Politica GDPR - Medical Express

Nota de informare catre candidati - MEDICAL EXPRESS
1. Aspecte preliminare
Scopul acestei Note de informare este sa iti explice ce date prelucram, de ce le prelucram si ce facem cu ele in calitatea ta
de potential angajat al companiei noastre si in calitatea noastra de operator de date. De asemenea, parcurgând acest
document vei sti care sunt drepturile tale si cum le poti exercita in mod legal. Iti luam in serios confidentialitatea si nu
vindem niciodata liste sau adrese de e-mail. Fiind pe deplin constienti de faptul ca informatiile personale iti apartin, facem
tot posibilul sa le stocam in siguranta si sa le prelucram cu atentie. Aceste informatii sunt importante. Speram sa le citesti
cu atentie.
2. Despre noi
MEDICAL EXPRESSS RL, cu sediul in Bucuresti, strada Drumul Taberei nr. 16, bl. A1, ap. 4, Sectorul 6, inregistrata la
Registrul Comertului sub nr. J40/640/1998, cod fiscal RO 10148463, e-mail responsabil cu protectia datelor
dpo@medicalexpress.ro, este responsabila de prelucrarea datelor tale cu caracter personal pe care le colectam direct de
la tine sau din alte surse.
Potrivit legislatiei, compania noastra, in calitate de potential angajator al tau, este operator de date cu caracter personal.
Pentru ca datele tale sa fie prelucrate in siguranta, am depus toate eforturile sa implementam masuri rezonabile pentru a
proteja informatiile tale personale.
3. Cine esti tu?
Potrivit legislatiei, tu, potentialul angajat al companiei noastre, esti o persoana vizata”, adica o persoana fizica
identificata sau identificabila. Pentru a fi complet transparenti in privinta prelucrarii de date si pentru a-ti permite sa iti
exerciti cu usurinta, in orice moment, drepturile, am implementat masuri pentru a facilita comunicarea dintre noi,
operatorul de date si tu, persoana vizata.
4. Angajamentul Nostru cu privire la protectia datelor personale
Protectia informatiilor tale personale este foarte importanta pentru noi. De aceea, ne-am luat angajamentul sa respectam
legislatia europeana si nationala privind protectia datelor cu caracter personal, in special Regulamentul (EU) 679/2016,
cunoscut si sub denumirea de GDPR si urmatoarele principii:
Legalitate, echitate si transparenta. Prelucram datele tale legal si corect. Suntem intotdeauna transparenti in privinta
informatiilor pe care utilizam, iar tu esti informat corespunzator.
Controlul iti apartine. In limitele legii, iti oferim posibilitatea de examina, modifica, sterge datele personale pe care le
ai impartasit cu noi si de a-ti exercita celelalte drepturi.
Integritatea datelor si limitarea scopului. Utilizam datele numai in scopurile descrise la momentul colectarii sau in noi
scopuri compatibile cu cele initiale. In toate cazurile, scopurile noastre sunt compatibile cu legislatia. Luam masuri
rezonabile pentru a ne asigura ca datele personale sunt corecte, complete si actualizate.
Securitate. Am implementat masuri rezonabile de securitate si criptare, astfel incât sa iti protejam cât mai bine
informatiile. Cu toate acestea, retine faptul ca niciun site web, nicio aplicatie si nicio conexiune la internet nu este
complet sigura.5. Schimbari
Putem schimba aceasta Nota de informare in orice moment. Toate actualizarile si modificarile prezentei Politici sunt
valabile imediat dupa notificare, pe care o vom realiza prin afisare pe site si/sau notificare pe e-mail si/sau prin alte
modalitati acceptate de lege.
6. Intrebari si solicitari
Daca ai intrebari sau nelamuriri cu privire la prelucrarea datelor tale sau doresti sa iti exerciti drepturile legale in legatura
cu datele pe care le detinem sau daca ai ingrijorari cu privire la modul in care tratam orice problema de confidentialitate,
ne poti scrie la adresa de e-mail: dpo@medicalexpress.ro sau la telefon 021.410.93.23.
7. Datele cu caracter personal
Iti vom prelucra urmatoarele date: nume, prenume, numar telefon, adresa de email, adresa domiciliu, experienta
profesionala, formare profesionala (studii, diplome, premii), hobby-uri.
8. De ce colectam aceste informatii?
Colectam informatiile tale in scopuri determinate si legitime care includ, dar nu se limiteaza la urmatoarele:
In vederea incheierii si executarii unui contract de munca;
participarea dvs. la prima etapa a procesului de recrutare – analiza CV-ului;
contactarea dvs. pentru a fi informat despre rezultatul primei etape de recrutare si, dupa caz, programarea dvs.
la proba interviului;
participarea la proba interviului;
contactarea dvs. pentru a fi informat despre rezultatul probei interviului si, dupa caz, programarea dvs. pentru
indeplinirea formalitatilor legale privind intocmirea / semnarea Contractului individual de munca;
inregistrarea si procesarea sesizarilor si reclamatiilor dvs.;
la solicitarea Dvs. pastram CV-ul dvs. pentru a va informa despre alte campanii de recrutare pentru posturile
dispozibile inm organizatia noastra;
9. Temeiurile legale pentru prelucrare
Prelucrarea este necesara pentru a putea face demersuri in vederea incheierii unui contract de munca.
Prelucrarea este necesara pentru atingerea intereselor noastre legitime, insa numai in situatia in care interesul
nostru primeaza asupra drepturilor si intereselor tale. In situatia in care utilizam interesul legitim, efectuam o
analiza a interesului legitim (test de echilibrare) prin intermediul careia putem in balanta interesul nostru si
interesele dvs. In situatia in care prevaleaza interesele noastre, vom utiliza interesul legitim. In situatia in care
prevaleaza interesele dvs., nu vom utiliza interesul legitim, iar in masura in care nu reusim sa identificam un alt
temei legal corect, nu vom efectua respectiva activitate de prelucrare.
In unele situatii, prelucrarea poate fi necesara pentru a proteja interesele vitale ale tale sau ale altei persoane fizice.
Ti-ai dat consimtamântul pentru prelucrarea datelor cu caracter personal
10. Cât timp pastram informatiile personale?
In cazul in care te vom angaja, retine faptul ca in anumite situatii expres reglementate, stocam datele pe perioada
care ne este impusa de lege, ca de exemplu pastrarea statelor de plata pe o durata de 50 de ani sau pastrarea
contractelor de munca pe o durata de 75 de ani.
Daca nu te vom angaja, datele date vor fi stocate pe o perioada de 1 an in baza interesului nostrum legitim de a-ti
propune o oferta de angajare potrivita specializarii tale si in baza interesului tau legitim de a fi la curent cu pozitiile
noastre. In cazul in care profilul tau din CV nu corespunde cerintelor noastre cu privire la postul pentru care aplici, datele
tale vor fi sterse in cel mai scurt timp, nefiind stocate sau prelucrate in niciun fel.
Durata de stocare a imaginilor preluate prin intermediul sistemului de supraveghere video este de 30 de zile
calendaristice, dupa care se sterg prin procedura automata. In cazul producerii unui incident, durata de pastrare
a materialului filmat relevant poate depasi termenul de stocare mentionat anterior, in functie de timpul necesar
investigarii suplimentare a incidentului. Pastrarea este documentata iar necesitatea pastrarii este revizuita
periodic impreuna cu Responsabilul cu protectia datelor. Astfel, Medical Express poate pastra inregistrarile video
mai mult de 30 de zile calendaristice in situatii justificate si legitime care permit Operatorului sa constate, sa
exercite si sa sustina in instanta pretentiile Companiei sau ale unui tert.
11. Cum transmitem informatiile tale?
Putem dezvalui datele tale, respectând legea aplicabila, partenerilor de afaceri sau altor terti, cum ar fi companiile
care sunt in cautare de personal, firmele de contabilitate, firmele de resurse umane, autoritati publice (ITM) etc.
Depunem in permanenta eforturi rezonabile pentru a ne asigura ca acesti terti au implementate masuri adecvate
de protectie si securitate. Cu acesti terti avem clauze contractuale astfel incât datele tale sa fie protejate. Te vom
informa cu privire la identitatea acestor companii inainte de transmitere sau intr-un termen rezonabil si ne vom
asigura ca orice transfer este legitim, având la baza consimtamântul tau sau alt temei juridic.
De exemplu, am putea furniza datele tale catre alte companii, precum furnizorii de servicii IT sau telecomunicatii,
contabilitate, servicii juridice si alti terti cu care avem o relatie contractuala. Acesti terti sunt selectati cu o grija
deosebita astfel incât datele tale sa fie prelucrate doar in scopurile pe care noi le indicam.
De asemenea, am putea partaja datele tale catre parteneri de afaceri ca urmare a unui efort comun de a oferi un
produs sau un serviciu.
Desi putin probabil, am putea vinde in viitor afacerea sau o parte a afacerii, situatie care va include transferul
datelor tale.
Putem transmite datele si altor parti având consimtamântul sau potrivit instructiunilor tale.
Vom putea, de asemenea, furniza informatiile tale cu caracter personal si catre parchet, politie, instantele
judecatoresti si alte organe abilitate ale statului, in baza si in limitele prevederilor legale si ca urmare a unor cereri
expres formulate.
Ne vom asigura, in limite rezonabile, ca datele tale nu parasesc Spatiul Economic European, insa, in masura in care
vom transfera date catre state din afara SEE, ne vom asigura, in toate cazurile, ca transferurile sunt legitime, având
la baza consimtamântul tau explicit sau alt temei legal.
12. Care sunt drepturile tale?
Drepturile tale conform Regulamentului GDPR sunt urmatoarele:
Dreptul de retragere a consimtamântului
Dreptul de a fi informat cu privire la prelucrarea datelor tale
Dreptul de acces asupra datelor. Aveti dreptul de a obtine din partea noastra o confirmare ca se prelucreaza sau
nu date cu caracter personal care va privesc si, in caz afirmativ, acces la datele respective si la informatiile
prevazute de art. 15 alin. (1) din GDPR.
Dreptul de a rectifica datele inexacte sau incomplete. Aveti dreptul de a obtine, din partea noastra, fara intârzieri
nejustificate, rectificarea datelor cu caracter personal inexacte care va privesc.
Dreptul de stergere („dreptul de a fi uitat”). In situatiile prevazute la art. 17 din GDPR, aveti dreptul de a solicita
si obtine stergerea datelor cu caracter personal.
Dreptul la restrictionarea prelucrarii. In cazurile prevazute la art. 18 din GDPR, aveti dreptul de a solicita si obtine
restrictionarea prelucrarii.
Dreptul de a transmite datele pe care le avem despre tine catre alt operator. In cazurile prevazute la art. 20 din
GDPR, aveti dreptul de a solicita si obtine portabilitatea datelor. Dreptul de a te opune prelucrarii datelor. In cazurile prevazute la art. 21 din GDPR, aveti dreptul de a va opune
prelucarii datelor.
Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automata, inclusiv crearea de profiluri
Dreptul de a te adresa justitiei
Dreptul de depune o plângere in fata unei Autoritati de Supraveghere. Aveţi dreptul de a depune o plângere la
Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal, cu sediul în Bulevardul General
Gheorghe Magheru 28-30, Bucureșticu privire la prelucrarea datelor dumneavoastră de către noi sau în numele
nostru. Cu toate acestea, vă solicităm să ne contactaţi anterior pentru soluţionarea oricărei neînţelegeri sau
nemulţumiri, pe cale amiabilă. Vă stăm la dispoziţie cu întreagă solicitudine.
Te rugam sa retii ca:
Daca vrei sa iti exerciti drepturile, o poti face prin transmiterea unei cereri scrise, semnate si datate la adresa de
e-mail: dpo@medicalexpress.ro.
Drepturile enumerate mai sus nu sunt absolute. Exista exceptii, de aceea fiecare cerere primite va fi analizata
astfel incât sa decidem daca este intemeiata sau nu. In masura in care cererea este intemeiata, iti vom facilita
exercitarea drepturilor. Daca cererea este neintemeiata, o vom respinge, insa te vom informa asupra motivelor
refuzului si asupra drepturilor de a depune o plângere la Autoritatea de Supraveghere si de a te adresa justitiei.
Vom incerca sa raspundem solicitarii in termen de 30 de zile. Cu toate acestea, termenul poate fi prelungit in
functie de diferite aspect, precum complexitatea cererii, numarul mare de cereri primite sau imposibilitatea de a
te identifica intr-un termen util.
Daca, desi depunem toate eforturile, nu reusim sa te identificam, iar tu nu ne furnizezi informatii suplimentare
pentru a reusi sa te identificam, nu suntem obligati sa dam curs solicitarii.
13. Intrebari, solicitari si exercitarea drepturilor
Daca ai intrebari sau nelamuriri cu privire la prelucrarea informatiilor tale sau doresti sa iti exerciti drepturile legale sau ai
orice alta ingrijorare cu privire la confidentialitate, ne poti scrie la adresa de e-mail dpo@medicalexpress.ro sau ne poti
contacta prin telefon la 021.410.93.23.