1. Hvem er ansvarlig for behandlingen?
Den dataansvarlige er:
MEININGER Shared Services GmbH
Obentrautstrasse 72, 10963 Berlin, Tyskland
2. Hvordan kan du kontakte databeskyttelsesrådgiveren?
Du kan kontakte vores databeskyttelsesrådgiver på følgende måde:
MEININGER Shared Services GmbH
Data Protection Officer
Obentrautstrasse 72, 10963 Berlin, Tyskland
Email: dataprotection[at]meininger-hotels.com
3. Hvilke personoplysninger behandler vi?
Vi behandler dine personoplysninger, i det omfang de er nødvendige for gennemførelsen af ansøgningsproceduren. Dette omfatter følgende datakategorier:
Standardoplysninger:
- Ansøgerens stamdata (f.eks. fornavn, efternavn, adresse, stilling)
- Kvalifikationsoplysninger (f.eks. ansøgningsbrev, CV, tidligere aktiviteter, faglige kvalifikationer)
- (Ansættelses)referencebreve og certifikater (f.eks. præstationsdata, vurderingsdata)
Særlige oplysninger, der kræves på grund af den stilling, der skal besættes
- Straffeattest
- Oplysninger om kreditværdighed
- Resultater af egnethedstesten
- Resultat af den medicinske egnethedstest (om nødvendigt ved lov)
Andre oplysninger
- Offentligt tilgængelige, jobrelaterede data, såsom f.eks. en profil på professionelle sociale medier
- Frivillige oplysninger, såsom f.eks. et ansøgningsfoto, oplysninger om alvorlige handicap eller andre oplysninger, som du frivilligt giver os i din ansøgning.
4. Hvor kommer dine data fra?
Vi behandler personoplysninger, som vi modtager fra dig under ansøgningsprocessen. Vi modtager også personoplysninger fra andre virksomheder i MEININGER Group samt fra rekrutteringsbureauer. Desuden behandler vi personoplysninger, der stammer fra offentlige kilder, f.eks. professionelle sociale medier.
5. Til hvilket formål og på hvilket juridisk grundlag behandler vi dine data?
Vi behandler dine personoplysninger i overensstemmelse med den generelle forordning om databeskyttelse (GDPR) og i Tyskland den tyske føderale databeskyttelseslov (BDSG) samt alle andre relevante love.
5.1 Databehandling for det formål med ansøgningen (art. 6, stk. 1 lit. b, f GDPR)
Ansøgernes personoplysninger kan behandles for det formål at gennemføre ansøgningsproceduren, hvis dette er nødvendigt for at træffe beslutning om at indgå et ansættelsesforhold med os. Nødvendigheden og omfanget af dataindsamlingen vurderes blandt andet ud fra den stilling, der skal besættes. Hvis din ønskede stilling indebærer udførelse af særligt fortrolige opgaver, et øget personale- og/eller økonomisk ansvar eller er forbundet med visse fysiske og helbredsmæssige forhold, kan det være nødvendigt at indsamle flere oplysninger. For at beskytte databeskyttelsen finder en sådan databehandling kun sted, efter at udvælgelsen af ansøgere er afsluttet, og inden du bliver ansat.
5.2 Databehandling på grundlag af et samtykke fra dig (art. 6, stk. 1 lit. a GDPR, § 26, stk. 2 BDSG)
Hvis du har givet os dit frivillige samtykke til indsamling, behandling eller overførsel af visse personoplysninger, danner dette samtykke retsgrundlaget for behandlingen af disse oplysninger. I følgende tilfælde behandler vi dine personoplysninger på baggrund af dit samtykke:
- Optagelse i ansøgerpuljen, hvilket betyder, at vi opbevarer ansøgningsdokumenterne ud over den aktuelle ansøgningsprocedure til brug i senere ansøgningsprocedurer
- Videregivelse af ansøgningen til andre virksomheder i MEININGER Group
5.3 Databehandling på grundlag af den dataansvarliges legitime interesse (art. 6, stk. 1, lit. f GDPR)
I visse tilfælde behandler vi dine data for at beskytte vores legitime interesser eller tredjeparters legitime interesser. I tilfælde af en juridisk tvist har vi en legitim interesse i at behandle dataene til det bevismæssige formål.
6. Hvem videregives dine data til?
Dine data vil hovedsageligt blive behandlet af vores personaleafdeling og afdelingslederen for den stilling, der skal besættes. I nogle tilfælde er andre interne og eksterne organer imidlertid også involveret i behandlingen af dine data.
Interne afdelinger:
- Personaleafdeling
- Afdelingsleder
Andre virksomheder i MEININGER Group:
Virksomhederne i MEININGER Group kan tilgås via dette link.
Udbydere af eksterne tjenester:
- Serviceudbydere af kandidatstyringssystemer
- IT-tjenesteudbydere (f.eks. udbydere af vedligeholdelses- og hostingtjenester)
- Serviceudbydere til destruktion af dokumenter og data
7. Vil dine data blive overført til lande uden for Den Europæiske Union (såkaldte tredjelande)?
Lande uden for Den Europæiske Union (og Det Europæiske Økonomiske Samarbejdsområde "EØS") håndterer beskyttelsen af personoplysninger anderledes end lande inden for Den Europæiske Union. Vi bruger også tjenesteudbydere i tredjelande uden for Den Europæiske Union til at behandle dine data.
Vi har derfor truffet særlige foranstaltninger for at sikre, at dine data behandles lige så sikkert i tredjelande som i Den Europæiske Union. Vi indgår standard klausuler om databeskyttelse fra Kommissionen for Den Europæiske Union med tjenesteudbydere i tredjelande. Disse klausuler giver passende garantier for beskyttelse af dine data hos tjenesteudbydere i tredjelande.
Hvis du ønsker at gennemgå de eksisterende garantier, kan du kontakte os via dataprotection[at]meininger-hotels.com.
8. Hvor længe gemmer vi dine data?
Vi gemmer dine personoplysninger, så længe det er nødvendigt for at kunne tage stilling til din ansøgning. Hvis der ikke indgås et ansættelsesforhold mellem dig og os, kan vi også opbevare data yderligere, i det omfang det er nødvendigt for at forsvare os mod mulige retskrav. Dine data vil blive slettet regelmæssigt inden for 6 måneder efter afslutningen af ansøgningsprocessen.
Hvis der ikke er etableret et ansættelsesforhold, men du har givet os dit samtykke til yderligere opbevaring af dine data, vil vi opbevare dine data, indtil dit samtykke tilbagekaldes, dog højst i yderligere tre år. Ved særlige lejligheder kan vi også gemme dine data i længere tid med det formål at forsvare os mod mulige retskrav.
9. Hvilke rettigheder har du i forbindelse med behandlingen af dine data?
Alle registrerede har ret til indsigt i henhold til artikel 15 i GDPR, ret til berigtigelse i henhold til artikel 16 i GDPR, ret til sletning i henhold til artikel 17 i GDPR, ret til begrænsning af behandling i henhold til artikel 18 i GDPR, ret til at gøre indsigelse i henhold til artikel 21 i GDPR og ret til dataportabilitet i henhold til artikel 20 i GDPR. Retten til indsigt og retten til sletning er underlagt begrænsningerne i henhold til art. 12, stk. 5 sætning 2, art. 15, stk. 4, og art. 17 stk. 3 GDPR.
9.1 Ret til at gøre indsigelse
Hvilke rettigheder har du i tilfælde af databehandling i legitim eller offentlig interesse?
I henhold til art. 21, stk. 1 GDPR, har du til enhver tid ret til af grunde, der udspringer af din specifikke situation, at gøre indsigelse mod behandlingen af dine personoplysninger på grundlag af art. 6, stk. 1, litra e, i GDPR (databehandling i offentlighedens interesse) eller artikel 6, stk. 1 lit. f GDPR (databehandling for at beskytte en legitim interesse), gælder dette også for profilering baseret på denne bestemmelse. I tilfælde af din indsigelse vil vi ikke længere behandle dine personoplysninger, medmindre vi kan bevise tvingende grunde til behandling, der opvejer dine interesser, rettigheder og friheder, eller behandlingen tjener til at hævde, udøve eller forsvare juridiske krav.
9.2 Tilbagekaldelse af samtykke
Du kan til enhver tid tilbagekalde dit samtykke til behandling af dine personoplysninger. Vær opmærksom på, at tilbagekaldelsen kun gælder for fremtiden.
9.3 Ret til adgang
Du kan anmode om oplysninger om, hvorvidt vi har gemt personoplysninger om dig. Hvis du ønsker det, vil vi informere dig om de pågældende data, de formål, hvortil dataene behandles, hvem disse data videregives til, hvor længe dataene opbevares, og hvilke yderligere rettigheder du har med hensyn til disse data.
9.4 Yderligere rettigheder
Derudover har du ret til at få dine data rettet eller slettet. Hvis der ikke er nogen grund til yderligere opbevaring, sletter vi dine data, ellers begrænser vi behandlingen. Du kan også anmode om, at vi leverer alle personoplysninger, som du har givet os, i et struktureret, aktuelt og maskinlæsbart format enten til dig eller til en person eller virksomhed efter dit valg. Derudover er der ret til at indgive en klage til den ansvarlige databeskyttelsesmyndighed (art. 77 GDPR, i Tyskland sammenholdt med § 19 BDSG).
9.5 At håndhæve dine rettigheder
For at udøve dine rettigheder kan du kontakte den dataansvarlige eller den databeskyttelserådgivende ved hjælp af de angivne kontaktoplysninger. Vi vil behandle dine henvendelser med det samme og i overensstemmelse med de juridiske krav og informere dig om de foranstaltninger, vi har truffet.
10. Er der en forpligtelse til at give dine personoplysninger?
Der er ingen juridisk eller kontraktmæssig forpligtelse til at give dine personoplysninger. Det er dog nødvendigt at give dine personoplysninger for at gennemføre ansøgningsprocessen. Det betyder, at hvis du ikke giver os disse oplysninger, kan vi ikke gennemføre ansøgningsprocessen.
11. Ændringer af denne information
Hvis formålet med eller måden at behandle dine personoplysninger på ændres væsentligt, opdaterer vi disse oplysninger i tide og informerer dig om ændringerne.
