Data Processing Notice
BMW TechWorks Romania SRL
- This notice is to inform you that personal data about you has been collected by BMW TechWorks Romania SRL (“Controller”) and/or its affiliates, with its headquarters located at 9 Ploiesti Street, Cluj-Napoca, Romania, to evaluate your candidacy for employment. Your personal data was either obtained directly from you when you applied through our website or via email address, either from publicly available sources (e.g LinkedIn or similar sources) or provided to us by someone who referred you for potential employment.
- Această notificare este pentru a vă informa că datele dumneavoastră cu caracter personal au fost colectate de către BMW TechWorks Romania SRL (“Operator”) și/sau afiliații noștri, cu sediul social în Strada Ploiești nr. 9, Cluj-Napoca, România, pentru a vă evalua candidatura pentru angajare. Datele dumneavoastră cu caracter personal au fost obținute direct de la dumneavoastră atunci când ați aplicat prin intermediul site-ului nostru web sau prin intermediul adresei noastre de e-mail, din surse disponibile public (spre exemplu LinkedIn sau alte surse similare) sau au fost furnizate de cineva care v-a recomandat pentru un loc de muncă.
EN: Scope of processing
- Your personal data will be processed for the purposes of managing our recruitment related activities, which include setting up and conducting interviews and tests, evaluating and assessing the results thereto, and as is otherwise needed in the recruitment and hiring process.
Such processing is legally permissible under Art. 6(1)(b) of Regulation (EU) 2016/679 (General data protection regulation – “GDPR”) as necessary for the performance of a contract or in order to take steps at your request prior to entering such a contract, Art. 6(1)(f) of the GDPR, as necessary for the purposes of the legitimate interest pursued by the Controller, which are the solicitation, evaluation and selection of applicants for employment, or under Art. 6(1)(a) of the GDPR should your application be sent directly by you (this would mean you would consent to the processing for the above mentioned purposes).
RO: Scopul prelucrării datelor cu caracter personal
- Datele dumneavoastră cu caracter personal vor fi prelucrate în scopul gestionării activităților noastre de recrutare, care includ stabilirea și desfășurarea interviurilor, a testelor și evaluarea rezultatelor acestora, așa cum este necesar în procesul de recrutare și angajare.
O astfel de prelucrare a datelor cu caracter personal este permisă din punct de vedere legal, în conformitate cu Art. 6(1)(b) din Regulamentul UE 679/2016 (Regulamentul general privind protecția datelor cu caracter personal – “GDPR”), prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui astfel de contract, cu Art. 6(1)(f) din GDPR, prelucrarea este necesară în scopul intereselor legitime urmărite de Operator, care sunt solicitarea, evaluarea și selecția canditaților pentru angajare sau cu Art. 6(1)(a) din GDPR în cazul în care aplicarea se face direct de către dumneavoastră (asta înseamnă că vă dați consimțământul pentru prelucrarea datelor dumneavoastră cu caracter personal pentru scopurile menționate mai sus).
EN: Types of personal data:
- The information you have provided to us, or is available on publicly available sources, related to your curriculum vitae (name, title, home address, telephone number, personal email address, date of birth, qualifications, nationality, professional memberships, diplomas, transcripts, languages, computer skills, etc.)
- Marital/partnership status, dependents, emergency contact information, and photos.
- Documents required under immigration laws (Citizenship, passport details, identity card details, residence, or work permit details) – applicable only if we are involved in a recruitment process with foreign citizens.
- Any information you provide to us during an interview.
- Information about your desired salary and benefits.
- Information about your education and work history.
Please note that the list of Personal Data mentioned above is not exhaustive. Therefore, if the processing of other Personal Data than stated above is deemed necessary, you will be informed without undue delay and as provided by the applicable legislation.
RO: Tipuri de date cu caracter personal:
- Informațiile pe care ni le-ați furnizat, sau sunt disponibile în surse publice, referitoare la CV-ul dumneavoastră (numele, funcția, adresa de domiciliu, numărul de telefon, adresa personală de e-mail, data nașterii, calificările, naționalitatea, afilierile profesionale, diplomele, foile matricole, limbile străine cunoscute, competențele informatice, etc.)
- Starea civilă/partenerială, persoane în întreținere, informații de contact în caz de urgență și fotografii.
- Documente solicitate în temeiul legislației privind imigrația (cetățenie, detalii privind pașaportul, detalii privind cartea de identitate, detalii privind permisul de ședere sau de muncă) - se aplică numai dacă suntem implicați într-un proces de recrutare cu cetățeni străini.
- Orice informații pe care ni le furnizați în timpul unui interviu.
- Informații despre salariul și beneficiile dorite.
- Informații despre educația și istoricul dumneavoastră profesional.
Vă rugăm să aveți în vedere că lista datelor cu caracter personal de mai sus nu este exhaustivă. Prin urmare, dacă este necesar să prelucrăm alte date cu caracter personal decât cele menționate mai sus, veți fi informat fără întârzieri nejustificate și conform prevederilor legale aplicabile.
EN: How is your personal data collected?
- Almost always directly from you, the candidate.
- From your named referees, from whom we collect the following categories of data: full name, periods of previous employment, performance during previous employment.
- From publicly accessible sources, such as LinkedIn, where we collect your full name, email, work history, and other data included on your profile.
- Third parties such as employment websites, professional social networks, recruitment agencies, recruitment consultants or headhunters, as well as education centers or universities, authorities (e.g., criminal background checks, health/medical information, etc.). In this case, we will consider that such third-party acts as a controller of personal data and is responsible for ensuring that your consent to share the personal data of your application has been granted.
RO: Cum colectăm datele dumneavostra cu caracter personal?
- Aproape întotdeauna direct de la dumneavoastra, candidatul.
- Uneori de la referințele dumneavoastra, de la care colectăm următoarele categorii de date: nume complet, perioade de angajare anterioare, performanță în timpul angajării anterioare.
- Din surse accesibile publicului, cum ar fi LinkedIn, unde vă colectăm numele dumneavoastra complet, adresa de e-mailul, istoricul profesional și alte date incluse în profilul dumneavoastră.
- De la terți, cum ar fi site-uri de angajare, rețele sociale profesionale, agenții de recrutare, consultanți în recrutare sau HeadHunters, precum și centre educaționale sau universități, autorități (de exemplu, verificarea antecedentelor penale, informații medicale/de sănătate etc.). În acest caz, vom considera că o astfel de terță parte acționează ca un operator distinct de date cu caracter personal și este responsabilă de asigurarea faptului că a fost acordat consimțământul dumneavoastră de a partaja datele cu caracter personal din candidatura dumneavoastră.
EN: How will your personal data be used?
- We will assess your skills, qualifications, and suitability for the role.
- We want to communicate with you about the recruitment process.
- We need to keep records related to our hiring processes.
- We have to comply with legal or regulatory requirements.
It is in our legitimate interests to decide whether to appoint you to the role since it would be beneficial to BMW TechWorks Romania to appoint a suitable candidate to that role. We also need to process your personal information to decide whether to start a collaboration with you. Having received your CV and the results of any tests you take, we will process that information to decide whether you meet the basic requirements to be shortlisted for the role. If we decide to offer you the role, we will then take up references, if needed, before confirming your appointment. If you fail to provide personal data when requested, which is necessary for us to consider your application (such as evidence of qualifications or work history), we may not be able to process your application further.
RO: Cum vor fi utilizate datele dumneavoastră cu caracter personal?
- Vă vom evalua competențele, calificările și adecvarea pentru rol.
- Dorim să comunicăm cu dumneavoastră despre procesul de recrutare.
- Trebuie să păstrăm înregistrări legate de procesele noastre de angajare.
- Trebuie să respectăm cerințele legale sau de reglementare.
Este în interesul nostru legitim să decidem dacă să vă angajăm, deoarece ar fi în interesul nostru să numim un candidat potrivit pentru rolul respectiv. De asemenea, trebuie să prelucrăm datele dumneavoastră cu caracter personal pentru a decide dacă să începem o colaborare cu dumneavoastră. După ce am primit CV-ul dumneavoastră și rezultatele oricăror teste pe care le susțineți, vom prelucra aceste informații pentru a decide dacă îndepliniți cerințele de bază pentru a fi selectat pentru rol. În cazul în care decidem să vă oferim rolul, vom lua apoi referințe, dacă este necesar, înainte de a finaliza procesul și a iniția angajarea. În cazul în care nu furnizați, atunci când vi se solicită, datele cu caracter personal necesare pentru examinarea candidaturii dumneavoastră (cum ar fi dovezile privind calificările sau istoricul profesional), este posibil să nu putem continua procesarea candidaturii dumneavoastră.
EN: How do we use particularly sensitive personal data?
- We will use data about your disability status to consider whether we need to provide appropriate adjustments during the recruitment process, for example, whether adjustments need to be made during a test or interview.
- We will use data about your nationality or ethnicity to assess whether a work permit and a visa will be necessary for the role.
- We will use data including criminal background checks (to the extent permitted and as strictly necessary according to the applicable legislation).
Special categories of data, such as health/medical information, are only processed for specific purposes, to accommodate a disability or illness and to provide benefits. Please be assured that, as explained in this Data processing notice, special categories of data will only be used for the purposes mentioned and as required by applicable legislation.
RO: Cum vom utiliza datele dumneavoastră cu caracter personal sensibile?
- Vom utiliza datele privind statutul dumneavoastră de persoană cu handicap pentru a analiza dacă trebuie să furnizăm ajustări adecvate în timpul procesului de recrutare, de exemplu, dacă trebuie să se facă ajustări în timpul unui test sau interviu.
- Vom utiliza date privind naționalitatea sau etnia dumneavoastră pentru a evalua dacă un permis de muncă și o viză vor fi necesare pentru rolul respectiv.
- We need to keep records related to our hiring processes.
- Vom utiliza date care includ verificarea antecedentelor penale (în măsura permisă și, de asemenea, în măsura strict necesară în conformitate cu legislația locală).
Categoriile speciale de date cu caracter personal cum ar fi informații medicale/de sănătate, sunt prelucrate numai în scopuri specifice, pentru a ține cont de un handicap sau o boală și pentru a oferi beneficii. Vă asigurăm că, așa cum se explică în aceste Informare, categoriile speciale de date cu caracter personal vor fi utilizate numai în scopurile menționate și conform cerințelor legale aplicabile.
EN: Transfers of personal data and data security
- Your personal data will be transferred or be accessible internationally. Any transfers of personal data from within the EEA (European Economic Area) will take place in line with applicable data protection legislation and applicable additional safeguards and supplementary measures. Any personal data transfer from non-EEA countries will take place in accordance with applicable legislation. We may have to share your data with third parties and affiliates. We require third parties to respect the security of your data and to treat it in accordance with the applicable legislation. If we do, you can expect a similar degree of protection in respect of your personal information.
- We have put in place appropriate security measures to prevent your personal information from being accidentally lost, used or accessed in an unauthorized way, altered, or disclosed. In addition, we limit access to your personal information to those employees, agents, contractors, and other third parties who have a business need to know. They will only process your personal information on our instructions, and they are subject to a duty of confidentiality. Details of these measures may be obtained from our Data Protection Officer.
- We have put in place procedures to deal with any suspected data security breach and will notify you and any applicable regulator of a suspected breach where we are legally required to do so.
RO: Transferul și Securitatea datelor dumneavoastră cu caracter personal
- Datele dumneavoastră cu caracter personal vor fi transferate și accesibile la nivel internațional. Orice transfer a datelor cu caracater personal din SEE (Spațiul Economic European) va avea loc cu respectarea legislației de protecție a datelor și a garanțiilor și măsurilor suplimentare necesare. Orice transfer a datelor cu caracter personal din țări care nu fac parte din SEE va avea loc cu respectarea legislației aplicabile. Este posibil să fim nevoiți să partajăm datele dumneavoastră cu terți și afiliați. Solicităm terților să respecte securitatea datelor dumneavoastră și să le trateze în conformitate cu legislația aplicabilă. Dacă facem acest lucru, vă puteți aștepta la un grad similar de protecție în ceea ce privește datele dumneavoastră cu caracter personal.
- Am pus în aplicare măsuri de securitate adecvate pentru a preveni pierderea accidentală, utilizarea sau accesarea neautorizată, modificarea sau divulgarea datelor dumneavoastră cu caracter personal. Suplimentar, limităm accesul la datele dumneavoastră cu caracter personal la acei angajați, agenți, contractori și alte părți terțe care au o necesitate profesională de a le cunoaște. Aceștia vor prelucra datele dumneavoastră cu caracter personal conform instrucțiunilor noastre și sunt supuși unei obligații de confidențialitate. Detalii despre aceste măsuri pot fi obținute de la responsabilul nostru cu protecția datelor.
- Am pus în aplicare proceduri pentru a face față suspiciunilor de încălcare a securității datelor și vom notifica, atât pe dumneavoastră cât și pe orice autoritate relevantă, cu privire la o suspiciune de încălcare a acesteia, în cazul în care avem o obligație legală.
EN: Third party processors
- Your personal data has been shared with NTT Data, a service provider located in Romania and engaged by the Controller to help manage its recruitment and hiring process on Controller’s behalf, as such your personal data has been transferred to Romania. We require third parties to respect the security of your data and to treat it in accordance with the applicable legislation.
RO: Împuterniciți
- Datele dumneavoastră au fost partajate cu NTT Data România, un prestator de servicii din România care a fost angajat de noi pentru a ne ajuta cu gestionarea procesului de recrutare și angajare, așadar datele dumneavoastră au fost transferate în România. Solicităm împuterniciților să respecte securitatea datelor dumneavoastră și să le trateze în conformitate cu legislația aplicabilă.
EN: How long do we want to use your data?
- We will retain your personal information for a period of 2 years. We retain your personal information for that period so that we can show, in the event of a legal claim, that we have not discriminated against candidates on prohibited grounds and that we have conducted the recruitment exercise in a fair and transparent way.
- We further retain such personal data, for the same period of 2 years mentioned above, in case a similar role becomes vacant for which you will be a suitable candidate. Please ensure that your personal data is up to date by sending us your CV, in case you acquire new experiences.
- Prior to the expiration of the period mentioned above, we will contact you to obtain your consent for the extension of the 2-year period, with a new period equal in time and in case you do not agree with this extension we will securely destroy your personal data in accordance with our data retention policy.
RO: Cât timp folosim datele dumneavoastră?
- Vom păstra datele dumneavoastră cu caracter personal pentru o perioadă de 2 ani. Păstrăm datele dumneavoastră cu caracter personal pentru această perioadă, pentru a putea demonstra, în cazul unei acțiuni în justiție, că nu am discriminat candidații pe motive interzise și că am desfășurat exercițiul de recrutare într-un mod corect și transparent.
- De asemenea, păstrăm aceste date cu caracter personal, pentru aceeași perioadă de 2 ani menționată mai sus, în cazul în care devine vacant un rol similar pentru care ați fi un candidat potrivit. Vă rugăm să vă asigurați că datele dumneavoastră sunt actualizate, trimițându-ne CV-ul dumneavoastră în cazul în care dobândiți noi experiențe.
- Înainte de expirarea perioadei menționate mai sus, vă vom contacta pentru a obține consimțământul dumneavoastră pentru prelungirea perioadei de 2 ani, cu o nouă perioadă egală în timp, iar în cazul în care nu sunteți de acord cu această prelungire, vom distruge în siguranță datele dumneavoastră cu caracter personal în conformitate cu politica noastră de păstrare a datelor.
EN: What are your rights?
- Request access to your personal data (commonly known as a “data subject access request”). This enables you to receive a copy of the personal data we hold about you and to check that we are lawfully processing it.
- Request correction of the personal data that we hold about you. This enables you to have any incomplete or inaccurate data corrected.
- Request erasure of your personal data. This enables you to ask us to delete or remove personal data where there is no good reason for us continuing to process it. You also have the right to ask us to delete or remove your personal data where you have exercised your right to object to processing (see below).
- Object to processing of your personal data where we are relying on a legitimate interest (or those of a third party) and there is something about your particular situation which makes you want to object to processing on this ground. You also have the right to object where we are processing your personal data for direct marketing purposes.
- Request the transfer of your personal data to another controller.
- Restrict processing and rights related to automated decision making and profiling
- File a complaint with the Data protection authority – https://www.dataprotection.ro/
Under certain circumstances, as provided by applicable legislation, you have the right to:
If you wish to request any of those above, please send an email to dataprotection@bmwtechworks.ro .
RO: Care sunt drepturile dumneavoastră?
- Solicitați acces la datele dumneavoastră cu caracter personal (cunoscută în mod obișnuit sub denumirea de "cerere de acces a persoanei vizate"). Acest lucru vă permite să primiți o copie a datelor cu caracter personal pe care le deținem despre dumneavoastră și să verificați dacă le prelucrăm în mod legal.
- Solicitați corectarea datelor cu caracter personal pe care le deținem despre dumneavoastră. Acest lucru vă permite să corectați orice date incomplete sau inexacte.
- Solicitați ștergerea datelor dumneavoastră cu caracter personal. Acest lucru vă permite să ne solicitați să ștergem sau să eliminăm datele cu caracter personal în cazul în care nu există niciun motiv întemeiat pentru a continua să le prelucrăm. De asemenea, aveți dreptul de a ne solicita să ștergem sau să eliminăm datele dumneavoastră cu caracter personal în cazul în care v-ați exercitat dreptul de a vă opune prelucrării (a se vedea mai jos).
- Să vă opuneți prelucrării datelor dumneavoastră cu caracter personal în cazul în care ne bazăm pe un interes legitim (sau pe cele ale unei părți terțe) și există ceva în situația dumneavoastră particulară care vă determină să vă opuneți prelucrării pe acest motiv. De asemenea, aveți dreptul de a vă opune în cazul în care prelucrăm datele dumneavoastră cu caracter personal în scopuri de marketing direct.
- Solicitați transferul datelor dumneavoastră cu caracter personal către un alt operator de date cu caracter personal.
- Să cereți restricționarea prelucrăii datelor și să faceți uz de dreptul dumneavoastră de a nu fi supus unor decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri.
- Dreptul de a depune o plângere la Autoritea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – https://www.dataprotection.ro/
În anumite circumstanțe, prin legislația aplicabilă, aveți dreptul de să:
Dacă doriți să vă exercitați oricare dintre drepturile de mai sus, vă rugăm să trimiteți un mail la dataprotection@bmwtechworks.ro .
EN: Get in touch with the Data Protection Officer
The DPO oversees compliance with this Data Processing notice. If you have any questions about it or how we handle your personal data, please feel free to get in touch at the e-mail address mentioned above.
Until next time we wish you great success and all the best!
Sincerely,
The Privacy Office
Effective date: 24th of September 2024
RO: Luați legătura cu Responsabilul cu protecția datelor cu caracter personal
Responsabilul cu protecția datelor cu caracter personal supraveghează respectarea acestei Informări. Dacă aveți orice întrebări legate de acestă Informare sau de modul în care prelucrăm datele dumneavoastră cu caracter personal, vă rugăm să ne trimiteți un mail la adresa indicată mai sus.
Până data viitoare, vă dorim mult success și toate cele bune!
Cu stima,
Echipa de Protecție a datelor
Data intrării în vigoare: 24 Septembrie 2024