Politică de confidențialitate recrutare

POLITICĂ DE CONFIDENȚIALITATE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL EFECTUATĂ DE CĂTRE DISTINTO BOUTIQUE S.R.L. ÎN CADRUL PROCESULUI DE RECRUTARE

    1. CINE SUNTEM ȘI CARE ESTE SCOPUL ACESTUI DOCUMENT

DISTINTO BOUTIQUE S.R.L., cu sediul social în București, Str. Intrarea Caravanei nr. 13, Sector 6, înregistrată la Registrul Comerțului sub nr. J40/23919/2007, având cod fiscal RO 17284578, este operatorul de date în ceea ce privește datele dvs. cu caracter personal (în continuare, „Distinto Boutique” sau „Noi”), după cum este descris mai jos.

Acest document explică de ce și cum prelucrăm datele cu caracter personal ale persoanelor care aplică la și/sau care sunt interesate de locurile de muncă vacante în cadrul Distinto Boutique (în continuare „Candidați”), aduse la cunoștința Candidaților prin intermediul anumitor platforme online (de exemplu, ejobs.ro), inclusiv pe www.distinto.ro, la secțiunea „Cariere” (”în continuare ”Platforme”).

Prelucrarea datelor cu caracter personal se face de către Distinto Boutique în conformitate cu Regulamentul nr. 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (în continuare, „GDPR”).

 „Date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă, iar o persoană identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

       2. SCOPURILE, TEMEIURILE DE PRELUCRARE ȘI CATEGORIILE DE DATE CU CARACTER PERSONAL PE CARE LE PRELUCRĂM

Prelucrăm următoarele categorii de date cu caracter personal, în scopurile și în baza temeiurilor descrise mai jos:

2.1.   Prelucrăm datele dvs. cu caracter personal în temeiul art. 6 (1) lit. f) din GDPR pentru îndeplinirea următoarelor scopuri:

Execitarea dreptului de opoziție. Vă puteți opune oricând prelucrărilor bazate pe interesul legitim urmărit de Distinto Boutique, descrise mai sus, din motive care țin de situația dvs. specifică, transmițându-ne un e-mail la adresa customer@distinto.ro sau prin orice alt mijloc de comunicare menționat în Secțiunea 9.

2.3 Prelucrăm datele dvs., cu caracter personal în temeiul art. 6 (1) lit. c) din GDPR pentru îndeplinirea următoarelor scopuri:

Distinto Boutique nu intenționează să prelucreze categorii speciale de date în vederea recrutării (de exemplu, date referitoare la originea rasială sau etnie, credințele filozofice sau religioase, apartenența la sindicate, orientarea sexuală ș.a.).

Vă rugăm să nu ne transmiteți categorii speciale de date în alte cazuri decât cele în care Distinto Boutique v-ar solicita în mod expres acest lucru, cu respectarea cerințelor GDPR, inclusiv cele prevăzute de art. 9 din GDPR.

       3. NECESITATEA FURNIZĂRII DATELOR

Atunci când datele cu caracter personal sunt comunicate de către dumneavoastră în mod direct, vă rugăm să furnizați toate categoriile de date cu caracter personal solicitate în scopurile menționate mai sus. În caz contrar, nu vom putea să ne desfășurăm procesul de recrutare, în mod corespunzător.

În cazul în care ne furnizați date cu caracter personal ale altor persoane fizice, vă rugăm să le informați, înainte de dezvăluirea datelor, despre modul în care Distinto Boutique intenționează să le prelucreze datele, astfel cum se prevede în această Politică de confidențialitate

      4. CUI DEZVĂLUIM DATELE DUMNEAVOASTRĂ CU CARACTER PERSONAL

4.1.   Categorii de Destinatari

Pentru îndeplinirea scopurilor în virtutea cărora ni le oferiți, dezvăluim datele dvs. cu caracter personal către următoarele categorii de destinatari, dacă și după cum este cazul:

(i)             furnizorilor noștri de servicii, de exemplu, furnizorilor de servicii de e-mail în măsura în care ne trimiteți candidatura dvs. pe adresa de e-mail recrutari@distinto.ro, în baza interesului nostru legitim de a ne organiza activitatea în mod corespunzător [Art. 6 alin. (1) lit. (f) din GDPR];

(ii)            auditorilor, consultanților, avocaților noștri sau altor furnizori de servicii profesionale specializate, dacă este necesar pentru furnizarea de către aceștia a serviciilor contractate de noi, având în vedere interesul nostru legitim de a contracta aceste servicii [Art. 6 alin. (1) lit. (f) din GDPR];

(iii)          autorităților și instituțiilor publice, în cazul în care avem o obligație legală în acest sens sau la solicitarea expresă a acestora, dacă este permis de lege [Art. 6 alin. (1) lit. (c) din GDPR].

4.2.  Transferuri internaționale de date

Transferăm datele dvs. cu caracter personal în state aparținând Uniunii Europene și/sau Spatiului Economic European (SEE) sau, către țări terțe, doar în baza unor mecanisme adecvate de transfer (e.g. transferuri către țări cărora le-a fost recunoscut un nivel adecvat de protecție a datelor sau în baza unor garanții adecvate, precum clauze contractuale standard).

Cu privire la transferul de date către Statele Unite ale Americii, vă informăm că, dacă va fi cazul, acesta se va realiza conform art. 45 din GDPR în baza Deciziei de punere în aplicare (UE) 2023/1795 a Comisiei din 10 iulie 2023 de constatare, în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului, a nivelului adecvat de protecție a datelor cu caracter personal asigurat de Cadrul UE-SUA privind confidențialitatea datelor. Astfel, ca urmare a adoptării Deciziei menționate anterior, datele cu caracter personal pot circula în condiții de siguranță din UE către întreprinderile din SUA care participă la cadru, fără a fi nevoie să se instituie garanții suplimentare în materie de protecție a datelor. Entități certificate care fac parte din acest cadru pot fi consultate aici.

          5.CUM PROTEJĂM DATELE DUMNEAVOASTRĂ

Implementăm măsuri tehnice și organizatorice de asigurare a securității datelor cu caracter personal, printre care:

• Măsurile fizice și electronice de securitate dedicate. Adoptăm și ne revizuim măsurile fizice și electronice de securitate, pentru a ne proteja de accesul neautorizat și alte posibile amenințări la securitatea acestora.
• Măsuri tehnice specifice. Utilizăm tehnologii care să asigure securitatea datelor cu caracter personal pe care le prelucrăm și verificăm că tehnologia de securitate utilizată este adecvată nivelului de risc.
• Instruirea personalului. Ne instruim angajații și colaboratorii cu privire la legislația și cele mai bune practici în domeniul prelucrării datelor cu caracter personal.

Deși luăm toate măsurile rezonabile pentru a asigura securitatea datelor dumneavostră, nu putem garanta lipsa oricărei încălcări de securitate sau imposibilitatea de penetrare a sistemelor de securitate. În cazul nefericit în care o astfel de încălcare va surveni, vom urma procedurile legale pentru limitarea efectelor și, după caz, informarea persoanelor vizate.

            6. CÂT TIMP PĂSTRĂM DATELE DUMNEAVOASTRĂ

Datele dumneavoastră cu caracter personal vor fi păstrate doar pe perioada necesară îndeplinirii scopurilor menționate în Secțiunea 2.

Spre exemplu, dacă ne-ați trimis CV-ul dvs. pentru a aplica la unul din locurile noastre de muncă vacante, iar în urma analizei CV-ului dvs., am decis că nu sunteți eligibil profesional pentru ocuparea locului de muncă vacant, vom șterge datele dvs. cu caracter personal din baza noastră de date, cu excepția cazului în care ar interveni o altă excepție prevăzută de lege.

Distinto Boutique nu va șterge datele din bazele proprii de date dacă există alt temei legal pentru stocarea și prelucrarea acestora, cu respectarea prevederilor legale de protecție a datelor aplicabile, spre exemplu, dacă este necesar pentru constatarea, exercitarea sau apărarea unui drept în instanță sau intervine o altă excepție prevăzută de lege.

           7. SURSA DATELOR CU CARACTER PERSONAL

Distinto Boutique colectează, dacă și după cum este cazul, datele cu caracter personal ale Candidaților în scop de recrutare (a se vedea scopul 2.1 de mai sus), de exemplu, din următoarele surse:

• Prin intermediul unor recomandări profesionale și/sau referințe primite din partea unor angajați, foști angajați, foști angajatori ai dvs. etc.;

• Prin intermediul unor Platforme online de recrutare, de exemplu, în cazul în care aveți un CV public, care ar putea vizualizat de Distinto Boutique.

        8. DREPTURILE DUMNEAVOASTRĂ

Conform legii, beneficiați de următoarele drepturi legate de prelucrarea datelor dvs. cu caracter personal pe care noi o realizăm:

1. Dreptul de acces: puteți obține de la noi confirmarea că prelucrăm datele dumneavoastră cu caracter personal, precum și informații privind specificul prelucrării cum ar fi: scopul, categoriile de date cu caracter personal prelucrate, destinatarii datelor, perioada pentru care datele sunt păstrate, existența dreptului de rectificare, ștergere sau restricționare a prelucrării. Acest drept vă permite să obțineți gratuit o copie a datelor cu caracter personal prelucrate.
2. Dreptul la rectificarea datelor: puteți să ne solicitați să modificăm datele dumneavoastră cu caracter personal incorecte ori, după caz, să completăm datele care sunt incomplete.
3. Dreptul la ștergere: puteți solicita ștergerea datelor dumneavoastră cu caracter personal atunci când: (i) acestea nu mai sunt necesare pentru scopurile pentru care le-am colectat și le prelucrăm; (ii) v-ați retras consimțământul pentru prelucrarea datelor cu caracter personal și noi nu le mai putem prelucra în baza altor temeiuri legale; (iii) datele cu caracter personal sunt prelucrate contrar legii; respectiv (iv) datele cu caracter personal trebuie șterse conform legislației relevante.
4. Retragerea consimțământului: puteți să vă retrageți oricând consimțământul cu privire la prelucrarea datelor cu caracter personal prelucrate pe bază de consimțământ, fără însă ca aceasta să afecteze în vreun fel prelucrările realizate anterior retragerii.
5. Dreptul de opoziție: vă puteți opune oricând prelucrărilor bazate pe interesul legitim al Societății, din motive care țin de situația dumneavoastră specifică, transmițându-ne un e-mail la adresa customer@distinto.ro sau prin orice alt mijloc disponibil menționat în Secțiunea 9. Pentru detalii cu privire la prelucrările pe care le realizăm în interes legitim, va rugăm să consultați secțiunea 2.1 de mai sus.
6. Restricționare: puteți solicita restricționarea prelucrării datelor dumneavoastră cu caracter personal dacă: (i) contestați corectitudinea datelor cu caracter personal, pentru o perioadă care ne permite să verificăm exactitatea datelor în cauză; (ii) prelucrarea este ilegală, iar dumneavoastră vă opuneți ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor; (iii) datele nu ne mai sunt necesare prelucrării, dar dumneavoastră ni le solicitați pentru o acțiune în instanță; respectiv (iv) în cazul în care v-ați opus prelucrării, pentru intervalul de timp în care se verifică dacă drepturile legitime ale noastre ca operator prevalează asupra drepturilor dumneavoastră în calitate de persoană vizată.
7. Dreptul la portabilitate: puteți să ne solicitați, în condițiile legii, să vă furnizăm datele dumneavoastră cu caracter personal pe care dumneavoastră ni le-ați furnizat într-o formă structurată, utilizată frecvent și care poate fi citită în mod automatizat (spre exemplu în format CSV). De asemenea, dacă ne solicitați expres, putem să transmitem datele dumneavoastră cu caracter personal unei alte entități, dacă este posibil din punct de vedere tehnic. Vă veți putea exercita dreptul la portabilitate numai dacă (cumulativ): (i) prelucrarea se realizează prin mijloace automate; și (ii) prelucrarea se realizează în baza consimțământului dumneavoastră sau pentru a executa un contract cu dumneavoastră.
8. Dreptul de a nu fi supus unui proces decizional individual automatizat, inclusiv crearea de profiluri.
9. Dreptul de a depune o plângere la Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal: aveți dreptul de a depune o plângere la Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro) în cazul în care considerați că v-au fost încălcate drepturile:

           9. INFORMAȚII DE CONTACT

Pentru a vă exercita unul sau mai multe dintre drepturile enunțate mai sus sau pentru a pune o întrebare cu privire la aceste drepturi sau despre prelucrarea de către noi a datelor dumneavoastră cu caracter personal, vă rugăm să ne contactați prin orice mijloc disponibil pe www.distinto.ro și/sau:

-        prin e-mail la adresa: customer@distinto.ro; 

-        prin formularul de contact disponibil la adresa https://www.distinto.ro/contact/;

-        prin poștă la sediul nostru din București, Str. Intrarea Caravanei nr. 13, Sector 6.

Data ultimei revizuiri, 08.04.2025