Polityka prywatności rekrutacji

Niniejsza informacja obowiązuje od 22.4.2025. Starsze wersje informacji znajdują się tutaj.

Wprowadzenie 

W Barona ważne jest zaufanie, że przetwarzamy Twoje dane osobowe starannie, przejrzyście i z poszanowaniem prywatności. Ściśle stosujemy się do ogólnego rozporządzenia o ochronie danych (RODO) i innych przepisów dotyczących ochrony danych oraz staramy się zawsze działać zgodnie z dobrymi praktykami w zakresie ochrony danych. Niniejsza polityka prywatności przedstawia sposób gromadzenia, przetwarzania  i ochrony danych osobowych naszych kandydatów.

Polityka prywatności jest regularnie aktualizowana. Aktualną wersję można zawsze znaleźć na stronie https://policies.barona.fi/informacja-o-ochronie-danych-osobowych-w-procesie-rekrutacji/.

Dane kontaktowe administratora danych 
Barona Oy 
ID podmiotu 2808477-9 
Workery East, 8. piętro, Pasilan Asema-aukio 1, 
00520 Helsinki 

Dane kontaktowe inspektora ochrony danych 
Lauri Huhtanen 
privacy@barona.fi 
020 198 3460

Przetwarzanie danych osobowych

Cel przetwarzania danych	Podstawa prawna	Kategorie danych osobowych	Okres przechowywania
Tworzenie i zarządzanie profilem kandydata	Zgoda	* Imię i nazwisko  * Adres e-mail  * Numer telefonu komórkowego  * Dokumenty aplikacyjne, takie jak CV i podanie o pracę  * Informacje o kompetencjach, wykształceniu i zdolnościach	2,5 lat od ostatniej aktualizacji danych
Ocena kandydata	Prawnie uzasadniony interes	* Dane zebrane w procesie rekrutacji, takie jak wideorozmowy rekrutacyjne i notatki z rozmów kwalifikacyjnych  * Wyniki ewentualnych testów predyspozycji zawodowych i osobowości	2,5 lat od ostatniej aktualizacji danych
Przeprowadzanie weryfikacji wymaganych do zajmowania stanowiska pracy	Zgoda, uzasadniony interes	* Dane kredytowe  * Informacja o zatwierdzeniu weryfikacji bezpieczeństwa	2,5 lat od ostatniej aktualizacji danych
Komunikacja dotycząca procesu rekrutacji	Prawnie uzasadniony interes	* Imię i nazwisko  * Adres e-mail  * Numer telefonu komórkowego  * Informacje o kompetencjach, wykształceniu i zdolnościach	2,5 lat od ostatniej aktualizacji danych
Rozwój usług	Zgoda, uzasadniony interes	* Dane analityczne dotyczące korzystania z usług lub produktów  * Statystyki dotyczące rekrutacji	Dane dotyczące rozwoju produktów i usług są przechowywane przez 24 miesiące
Komunikacja dotycząca rekrutacji	Prawnie uzasadniony interes	* Imię i nazwisko  * Adres e-mail  * Informacje o kompetencjach, wykształceniu i zdolnościach  * Informacje o udziale w procesach rekrutacyjnych	2,5 lat od ostatniej aktualizacji danych
Komunikacja marketingowa	Zgoda	* Adres e-mail	Przez okres obowiązywania zgody marketingowej
Rekomendacja treści	Prawnie uzasadniony interes	* Informacje o korzystaniu z platformy, takie jak przeglądane strony i historia wyszukiwania  * Treść profilu kandydata, np. kompetencje, historia pracy i zainteresowania	2,5 lat od ostatniej aktualizacji danych

Źródła danych osobowych

Dane osobowe pochodzą głównie od Ciebie i zostały zebrane w trakcie procesu rekrutacji. Dane osobowe mogą być również gromadzone z zewnętrznych źródeł, takich jak LinkedIn. Dane osobowe mogą być pozyskiwane od innych spółek należących do grupy, na przykład w przypadku zmiany stanowiska pracy w obrębie grupy 

Udostępnianie danych osobowych

Udostępnienie oznacza zdarzenie, w którym administrator danych (w tym przypadku Barona) przekazuje dane osobowe stronie trzeciej, która wykorzystuje je do własnych celów. Dane osobowe mogą być przekazywane następującym podmiotom: 

• Firmie klienta Barona w ramach zlecenia rekrutacyjnego. Dane są przekazywane w zakresie niezbędnym do realizacji zlecenia. 
• Innym spółkom należącym do Grupy Bravedo i Barona. Na przykład, w przypadku zmiany miejsca pracy w ramach grupy, dane dotyczące Twojego zatrudnienia mogą zostać przeniesione do nowej firmy. 

Odbiorcy danych osobowych

Przetwarzając dane osobowe korzystamy z usług zewnętrznych dostawców usług, takich jak dostawcy systemów. Dostawcy usług przetwarzają dane osobowe jako podmiot przetwarzający dane w imieniu Barona. Stosujemy odpowiednie środki umowne i techniczne w celu zapewnienia, że nasi usługodawcy przetwarzają Twoje dane zgodnie z prawem i dobrymi praktykami w zakresie ochrony danych.  

Korzystamy z usług zewnętrznych podmiotów przetwarzających dane osobowe do następujących celów: 

• Zarządzanie danymi kandydatów 
• Organizacja wideorozmów rekrutacyjnych 
• Organizacja testów predyspozycji zawodowych i osobowości 
• Analiza korzystania z usług lub produktów 
• Komunikacja 

Przekazywanie danych poza obszar UE/EOG

Dostawcy usług, z którymi współpracujemy, mogą w niektórych przypadkach przetwarzać dane osobowe poza obszarem UE/EOG, na przykład w Stanach Zjednoczonych. Dane osobowe są przekazywane poza obszar UE/EOG tylko wtedy, gdy spełnione są warunki określone w przepisach o ochronie danych osobowych. Dostawcy usług z którymi współpracujemy są zobowiązani umowami do zapewnienia odpowiedniego poziomu ochrony danych osobowych we wszystkich procesach przetwarzania.  

Ochrona danych osobowych

Chronimy dane osobowe przed utratą, nieautoryzowanym dostępem i innym niewłaściwym wykorzystaniem za pomocą odpowiednich środków technicznych i organizacyjnych. Przykładami takich środków są m.in. stosowanie zapór sieciowych, technik szyfrowania, tworzenie kopii zapasowych i bezpieczne pomieszczenia dla urządzeń. Dostęp do danych osobowych jest wewnętrznie ograniczony przez elektroniczną i fizyczną kontrolę dostępu oraz procedury przyznawania i monitorowania dostępu do różnych systemów. Dostęp do danych osobowych mają wyłącznie pracownicy, którzy mają do tego prawo w ramach swoich wykonywania obowiązków służbowych. 

Prawa osób, których dane dotyczą

Osoby, których dane dotyczą, mają wiele praw, które pozwalają im wpływać na przetwarzanie ich danych osobowych. Z wymienionych poniżej praw można skorzystać, wysyłając wiadomość e-mail na adres privacy@barona.fi

Prawo dostępu do uzyskania informacji	Osoby, których dane dotyczą, mają prawo do uzyskania informacji o przetwarzaniu danych osobowych w przejrzysty i zrozumiały sposób. Niniejsza polityka prywatności zawiera podstawowe informacje na temat przetwarzania danych osobowych. W razie jakichkolwiek wątpliwości dotyczących ochrony danych osobowych prosimy o kontakt z korzystając z danych podanych na początku niniejszej polityki.
Prawo dostępu do danych	Osoby, których dane dotyczą, mają prawo do uzyskania informacji o przetwarzanych przez nas danych osobowych, a na żądanie mogą otrzymać kopię tych danych. Na żądanie dostarczymy kopię przetwarzanych danych osobowych lub informację, że dane osoby, której dane dotyczą, nie są przetwarzane.
Prawo do sprostowania danych	Osoby, których dane dotyczą, mają prawo żądać sprostowania lub skorygowania swoich danych, wówczas uzupełnimy nieścisłe lub błędne informacje.
Prawo do usunięcia danych („prawo do bycia zapomnianym”	Osobom, których dane dotyczą, przysługuje prawo do usunięcia  wszystkich danych osobowych, tj. do bycia zapomnianym. Prawo to może być ograniczone na przykład przez ustawowy obowiązek przechowywania takich danych osobowych.
Prawo do ograniczenia przetwarzania danych	Osobom, których dane dotyczą, przysługuje prawo do zażądania ograniczenia przetwarzania ich danych osobowych. Ograniczenie przetwarzania oznacza, że dane są przechowywane, ale przetwarzane wyłącznie za zgodą osoby, w celu dochodzenia roszczeń,  ochrony praw innej osoby lub z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego. Ograniczenie przetwarzania ma zastosowanie np. w przypadku zakwestionowania legalności przetwarzania. W takim przypadku przetwarzanie danych będzie ograniczone do czasu zapewnienia zgodności z prawem.
Prawo do przenoszenia danych	Osoby, których dane dotyczą, mają prawo zażądać przeniesienia swoich danych osobowych z jednego systemu do innego. Niniejsze prawo ma zastosowanie w przypadkach, gdy osoba, której dane dotyczą, dostarczyła danych osobowych za własną zgodą lub gdy przetwarzanie odbywało się na podstawie umowy lub wyrażonej zgody.
Prawo do sprzeciw	Osoby, których dane dotyczą, mają prawo wnieść sprzeciw wobec przetwarzania jej danych osobowych, z powodu swojej szczególnej sytuacji, jeśli przetwarzanie opiera się na uzasadnionym interesie, interesie publicznym lub wykonywaniu władzy publicznej. Przetwarzanie danych zostanie wstrzymane, chyba że jest to konieczne z innego uzasadnionego powodu.
Zautomatyzowane podejmowanie decyzji	Osoba, której dane dotyczą, ma prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, i wywołuje wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa. Osoba, której dane dotyczą, ma prawo zażądać weryfikacji decyzji opartej na zautomatyzowanym przetwarzaniu.   Nie podejmujemy decyzji opartych wyłącznie na automatycznym przetwarzaniu danych osobowych, które miałyby skutki prawne lub inne istotne konsekwencje.
Prawo do wycofania zgody	Jeśli przetwarzanie danych osobowych opiera się na wyrażonej zgodzie, masz prawo w dowolnym momencie wycofać zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Przetwarzanie danych osobowych może być kontynuowane po wycofaniu zgody, jeśli istnieje inna podstawa prawna do przetwarzania.
Prawo do wniesienia skargi do organu nadzorczego	Osoby, których dane dotyczą, mają prawo wnieść skargę dotyczącą przetwarzania danych osobowych do właściwego organu nadzorczego. W Finlandii organem nadzorczym jest Biuro Inspektora Ochrony Danych (Tietosuojavaltuutetun toimisto).