CLÁUSULA INFORMATIVA PARA CANDIDATOS

I. Responsable del tratamiento de datos personales

RYS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ con domicilio en Bielsko-Biała (43-300), ul. Podwale 47, inscrita en el registro de empresarios del Tribunal de Distrito de Bielsko-Biała, VIII Sección Mercantil del Registro Judicial Nacional, con el número KRS: 0001006923, NIP: 5472234742, REGON: 523865502, representada por Wojciech Maciej Piszczek – Presidente del Consejo de Administración,

a la luz de la normativa vigente, en particular conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos), comúnmente denominado RGPD, es el responsable del tratamiento de sus datos personales (en adelante: Responsable del tratamiento).

Es posible contactar con el Responsable del tratamiento de la siguiente manera:

por correo electrónico: [email protected],

por correo postal: en la dirección Bielsko-Biała (43-300), ul. Podwale 47,

El Responsable no ha nombrado un Delegado de Protección de Datos.

La persona designada por el Responsable para el contacto en materia de RGPD es: la Sra. Marta Kamińska, con quien es posible contactar a través de los datos de contacto indicados anteriormente.

El Responsable del tratamiento es responsable de utilizar los datos personales de forma segura y conforme a la normativa vigente.

II. Fuente de los datos personales

Recibimos los datos personales directamente de usted – en particular de los documentos de candidatura enviados y de la información facilitada durante el proceso de selección.

III. Finalidad y base jurídica del tratamiento de datos personales

Obtenemos sus datos directamente de usted y, en caso de recurrir al apoyo de empresas de selección de personal, también podemos obtener los datos de dichas entidades.

Sus datos personales se tratan con el fin de llevar a cabo el proceso de selección de nuevos Empleados/Colaboradores.

La base jurídica de los datos personales tratados es:

1. art. 6, apdo. 1, letra a) del RGPD – el consentimiento del candidato para el tratamiento de sus datos personales con el fin de participar en la selección – respecto de los Candidatos a una contratación sobre la base de un contrato civil (contrato de mandato, contrato B2B, contrato de prestación de servicios),
2. art. 6, apdo. 1, letra a) del RGPD – el consentimiento del candidato para el tratamiento de sus datos personales con el fin de participar en la selección o en futuras selecciones – respecto de los Candidatos a una contratación laboral – en lo relativo a los datos que excedan del art. 22¹ del Código de Trabajo polaco, si los facilita voluntariamente o presta su consentimiento (p. ej., imagen, información adicional en el CV),
3. art. 6, apdo. 1, letra a) del RGPD – el consentimiento del candidato para participar en futuras selecciones,
4. art. 6, apdo. 1, letra b) del RGPD – medidas a petición del interesado antes de la celebración del contrato,
5. art. 6, apdo. 1, letra c) del RGPD en relación con el art. 22a¹ § 1 del Código de Trabajo polaco – en lo relativo a los datos personales que el Empleador puede exigir a los Candidatos a una contratación como Empleados,
6. art. 9, apdo. 2, letra a) del RGPD en relación con el art. 22¹b § 1 del Código de Trabajo polaco – en lo relativo al tratamiento de categorías especiales de datos de los candidatos (p. ej., información sobre el estado de salud/discapacidad en el CV),
7. art. 6, apdo. 1, letra f) del RGPD (interés legítimo del Responsable del tratamiento) – con el fin de determinar, reclamar o defenderse frente a pretensiones relacionadas con la selección.

IV. Categorías de datos personales tratados

Tratamos los datos facilitados por usted en los documentos de candidatura y durante el proceso de selección, en particular los datos indicados en el art. 22¹ § 1 del Código de Trabajo polaco, así como – si se facilitan / están cubiertos por el consentimiento – datos adicionales.

El Responsable del tratamiento trata las siguientes categorías de datos: nombre y apellidos, domicilio, dirección postal, número de teléfono, dirección de correo electrónico, experiencia profesional, formación, fecha de nacimiento. Además, el Responsable del tratamiento puede tratar los datos personales derivados de los certificados de trabajo presentados, los documentos que acrediten las cualificaciones profesionales exigidas para el desempeño del trabajo ofrecido / la prestación de servicios a favor del Responsable del tratamiento y otros documentos, si el candidato los ha presentado en relación con su candidatura a un empleo/colaboración.

Asimismo, el Responsable del tratamiento puede tratar también categorías especiales de datos personales, es decir, datos relativos a la salud (p. ej., sobre discapacidad / estado de salud).

V. Información sobre la obligación de facilitar los datos

En el caso de los candidatos a una contratación como Empleados, facilitar los datos en la medida resultante del art. 22¹ § 1 del Código de Trabajo polaco es necesario para participar en la selección. Facilitar los demás datos es voluntario.

En el caso de los candidatos a una colaboración como Colaboradores, facilitar los datos personales no es obligatorio, pero sí necesario para participar
en el proceso de selección llevado a cabo por el Responsable del tratamiento. Si no se facilitan los datos personales, el Responsable del tratamiento puede denegar la participación en la selección, lo que en consecuencia impedirá la incorporación al trabajo.

VI. Entidades a las que se confían los datos personales / Destinatarios de los datos personales

Los datos personales se comunican a las entidades que ofrecen soporte informático al Responsable.

Además, pueden ser destinatarios de los datos personales tratados por el Responsable del tratamiento:

1. entidades que prestan al Responsable del tratamiento servicios de selección de personal, informática/alojamiento, correo electrónico, sistemas ATS, asesoramiento jurídico y gestión de personal – sobre la base de contratos de encargo del tratamiento de datos personales,
2. autoridades públicas competentes – cuando así lo exija la normativa.

El Responsable del tratamiento recurre en particular a los servicios de las siguientes entidades:

1. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States,
2. Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-7329, USA,
3. Smarthost sp. z o.o. con domicilio en Częstochowa (42-217), ul. Partyzantów 1, KRS: 0000656356, NIP: 5732874847, REGON: 366194822,
4. Grupa Pracuj S.A., con domicilio en Varsovia (00-838), ul. Prosta 68, KRS 0000913770, NIP 527-274-96-31, REGON: 36297030100000,

El Responsable del tratamiento utiliza sistemas de inteligencia artificial en forma de la herramienta Gemini, cuyo proveedor es la sociedad Google LLC, con el fin de gestionar la comunicación por correo electrónico, elaborar resúmenes de reuniones online y de la correspondencia electrónica y redactar notas de dichas reuniones.

VII. Plazo de tratamiento de los datos personales

El Responsable del tratamiento suprime los datos personales una vez finalizado el proceso de selección; no obstante, en caso de que un candidato formule pretensiones, los datos personales pueden tratarse hasta la extinción de las posibles pretensiones (es decir, por regla general, durante un periodo de 3 años). En caso de consentimiento para el tratamiento de datos personales a efectos de futuras selecciones, dichos datos se tratarán hasta la revocación del consentimiento para su tratamiento, pero no más de 1 año desde la fecha en que fueron recabados.

VIII. Derechos que le asisten en relación con el tratamiento de datos personales por parte del Responsable del tratamiento

Usted tiene derecho a solicitar al Responsable del tratamiento:

1. el acceso a los datos tratados,
2. la rectificación de los datos personales tratados,
3. la supresión de los datos personales tratados,
4. la limitación del tratamiento de datos personales,
5. el derecho a oponerse a las operaciones de tratamiento de datos personales.

En la medida en que el tratamiento de datos personales se base en el consentimiento prestado, el interesado está facultado para retirar el consentimiento para el tratamiento de datos personales por parte del Responsable del tratamiento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada del consentimiento.

Los derechos anteriores pueden ejercerse presentando al Responsable del tratamiento la correspondiente solicitud a los datos de contacto indicados en el punto I.

Además, usted tiene derecho a solicitar que los datos personales se transmitan a otro responsable, pero únicamente a condición de que el tratamiento se efectúe por medios automatizados y ello sea técnicamente posible. El tratamiento de sus datos personales no se basará en el consentimiento para el tratamiento de datos personales.

IX. Transferencia de datos personales fuera del Espacio Económico Europeo, incluso fuera de la Unión Europea

El Responsable del tratamiento puede transferir potencialmente datos personales a un destinatario en un tercer país o a una organización internacional, en particular en relación con el uso de herramientas informáticas cuyos proveedores tienen su sede en terceros países.

En el caso del Responsable del tratamiento, dichas entidades son:

1. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States – mecanismo que legitima la transferencia: EU–US DPF (Google LLC participa en el DPF),
2. Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-7329, USA – mecanismo que legitima la transferencia – art. 45 del RGPD – EU–US DPF; Microsoft cuenta con una certificación activa y, además, LinkedIn Corporation mantiene su propia certificación. Adicionalmente, Microsoft pone a disposición las SCC en el DPA,
3. Hotjar Limited, Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta (transferencias potenciales) – por regla general sin transferencia fuera del EEE; para transferencias ocasionales fuera de la UE – art. 46, apdo. 2, letra c) del RGPD (SCC),
4. Meta Platforms Inc., 1 Meta Way, Menlo Park, California 94025, USA – mecanismo que legitima la transferencia art. 45 del RGPD – EU–US DPF para Meta Platforms, Inc.

Los datos personales se tratan, por regla general, en servidores ubicados en el territorio de la UE (según la configuración de los servicios). Al mismo tiempo, en relación con el acceso administrativo y el soporte técnico, puede producirse una transferencia ocasional de datos a terceros países (incluidos los EE. UU.).

En lo relativo a los datos personales transferidos a los Estados Unidos, el Responsable del tratamiento, al poner los datos a disposición de terceros, hace todo lo posible para que ello se realice, conforme a la Decisión de la Comisión Europea de 10 de julio de 2023, únicamente a entidades y organizaciones de los EE. UU. que garanticen la conformidad con el nuevo „Marco de Protección de Datos UE–EE. UU." (EU-US Data Privacy Framework). La lista de estas organizaciones ha sido publicada por el Departamento de Comercio de los EE. UU. La transferencia de datos personales desde el EEE a organizaciones que se han adherido al programa del „Marco de Protección de Datos UE–EE. UU." y figuran en dicha lista es posible sin necesidad de obtener autorizaciones adicionales ni de aplicar instrumentos jurídicos como las cláusulas contractuales tipo o las normas corporativas vinculantes. Sin embargo, si un determinado importador de datos en los EE. UU. no se ha adherido al programa del „Marco de Protección de Datos UE–EE. UU.", la transferencia de datos personales a dicha entidad es posible y se realizará una vez cumplidas las condiciones establecidas en los arts. 46 o 49 del RGPD. En tales casos, el Responsable del tratamiento se basará en las cláusulas contractuales tipo de la UE, las normas corporativas vinculantes u otras garantías para permitir las transferencias fuera del EEE.

El interesado tiene derecho a obtener información sobre las garantías aplicadas, incluida una copia de dichas garantías o información sobre el lugar en que se han puesto a disposición – contactando en la dirección: [email protected].

X. Toma de decisiones automatizada, incluida la elaboración de perfiles

Los datos personales de los Candidatos no se tratan con fines de toma de decisiones automatizadas, incluida la elaboración de perfiles.

XI. Derecho a presentar una reclamación ante la autoridad de control

Si el tratamiento de datos personales infringe la normativa, usted tiene derecho a presentar una reclamación ante la autoridad de control por el tratamiento de datos personales por parte del Responsable del tratamiento.

La reclamación puede presentarse ante el Presidente de la Oficina polaca de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych; la oficina se encuentra actualmente en Varsovia 00-014, ul. Stanisława Moniuszki 1a).