Recruitment Privacy Policy LP - Societe Generale Global Solution Centre

PRIVACY POLICY

NOTA DE INFORMARE CU PRIVIRE LA PRELUCRAREA DATELOR CU CARACTER PERSONAL IN PROCESUL DE RECRUTARE AL SG GSC ROMANIA

PREVEDERI GENERALE

Prin prezenta Nota de Informare Societe Generale Global Service Centre SA (in continuare “SG GSC Romania” / “Compania” sau “Operatorul”) doreste sa va aduca la cunostinta motivele pentru care datele dvs. cu caracter personal sunt prelucrate de catre subscrisa, precum si o serie de alte informatii referitoare la prelucrarea datelor dvs. cu caracter personal, astfel incat sa va puteti exprima un consimtamant informat in ceea ce priveste posibilitatea SG GSC Romania de a va prelucra datele cu caracter personal in scopul depunerii demersurilor necesare in vederea recrutarii dvs.

Astfel, ulterior comunicarii de catre SG GSC Romania a prezentei Note de Informare, veti fi intrebat/a daca sunteti de acord ca datele dvs. de identificare si de contact, precum si cele continute in documente precum CV-uri, scrisori de intentie etc. (denumite in continuare „Date cu Caracter Personal”) sa fie prelucrate de catre SG GSC Romania in scopurile descrise mai jos, printre care se numara si crearea unui profil in baza de date a Societe Generale, astfel cum aceasta operatiune de prelucrare este descrisa mai jos.

De asemenea, in cazul in care datele dvs. cu caracter personal ne-au parvenit din alte surse, precum agentii de recrutare, care va vor informa si acestea la randul lor si va vor solicita consimtamantul in virtutea calitatii acestora de operatori independenti de prelucrare a datelor, SG GSC Romania va va furniza, prin intermediul platformei online ce gestioneaza baza de date a Societe Generale, informarea cu privire la prelucrarea datelor dvs. de catre SG GSC Romania. In aceste situatii, dvs. veti fi contactat de catre agentia de recrutare cu care va aflati intr-o relatie directa, iar aceasta din urma va va intreba daca sunteti de acord ca datele dvs. cu caracter personal sa fie comunicate catre SG GSC Romania pentru a va depune o candidatura pentru una dintre pozitiile deschise in cadrul SG GSC Romania. In masura in care dvs. veti fi de acord, agentia de recrutare va introduce datele dvs. in cadrul platformei online de recrutare a Societe Generale. Ulterior, dvs. veti primi un mail ce va contine atat un link de informare catre datele dvs., cat si un link care va conduce la posibilitatea dvs. de a va exercita dreptul de opozitie si de a va sterge datele cu caracter personal din baza de date Societe Generale.

DEFINITII APLICABILE

Operator de date cu caracter personal – persoana fizica sau juridica, autoritatea publica, agentia sau alt organism care, singur sau impreuna cu altele, stabileste scopurile si mijloacele de prelucrare a datelor cu caracter personal;

Persoana imputernicita – persoana fizica sau juridica, autoritatea publica, agentia sau alt organism care prelucreaza datele cu caracter personal in numele operatorului;

Date cu caracter personal – orice informatii privind o persoana fizica identificata sau identificabila („persoana vizata”);

Persoana vizata – persoana ale carei date cu caracter personal sunt colectate si prelucrate – in cazul prezentei Politici, candidatul pentru una dintre pozitiile deschise in cadrul SG GSC Romania detine calitatea de “persoana vizata”;

GDPR – Regulamentul European nr. 679/2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si libera circulatie a acestor date;

Societe Generale – Grupul de entitati din care Societe Generale Global Solution Centre S.A. face parte;

SG GSC Romania – Societe Generale Global Solution Centre S.A. – entitate cu personalitate juridica, legal infiintata in Romania si parte a Grupului Societe Generale SA.

CATEGORIILE DE DATE PRELUCRATE

SG GSC Romania va colecteaza si prelucreaza datele dvs. de identificare (ex. nume, prenume, adresa de e-mail, numar de telefon de contact), informatii referitoare la experienta dvs. profesionala si educationala (informatii regasite in Curriculum Vitae), Curriculum Vitae, precum si recomandari de la angajatori anteriori in vederea prelucrarii acestora pentru efectuarea demersurilor necesare indeplinirii procesului de recrutare.

DE UNDE COLECTAM DATELE DVS. CU CARACTER PERSONAL

Pe langa datele cu caracter personal obtinute direct de la dvs, putem obtine si prelucra date relevante pentru procesul de recrutare de la:

Agentii de recrutare si platforme de recrutare online (obtinem date de contact, precum si date in legatura cu istoricul profesional, personal si social al candidatilor);
Recomandari ale unor potentiali candidati facute de salariatii SG GSC Romania;
Recomandari ale unor potentiali candidati facute de societati membre ale grupului Societe Generale;
Retele profesionale sau alte retele de socializare.

SCOPUL IN VEDEREA CARUIA DATELE CU CARACTER PERSONAL SUNT PRELUCRATE

SG GSC Romania prelucreaza datele dvs. personale in scopul efectuarii demersurilor necesare pentru demararea si parcurgerea procesului de recrutare. Aducerea la indeplinire a acestui scop va consta, pe de o parte, in verificarea informatiilor mai sus indicate, iar pe de alta parte, in interviuri intre dvs. si reprezentanti ai SG GSC Romania.

Precizam ca prelucrarea acestor date este necesara pentru evaluarea compatibilitatii dvs. cu postul pentru care doriti sa aplicati sau ati aplicat in cadrul SG GSC Romania si/sau cu alte posturi disponibile in cadrul organizatiei noastre sau in cadrul altor societati din grup.

Refuzul dvs. de a furniza datele cu caracter personal, precum si refuzul dvs. de a va fi prelucrate datele de catre SG GSC Romania poate conduce la imposibilitatea SG GSC Romania de a va include in procesul de recrutare si, acolo unde este cazul, de a intra in raporturi contractuale cu dumneavoastra.

TEMEIUL PRELUCRARII DATELOR CU CARACTER PERSONAL

Scopul prelucrarii	Temeiul prelucrarii
Colectarea si stocarea datelor de identificare, inclusiv a informatiilor ilustrate in CV, scrisoare de recomandare in vederea identificarii candidatilor potriviti pentru o anumita pozitie deschisa de SG GSC Romania	Consimtamantul dvs.
Crearea contului individual in platforma online de recrutare a Societe Generale	Consimtamantul dvs.
Organizarea interviurilor – contactarea candidatilor selectati si sustinerea interviurilor de angajare	Incheierea unui contract sau efectuarea demersurilor necesare in vederea incheierii unui contract
Organizarea testarilor privind nivelul cunostintelor de limbi straine precum si a testelor Hogan*, in eventualitatea in care aceste testari vor fi parte integranta a interviurilor de angajare	Interesul legitim. Acesta este determinat de nevoia SG GSC Romania de a se asigura cu privire la corespunderea dvs. profesionala cu contractul individual de munca si cu fisa postului.
Colectare feedback candidati in urma finalizarii procesului de recrutare	Interesul legitim. Acesta este determinat de nevoia SG GSC Romania de a identifica oportunitati de imbunatatire, optimizare si eficientizare a procesului de recrutare, urmate de implementarea masurilor necesare.
Filtrarea candidatilor pe listele publice de sanctiuni internationale si terorism instituite prin acte/rezolutii ale organismelor internationale, precum Consiliul de Securitate al Organizației Natiunilor Unite, cu scopul de a preveni incalcarea legislatiei in domeniul aplicarii sanctiunilor internationale si finantarii terorismului.	Interesul legitim. Acesta este determinat de nevoia SG GSC Romania de: – prevenire a incalcarii regimului sanctiunilor internationale (e.g. rezolutiile ONU) si a legislatiei nationale conexe (e.g. OUG 202/2008); – evitare a riscurilor reputationale generate de asocierea cu persoane care se regasesc pe listele de sanctiuni internationale si terorism; – respectarea angajamentelor Societe Generale in raport cu autoritatile de reglementare in domeniu care prevad inclusiv implementarea de mecanisme de control adecvate prevenirii incalcarii legislatiei.
Identificarea candidatilor selectati pentru incheierea contractului de munca care sunt Persoane Expuse Politic cu scopul de a identifica si preveni riscurile de coruptie.	Interesul legitim. Acesta este determinat de nevoia SG GSC Romania de: – prevenire a incalcarii legislatiei nationale referitoare la prevenirea si combaterea coruptiei si a traficului de influenta; – respectare a angajamentelor Societe Generale in raport cu autoritatile de reglementare in domeniu care prevad inclusiv implementarea de mecanisme de control adecvate prevenirii incalcarii legislatiei.
Identificarea candidatilor selectati pentru incheierea contractului de munca care sunt Persoane Americane (US Person)	Interesul legitim. Acesta este determinat de nevoia SG GSC Romania de: – identificare a persoanelor americane (US Person) carora li se aplica regimul distinct al sanctiunilor internationale stabilit de catre SUA (OFAC); – respectare a angajamentelor Societe Generale in raport cu autoritatile de reglementare in domeniu care prevad inclusiv implementarea de mecanisme de control adecvate prevenirii incalcarii legislatiei OFAC.
Identificarea situatiilor care pot conduce la aparitia unui conflict de interese in cazul candidatilor selectati pentru incheierea contractului de munca	Interesul legitim. Acesta este determinat de nevoia SG GSC Romania de a preveni aparitia unui conflict de interese.
Demararea si perfectarea procesului de angajare prin inaintarea documentelor de identificare si a celor de studii in vederea incheierii contractului de munca	Incheierea unui contract sau efectuarea demersurilor necesare in vederea incheierii unui contract
Stocarea datelor persoanelor care au aplicat pentru o anumita pozitie, dar nu au fost selectate, sau au depus o candidatura fara a viza o anumita pozitie, in scopul contactarii acestora pentru alte pozitii viitoare in cadrul SG GSC Romania sau in cadrul altor societati din Grup (stocare in cadrul platformei online de recrutare a Societe Generale)	Consimtamantul dvs.
Comunicarea datelor persoanelor care au aplicat pentru o anumita pozitie din cadrul GSC Romania, dar nu au fost selectate, sau au depus o candidatura fara a viza o anumita pozitie, catre alte societati membre ale Grupului Societe Generale, in scopul contactarii acestora pentru alte pozitii existente in cadrul Grupului	Interesul legitim. Acesta este determinat de nevoia SG GSC Romania de a asigura pastrarea resurselor umane valoroase in interiorul Grupului, ca element strategic pentru dezvoltare si atingerea obiectivelor commune in cadrul Grupului.

*In eventualitatea in care veti refuza participarea la testele psihometrice Hogan (in cazul in care vi se va propune participarea in cadrul unei astfel de testari, dupa caz), obiectand cu privire la prelucrarea datelor cu caracter personal enumerate mai jos, va aducem la cunostinta faptul ca procesul de recrutare va continua, iar refuzul dvs. nu va constitui un criteriu eliminatoriu, dar poate constitui un criteriu de departajare in procesul de selectie pentru una dintre pozitiile deschise de SG GSC Romania.

TERMENUL DE PRELUCRARE A DATELOR CU CARACTER PERSONAL

Categorii de date	Categorii de persoane vizate	Scopul prelucrarii	Termen de stocare
Date de identificare, inclusiv informatiile ilustrate in CV, precum experienta profesionala si educationala, scrisoarea de recomandare	Persoane care si-au depus candidatura pentru una dintre pozitiile deschise de SG GSC Romania, precum si persoane ale caror date cu caracter personal au fost colectate de catre SG GSC Romania din surse publice, precum site-uri de recrutare (EJobs, Best Jobs, LinkedIn, HIPO etc.)	Colectarea si stocarea datelor de identificare, inclusiv a informatiilor ilustrate in CV, scrisoare de recomandare, in vederea identificarii candidatilor potriviti pentru o anumita pozitie deschisa de SG GSC Romania	2 ani de la data depunerii candidaturii pentru candidaturile depuse direct de catre persoanele vizate, precum si pentru candidaturile acceptate ca urmare a contactarii din partea SG GSC Romania a potentialilor candidati prin platforme precum LinkedIn, EJobs, Best Jobs, Hipo; 2 ani de la data colectarii datelor de catre SG GSC Romania pentru datele colectate de catre SG GSC Romania din alte surse decat de la persoana vizata.
Date de identificare, inclusiv informatiile ilustrate in CV, precum experienta profesionala si educationala, scrisoarea de recomandare	Persoane care si-au depus candidatura pentru una dintre pozitiile deschise de SG GSC Romania, precum si persoane ale caror date cu caracter personal au fost colectate de catre SG GSC Romania din surse publice, precum site-uri de recrutare (EJobs, Best Jobs, LinkedIn, HIPO etc.)	Crearea contului individual in platforma online de recrutare a Societe Generale	2 ani de la data depunerii candidaturii pentru candidaturile depuse direct de catre persoanele vizate, precum si pentru candidaturile acceptate ca urmare a contactarii din partea SG GSC Romania a potentialilor candidati prin platforme precum LinkedIn, EJobs, Best Jobs, Hipo; 2 ani de la data colectarii datelor de catre SG GSC Romania pentru datele colectate de catre SG GSC Romania din alte surse decat de la persoana vizata.
Date de identificare, date de contact (numar de telefon, adresa de e-mail), inclusiv informatiile ilustrate in CV, precum experienta profesionala si educationala, scrisoarea de recomandare, precum si notitele reprezentantului SG GSC Romania responsabil cu desfasurarea procesului de recrutare si privitoare la desfasurarea interviurilor si la profilul candidatului	Persoane care si-au depus candidatura pentru una dintre pozitiile deschise de SG GSC Romania, precum si persoane ale caror date cu caracter personal au fost colectate de catre SG GSC Romania din surse publice, precum site-uri de recrutare (EJobs, Best Jobs, LinkedIn, HIPO etc.)	Organizarea interviurilor – contactarea candidatilor selectati si sustinerea interviurilor	2 ani de la data interviului
Date de identificare, date de contact (numar de telefon, adresa de e-mail), rezultatele testelor privind nivelul cunostintelor de limbi straine, rapoartele rezultate in urma testelor Hogan	Persoane care si-au depus candidatura pentru una dintre pozitiile deschise de SG GSC Romania, precum si persoane ale caror date cu caracter personal au fost colectate de catre SG GSC Romania din surse publice, precum site-uri de recrutare (EJobs, Best Jobs, LinkedIn, HIPO etc.)	Verificarea ca persoana care si-a depus candidatura pentru una din pozitiile deschide de SG GSC Romania corespunde din punct de vedere profesional cu contractul individual de munca si cu fisa postului	Aproximativ 2 ani de la data interviului, cu exceptia cazului in care persoana vizata isi exercita dreptul la stergerea datelor, urmand a primi un raspuns privind aceasta cerere in termen de 30 de zile de la data receptionarii cererii de catre SG GSC Romania
Date de identificare, date de contact (numar de telefon, adresa de e-mail), feedback-ul acordat cu privire la procesul de recrutare (constand in raspunsurile la chestionarul oferit de echipa de recrutare)	Persoanele care si-au depus candidatura pentru una din pozitiile deschise de catre SG GSC Romania si care au ajuns in stadiul final al procesului (candidati refuzati si candidati selectati)	Colectare feedback candidati in urma finalizarii procesului de recrutare	2 ani de la data colectarii feedback-ului
Date de identificare (nume si prenume), tara de resedinta si, ocazional, in cazul unei coincidente de nume cu o persoana inclusa pe listele de sanctiuni internationale, se poate prelucra data nasterii.	Persoanele care si-au depus candidatura pentru una din pozitiile deschise de catre SG GSC Romania si care au ajuns in stadiul final al procesului.	Verificarea ca persoana care urmeaza sa fie angajata nu se regaseste pe listele de sanctiuni internationale si terorism, avand in vedere legislatia internationala si nationala care interzice companiilor sa finanteze astfel de persoane.	2 ani de la data colectarii datelor cu caracter personal
Date de identificare (nume si prenume), cetatenia americana sau detinerea unui Green Card, daca este cazul.	Candidatul selectat de catre SG GSC Romania pentru incheierea contractului individual de munca aferent pozitiei deschise de catre SG GSC Romania	Identificarea candidatilor selectati pentru incheierea contractului de munca care sunt Persoane Americane (US Person) carora li se aplica regimul distinct al sanctiunilor internationale stabilit de catre SUA (OFAC).	2 ani de la data colectarii datelor cu caracter personal
Date de identificare (nume si prenume) si, daca este aplicabil : · relatii cu angajati din cadrul SG GSC Romania (nume, pozitie, tip de relatie) · detinerea unui rol decizional, in mod direct sau printr-o persoana apropiata, pentru un client sau furnizor al SG GSC Romania (in ultimul an)	Candidatul selectat de catre SG GSC Romania pentru incheierea contractului individual de munca aferent pozitiei deschise de catre SG GSC Romania	Identificarea candidatilor selectati pentru incheierea contractului de munca care se regasesc in situatii care ar conduce la aparitia unui conflict de interese.	2 ani de la data colectarii datelor cu caracter personal
Date de identificare (nume si prenume) si ocazional, in cazul unei coincidente de nume cu o persoana publica (expusa politic), se poate prelucra si data nasterii. In cazul confirmarii statutului de persoana expusa politic se va prelucra si functia / experienta profesionala.	Candidatul selectat de catre SG GSC Romania pentru incheierea contractului individual de munca aferent pozitiei deschise de catre SG GSC Romania	Recrutarea/ angajarea unei persoane expuse politic poate prezenta un potențial risc de corupție pentru SG GSC Romania. Identificarea persoanelor expuse la aceasta categorie de risc este un pas necesar pentru a asigura ca SG GSC Romania nu incalca legislatia referitoare la prevenirea si combaterea coruptiei.	2 ani de la data deciziei de angajare
Date de identificare, date de contact (numar de telefon, adresa de e-mail)	Candidatul selectat de catre SG GSC Romania pentru incheierea contractului individual de munca aferent pozitiei deschise de catre SG GSC Romania	Demararea si perfectarea procesului de angajare prin inaintarea documentelor de identificare si a celor de studii in vederea incheierii contractului de munca	2 ani de la data deciziei de angajare
Date de identificare, inclusiv informatiile ilustrate in CV, precum date de contact, experienta profesionala si educationala, scrisoarea de recomandare, acolo unde este cazul	Persoane care si-au depus candidatura pentru una dintre pozitiile deschise de SG GSC Romania sau au depus o candidatura fara a viza o anumita pozitie	Stocarea datelor persoanelor care au aplicat pentru o anumita pozitie, dar nu au fost selectate sau au depus o candidatura fara a viza o anumita pozitie, in scopul contactarii acestora pentru alte pozitii viitoare in cadrul SG GSC Romania sau in cadrul altor societati din Grup (stocare in cadrul platformei online de recrutare a Societe Generale)	2 ani de la data colectarii datelor cu caracter personal
Date de identificare, inclusiv informatiile ilustrate in CV, precum date de contact, experienta profesionala si educationala, scrisoarea de recomandare, acolo unde este cazul	Persoane care si-au depus candidatura pentru una dintre pozitiile deschise de SG GSC Romania sau au depus o candidatura fara a viza o anumita pozitie	Comunicarea datelor persoanelor care au aplicat pentru o anumita pozitie din cadrul GSC Romania, dar nu au fost selectate, sau au depus o candidatura fara a viza o anumita pozitie, catre alte societati membre ale Grupului Societe Generale, in scopul contactarii acestora pentru alte pozitii existente in cadrul Grupului	2 ani de la data colectarii datelor cu caracter personal

CATEGORIILE DE DESTINATARI AI DATELOR

Datele dvs. cu caracter personal, astfel cum acestea au fost descrise in paragrafele anterioare, vor fi prelucrate de catre SG GSC Romania in scopurile prezentate mai sus. Ca regula generala, SG GSC Romania isi desfasoara activitatea de prelucrare a datelor pe teritoriul Romaniei. Cu toate acestea, astfel cum se prevede mai jos, pot exista situatii cand parte din operatiunile de prelucrare a datelor dvs. cu caracter personal realizate in scopurile mai sus illustrate, sa fie realizate si in afara Romaniei sau a Uniunii Europene, cu precădere in Franta si/sau India.

In scopul specific al contactarii dvs. in cazul in care ati aplicat pentru o anumita pozitie din cadrul GSC Romania, dar nu ati fost selectat/a, sau ati depus o candidatura fara a viza o anumita pozitie, pentru alte pozitii existente in cadrul Grupului Societe Generale, datele dvs. cu caracter personal vor fi prelucrate si de catre alte societati membre ale Grupului Societe Generale, cu respectarea drepturilor dvs. si a garantiilor legale necesare (Clauze Contractuale Standard), acolo unde este cazul. Pentru aceasta situatie, orice entitate destinatara a datelor dvs. cu caracter personal dobandeste calitatea de Operator de date cu caracter personal, de aici revenindu-i toate obligatiile legale cu privire la informarea dvs. si la respectarea drepturilor in ceea ce priveste protectia datelor cu caracter personal, pentru care va puteti adresa direct acesteia.

O alta categorie de destinatari ai datelor dvs. cu caracter personal este reprezentata de furnizorii de servicii de evaluare (in eventualitatea in care veti fi inclus intr-un astfel de proces de evaluare, parte integranta a interviului de angajare), care vor prelucra datele dvs. cu caracter personal in scopul realizarii evaluarilor profesionale cu privire la asigurarea corespunderii profesionale cu contractul individual de munca si cu fisa postului. Astfel, in vederea stabilirii nivelului de cunostinte a limbilor straine, datele dvs. cu caracter personal vor fi transmise catre Eucom Business Language SRL, furnizorul de servicii de evaluare a nivelului cunostintelor limbilor straine, ce actioneaza in calitate de Operator independent, conform prevederilor Regulamentului UE Nr. 679/2016 (GDPR), avand propriile scopuri si determinand independent de SG GSC mijloacele de prelucrare a datelor dvs. Ulterior comunicarii datelor dvs. de identificare catre acest furnizor de catre SG GSC, acesta va va prelucra datele dvs. cu caracter personal in conformitate cu propriile politici si proceduri, iar in masura in care dvs. nu veti fi multumiti de modalitatea in care acesta va prelucreaza sau protejeaza datele, va puteti adresa atat SG GSC cu o solicitare in acest sens cat si direct acestui furnizor. Un alt furnizor de servicii de evaluare este reprezentat de Hart Human Resource Consulting SRL, furnizor al testelor psihometrice Hogan, evaluari realizate in scopul stabilirii elementelor personalitatii dvs. impreuna cu elemente practice de business in vederea selectiei candidatilor care urmeaza sa detina roluri manageriale.

* Testul Hogan evalueaza gradul in care anumite categorii de comportamente vor fi vizibile pentru ceilalti. Testul Hogan urmareste dobandirea de catre SG GSC a anumitor informatii legate:

de descrierea modului in care candidatii fac fata elementelor de stres in interactiunea cu ceilalti, cum gestioneaza si abordeaza sarcinile de serviciu si cum rezolva probleme;
de descrierea tendintelor comportamentale in situatiile de stres si oboseala care pot influenta activitatea desfasurata la locul de munca;
de descrierea intereselor si valorilor importante pentru candidati.

De asemenea, in limita consimtamantului dvs., datele dvs. cu caracter personal vor fi prelucrate si stocate prin intermediul platformei online de recrutare a Grupului Societe Generale, denumita Taleo si stocata pe infrastructura Grupului Societe Generale localizata in Franta, dar si pe infrastructura furnizorului solutiei IT denumite Taleo. Transferul datelor cu caracter personal in afara granitelor UE catre acest furnizor se realizeaza in conformitate cu garantiile solicitate de Regulamentul UE nr. 679/2016 (“GDPR”), pentru protectia persoanelor cu privire la prelucrarea datelor cu caracter personal, garantii reprezentate de semnarea cu acest furnizor a Clauzelor Contractuale Standard, in conformitate cu Deciziile Comisiei Europene.

In eventualitatea in care ati aplicat pentru o anumita pozitie care fie va presupune, in desfasurarea activitatii, colaborarea cu reprezentantii Societe Generale Global Solution Centre Pvt. Ltd., (SG GSC India), fie va necesita, in procesul de selectie a candidatilor pentru pozitia respectiva expertiza, cunostintele si experienta considerabile detinute de catre reprezentantii SG GSC India, datele dvs. cu caracter personal vor fi prelucrate de catre SG GSC India, entitate localizata in India, parte din Grupul Societe Generale SA si partener strategic al SG GSC. Astfel, in ceea ce priveste transferul datelor dvs. cu caracter personal catre SG GSC India, operatiune de transfer ce include si accesul SG GSC India la datele SG GSC, aceasta operatiune de transfer/acces a fost analizata prin intermediul performarii unei Analize de Impact, a devenit parte din Acordul de Transfer ce inglobeaza Clauzele Contractuale Standard emise de Comisia Europeana si beneficiaza de masuri tehnice si organizatorice aditionale, elemente contractuale negociate si semnate intre SG GSC si SG GSC India.

In masura in care doriti sa obtineti o copie a Clauzelor Standard Contractuale, precum si mai multe informatii privind transferul de date cu caracter personal realizat de catre SG GSC, inclusiv masurile suplimentare, puteti contacta Ofiterul nostru pentru protectie a datelor, la urmatoarea adresa de email: data-protection-sggscro.eur@socgen.com

DREPTURILE DE CARE BENEFICIATI CA URMARE A PRELUCRARII DATELOR CU CARACTER PERSONAL DE CATRE SG GSC ROMANIA

In calitate de persoana vizata beneficiati de o serie de drepturi prevazute de Regulamentul European nr. 679/2016 privind protectia datelor cu caracter personal (“GDPR”), astfel cum sunt acestea descrise in cele ce urmeaza, precum si astfel cum aceste drepturi sunt reglementate de catre GDPR. Prevederile din prezenta Politica referitoare la drepturile persoanei vizate cu privire la prelucrarea datelor ce ii apartin se aplica in conformitate cu Regulamentul European nr. 679/2016, precum si in conformitate cu legislatia nationala in vigoare.

Dreptul de acces la date

In calitate de persoana vizata aveti dreptul de a solicita si de a obtine din partea SG GSC Romania o confirmare a faptului ca datele dvs. sunt sau nu prelucrate de catre SG GSC Romania, iar in caz afirmativ, aveti dreptul de acces la datele respective, precum si la informatii cum ar fi: scopurile prelucrarii, categoriile de date prelucrate, destinatarii sau categoriile de destinatari ai datelor, perioada de pastrare a datelor astfel prelucrate. De asemenea, in masura in care SG GSC Romania a obtinut datele dvs. cu caracter personal din alte surse si nu de la dvs. direct, puteti solicita orice informatii disponibile cu privire la sursa datelor astfel colectate.

Dreptul la rectificare

In calitate de persoana vizata aveti dreptul de a obtine de la SG GSC Romania rectificarea si/ sau completarea datelor cu caracter personal inexacte si/ sau incomplete si care va privesc.

Dreptul la stergerea datelor (“Dreptul de a fi uitat”)

In calitate de persoana vizata aveti dreptul de a obtine din partea SG GSC Romania stergerea datelor cu caracter personal care va privesc, iar SG GSC Romania are obligatia de a sterge datele cu caracter personal fara intarzieri nejustificate in cazul in care se aplica unul dintre urmatoarele motive:

datele cu caracter personal nu mai sunt necesare pentru indeplinirea scopurilor pentru care au fost colectate sau prelucrate;

va retrageti consimtamantul pe baza caruia are loc prelucrarea, acolo unde temeiul prelucrarii datelor este reprezentat de consimtamantul dvs.;

va exercitati dreptul la opozitie;

datele cu caracter personal au fost prelucrate ilegal;

datele cu caracter personal trebuie sterse pentru respectarea unei obligatii legale care revine SG GSC Romania in temeiul dreptului Uniunii sau al dreptului intern;

datele cu caracter personal au fost colectate in legatura cu oferirea de servicii ale societatii informationale.

Obligatia SG GSC Romania de a va sterge datele cu caracter personal nu se va aplica in masura in care prelucrarea este necesara:

(a) pentru exercitarea dreptului la libera exprimare si la informare;

(b) pentru respectarea unei obligatii legale care prevede prelucrarea in temeiul dreptului Uniunii sau al dreptului national;

Dreptul la restrictionarea prelucrarii

In calitate de persoana vizata aveti dreptul de a solicita SG GSC Romania si de a obtine din partea acestuia restrictionarea prelucrarii datelor ce va apartin in cazul in care se aplica unul din urmatoarele:

(a) contestati exactitatea datelor, pentru o perioada care sa permita SG GSC Romania sa verifice exactitatea

datelor;

(b) prelucrarea este ilegala, iar dvs. va opuneti stergerii datelor cu caracter personal, solicitand in schimb

restrictionarea utilizarii lor;

pentru constatarea, exercitarea sau apararea unui drept in instanta; sau

(d) dvs. v-ati opus prelucrarii datelor pentru intervalul de timp in care se verifica daca drepturile legitime ale SG GSC Romania prevaleaza asupra celor invocate de dvs.

Dreptul la portabilitatea datelor

In calitate de persoana vizata aveti dreptul de a primi datele cu caracter personal care va privesc si pe care le-ati furnizat SG GSC Romania intr-un format structurat (de ex. printr-un formular online), utilizat in mod curent si care poate fi citit automat si aveti dreptul de a transmite aceste date altui operator, fara obstacole din partea SG GSC Romania, in cazul în care:

(a) prelucrarea se bazează pe consimtamant; si

(b) prelucrarea este efectuata prin mijloace automate.

Dreptul la opozitie

In orice moment va puteti opune, din motive legate de situatia dvs. particulara, prelucrarii realizate in temeiul interesului public sau al interesului legitim urmarit de SG GSC Romania sau de catre o terta parte. SG GSC Romania nu va mai prelucra datele cu caracter personal ce va apartin ca urmare a exercitarii acestui drept de catre dvs., cu exceptia cazului in care SG GSC Romania are motive legitime si imperioase care justifica prelucrarea sau atunci cand scopul prelucrarii in continuare a datelor este reprezentat de constatarea, exercitarea sau apararea unui drept in instanta al SG GSC Romania.

Cu exceptia dreptului de a va adresa Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal, va puteti exercita oricare dintre aceste drepturi prin inaintarea unei solicitari in acest sens catre privacysupport@socgen.com sau direct catre Ofiterul pentru protectia datelor la adresa data-protection-sggscro.eur@socgen.comsau prin inaintarea unei cereri scrise, datata si semnata catre adresa Bucuresti, Sector 6, Bulevardul Iuliu Maniu 6P, Complex Cladiri Campus 6, cladirea Campus 6.3, etajul 8.

Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP)

B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Bucuresti, Romania

RETRAGEREA CONSIMTAMANTULUI

Pentru acele operatiuni de prelucrare a datelor dvs. cu caracter personal care, conform prevederilor de mai sus, sunt intemeiate pe consimtamantul dvs., dvs. va puteti retrage oricand acest consimtamant prin inaintarea unei solicitari in acest sens catre privacysupport@socgen.com sau direct catre Ofiterul pentru protectia datelor la adresa data-protection-sggscro.eur@socgen.com sau prin inaintarea unei cereri scrise, datata si semnata catre adresa Bucuresti, Sector 6, Bulevardul Iuliu Maniu 6P, Complex Cladiri Campus 6, cladirea Campus 6.3, etajul 8.

LOCATIA UNDE DATELE DVS. SUNT PRELUCRATE SAU STOCATE

In vederea aducerii la indeplinire a scopurilor prezentate mai sus, datele dvs. cu caracter personal vor fi prelucrate pe teritoriul Romaniei. Cu toate acestea, SG GSC Romania, facand parte din Grupul Societe Generale, beneficiaza de o parte din infrastructura tehnica a Grupului Societe Generale, infrastructura situata in Franta, precum si de suport tehnic din partea altor entitati din Grup aflate in Uniunea Europeana, precum si in alte state din afara UE, precum India. Astfel, datele dvs. cu caracter personal vor fi stocate in cadrul infrastructurii situate in Franta, prelucrate sau accesate de la distanta prin accesarea infrastructurii Grupului Societe Generale de catre SG GSC India, entitate localizata in India, iar in masura in care vor fi necesare eventuale transferuri catre state care nu asigura un nivel de protectie adecvat, acestea se vor realiza cu respectarea garantiilor adecvate, astfel cum acestea sunt prevazute de Regulamentul European nr. 679/2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si libera circulatie a acestor date.

MASURI TEHNICE SI ORGANIZATORICE APLICATE DE SG GSC ROMANIA IN VEDEREA ASIGURARII SECURITATII DATELOR CU CARACTER PERSONAL

SG GSC Romania a implementat o serie de masuri tehnice si organizatorice astfel incat sa asigure protectia datelor cu caracter personal prelucrate. Printre aceste masuri se numara urmatoarele:

Limitarea datelor cu caracter personal colectate si prelucrate la cele strict necesare pentru recrutarea candidatilor;
Acordarea accesului la datele cu caracter personal doar personalului care necesita un astfel de acces, in functie de atributile detinute in cadrul SG GSC Romania, precum si in functie de nevoia de a sti, de a vedea si de a avea;
Pseudonimizarea si/ sau criptarea datelor cu caracter personal, acolo unde o astfel de prelucrare permite atingerea scopurilor pentru care datele au fost initial colectate;
Asigurarea cursurilor necesare pentru personalul implicat in operatiunile de prelucrare a datelor, astfel incat acesta sa cunoasca cu exactitate procedurile interne si prevederile legale aplicabile in materia protectiei datelor cu caracter personal;
Implementarea masurilor tehnice necesare in vederea asigurarii copiilor de siguranta, precum si in vederea restabilirii accesului la date in timp util in cazul in care are loc un incident de natura fizica sau tehnica;
Asigurarea confidentialitatii, integritatii, disponibilitatii si rezistentei sistemelor de prelucrare a datelor cu caracter personal prin implementarea masurilor tehnice si organizatorice necesare, precum masuri de securitate informatica si de securitate fizica pentru asigurarea preventiei divulgarii neautorizate a datelor si a accesului neautorizat la date.

DATE DE CONTACT ALE OFITERULUI PENTRU PROTECTIA DATELOR DIN CADRUL SG GSC ROMANIA

Societe Generale Global Solution Centre S.A. data-protection-sggscro.eur@socgen.com / privacysupport@socgen.com