Zásady ochrany osobních údajů
Informace o ochraně osobních údajů pro kariérní portál Heraeus (https://jobs.heraeus.com/)
Společnost Heraeus přikládá ochraně osobních údajů velký význam. Proto Heraeus zpracovává vaše osobní údaje výhradně v rámci zákonných ustanovení a v souladu s odpovídajícími technickými a organizačními opatřeními pro zabezpečení dat.
1 Obecné informace
1.1 Účel a odpovědnost
(1) Účelem těchto informací o ochraně osobních údajů je informovat vás o povaze, rozsahu a účelu zpracování osobních údajů na našem kariérním portálu Heraeus a o souvisejících funkcích a obsahu. Tyto informace o ochraně osobních údajů platí bez ohledu na domény, systémy, platformy a zařízení (např. stolní počítač nebo mobilní zařízení), prostřednictvím kterých je kariérní portál Heraeus dostupný.
(2) The controller responsible for processing your data in the context of the application process is Heraeus Holding GmbH, Heraeusstraße 12-14, 63450 Hanau, Germany.
(3) Na našeho pověřence pro ochranu osobních údajů se můžete obrátit prostřednictvím e-mailové adresy: dataprotection@heraeus.com nebo poštou na adresu:
Pověřenec pro ochranu osobních údajů
c/o Heraeus Business Solutions GmbH
Heraeusstr. 12-14
63450 Hanau.
(4) Termín „uživatel“ zahrnuje všechny registrované uživatele kariérního portálu Heraeus.
(5) Heraeus bude požadovat údaje od osob mladších 18 let pouze tehdy, pokud se tyto osoby prostřednictvím kariérního portálu Heraeus ucházejí o zaměstnání, odbornou přípravu, studentskou stáž, duální studijní program nebo pracovní stáž při studiu. Požadované údaje budou použity výhradně pro účely náborového procesu. Nebudou použity k žádnému jinému účelu a po ukončení náborového procesu budou v souladu s požadavky na ochranu osobních údajů vymazány.
1.2 Právní základ
Vaše osobní údaje jsou shromažďovány a zpracovávány na základě následujících právních titulů:
- Souhlas podle čl. 6 odst. 1 písm. a) Obecného nařízení o ochraně osobních údajů (GDPR). Souhlas je dobrovolný, konkrétní, informovaný a jednoznačný projev vůle ve formě prohlášení nebo jiného jednoznačného potvrzujícího úkonu, kterým subjekt údajů vyjadřuje souhlas se zpracováním svých osobních údajů.
- Nezbytnost pro plnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR, tj. údaje jsou nezbytné pro plnění našich smluvních povinností vůči uživatelům nebo je potřebujeme k přípravě smlouvy s uživateli. Pokud je to nezbytné, zpracováváme osobní údaje také za účelem vzniku, realizace nebo ukončení pracovněprávního vztahu v souladu s § 26 německého spolkového zákona o ochraně osobních údajů (BDSG).
- Zpracování pro účely oprávněných zájmů sledovaných námi podle čl. 6 odst. 1 písm. f) GDPR, tj. zpracování pro účely našich oprávněných zájmů nebo oprávněných zájmů třetí strany, je přípustné pouze tehdy, pokud tyto zájmy převažují nad základními právy a svobodami subjektů údajů.
1.3 Práva subjektu údajů
Svá práva jako subjekt údajů ve vztahu ke zpracovávaným osobním údajům můžete kdykoli uplatnit kontaktováním pověřence pro ochranu osobních údajů prostřednictvím výše uvedených kontaktních údajů. Jako subjekt údajů máte následující práva.
(1) Právo odvolat souhlas: Pokud jsou osobní údaje zpracovávány na základě souhlasu, máte právo tento souhlas kdykoli s účinností do budoucna odvolat v souladu s čl. 7 GDPR.
(2) Právo na přístup k údajům: V souladu s čl. 15 GDPR můžete požádat o potvrzení, zda jsou vaše údaje zpracovávány. Pokud tomu tak je, máte právo na bezplatné poskytnutí informací o těchto údajích.
(3) Právo na opravu: Pokud byly osobní údaje zpracovávány nesprávně, máte podle čl. 16 GDPR právo požadovat jejich bezodkladnou opravu.
Ujistěte se, že osobní údaje, které poskytujete, jsou pravdivé, správné, jasné a aktuální. Odpovědnost za aktualizaci údajů zadaných v systému nesete vy.
V sekci „Můj profil“ máte možnost své údaje sami opravit a zajistit tak jejich aktuálnost.
(4) Právo na výmaz: Pokud jste odvolali svůj souhlas, vznesli námitku proti zpracování svých osobních údajů (a neexistují žádné převažující oprávněné důvody pro zpracování), vaše osobní údaje již nejsou potřebné pro původní účel zpracování, existuje příslušná zákonná povinnost nebo byly osobní údaje zpracovány protiprávně, máte právo požadovat výmaz svých osobních údajů v souladu s čl. 17 GDPR. Svůj registrovaný uživatelský profil můžete kdykoli sami odstranit. Můžete tak učinit v nastavení svého uživatelského profilu po přihlášení.
(5) Právo na omezení zpracování: V souladu s čl. 18 GDPR máte právo požadovat omezení zpracování svých osobních údajů.
(6) Právo na přenositelnost údajů: V souladu s čl. 20 GDPR máte právo obdržet osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.
(7) Právo vznést námitku: Pokud je zpracování osobních údajů nezbytné pro ochranu oprávněných zájmů naší společnosti, můžete proti tomuto zpracování kdykoli vznést námitku v souladu s čl. 21 GDPR.
(8) Právo podat stížnost: V souladu s čl. 77 GDPR máte právo podat stížnost příslušnému dozorovému úřadu.
1.4 Výmaz údajů
Vaše osobní údaje budou vymazány, jakmile pomine účel, pro který byly shromážděny, a neexistují žádné další zákonné ani smluvní povinnosti jejich uchovávání.
Svůj registrovaný uživatelský profil můžete kdykoli sami odstranit v části „Můj profil – Nastavení“. Tím dojde ke smazání celého uživatelského účtu. Před odstraněním profilu se ujistěte, že jste stáhli nebo zrušili svou žádost (žádosti). Pokud svůj profil smažete bez předchozího stažení podaných žádostí, odstraní se pouze profil, nikoli otevřené žádosti.
1.5 Bezpečnostní opatření
Jsou zavedena moderní organizační a technická bezpečnostní opatření, která zajišťují dodržování příslušných právních předpisů a chrání osobní údaje před náhodnou nebo úmyslnou manipulací, ztrátou, zničením nebo přístupem neoprávněných osob.
1.6 Předávání údajů třetím stranám a poskytovatelům třetích stran
(1) Heraeus předává údaje třetím stranám výhradně v rámci zákonných ustanovení. Údaje uživatelů předáváme třetím stranám pouze tehdy, je-li to nezbytné nebo vyžadováno pro splnění našich smluvních povinností vůči uživatelům nebo zákonných požadavků.
(2) Pokud k poskytování našich služeb využíváme subdodavatele, přijímáme vhodná právní, technická a organizační opatření na ochranu osobních údajů v souladu s platnými právními předpisy.
(3) Pokud v rámci těchto zásad ochrany osobních údajů používáme obsah, nástroje nebo zdroje od jiných poskytovatelů (dále společně jen „poskytovatelé třetích stran“) se sídlem ve třetí zemi, lze předpokládat, že může dojít k přenosu údajů do těchto třetích zemí.
(4) Třetími zeměmi se rozumí země, ve kterých se GDPR přímo neuplatňuje, tedy v zásadě všechny země mimo Evropskou unii nebo Evropský hospodářský prostor. Údaje mohou být do třetích zemí předávány pouze tehdy, pokud je zajištěna odpovídající úroveň ochrany osobních údajů, pokud jste udělili souhlas s takovým přenosem nebo pokud je přenos údajů povolen zákonem.
1.7 Povinnost poskytnout osobní údaje
(1) Obecně nejste jako uživatel povinni nám poskytovat své osobní údaje na základě zákona ani smlouvy. Poskytování osobních údajů prostřednictvím kariérního portálu Heraeus je dobrovolné. Níže uvedené údaje požadované při registraci a online žádosti jsou však označeny jako povinné.
(2) Povinné údaje při vytváření uživatelského účtu:
- Jméno
- Příjmení
- E-mailová adresa
- Země/region bydliště
- Viditelnost profilu
(3) Další povinné údaje v profilu pro podání žádosti:
- Oslovení
- Kontaktní údaje (adresa, telefonní číslo, soukromé číslo mobilního telefonu)
- Informace o platném pracovním povolení
- Životopis (obsah určuje uchazeč)
- Cover letter (only relevant for trainees)
- Last school report (only relevant for trainees)
- Penultimate school report (only relevant for trainees)
(4) Pokud tato pole nebudou vyplněna, registrace nebude možná, žádost nebude možné podat ani zpracovat společností Heraeus, a proto nebude možné ji zohlednit ve výběrovém řízení.
1.8 Automatizované individuální rozhodování
Nezamýšlíme používat vaše osobní údaje pro automatizované rozhodovací procesy (včetně profilování).
2 Zpracování údajů podrobně
2.1 Zpracování údajů při návštěvě těchto webových stránek
(1) Při přístupu na kariérní portál Heraeus nám váš prohlížeč automaticky předává určité informace. Patří mezi ně datum a čas přístupu, objem přenesených dat, informace o úspěšném přístupu, typ a verze prohlížeče, používaný operační systém, URL odkazující stránky (stránka navštívená před vstupem na kariérní portál Heraeus), vaše IP adresa a poskytovatel připojení.
(2) Zpracování vašich osobních údajů je technicky nezbytné pro poskytování kariérního portálu Heraeus jako služby a je založeno na našich oprávněných zájmech podle čl. 6 odst. 1 písm. f) GDPR souvisejících s provozem náborového portálu Heraeus.
(3) Shromažďování a ukládání vašich osobních údajů v souborech protokolů je nezbytné pro poskytování kariérního portálu Heraeus z důvodu bezpečnosti a výkonu. Z tohoto důvodu nemůžete požadovat výmaz nebo opravu těchto údajů ani vznést námitku proti jejich zpracování.
2.2 Používání souborů cookie
(1) Nepovinné soubory cookie používáme pouze tehdy, pokud k tomu udělíte výslovný souhlas (opt-in) v souladu s čl. 5 odst. 3 směrnice 2002/58/ES (známé také jako „směrnice o soukromí a elektronických komunikacích“, dále jen „ePD“) a příslušným národním právem provádějícím čl. 5 odst. 3 ePD, např. § 25 zákona o ochraně údajů v telekomunikačních a digitálních službách (TDDDG). Pokud si nepřejete ukládání souborů cookie nebo jiných informací do svého zařízení, můžete příslušnou možnost deaktivovat v nastavení prohlížeče. Uložené soubory cookie a další informace lze také odstranit v nastavení prohlížeče. Deaktivace souborů cookie a dalších informací může vést k omezení funkcionality těchto webových stránek.
(2) Pokud jste souhlasili s ukládáním souborů cookie a informací do svého zařízení nebo s přístupem k informacím uloženým ve vašem zařízení, provádějí se obě činnosti na základě čl. 5 odst. 3 ePD.
(3) Souhlas uživatelů s používáním souborů cookie a dalších informací získáváme na všech webových stránkách v doméně heraeus.com.
(4) Nastavení souborů cookie můžete změnit zde.
2.3 Google Analytics
(1) Kariérní portál Heraeus využívá funkce webové analytické služby Google Analytics, a to buď přímo ve vašem prohlížeči (client-side tracking), nebo nepřímo na našem webovém serveru (server-side tracking). Poskytovatelem je společnost Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko (dále jen „Google“). Google Analytics umožňuje provozovateli webových stránek analyzovat chování návštěvníků.
(2) Provozovatel webových stránek získává různé údaje o používání, například zobrazení stránek, délku návštěvy, používané operační systémy a původ uživatele. Google může tyto údaje spojovat do profilu přiřazeného konkrétnímu uživateli nebo jeho zařízení.
(3) Účelem používání služby Google Analytics je rozpoznávání uživatelů za účelem analýzy jejich chování prostřednictvím různých technologií (např. souborů cookie nebo fingerprintingu zařízení). Pro naše analýzy používáme také demografické charakteristiky. Informace shromážděné společností Google o používání našich webových stránek jsou obvykle přenášeny na server společnosti Google v USA a tam ukládány.
(4) Používání služby Google Analytics je založeno na vašem souhlasu podle čl. 6 odst. 1 písm. a) GDPR a čl. 5 odst. 3 ePD. Souhlas lze kdykoli odvolat s účinností do budoucna.
(5) Pro využívání výše uvedené služby jsme uzavřeli smlouvu o zpracování osobních údajů v souladu s čl. 28 GDPR.
(6) Podrobnosti naleznete zde: https://privacy.google.com/businesses/controllerterms/mccs/. ukládání údajů můžete kdykoli vznést námitku s účinností do budoucna. Shromažďování a ukládání údajů službou Google Analytics můžete v budoucnu zabránit stažením a instalací doplňku prohlížeče dostupného na následujícím odkazu: https://tools.google.com/dlpage/gaoptout.
(7) The data stored by Google at user and event level, which is linked to cookies, user identifiers (e.g. user ID) or advertising IDs, is anonymized or deleted after 14 months. Details can be found at the following link: https://support.google.com/analytics/answer/7667196
(8) Další informace o využívání údajů společností Google a možnostech nastavení či odmítnutí zpracování naleznete na webových stránkách společnosti Google: https://www.google.com/intl/de/policies/privacy/partners. ("Jak Google využívá údaje, když používáte webové stránky nebo aplikace našich partnerů"), https://www.google.com/policies/technologies/ads ("Používání údajů pro účely reklamy"), https://www.google.de/settings/ads ("Správa údajů, které Google používá k zobrazování reklam").
2.4 Zpracování přístupových údajů
(1) Pro používání kariérního portálu Heraeus je nutná registrace. Podání žádosti bez uživatelského účtu není možné. Při registraci vás požádáme o různé informace potřebné k vytvoření uživatelského účtu a zpracování náborového procesu.
(2) Právním základem je čl. 6 odst. 1 písm. b) GDPR a § 26 BDSG, tj. údaje nám poskytujete na základě smluvního vztahu nebo za účelem provedení opatření před uzavřením smlouvy mezi vámi a námi.
(3) Před přístupem k přehledu aktuálně volných pracovních míst poskytuje Heraeus informace o kariéře na webové stránce https://www.heraeus-group.com/de/careers/. O zpracování údajů na těchto webových stránkách budete informováni samostatně. https://jobs.heraeus.com/cs. O zpracování údajů na těchto webových stránkách budete informováni samostatně.
(4) Požadovaný uživatelský účet je vytvořen v rámci vaší žádosti v kariérním portálu Heraeus. Pro zabezpečení účtu vám bude e-mailem zasláno počáteční náhodně generované heslo, které si následně můžete změnit.
2.5 Job Alert
(1) Prostřednictvím služby „Job Alert“ nabízíme uživatelům kariérního portálu Heraeus možnost dostávat e-mailem informace o nových pracovních příležitostech.
(2) Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR).
(3) Službu Job Alert můžete deaktivovat změnou svého nastavení. Stačí kliknout na odkaz „Spravovat moje upozornění“, který je součástí každého e-mailu Job Alert.
2.6 Zpracování údajů z vaší žádosti
(1) Vaše osobní údaje nebudeme předávat třetím stranám. Vaše údaje zpřístupníme odpovědným zaměstnancům. Pokud jste souhlasili se zpřístupněním údajů organizačním jednotkám v rámci skupiny Heraeus, budou vaše údaje podle potřeby předávány v rámci skupiny Heraeus.
Údaje, které zadáte do kariérního portálu Heraeus, mohou zobrazit zaměstnanci přímo zapojení do obsazování dané pozice (HR a vedoucí pracovníci). Naši zaměstnanci jsou povinni dodržovat požadavky na ochranu osobních údajů.
(2) Osobní údaje, které poskytnete v rámci výběrového řízení, budou použity ke zpracování vaší žádosti. To zahrnuje také informace získané zejména z následných pohovorů, testů, dotazníků nebo referencí.
Po úspěšném přijetí budou osobní údaje převedeny do vaší osobní složky.
2.7 Doba zpracování v rámci náborového procesu
Osobní údaje budou po ukončení náborového procesu uchovávány po přiměřenou dobu (např. po odeslání zamítavého rozhodnutí). Důvodem je náš oprávněný zájem na obraně proti případným právním nárokům (např. v souvislosti s tvrzením o diskriminaci).
Po uplynutí této doby uchovávání budou přílohy, jako jsou životopisy, kvalifikační dokumenty nebo jiné podklady, automaticky odstraněny a osobní údaje obsažené v žádosti budou automaticky anonymizovány tak, aby již nebyla možná identifikace konkrétní osoby. Anonymizované údaje se používají výhradně pro statistické účely s cílem průběžně zlepšovat naše náborové procesy.
Váš uživatelský profil bude rovněž automaticky odstraněn po přiměřené době, pokud budete po delší dobu neaktivní. Svůj registrovaný uživatelský profil můžete kdykoli sami odstranit (viz oddíl 1.4).
2.8 Předávání údajů a jejich zpracování externími stranami
(1) Údaje jsou hostovány poskytovatelem SAP v řešení „SuccessFactors“ v rámci zpracování na základě pokynů. Pro využívání této služby jsme uzavřeli smlouvu o zpracování osobních údajů v souladu s čl. 28 GDPR.
(2) K analýze životopisů a jejich automatickému přenosu do vstupního formuláře využíváme poskytovatele služeb Sovren. Pro využívání této služby jsme uzavřeli smlouvu o zpracování osobních údajů v souladu s čl. 28 GDPR.
3 Kontaktujte nás
(1) Pokud nás kontaktujete (prostřednictvím kontaktního formuláře nebo e-mailu), uložíme a zpracujeme váš požadavek včetně všech souvisejících osobních údajů (jméno, obsah požadavku, kontaktní údaje) za účelem jeho vyřízení.
(2) Tyto údaje jsou zpracovávány na základě čl. 6 odst. 1 písm. b) GDPR a § 26 BDSG, pokud je požadavek nezbytný v souvislosti se vznikem, realizací a/nebo ukončením pracovněprávního vztahu. Ve všech ostatních případech je zpracování založeno na našem oprávněném zájmu na efektivním vyřizování dotazů adresovaných naší společnosti (čl. 6 odst. 1 písm. f) GDPR) nebo na vašem souhlasu (čl. 6 odst. 1 písm. a) GDPR).
4 Změny informací o ochraně osobních údajů
(1) Vyhrazujeme si právo tyto informace o ochraně osobních údajů upravovat, aby odpovídaly změnám právních předpisů nebo změnám našich služeb a procesů zpracování údajů. To se však vztahuje pouze na pravidla zpracování údajů.
(2) Pokud je vyžadován souhlas uživatele nebo pokud části informací o ochraně osobních údajů obsahují ustanovení smlouvy sjednané s uživatelem, budou změny provedeny pouze se souhlasem uživatele.
(3) Uživatelé jsou vyzýváni, aby se pravidelně seznamovali s obsahem těchto informací o ochraně osobních údajů.
Poslední aktualizace: 10. dubna 2025
Verze: Bew.-Portal-3.0