INFORMATIONSKLAUSEL FÜR BEWERBER

I. Verantwortlicher für die Verarbeitung personenbezogener Daten

RYS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ mit Sitz in Bielsko-Biała (43-300), ul. Podwale 47, eingetragen im Unternehmerregister des Amtsgerichts Bielsko-Biała, VIII. Wirtschaftsabteilung des Landesgerichtsregisters, unter der Nummer KRS: 0001006923, NIP: 5472234742, REGON: 523865502, vertreten durch Wojciech Maciej Piszczek – Vorstandsvorsitzender,

ist im Lichte der geltenden Rechtsvorschriften, insbesondere gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), gemeinhin DSGVO genannt, Verantwortlicher für Ihre personenbezogenen Daten (nachfolgend: Verantwortlicher).

Der Verantwortliche ist auf folgendem Weg erreichbar:

per E-Mail: [email protected],

postalisch: unter der Adresse Bielsko-Biała (43-300), ul. Podwale 47,

Der Verantwortliche hat keinen Datenschutzbeauftragten benannt.

Ansprechpartnerin für DSGVO-Angelegenheiten auf Seiten des Verantwortlichen ist: Frau Marta Kamińska, die über die oben genannten Kontaktdaten erreichbar ist.

Der Verantwortliche ist dafür verantwortlich, dass personenbezogene Daten sicher und im Einklang mit den geltenden Rechtsvorschriften verwendet werden.

II. Quelle der personenbezogenen Daten

Wir erhalten die personenbezogenen Daten direkt von Ihnen – insbesondere aus den übermittelten Bewerbungsunterlagen und den im Laufe des Bewerbungsverfahrens gemachten Angaben.

III. Zweck und Rechtsgrundlage der Verarbeitung personenbezogener Daten

Ihre Daten erheben wir direkt bei Ihnen; bei Inanspruchnahme der Unterstützung von Personalvermittlungsunternehmen können wir Daten auch von diesen Stellen erhalten.

Ihre personenbezogenen Daten werden zum Zweck der Durchführung des Bewerbungsverfahrens für neue Mitarbeiter/Mitarbeitende verarbeitet.

Rechtsgrundlage der verarbeiteten personenbezogenen Daten ist:

1. Art. 6 Abs. 1 lit. a DSGVO – die Einwilligung des Bewerbers in die Verarbeitung seiner personenbezogenen Daten zur Teilnahme am Bewerbungsverfahren – bei Bewerbern für eine Beschäftigung auf Grundlage eines zivilrechtlichen Vertrags (Auftragsvertrag, B2B-Vertrag, Dienstleistungsvertrag),
2. Art. 6 Abs. 1 lit. a DSGVO – die Einwilligung des Bewerbers in die Verarbeitung seiner personenbezogenen Daten zur Teilnahme am Bewerbungsverfahren oder an künftigen Bewerbungsverfahren – bei Bewerbern für eine Beschäftigung auf Grundlage eines Arbeitsvertrags – hinsichtlich der Daten, die über Art. 22¹ des polnischen Arbeitsgesetzbuchs hinausgehen, sofern Sie diese freiwillig angeben oder einwilligen (z. B. Bild, zusätzliche Angaben im Lebenslauf),
3. Art. 6 Abs. 1 lit. a DSGVO – die Einwilligung des Bewerbers in die Teilnahme an künftigen Bewerbungsverfahren,
4. Art. 6 Abs. 1 lit. b DSGVO – Maßnahmen auf Anfrage der Person vor Vertragsabschluss,
5. Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 22a¹ § 1 des polnischen Arbeitsgesetzbuchs – hinsichtlich der personenbezogenen Daten, die der Arbeitgeber von Bewerbern für eine Beschäftigung als Arbeitnehmer verlangen darf,
6. Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 22¹b § 1 des polnischen Arbeitsgesetzbuchs – hinsichtlich der Verarbeitung besonderer Kategorien von Daten der Bewerber (z. B. Angaben zum Gesundheitszustand / zur Behinderung im Lebenslauf),
7. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen) – zur Feststellung, Geltendmachung oder Abwehr von Ansprüchen im Zusammenhang mit dem Bewerbungsverfahren.

IV. Kategorien der verarbeiteten personenbezogenen Daten

Wir verarbeiten die Daten, die Sie in den Bewerbungsunterlagen und im Laufe des Bewerbungsverfahrens übermittelt haben, insbesondere die in Art. 22¹ § 1 des polnischen Arbeitsgesetzbuchs genannten Daten, sowie – sofern angegeben / von der Einwilligung umfasst – zusätzliche Daten.

Der Verantwortliche verarbeitet folgende Datenkategorien: Vor- und Nachname, Wohnanschrift, Korrespondenzadresse, Telefonnummer, E-Mail-Adresse, Berufserfahrung, Ausbildung, Geburtsdatum. Darüber hinaus kann der Verantwortliche personenbezogene Daten verarbeiten, die sich aus vorgelegten Arbeitszeugnissen, Nachweisen der für die angebotene Arbeit / die Erbringung von Leistungen für den Verantwortlichen erforderlichen beruflichen Qualifikationen und sonstigen Unterlagen ergeben, sofern der Bewerber diese im Zusammenhang mit der Bewerbung um eine Beschäftigung/Zusammenarbeit vorgelegt hat.

Darüber hinaus kann der Verantwortliche auch besondere Kategorien personenbezogener Daten verarbeiten, d. h. Gesundheitsdaten (z. B. zur Behinderung / zum Gesundheitszustand).

V. Information über die Pflicht zur Angabe der Daten

Bei Bewerbern für eine Beschäftigung als Arbeitnehmer ist die Angabe der Daten im Umfang des Art. 22¹ § 1 des polnischen Arbeitsgesetzbuchs für die Teilnahme am Bewerbungsverfahren erforderlich. Die Angabe der übrigen Daten ist freiwillig.

Bei Bewerbern für eine Zusammenarbeit als Mitarbeitende ist die Angabe personenbezogener Daten nicht verpflichtend, jedoch für die Teilnahme
am vom Verantwortlichen durchgeführten Bewerbungsverfahren erforderlich. Werden keine personenbezogenen Daten angegeben, kann der Verantwortliche die Teilnahme am Bewerbungsverfahren verweigern, was in der Folge die Aufnahme der Arbeit unmöglich macht.

VI. Stellen, denen personenbezogene Daten anvertraut werden / Empfänger personenbezogener Daten

Personenbezogene Daten werden an Stellen übermittelt, die dem Verantwortlichen IT-Betreuung anbieten.

Darüber hinaus können Empfänger der vom Verantwortlichen verarbeiteten personenbezogenen Daten sein:

1. Stellen, die für den Verantwortlichen Recruiting-Dienste, IT/Hosting, E-Mail, ATS-Systeme, Rechts- und Personaldienstleistungen erbringen – auf Grundlage von Auftragsverarbeitungsverträgen,
2. befugte öffentliche Stellen – wenn dies aus Rechtsvorschriften folgt.

Der Verantwortliche nutzt insbesondere die Dienste folgender Stellen:

1. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States,
2. Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-7329, USA,
3. Smarthost sp. z o.o. mit Sitz in Częstochowa (42-217), ul. Partyzantów 1, KRS: 0000656356, NIP: 5732874847, REGON: 366194822,
4. Grupa Pracuj S.A. mit Sitz in Warschau (00-838), ul. Prosta 68, KRS 0000913770, NIP 527-274-96-31, REGON: 36297030100000,

Der Verantwortliche nutzt Systeme künstlicher Intelligenz in Form des Tools Gemini, dessen Anbieter die Google LLC ist, zur Führung der E-Mail-Kommunikation, zur Erstellung von Zusammenfassungen von Online-Meetings und elektronischer Korrespondenz sowie zur Anfertigung von Notizen zu den genannten Meetings.

VII. Dauer der Verarbeitung personenbezogener Daten

Personenbezogene Daten werden vom Verantwortlichen nach Abschluss des Bewerbungsverfahrens gelöscht, wobei im Fall der Geltendmachung von Ansprüchen durch den jeweiligen Bewerber die personenbezogenen Daten bis zum Erlöschen etwaiger Ansprüche verarbeitet werden können (d. h. in der Regel für einen Zeitraum von 3 Jahren). Bei Einwilligung in die Verarbeitung personenbezogener Daten für künftige Bewerbungsverfahren werden diese Daten bis zum Widerruf der Einwilligung verarbeitet, jedoch nicht länger als 1 Jahr ab dem Tag ihrer Erhebung.

VIII. Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten durch den Verantwortlichen

Sie haben das Recht, vom Verantwortlichen zu verlangen:

1. Auskunft über die verarbeiteten Daten,
2. Berichtigung der verarbeiteten personenbezogenen Daten,
3. Löschung der verarbeiteten personenbezogenen Daten,
4. Einschränkung der Verarbeitung personenbezogener Daten,
5. das Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten.

Soweit die Verarbeitung personenbezogener Daten auf Grundlage einer erteilten Einwilligung erfolgt, ist die betroffene Person berechtigt, die Einwilligung in die Verarbeitung personenbezogener Daten durch den Verantwortlichen zu widerrufen, wobei dies die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung nicht berührt.

Die oben genannten Rechte können durch Einreichung eines entsprechenden Antrags beim Verantwortlichen über die in Punkt I genannten Kontaktdaten ausgeübt werden.

Darüber hinaus sind Sie berechtigt zu verlangen, dass die personenbezogenen Daten an einen anderen Verantwortlichen übertragen werden, jedoch nur unter der Bedingung, dass die Verarbeitung automatisiert erfolgt und dies technisch machbar ist. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt nicht auf Grundlage einer Einwilligung in die Verarbeitung personenbezogener Daten.

IX. Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums, einschließlich außerhalb der Europäischen Union

Der Verantwortliche kann personenbezogene Daten potenziell an einen Empfänger in einem Drittland oder an eine internationale Organisation übermitteln, insbesondere im Zusammenhang mit der Nutzung von IT-Tools, deren Anbieter ihren Sitz in Drittländern haben.

Im Fall des Verantwortlichen sind die oben genannten Stellen:

1. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States – Mechanismus zur Legitimierung der Übermittlung: EU–US DPF (Google LLC ist Teilnehmer des DPF),
2. Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-7329, USA – Mechanismus zur Legitimierung der Übermittlung – Art. 45 DSGVO – EU–US DPF; Microsoft verfügt über eine aktive Zertifizierung, zudem unterhält die LinkedIn Corporation eine eigene Zertifizierung. Darüber hinaus stellt Microsoft SCC im DPA bereit,
3. Hotjar Limited, Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta (potenzielle Übermittlungen) – grundsätzlich keine Übermittlung außerhalb des EWR; bei gelegentlichen Übermittlungen außerhalb der EU – Art. 46 Abs. 2 lit. c DSGVO (SCC),
4. Meta Platforms Inc., 1 Meta Way, Menlo Park, California 94025, USA – Mechanismus zur Legitimierung der Übermittlung Art. 45 DSGVO – EU–US DPF für Meta Platforms, Inc.

Personenbezogene Daten werden grundsätzlich auf Servern in der EU verarbeitet (je nach Konfiguration der Dienste). Zugleich kann es im Zusammenhang mit administrativem Zugriff und technischem Support zu einer gelegentlichen Übermittlung von Daten in Drittländer (einschließlich USA) kommen.

Hinsichtlich der in die Vereinigten Staaten übermittelten personenbezogenen Daten bemüht sich der Verantwortliche bei der Weitergabe von Daten an Dritte nach Kräften, dass dies gemäß dem Beschluss der Europäischen Kommission vom 10. Juli 2023 ausschließlich an Stellen und Organisationen in den USA erfolgt, die die Konformität mit dem neuen „Datenschutzrahmen EU–USA" (EU-US Data Privacy Framework) gewährleisten. Die Liste dieser Organisationen wurde vom US-Handelsministerium veröffentlicht. Die Übermittlung personenbezogener Daten aus dem EWR an Organisationen, die dem Programm „Datenschutzrahmen EU–USA" beigetreten sind und auf dieser Liste stehen, ist ohne zusätzliche Genehmigungen oder den Einsatz rechtlicher Instrumente wie Standardvertragsklauseln oder verbindlicher interner Datenschutzvorschriften möglich. Ist der jeweilige Datenimporteur in den USA dem Programm „Datenschutzrahmen EU–USA" jedoch nicht beigetreten, ist die Übermittlung personenbezogener Daten an ihn möglich und erfolgt nach Erfüllung der in Art. 46 oder 49 DSGVO genannten Bedingungen. In solchen Fällen stützt sich der Verantwortliche auf EU-Standardvertragsklauseln, verbindliche interne Datenschutzvorschriften oder andere Garantien, um Übermittlungen außerhalb des EWR zu ermöglichen.

Die betroffene Person hat das Recht, Informationen über die angewandten Garantien zu erhalten, einschließlich einer Kopie dieser Garantien oder Informationen darüber, wo sie zugänglich gemacht werden – durch Kontaktaufnahme unter: [email protected].

X. Automatisierte Entscheidungsfindung einschließlich Profiling

Die personenbezogenen Daten der Bewerber werden nicht zum Zweck automatisierter Entscheidungsfindung einschließlich Profiling verarbeitet.

XI. Recht auf Beschwerde bei der Aufsichtsbehörde

Verstößt die Verarbeitung personenbezogener Daten gegen Rechtsvorschriften, haben Sie das Recht, bei der Aufsichtsbehörde Beschwerde gegen die Verarbeitung personenbezogener Daten durch den Verantwortlichen einzulegen.

Die Beschwerde kann beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych; das Büro befindet sich derzeit in Warschau 00-014, ul. Stanisława Moniuszki 1a) eingelegt werden.