecht des Bewerbers die Rechte und Freiheiten anderer beeinträchtigen könnte, insbesondere in Bezug auf Geschäftsgeheimnisse, geistiges Eigentum oder personenbezogene Daten, ist das Unternehmen berechtigt, die Erfüllung der Anfrage als notwendig und verhältnismäßig abzulehnen.
Falls der Bewerber mehrere Kopien der oben genannten Informationen anfordert, kann das Unternehmen eine angemessene Gebühr auf der Grundlage der Verwaltungskosten für diese zusätzlichen Kopien erheben.
Berichtigung personenbezogener Daten
Bewerber können die Berichtigung unrichtiger oder unvollständiger Daten verlangen. Das Unternehmen kann gegebenenfalls vom Bewerber verlangen, dass er die berichtigten Daten ordnungsgemäß nachweist – insbesondere durch Vorlage eines entsprechenden Dokuments. Das Unternehmen kommt solchen Berichtigungswünschen unverzüglich nach.
Nach der Berichtigung der Daten des Bewerbers informiert das Unternehmen – sofern möglich – unverzüglich auch alle Personen, an die das Unternehmen zuvor die zu berichtigenden Daten des Bewerbers übermittelt hat, es sei denn, die Unterrichtung dieser Personen wäre mit einem unverhältnismäßigen Aufwand verbunden. Das Unternehmen informiert den Bewerber auf Anfrage über diese Empfänger.
Widerspruch gegen die Verarbeitung personenbezogener Daten
Der Kandidat hat das Recht, jederzeit aus Gründen, die sich aus seiner besonderen Situation ergeben, gegen die Verarbeitung ihn betreffender personenbezogener Daten Widerspruch einzulegen, wenn:
In solchen Fällen darf das Unternehmen diese personenbezogenen Daten nicht mehr verarbeiten, d. h. diese Daten müssen gelöscht werden, es sei denn, der Verantwortliche weist zwingende berechtigte Gründe für die Verarbeitung nach, die die Interessen, Rechte und Freiheiten des Bewerbers überwiegen, oder für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.
Recht auf Einschränkung der Verarbeitung
Der Kandidat hat das Recht, vom Unternehmen die Einschränkung der Verarbeitung seiner personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe vorliegt:
Wurde die Verarbeitung personenbezogener Daten eingeschränkt, dürfen diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Einwilligung des Bewerbers oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der EU oder eines EU-Mitgliedstaats verarbeitet werden.
Das Unternehmen informiert den Kandidaten, bevor die Einschränkung der Verarbeitung aufgehoben wird.
Bei Einschränkung der Verarbeitung der Daten des Bewerbers informiert das Unternehmen – sofern möglich – unverzüglich auch alle Personen, an die das Unternehmen zuvor die eingeschränkten Daten des Bewerbers übermittelt hat (z. B. den Datenverarbeiter, der Lohnbuchhaltungsdienstleistungen erbringt), es sei denn, die Unterrichtung dieser Partei wäre mit einem unverhältnismäßigen Aufwand verbunden. Das Unternehmen informiert den Bewerber auf Anfrage über diese Empfänger.
Löschung personenbezogener Daten
Der Kandidat kann vom Unternehmen verlangen, dass personenbezogene Daten, die ihn betreffen, unverzüglich gelöscht werden, wenn einer der folgenden Gründe vorliegt:
Der Kandidat muss seinen Antrag auf Löschung schriftlich oder per E-Mail einreichen und angeben, welche personenbezogenen Daten er gelöscht haben möchte und für welchen der oben genannten Zwecke.
Falls das Unternehmen dem Antrag des Bewerbers auf Löschung nachkommt, müssen die betreffenden personenbezogenen Daten aus allen Registern des Unternehmens gelöscht und der Bewerber darüber ordnungsgemäß informiert werden.
Nach der Löschung der Daten des Bewerbers informiert das Unternehmen – sofern möglich – unverzüglich auch alle Personen, an die das Unternehmen zuvor die zu löschenden Daten des Bewerbers übermittelt hat, es sei denn, die Benachrichtigung dieser Personen ist unmöglich oder würde einen unverhältnismäßigen Aufwand erfordern. Das Unternehmen informiert andere Datenverantwortliche darüber, dass der Bewerber die Löschung aller Kopien oder Replikationen dieser personenbezogenen Daten beantragt hat. Das Unternehmen informiert den Bewerber auf Anfrage über diese Empfänger.
Das Unternehmen ist nicht verpflichtet, personenbezogene Daten zu löschen, soweit die Datenverarbeitung erforderlich ist:
Recht auf Datenübertragbarkeit
Der Kandidat hat das Recht, die personenbezogenen Daten, die er dem Unternehmen zur Verfügung gestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten an einen anderen Datenverantwortlichen zu übermitteln, vorausgesetzt, dass:
Soweit technisch möglich, übermittelt das Unternehmen personenbezogene Daten auf Wunsch des Bewerbers direkt an einen anderen Datenverantwortlichen. Das Recht auf Datenübertragbarkeit verpflichtet die Datenverantwortlichen nicht dazu, technisch kompatible Verarbeitungssysteme einzuführen oder zu unterhalten.
Falls das Recht des Bewerbers auf Datenübertragbarkeit die Rechte und Freiheiten anderer beeinträchtigen könnte, insbesondere in Bezug auf Geschäftsgeheimnisse, geistiges Eigentum oder personenbezogene Daten, ist das Unternehmen berechtigt, die Erfüllung der Anfrage als notwendig und verhältnismäßig abzulehnen.
Abhilfemaßnahmen
Falls der Kandidat der Ansicht ist, dass die Verarbeitung seiner personenbezogenen Daten durch das Unternehmen gegen geltende gesetzliche Bestimmungen zum Datenschutz, insbesondere gegen die DSGVO, verstößt, ist er berechtigt, eine Beschwerde bei der Nationalen Behörde für Datenschutz und Informationsfreiheit (Sitz: H-1125 Budapest, Szilágyi Erzsébet fasor 22/c.; E-Mail-Adresse: ugyfelszolgalat@naih.hu; Postanschrift: 1530 Bp. Pf.: 5, Website: www.naih.hu; Telefonnummer: +36 (1) 391-1400).
Der Kandidat hat das Recht, eine Beschwerde bei einer anderen Aufsichtsbehörde einzureichen, insbesondere in dem EU-Mitgliedstaat seines gewöhnlichen Aufenthalts, seines Arbeitsortes oder des Ortes der mutmaßlichen Verletzung.
Unbeschadet des Rechts, eine Beschwerde einzureichen, hat der Bewerber Anspruch auf gerichtliche Abhilfe, wenn seine Rechte gemäß der DSGVO verletzt wurden.
Das Unternehmen kann als ungarischer Datenverantwortlicher vor einem ungarischen Gericht verklagt werden. Der Bewerber kann eine solche Klage entweder bei dem für den Sitz des Unternehmens zuständigen Gericht oder bei dem für seinen Wohnort zuständigen Gericht einreichen. Die Kontaktdaten der ungarischen Gerichte finden Sie hier: http://birosag.hu/torvenyszekek.
Befindet sich der gewöhnliche Wohnsitz des Kandidaten in einem anderen EU-Mitgliedstaat, kann ein solches Verfahren vor den ordentlichen Gerichten dieses Staates angestrengt werden.
An wen können sich die Kandidaten wenden?
Bei Fragen oder Wünschen bezüglich der Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte an Kamila Utegenova (Tel.: +36 70/313-4549; E-Mail: kutegenova@spicemediaproduction.com).
Soziale Medien
Im Rahmen seines Einstellungsverfahrens kann das Unternehmen die Informationen von Bewerbern überprüfen, die diese auf bestimmten Social-Media-Plattformen öffentlich zugänglich gemacht haben – darunter insbesondere ihre öffentlichen Facebook- und LinkedIn-Konten.
Das Unternehmen wird jedoch unter keinen Umständen Informationen über den Kandidaten überprüfen oder versuchen, diese zu überprüfen, die nicht der Öffentlichkeit zugänglich sind, sondern nur bestimmten Personen im Rahmen einer geschlossenen oder geheimen Gruppe oder einer ähnlichen Vereinbarung.
Das Unternehmen darf nur auf Social-Media-Informationen über den jeweiligen Bewerber zugreifen und diese bewerten, die für die zu besetzende Stelle gemäß § 10 Abs. 1 des Arbeitsgesetzbuches relevant sein könnten.
Das Unternehmen darf unter keinen Umständen das Social-Media-Profil des Bewerbers kopieren, speichern oder übertragen.
Automatisierte Entscheidungsfindung und Profiling
Das Unternehmen führt keine automatisierte Entscheidungsfindung und Profilerstellung in Bezug auf seine Bewerber durch.
Verschiedenes
Die vorliegende Datenschutzrichtlinie tritt am 25. Juni 2020 in Kraft und gilt bis auf Widerruf durch das Unternehmen.
Das Unternehmen kann die vorliegende Datenschutzrichtlinie jederzeit einseitig ändern.