Politica de confidențialitate

I. La prima vedere

EHPP GmbH acordă o mare importanță protecției și securității datelor cu caracter personal.
În acest sens, respectăm cerințele relevante ale legilor privind protecția datelor, în special Regulamentul general al UE privind protecția datelor (DSGVO) și Legea federală privind protecția datelor (BDSG).

În cele ce urmează, dorim să vă explicăm în detaliu modul în care utilizăm datele dumneavoastră atunci când vizitați site-urile noastre web și să vă informăm cu privire la opțiunile și drepturile dumneavoastră în conformitate cu legislația privind protecția datelor.

II. Organismul responsabil

Responsabil pentru prelucrarea datelor dumneavoastră este:

EHPP GmbH
Kettnerweg 2
82041 Oberhaching

Tel.: +49 151 110 548 59
Email: ep@ehpp.de

III. Descrierea și domeniul de aplicare a prelucrării datelor

1) Punerea la dispoziție a site-ului web și a fișierelor jurnal

De fiecare dată când vizitați site-ul nostru web, sistemul nostru, adică serverul web, colectează în mod automat informații de la sistemul computerului sau al dispozitivului terminal care vă apelează.

Următoarele date vor fi colectate de către noi:

Informații despre tipul și versiunea de browser utilizat
sistemul de operare al dispozitivului final
furnizorul de servicii de internet
adresa IP
data și ora accesării
site-ul web anterior de pe care utilizatorul a accesat site-ul nostru web (referrer URL)

a) Scopul prelucrării datelor
Stocarea temporară a adresei dumneavoastră IP de către sistemul nostru este necesară pentru a permite livrarea site-ului web către dispozitivul dumneavoastră. În acest scop, adresa IP a dispozitivului final trebuie neapărat să rămână stocată pe toată durata sesiunii. Stocarea datelor menționate mai sus în așa-numitele fișiere jurnal are loc pentru a asigura funcționalitatea site-ului nostru web. În plus, folosim aceste date pentru a optimiza site-ul web și pentru a asigura securitatea sistemelor noastre de tehnologie a informației (de exemplu, pentru detectarea atacurilor).
Site-ul nostru este găzduit de un furnizor extern de servicii, Ratiokontakt GmbH, Biegenhofstr. 13, 96103 Hallstadt, Germania, cu care am încheiat un contract de prelucrare a datelor.

b) Temeiul juridic
Temeiul juridic pentru stocarea temporară a acestor date și a fișierelor jurnal este art. 6 alin. 1 UAbs. 1 lit. f GDPR (interesele legitime ale noastre în calitate de operator al site-ului web în ceea ce privește furnizarea sigură, fără probleme și conformă cu legea a site-ului web).

c) Durata de depozitare
Datele de mai sus vor fi șterse de îndată ce nu mai sunt necesare pentru atingerea scopului pentru care au fost colectate. În cazul colectării de date pentru punerea la dispoziție a site-ului web, acest lucru se întâmplă atunci când sesiunea respectivă s-a încheiat.

În cazul stocării datelor în fișierele jurnal, acest lucru se întâmplă după cel mult 7 zile. Este posibilă și o depozitare mai mare. În acest caz, adresa IP a utilizatorului este ștearsă sau înstrăinată de către noi, astfel încât nu mai este posibilă o atribuire a clientului apelant, iar datele conținute nu mai au nicio referință personală.

2) Cookie-uri de sesiune

Pentru a vă facilita utilizarea site-ului nostru web, folosim așa-numitele „module cookie de sesiune”. Acestea sunt mici înregistrări de date care sunt stocate pe hard disk doar pe durata vizitei dvs. pe site-ul nostru și, în funcție de setările programului dvs. de navigare, sunt șterse din nou atunci când închideți browserul. Aceste module cookie nu recuperează nicio informație stocată despre dvs. pe hard disk și nu vă afectează fișierele.

Majoritatea browserelor sunt setate să accepte cookie-uri în mod automat. Cu toate acestea, puteți dezactiva stocarea modulelor cookie sau vă puteți seta browserul să vă notifice atunci când sunt trimise module cookie. Vă rugăm să rețineți că anumite funcții individuale ale site-ului nostru pot fi afectate dacă ați dezactivat utilizarea cookie-urilor.

3) E-mail și formular de contact

Putem fi contactați prin intermediul formularului nostru de contact și a adresei de e-mail furnizate. În acest caz, datele cu caracter personal ale expeditorului (în orice caz, adresa de e-mail) transmise împreună cu cererea de informații vor fi stocate împreună cu conținutul mesajului. Opțional, utilizatorul poate introduce detalii suplimentare, cum ar fi datele de contact, numele companiei etc., în câmpurile sau căsuțele de selectare respective.

a) Scopul prelucrării
Prelucrarea acestor date cu caracter personal ne servește pentru a procesa conținutul contactului.

b) Temeiul juridic
Temeiul juridic pentru prelucrarea acestor date, care sunt transmise în cursul trimiterii unei cereri de informații, este art. 6 alin. 1 UAbs. 1 lit. f GDPR (Interesul legitim și paralel al nostru, în calitate de parte responsabilă, de a comunica cu persoana care transmite mesajul.).

În cazul în care cererea are ca scop încheierea sau executarea unui contract, temeiul juridic este art. 6 alin. 1 UAbs. 1 lit. b DSGVO (Executarea unui contract sau a unor măsuri precontractuale în acest scop).

În cazul în care solicitarea vizează o candidatură pentru un post anunțat sau o candidatură nesolicitată, temeiul juridic este § 26 BDSG.

c) Durata de depozitare
Datele de mai sus vor fi șterse de îndată ce nu mai sunt necesare pentru atingerea scopului pentru care au fost colectate. În cazul datelor cu caracter personal trimise prin e-mail sau prin formularul de contact, acest lucru se întâmplă atunci când conversația respectivă cu utilizatorul s-a încheiat. De regulă, conversația se încheie atunci când se poate deduce din circumstanțe că faptele relevante au fost clarificate în mod concludent. În cazul pregătirii sau executării de contracte, perioadele de păstrare mai lungi pot rezulta din cerințele legale (de exemplu, legislația fiscală).

d) Schimbul de date / HubSpot
În cadrul formularului de contact (contactul inițial), folosim serviciile firmei HubSpot, Inc., 25 First Street, Cambridge, MA 02141, SUA, cu care am încheiat un acord de procesare a comenzilor care include clauzele contractuale standard pentru furnizorii din țări terțe (SCC) ale Comisiei Europene, în calitate de operator.
Prelucrarea datelor cu caracter personal exclusiv pe teritoriul UE este convenită prin contract.
Cu toate acestea, am dori să subliniem faptul că SUA, ca stat, nu oferă un nivel de protecție a datelor comparabil cu cel al Uniunii Europene. În special, serviciile și autoritățile din SUA pot avea acces la datele dvs. în cazuri individuale, fără ca dvs. să dispuneți de nicio cale de atac corespunzătoare.
Interesul nostru legitim în ceea ce privește utilizarea serviciului constă în furnizarea eficientă și sigură a site-ului nostru web cu o disponibilitate ridicată ca platformă de comunicare, precum și în integrarea în sistemul nostru CRM, art. 6 alin. 1 UAbs. 1 lit. f GDPR.
Serviciul nu este utilizat în contextul utilizării ulterioare a formularelor pentru încărcarea documentelor specifice ale cererii după contactul inițial.

e) Posibilitatea de contestare
În calitate de utilizator, aveți opțiunea de a vă opune în orice moment prelucrării datelor, cu efect pentru viitor. Toate datele cu caracter personal stocate în cursul contactării noastre vor fi șterse imediat în acest caz, cu excepția cazului în care există perioade legale de păstrare sau alte motive legale contrare.

4) Analiza site-ului (Matomo)

Utilizăm serviciul de analiză web open source Matomo.

a) Zweck der Verarbeitung
Utilizăm Matomo pentru a analiza utilizarea site-ului nostru web și pentru a face îmbunătățiri regulate. Statisticile obținute ne permit să ne optimizăm oferta și să o facem mai interesantă pentru dumneavoastră ca utilizator.

De fiecare dată când accesați site-ul nostru web, sistemul nostru colectează următoarele date și informații de la sistemul informatic al computerului care îl accesează:

Adresa IP, anonimizată prin prescurtare
Două cookie-uri pentru a distinge diferiți vizitatori (pk_id și pk_ses)
URL-ul vizitat anterior (referrer), dacă a fost transmis de către browser
Numele și versiunea sistemului de operare
Numele, versiunea și setările de limbă ale browserului

În plus, dacă JavaScript este activat:

URL-uri vizitate pe acest site
Calendarul de vizualizare a paginilor
Tipul de cereri HTML
Rezoluția ecranului și profunzimea culorilor
Tehnici și formate acceptate de browser (de exemplu, cookie-uri, Java, Flash, PDF)

Datele sunt stocate și evaluate exclusiv pe un server central operat de EHPP GmbH și de procesatorii săi de comenzi din Germania.

Numai datele anonime sunt stocate și utilizate cu ajutorul tehnologiei Matomo. Adresele IP sunt anonimizate imediat după procesare și înainte de a fi stocate. Acestea nu permit identificarea vizitatorilor acestui site. Datele dumneavoastră nu vor fi transmise unor terțe părți. Matomo utilizează cookie-uri. Informațiile generate de cookie în profilul de utilizator pseudonim nu sunt utilizate pentru a identifica personal vizitatorul unui site web și nu sunt îmbinate cu datele cu caracter personal despre purtătorul pseudonimului.

b) Rechtsgrundlage
Temeiul juridic pentru utilizarea Matomo este art. 6 alin. 1 UAbs. 1 lit. a GDPR (Consimțământul lor, pe care l-au declarat prin intermediul Bannerului nostru de consimțământ). Puteți revoca acest consimțământ în orice moment, cu efect pentru viitor.

c) Perioada de depozitare
De obicei, datele sunt stocate timp de 30 de zile și sunt șterse după ce au fost calculate totalurile anuale finale pentru statisticile de acces.

d) Revocarea consimțământului
Bineînțeles, aveți opțiunea de a vă revoca consimțământul pentru această colectare de date cu efect pentru viitor. Datele care au fost deja colectate în mod legal până la revocarea consimțământului nu sunt afectate de acest lucru. Aveți la dispoziție următoarele opțiuni independente pentru a împiedica colectarea datelor de către serverul central:

Activați setarea „Do-Not-Track” în browserul dumneavoastră. Atâta timp cât această setare este activă, serverul nostru central Matomo nu va stoca niciun fel de date despre dumneavoastră. Important: Instrucțiunea Do-Not-Track se aplică, de obicei, numai unui singur dispozitiv și unui singur browser în care ați activat setarea. Dacă utilizați mai multe dispozitive/navigatoare, trebuie să activați Do-Not-Track separat pentru fiecare dintre ele.
Nu vă dați consimțământul prin intermediul Bannerului nostru de consimțământ

5) Prelucrarea datelor referitoare la solicitanți

În calitate de agenție de recrutare independentă, EHPP GmbH publică anunțuri de angajare pe site-ul său web.
În calitate de utilizator al site-ului web, ne puteți contacta prin intermediul formularului corespunzător pentru a vă exprima interesul pentru un post anunțat, pentru a aplica pentru un post anunțat sau pentru a ne trimite o cerere speculativă. Independent de aceasta, ne puteți trimite oricând documentele de candidatură prin e-mail.

a) Scopul prelucrării
Scopul prelucrării este punerea în legătură a candidaților cu potențiali angajatori și transferul de date în vederea luării unei decizii cu privire la stabilirea unei relații de muncă.

b) Temeiul juridic
Temeiul juridic pentru prelucrarea datelor furnizate de dumneavoastră (stocare și transmitere către terți, și anume către potențiali angajatori) este consimțământul dumneavoastră în conformitate cu art. 6 alin. 1 UAbs. 1 lit. a, 9 alin. 2 lit. a DSGVO, pe care ni-l declarați făcând clic pe caseta de selectare corespunzătoare din formularul de cerere. Puteți revoca această declarație în orice moment, cu efect pentru viitor.
În cazul în care transferul de date în scopul de a decide cu privire la stabilirea unei anumite relații de muncă este direcționat către un anumit potențial angajator, temeiul juridic este articolul 26 alineatul (1) din BDSG (măsuri precontractuale).
În cazul în care doriți să continuăm să stocăm documentele dumneavoastră de candidatură, chiar dacă în prezent nu este disponibil niciun post adecvat (așa-numitul „grup de candidați”), temeiul juridic este consimțământul dumneavoastră în conformitate cu art. 6 alin. 1 UAbs. 1 lit. a DSGVO.

c) Durata de depozitare
În cazul unei candidaturi acceptate, datele transmise vor fi șterse de pe serverele noastre și, de regulă, vor fi preluate de noul angajator în dosarele de personal și prelucrate acolo în calitate de organism responsabil propriu pe durata obligației legale de păstrare. În caz contrar, datele dumneavoastră transmise vor fi prelucrate exclusiv în scopul procedurii de solicitare și vor fi șterse automat în termen de cel mult 6 luni de la finalizarea procedurii de solicitare.
În cazul în care vă dați consimțământul pentru stocarea datelor dumneavoastră privind candidații dincolo de această perioadă („fondul de candidați”), datele dumneavoastră vor fi șterse imediat ce vă revocați consimțământul, iar în caz contrar vor fi păstrate pentru o perioadă de maximum 24 de luni, după care vor fi șterse.

d) Partajarea datelor / HubSpot
În cadrul formularului de contact (contact inițial), folosim serviciile HubSpot, Inc., 25 First Street, Cambridge, MA 02141, SUA, cu care am încheiat un contract pentru procesarea comenzilor, inclusiv clauzele contractuale standard pentru furnizorii din țări terțe (SCC) ale Comisiei Europene.
Prelucrarea datelor cu caracter personal exclusiv în UE este convenită prin contract.
Cu toate acestea, am dori să subliniem faptul că SUA, ca stat, nu oferă un nivel de protecție a datelor comparabil cu cel din Uniunea Europeană. În special, serviciile și autoritățile din SUA pot avea acces la datele dvs. în cazuri individuale, fără ca dvs. să dispuneți de nici o cale de atac corespunzătoare.
Interesul nostru legitim în utilizarea serviciului constă în furnizarea eficientă și sigură a site-ului nostru web cu o disponibilitate ridicată ca platformă de comunicare, precum și în integrarea în sistemul nostru CRM, art. 6 alin. 1 UAbs. 1 lit. f DSGVO.
Serviciul nu este utilizat în contextul utilizării ulterioare a formularelor pentru încărcarea documentelor specifice ale cererii după contactul inițial.

6) Integrarea Google Maps

Integrăm hărțile din serviciul „Google Maps” al furnizorului Google Inc, 1600 Amphitheatre Parkway, Mountain View, California 94043, SUA. În acest scop, pentru a pune la dispoziție materialul hărții, datele necesare din punct de vedere tehnic, cum ar fi adresa dumneavoastră IP, sunt prelucrate pe serverele Google. Nu avem nicio influență asupra prelucrării acestor date.

Temeiul juridic
Integrarea serviciului Google Maps servește scopului de proiectare a site-ului nostru web pentru a răspunde nevoilor clienților noștri. Acesta este, de asemenea, interesul nostru legitim în prelucrarea datelor în conformitate cu art. 6 alin. 1 UAbs. 1 lit. f GDPR. Vă declarați consimțământul pentru afișarea Google Maps făcând clic pe fereastra de previzualizare corespunzătoare sau prin intermediul bannerului nostru de consimțământ în conformitate cu art. 6 alin. 1 UAbs. 1 lit. a GDPR.

Informații suplimentare privind prelucrarea datelor
Compania Google Inc. este responsabilă pentru prelucrarea ulterioară a datelor. Pentru mai multe informații despre modul în care Google gestionează datele dumneavoastră, vă rugăm să vizitați https://policies.google.com/privacy?hl=ro.

IV. Drepturile dumneavoastră

În conformitate cu Regulamentul general privind protecția datelor (GDPR), aveți dreptul:

de a solicita informații cu privire la datele dvs. personale prelucrate de noi în conformitate cu art. 15 GDPR. Aceasta include scopurile prelucrării, categoriile de date cu caracter personal, categoriile de destinatari ai datelor, perioada de stocare planificată, originea datelor lor, precum și existența unui proces decizional automatizat, inclusiv crearea de profiluri;
pentru a solicita corectarea datelor cu caracter personal incorecte sau incomplete stocate de noi în conformitate cu art. 16 GDPR;
în conformitate cu art. 17 GDPR, să solicitați ștergerea datelor dvs. personale stocate de noi, cu excepția cazului în care prelucrarea este necesară pentru exercitarea dreptului la libertatea de exprimare și de informare, pentru respectarea unei obligații legale, din motive de interes public sau pentru afirmarea, exercitarea sau apărarea unor pretenții legale;
în conformitate cu art. 18 GDPR, aveți dreptul de a solicita restricționarea prelucrării datelor dvs. cu caracter personal în cazul în care contestați exactitatea datelor, prelucrarea este ilegală și refuzați ștergerea datelor dvs., precum și în cazurile în care nu mai avem nevoie de datele dvs., dar aveți nevoie de ele pentru a pune în aplicare pretenții legale. Restricționarea prelucrării va fi efectuată și în cazul în care v-ați opus prelucrării, dar nu s-a stabilit încă dacă interesele noastre legitime prevalează asupra intereselor dumneavoastră;
în conformitate cu art. 20 GDPR, aveți dreptul de a primi datele dvs. cu caracter personal pe care ni le-ați furnizat într-un format structurat, comun și ușor de citit automat sau de a solicita ca acestea să fie transferate către un alt operator;
În conformitate cu art. 7 alin. 3 GDPR, aveți dreptul de a revoca în orice moment orice consimțământ pe care ni l-ați acordat. Legalitatea prelucrării datelor efectuate până la revocare rămâne neafectată de revocare;
În conformitate cu art. 21 GDPR, aveți dreptul de a vă opune prelucrării datelor dumneavoastră cu caracter personal. În cazul în care prelucrarea datelor dvs. se bazează pe un interes legitim al MPDL sau al unei terțe părți, iar obiecția dvs. se bazează pe situația dvs. particulară, ne vom conforma, cu excepția cazului în care există motive legitime pentru prelucrare care prevalează asupra intereselor dvs. sau avem nevoie de datele dvs. pentru a pune în aplicare pretenții legale.
în conformitate cu art. 77 GDPR, aveți dreptul de a depune o plângere la o autoritate de supraveghere. În cazul în care considerați că nu am respectat în mod corespunzător drepturile dumneavoastră și obligațiile noastre în temeiul GDPR, aveți dreptul de a depune o plângere la o autoritate de protecție a datelor. Autoritatea responsabilă pentru noi este Biroul de stat bavarez de supraveghere a protecției datelor (BayLDA), Promenade 18, 91522 Ansbach, Germania.