Zgoda na przetwarzanie danych osobowych kandydatów do pracy

(Warszawa, 2023-10-27)

Zgoda na przetwarzanie danych osobowych w celach rekrutacyjnychwraz z informacją RODOi

1. Dane osobowe kandydatów będą przetwarzane przez Fabryka Czekolady "Słodki Raj" Sp. z o.o......

(Słodki Raj Sp. z o.o., ul. Miodowa 12, 00-256 Warszawa, +48 22 123 45 67)

na podstawie Kodeksu pracy. Jeżeli kandydat zamieści dodatkowe dane osoboweprzekraczające zakres wskazany w ogłoszeniu oraz przepisach Kodeksu pracy, tojednocześnie wyraźnie potwierdza, że zgadza się na ich przetwarzanie w celuprzeprowadzenia niniejszej rekrutacji.

2. Wyrażone zgody mogą zostać cofnięte w dowolnym momencie i bez podawaniaprzyczyny, lecz bez wpływu na zgodność z prawem przetwarzania przed cofnięciem zgody.

3. Dodatkowo, jeżeli kandydat wyrazi odrębną, dobrowolną zgodę zamieszczoną poniżej,jego CV będzie przetwarzane na potrzeby przyszłych rekrutacji:

TAK / NIE* Wyrażam zgodę na przetwarzanie przez Pracodawcę moich danychosobowych zawartych w moim zgłoszeniu rekrutacyjnym do potrzeb przyszłychrekrutacji.

* zaznaczyć właściwe

4. Kandydat ma prawo do dostępu do swoich danych osobowych, ich sprostowania, usunięcia,ograniczenia oraz przeniesienia. Pełna informacja o ochronie danych osobowych napodstawie RODO, w tym o wszystkich przysługujących kandydatowi prawach oraz sposobieich realizacji znajduje się poniżej.

…………………………………

(2023-10-27 i [Podpis Kandydata])

Informacja RODO dla kandydatów do pracy

I

[Administrator danych]

Dane osobowe kandydatów do pracy na niniejsze stanowisko będą przetwarzane przez

administratora danych Fabryka Czekolady "Słodki Raj" Sp. z o.o.…………………………………………………………………………..

(Słodki Raj Sp. z o.o., ul. Miodowa 12, 00-256 Warszawa, 0000123456)

Z administratorem danych można kontaktować się:

1) pod adresem korespondencyjnym: ul. Miodowa 12, 00-256 Warszawa

2) pod adresem poczty elektronicznej: [email protected]

II

[Cele, podstawy prawne i okres retencji danych osobowych]

Dane osobowe kandydatów będą przetwarzane wyłącznie w celach rekrutacyjnych:

1) na stanowisko, na które aplikuje kandydat, przez okres niezbędny do przeprowadzeniaprocesu rekrutacji i wyłonienia kandydata, na podstawie przepisów art. 221 Kodeksu pracyii(art. 6 ust. 1 lit. c RODO), a w pozostałym zakresie na podstawie zgody kandydata wyrażonejprzez wyraźne działanie potwierdzające, polegające na zawarciu tych danych w zgłoszeniuaplikacyjnym i ich wysłaniu do administratora (art. 6 ust. 1 lit. a w zw. z art. 4 pkt 11 RODO),do momentu przyjęcia lub odrzucenia oferty pracy przez wybranego kandydata, a następnie

przez okres 6 miesięcy w celu obrony przed ewentualnymi roszczeniami,

2) jeżeli kandydat wyrazi odrębną, dobrowolną zgodę na przetwarzanie jego danychosobowych do celów przyszłych rekrutacji przez zamieszczenie odpowiedniego oświadczeniaw swoim zgłoszeniu aplikacyjnym (art. 6 ust. 1 lit. a RODO), również do celów przyszłychrekrutacji przez okres 1 roku. Wyrażone zgody można w każdym momenciecofnąć bez wpływu na zgodność z prawem przetwarzania przed ich cofnięciem.

III

[Odbiorcy danych]

1. Dane osobowe nie są udostępniane innym administratorom.

2. Dane osobowe kandydatów mogą być ujawniane podmiotom przetwarzającym na zleceniei w imieniu administratora w celu świadczenia usług, np. usług teleinformatycznych takich, jak:hosting, dostarczanie lub utrzymanie systemów informatycznych, usług rekruterskich,

Cloud Solutions Sp. z o.o.…………………………………………………………………………………………………...

IV

[Prawa osób, których dane osobowe dotyczą]

1. Na podstawie RODO każda osoba, której dane dotyczą, ma prawo:

1) dostępu – uzyskania od administratora potwierdzenia, czy przetwarzane są jej daneosobowe. Jeżeli dane o osobie są przetwarzane, jest ona uprawniona do uzyskania dostępu donich oraz uzyskania następujących informacji: o celach przetwarzania, kategoriach danychosobowych, informacji o odbiorcach lub kategoriach odbiorców, którym dane zostały lubzostaną ujawnione, o okresie przechowywania danych lub o kryteriach ich ustalania, o prawiedo żądania sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowychprzysługujących osobie, której dane dotyczą, oraz do wniesienia sprzeciwu wobec takiegoprzetwarzania (art. 15 RODO);

2) do otrzymania kopii danych – uzyskania kopii danych podlegających przetwarzaniu, przyczym pierwsza kopia jest bezpłatna, a za kolejne kopie administrator może nałożyć opłatę wrozsądnej wysokości wynikającą z kosztów administracyjnych (art. 15 ust. 3 RODO);

3) do sprostowania – żądania sprostowania dotyczących jej danych osobowych, które sąnieprawidłowe lub uzupełnienia niekompletnych danych (art. 16 RODO);

4) do usunięcia danych – żądania usunięcia jej danych osobowych, jeżeli administrator niema już podstawy prawnej do ich przetwarzania lub dane nie są już niezbędne do celówprzetwarzania (art. 17 RODO);

5) do ograniczenia przetwarzania – żądania ograniczenia przetwarzania danych osobowych(art. 18 RODO), gdy:

a) osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okrespozwalający administratorowi sprawdzić prawidłowość tych danych,

b) przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się ichusunięciu, żądając ograniczenia ich wykorzystywania,

c) administrator nie potrzebuje już tych danych, ale są one potrzebne osobie, której danedotyczą, do ustalenia, dochodzenia lub obrony roszczeń,

d) osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania – do czasustwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędnewobec podstaw sprzeciwu osoby, której dane dotyczą;

6) do przenoszenia danych – otrzymania w ustrukturyzowanym, powszechnie używanymformacie nadającym się do odczytu maszynowego danych osobowych jej dotyczących, któredostarczyła administratorowi, oraz żądania przesłania tych danych innemu administratorowi,jeżeli dane są przetwarzane na podstawie zgody osoby, której dane dotyczą lub umowy z niązawartej oraz jeżeli dane są przetwarzane w sposób zautomatyzowany (art. 20 RODO);

7) do sprzeciwu – wniesienia sprzeciwu wobec przetwarzania jej danych osobowych wprawnie uzasadnionych celach administratora, z przyczyn związanych z jej szczególnąsytuacją, w tym wobec profilowania. Wówczas administrator dokonuje oceny istnieniaważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów,praw i wolności osób, których dane dotyczą, lub podstaw do ustalenia, dochodzenia lubobrony roszczeń. Jeżeli zgodnie z oceną interesy osoby, której dane dotyczą, będą ważniejszeod interesów administratora, administrator będzie zobowiązany zaprzestać przetwarzaniadanych w tych celach (art. 21 RODO);

8) do cofnięcia zgody w każdym momencie i bez podawania przyczyny, lecz przetwarzaniedanych osobowych dokonane przed cofnięciem zgody nadal pozostanie zgodne z prawem.Cofnięcie zgody spowoduje zaprzestanie przetwarzania przez administratora danychosobowych w celu, w którym zgoda ta została wyrażona.

2. Aby skorzystać z wyżej wymienionych praw, osoba, której dane dotyczą, powinnaskontaktować się, wykorzystując podane dane kontaktowe, z administratorem i poinformowaćgo, z którego prawa i w jakim zakresie chce skorzystać.

V

[Prezes Urzędu Ochrony Danych Osobowych]

Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzoru, którym w Polscejest Prezes Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie, ul. Stawki 2, zktórym można kontaktować się w następujący sposób:

1) listownie: ul. Stawki 2, 00-193 Warszawa,

2) przez elektroniczną skrzynkę podawczą dostępną na stronie:https://www.uodo.gov.pl/pl/p/kontakt,

3) telefonicznie: +48 22 531 03 00.

VI

[Inspektor Ochrony Danych]

W każdym przypadku osoba, której dane dotyczą, może również skontaktować siębezpośrednio z Inspektorem Ochrony Danych administratora:

1) mailowo pod adresem poczty elektronicznej: [email protected],

2) na wyżej podany adres korespondencyjny z dopiskiem: Inspektor Ochrony Danych.

i rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i wsprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólnerozporządzenie o ochronie danych) (Dz.Urz. UE 2016 L Nr 119)ii ustawa z dnia 26 czerwca 1974 r. – Kodeks pracy (t.j. Dz.U. z 2018 r. poz. 917 ze zm.)