GE
Cílem zásady ochrany osobních údajů kandidáta (dále pouze zásady) je poskytnout odpovídající a konzistentní bezpečnostní zásady subjektů společnosti GE pro manipulaci osobních údajů kandidátů.
Konkrétní informace o vás, které poskytnete některému subjektu společnosti GE jako zájemce o zaměstnání u tohoto subjektu GE (dále pouze osobní údaje kandidáta nebo údaje), budou použity pro účely náboru a Osobní údaje kandidáta budou chráněny podle následujících zásad společnosti GE a všech platných zákonů.
Poskytnutím osobních údajů souhlasíte s následujícími podmínkami:
Pro získání vašich osobních dat je zpotřebí váš souhlas. Pokud nesouhlasíte, klepnutím na tlačítko “x” v pravém horním rohu proces poskytování dat přerušíte.
Není-li uvedeno jinak, tyto zásady nejsou součástí žádné pracovní smlouvy a nezaručují úspěšné přijetí.
Tyto zásady platí pro všechny subjekty společnosti GE, které zpracovávají osobní údaje kandidátů.
Zpracování označuje jakoukoli činnost provedenou s osobními údaji kandidáta částečně, vcelku nebo prostřednictvím automatizace, jako například sběr, záznam, třídění, ukládání, úpravy, používání, zveřejnění nebo odstranění údajů.
Osobní údaje kandidáta jsou definovány jako všechny informace o vás, na základě nichž vás lze identifikovat, které poskytujete vy nebo jiná osoba (místo vás nebo společnosti GE) jako zájemce o zaměstnání u některého subjektu společnosti GE.
Tyto zásady se nevztahují na údaje získané anonymně nebo pod krycími jmény. Z dat získaných anonymně nelze určit konkrétní osoby nebo by jejich určení představovalo neúměrně dlouhou dobu, náklady nebo úsilí. Krycí jména nahrazují skutečná jména nebo identifikátory tak, aby určení konkrétní osoby bylo buď nemožné nebo alespoň značně ztížené. Pokud údaje získané anonymně přestanou být anonymní (tzn. když jsou konkrétní osoby znovu určitelné), nebo pokud krycí jména umožní určit jednotlivé osoby, opět platí tyto zásady.
Účelem těchto zásad je poskytnout minimální jednotné kompatibilní zásady pro všechny subjekty společnosti GE ohledně globální ochrany osobních údajů kandidátů. Společnosti GE je známo, že některé zákony mohou vyžadovat přísnější zásady, než jsou uvedeny v těchto zásadách. Subjekty společnosti GE budou při zpracovávání nakládat s osobními údaji kandidátů podle místních platných zákonů. Pokud místní platné zákony umožňují nižší úroveň ochrany osobních dat kandidátů než tyto zásady, potom platí tyto zásady.
Společnost GE respektuje právo na ochranu osobních údajů a zájmů každého jednotlivce. Při zpracovávání osobních dat kandidátů budou subjekty GE dodržovat následující zásady:
Osobní údaje kandidáta lze společnosti GE poskytnout různými způsoby. Mezi tyto způsoby patří: (a) předání e-mailem nebo na papíru zaměstnanci společnosti GE; (b) zadání osobních údajů online prostřednictvím poskytovatele služeb (třetí strana) do elektronické databáze v USA, ke které mají přístup pouze pověření zaměstnanci společnosti GE; nebo (c) prostřednictvím žádosti o zaměstnání společnosti GE.
Společnost GE může pravidelně shromažďovat další informace s vaším souhlasem nebo v souladu s platnými zákony. Společnost GE může například shromažďovat vaše názory (například při průzkumech) pro obchodní účely jako například zlepšování služeb. Tyto průzkumy jsou dobrovolné, rozhodnete-li se průzkumu nezúčastnit, nebudete žádným způsobem znevýhodněni. Tyto zásady se vztahují na všechny další shromažďované informace včetně odpovědí na uvedené průzkumy.
Společnost GE a její subjekty zpracovávají osobní údaje kandidátů pouze pro účely náboru. Zpracování osobních dat bude prováděno v souladu s platnými zákony a čistě v rámci procesu náboru. Mezi hlavní účely patří:
Účely náboru: Identifikace nebo hodnocení kandidátů pro pracovní pozice v rámci společnosti GE; rozhodování o přijetí/nepřijetí konkrétních osob; zajištění potřebné pro potřeby náboru; analýza procesu náboru a jeho výstupů; a provádění ověřování kandidáta (background check) zkoumání minulosti v rozsahu povoleném zákonem (dále pouze účely).
Pokud subjekt společnosti GE použije osobní údaje kandidáta pro účely, které přesahují výše uvedené účely, je tento subjekt odpovědný za to, že vás bude informovat o nových účelech využití osobních údajů a o příjemcích těchto údajů.
Možnost přístupu a zpracování vašich osobních dat mají osoby, které jsou zapojeny do náboru pro společnost GE a které mají zákonné právo k přístupu a zpracování osobních údajů pro výše uvedené účely.
Mezi zpracovávané osobní údaje kandidátů patří:
V omezeném rozsahu potřebují subjekty GE získávat Zvláštní data (jako například data související s rasovým či etnickým původem, politickými preferencemi, náboženskou příslušností, členstvím v odborové organizaci, zdravotním stavem či záznamy v rejstříku trestů). V takovém případě subjekty GE zajistí informovanost kandidátů o sběru a zpracování takových dat. V souladu se zákonnou úpravou musí subjekty GE s ohledem na tato data vždy získat výslovný souhlas kandidáta se zpracováním těchto dat a zejména s poskytnutím těchto dat třetí straně (mimo GE). S ohledem na charakter dat a riziko jejich zneužití zpracování takových dat podléhá zvláštním bezpečnostním a ochranným opatřením (bezpečnostní zajištění dat, omezení přístupu k datům, zakódování dat).
Subjekty GE jsou povinny zajistit odpovídající technická, fyzická a organizační opatření na ochranu osobních údajů kandidáta před neoprávněným přístupem, nezákonným zpracováním, náhodnou ztrátou nebo poškozením nebo neoprávněným zlikvidováním.
Za účelem ochrany osobních údajů uživatele před neoprávněným přístupem třetích stran mimo společnost GE uchovávají subjekty této společnosti veškeré elektronické osobní údaje uživatelů v systémech, které jsou chráněny bezpečnou síťovou architekturou včetně bran firewall a zařízení pro detekci neoprávněného vstupu. Servery, na nichž jsou uchovávány osobní údaje kandidátů, jsou pravidelně zálohovány (tzn. údaje jsou uloženy na dalším médiu), aby se zabránilo následkům jakéhokoli nechtěného vymazání nebo zničení údajů. Servery se nacházejí v prostorech vybavených dostatečnými ochrannými a protipožárními systémy.
Subjekty společnosti GE omezují přístup k vnitřním systémům, které obsahují osobní údaje kandidátů, na vybranou skupinu oprávněných uživatelů, kteří mají k těmto systémům přístup prostřednictvím jedinečného uživatelského jména a hesla. Přístup k osobním údajům kandidátů je omezen a umožněn pouze osobám za účelem plnění jejich pracovní náplně (například manažer oddělení lidských zdrojů potřebuje přístup ke kontaktním informacím kandidátů za účelem dohodnutí pohovoru). Tato ustanovení musí dodržovat správci třetích stran, kteří mohou mít přístup k osobním údajům kandidátů (viz ČÁST XI. PŘENÁŠENÍ DAT).
Společnost GE poskytne školení o zákonném a oprávněném, zpracování osobních údajů kandidátů, o nutnosti ochrany, přesnosti a aktualizování informací a o potřebě utajení údajů, ke kterým mají zaměstnanci přístup. Oprávnění uživatelé musí tyto zásady dodržovat; dojde-li k přístupu, zpracování nebo používání osobních údajů uživatelů v rozporu s požadavky těchto zásad, provedou subjekty GE příslušná disciplinární opatření podle platných zákonů.
Každá osoba má právo získat informace o tom, jaké jeho či její osobní údaje jsou ze strany společnosti či jakéhokoliv jejího subjektu uloženy a zpracovávány. Podle zákonů platných ve vaší zemi vám bude poskytnut přístup k vašim osobním údajům bez ohledu na umístění zpracování a úložiště údajů. Subjekt společnosti GE, který vaše údaje zpracovává, poskytne přístup přímo nebo prostřednictvím jiného subjektu společnosti GE. Veškeré žádosti o přístup odesílejte písemně na adresu:
Osobní údaje kandidátů budou k dispozici po potřebnou dobu a společnost GE vám umožní nahlédnout do vašich údajů na základě příslušné žádosti a v přiměřeném čase.
Máte-li další otázky týkající se těchto zásad, vašich osobních údajů nebo chcete-li zrušit vámi poskytnutý souhlas se zpracováním vašich osobních údajů, můžete se obrátit na správce ochrany osobních údajů (Human Resources Data Protection Administrator). Veškeré dopisy zaslané správci z jiného než výše uvedeného důvodu budou zlikvidovány.
V případě odmítnutí přístupu k údajům nebo úpravy údajů bude zobrazen důvod zamítnutí a bude proveden písemný záznam o požadavku a důvodu zamítnutí.
Oznámíte-li, že důvod zpracování údajů přestal být zákonný nebo pominuly skutečnosti, na jejichž základě došlo k poskytnutí osobních údajů, budou údaje vymazány (pokud není zákonem vyžadováno jinak).
Pokud je některý z vašich osobních údajů nepřesný nebo neúplný, můžete požádat o doplnění dat odesláním nového resumé/životopisu s aktuálními informacemi (například nová adresa bydliště nebo změna jména).
Chcete-li zrušit váš souhlas se zpracováváním osobních údajů, můžete zaslat e-mail na adresu CHR.webmaster@corporate.ge.com.
Společnost GE usiluje o zajištění trvalé a odpovídající úrovně ochrany osobních údajů kandidátů, které jsou zpracovávány společností GE nebo předávány mezi subjekty této společnosti. Za předávání osobních údajů kandidátů jinému subjektu společnosti GE je považován i přenos dat mezi dvěma různými subjekty společnosti GE. Přenos dat uvnitř skupiny podléhá platným zákonům a dále musí splňovat následující podmínky:
Bez předchozího svolení kandidáta subjekty společnosti GE neposkytnou osobní údaje kandidáta mimo společnost GE za účelem nabídky produktů nebo služeb kandidátovi pro osobní nebo rodinnou spotřebu (“přímý marketing”).
Omezení v této části se vztahují pouze na kontaktní informace získané při přihlášení o pracovní místo u společnosti GE. Tato omezení se nevztahují na kontaktní informace získané během interakce spotřebitele a zákazníka.
Některé země omezují automatizovaná rozhodnutí, tj. rozhodnutí o jednotlivcích, která jsou založena pouze na automatizovaném zpracování dat a která mohou na příslušné jednotlivce mít značné negativní právní dopady.
V některých případech budou zájemci o zaměstnání vyzváni, aby vyplnili dotazník, na jehož základě bude provedeno automatizované rozhodnutí.
Kromě výjimečných případů (například vyhledávání vhodných kandidátů na některé z obsazovaných pozic ve společnosti GE prostřednictvím počítače nebo telefonu) subjekty společnosti GE neprovádějí automatizovaná rozhodnutí pro hodnocení jednotlivých osob ani pro jiné účely. Jsou-li prováděna automatizovaná rozhodnutí, budou mít osoby, kterých se tato rozhodnutí týkají, možnost vyjádřit svůj názor na konkrétní automatizované rozhodnutí prostřednictvím správce ochrany osobních údajů (Human Resources Data Protection Administrator).
Všechny subjekty společnosti GE zajistí dodržování těchto zásad. Všechny osoby s přístupem k osobním údajům kandidátů musí dodržovat tyto zásady. V některých zemích mohou za zneužití opatření na ochranu údajů hrozit tresty nebo peněžní pokuty.
V případě podezření, že byla osobní data kandidáta použita v rozporu s těmito zásadami, může postižená osoba informovat správce ochrany osobních údajů (Human Resources Data Protection Administrator).
Pokud se jedná o údajné porušení těchto zásad subjektem společnosti GE v jiné zemi, než ve které se nachází postižená osoba nebo subjekt, který údaje poskytl, může tato osoba tento subjekt požádat o pomoc. Tento subjekt společnosti GE pomůže této osobě údajné porušení vyšetřit. Je-li porušení potvrzeno, najde subjekt, který údaje poskytl, společně se subjektem, který údaje získal nebo s dalšími příslušnými stranami, uspokojivé řešení celé záležitosti podle ustanovení těchto zásad.
Pokud Human Resources Data Protection Administrator nebo místní subjekt společnosti GE záležitost nevyřeší, může být předán Komisi pro ochranu osobních dat (Employment Data Privacy Committee). Komisi pro ochranu osobních dat předsedá GE Chief Privacy Leader, se skládá z odborníků na ochranu osobních dat a dodržování těchto zásad, kteří jsou nezávislí na vedení společnosti a kteří zodpovídají za všechny aspekty dodržování těchto zásad a za řešení všech případů a stížností v souvislosti se zpracováním osobních údajů kandidátů společností GE podle těchto zásad. Komisi pro ochranu osobních dat lze kontaktovat prostřednictvím e-mailové adresy EmpDataPvcy@corporate.ge.com nebo faxem na čísle +1-203-373-2181. Komise pro ochranu osobních dat sdělí své rozhodnutí a příslušná související opatření zodpovědným osobám.
Postupy popsané v těchto zásadách doplňují prostředky nápravy a řešení sporů poskytované společností GE nebo platnými zákony.
Pro důkladnější prosazování těchto zásad GE Chief Privacy Leader společně s GE Global Privacy Council, který se skládá ze senior manažerů v oblasti ochrany soukromí ze všech hlavních divizí společnosti GE, určí které z procesů v oblasti ochrany osobních dat a údajů o zaměstnáníbudou kontrolovány. Kontrolou společnost GE pověří Corporate Audit Start – sufitní oddělení nezávislé na vedení podniku. Corporate Audit Staff je podřízen místopředsedovi společnosti GE a interního auditu společnosti, který komunikuje nezávisle s Audit Committee správní rady společnosti GE. Zprávy o nálezech zaměstnanců interního auditu budou předány k posouzení a vyjádření GE Policy Compliance Review Board a/nebo GE Global Privacy Council. Správní rada bude vyžadovat akční plán, který zajistí dodržování těchto zásad. Pokud společnost GE nebude moci tyto záležitosti adekvátně zajistit vlastními prostředky, souhlasí, že pověří nezávislou třetí stranu, která provede šetření/audit všech postupů nebo stížností v souvislosti s osobními údaji kandidátů nebo údaji o zaměstnání v rámci těchto zásad.
Kromě školení v souvislosti s těmito zásadami bude společnost GE publikovat tyto zásady pro současné a nové zaměstnance na vnitřních podnikových stránkách a poskytnutím odkazu na zásady v počítačových aplikacích, ve kterých jsou osobní údaje kandidátů shromažďovány a zpracovávány.
Společnost GE si vyhrazuje právo provádět v těchto zásadách úpravy, které budou například odrážet změny v zákonech, vyhláškách, strategiích a postupech společnosti GE a požadavcích orgánů na ochranu osobních údajů. Aby jakékoli změny zásad vešly v platnost, musí je schválit GE Chief Privacy Leader nebo jím pověřená osoba. Pokud společnost GE provede změny zásad, budou tyto zásady předloženy k novému schválení (je-li to vyžadováno zákonem). Společnost GE bude informovat své zaměstnance a další osoby (například osoby, které používají webové stránky této společnosti pro přístup k osobním údajům, jako jsou informace o žádosti o zaměstnání) o veškerých změnách zásad. Společnost GE zveřejní všechny změny zásad na vhodných interních a externích webových stránkách.
Zavedením těchto zásad končí platnost všech stávajících vzájemných dohod mezi subjekty GE a platných zásad ochrany soukromí souvisejících se zpracováním osobních údajů kandidátů. Všichni účastníci takových smluv budou upozorněni na datum vstupu těchto zásad v platnost.
Společnost GE bude pečlivě a řádně reagovat na požadavky orgánů na ochranu osobních údajů týkajících se těchto zásad nebo splnění platných zákonů a vyhlášek na ochranu osobních údajů a soukromí. Zaměstnanci společnosti GE, kteří takové požadavky obdrží, musí kontaktovat svého manažera oddělení lidských zdrojů nebo vedoucího právního oddělení . Na požádání společnost GE poskytne orgánům na ochranu osobních údajů jména a kontaktní údaje příslušných kontaktních osob. Ohledně předávání osobních informací kandidátů mezi subjekty společnosti GE budou poskytující i přijímající subjekty (i) společně řešit připomínky orgánů na ochranu osobních údajů zodpovědných za subjekt, který údaje poskytuje, a (ii) respektovat rozhodnutí podle platných zákonů a procesů.
Práva a povinnosti související s osobními údaji kandidátů, které byly na shromážděny v rámci EU/EEA a jsou zpracovány na jiném místě
Kromě práv a povinností uvedených výše v zásadách ochrany osobních dat kandidátů společnosti GE (dále pouze zásady) nebo jiných existujících zásad byly stanoveny následující principy vycházející ze směrnice 95/46/EC (směrnice pro ochranu osobních údajů EU), které se vztahují na osobní údaje kandidátů shromážděné subjekty společnosti GE v zemích Evropské unie či Evropského hospodářského prostoru a zpracované na jiném místě. V právních řádech, ve kterých je znění tohoto dodatku platné, se práva a mechanismy prosazování zmíněné v těchto zásadách, vztahují rovněž na ustanovení v tomto dodatku. Následující ustanovení nepřinášejí zaměstnancům žádná další práva ani povinnosti vyjma těch, která jsou uvedena ve směrnici pro ochranu osobních údajů EU:
Zájemci o zaměstnání mohou protestovat proti zpracovávání svých osobních údajů kandidátů v případě závažné okolnosti související s jejich současnou situací. Tento případ může nastat, jestliže například zpracování údajů ohrožuje zdraví nebo život zájemce o zaměstnání. Toto ustanovení neplatí, pokud zpracování (i) je vyžadováno zákonem, (ii) bylo provedeno na základě vlastního rozhodnutí zájemce o zaměstnání nebo (iii) je nezbytné pro splnění smluvních povinností mezi zájemcem o zaměstnání společností GE Po vyčerpání příslušných postupů pro vnitřní urovnání sporů mohou zájemci o zaměstnání požadovat na subjektu společnosti GE náhradu za ztrátu nebo škody, které jim vznikly porušením zásad (včetně ustanovení tohoto dodatku) ze strany subjektu GE. Subjekt GE nenese žádnou odpovědnost za škody, jestliže dostála zásadám způsobem přiměřeným okolnostem Pokud mají některé termíny nebo definice použité v těchto zásadách dvojí význam, platí definice platného zákona v rámci příslušné členské země EU/EEA; pokud platný zákon takové definice neobsahuje, platí definice směrnice pro ochranu osobních údajů EU.
Souhlas se zpracováním osobních údajů zájemce o zaměstnání výlučně pro společnosti divize GE Money se sídlem v České republice
Kandidát, zájemce o zaměstnání ve společnosti GE Money Bank, a.s, se sídlem Vyskočilova 1422/1a, 140 28 Praha 4 – Michle, IČ: 25672720, zapsané u MS v Praze, oddíl B, vložka 5403 (dále jen „GEMB“), tímto prohlašuje ve smyslu zákona č. 101/2000 Sb., o ochraně osobních údajů, ve znění pozdějších předpisů (dále jen „zákon“) a výslovně souhlasí s tím, že veškeré jeho osobní údaje, které GEMB ode něj či od třetí strany (zejména z databáze vedené General Electric Company, USA) získala (dále jen „osobní údaje“), mohou být zpracovávány GEMB a dalšími příjemci, kterým GEMB osobní údaje předá za shodným účelem jak je uvedeno níže a to GE Money Auto, s.r.o., IČ: 60112743 (dále jen „GEMA“), Inkasní a exekuční servis s.r.o., IČ: 27889076 (dále jen „IES“), AgroConsult Bohemia s.r.o., IČ: 26444500 (dále jen „AGB“) (dále GEMB, GEMA, IES, AGB společně „GE Money CZ“). Účelem zpracování je:
Kandidát souhlasí, aby společnosti GE Money CZ zpracovávaly jeho osobní údaje pouze v rozsahu a za účelem uvedeným v tomto souhlasu. Výslovně souhlasí s tím, aby jeho osobní údaje byly zpracovávány a dále používány v informačních systémech GE Money CZ, dále pak v papírové či digitalizované podobě příslušnými zaměstnanci GE Money CZ, jejichž pracovní náplní je výběr a hodnocení zájemce, či kteří mohou být zájemci nadřízeni, případně pro dílčí úkony dalšími třetími stranami – zpracovateli smluvně pověřenými GE Money CZ. Prohlašuji, že jsem byl informován o svých právech dle § 21 zákona a případnou stížnost či odvolání souhlasu budu adresovat HR oddělení GEMB.
Tento souhlas se zpracováním osobních údajů kandidát uděluje GE Money CZ na dobu, kterou udělil společnosti General Electric Company, USA, nejdéle však na dobu 1 roku, pokud neuzavře s některou se společností GE Money CZ pracovní smlouvu nebo jinou obdobnou smlouvu. Tím nejsou dotčena ustanovení platných právních předpisů týkající se archivování dokumentů. Kandidát souhlasí shodně s výše uvedeným textem i pokud bude volná pracovní pozice vypsána u jiné společnosti GE Money CZ. Kandidát souhlas projevuje zaškrtnutím/kliknutím na příslušnou sekci na webových stránkách, dále výlučně pro kandidáty ucházející se o pozice České republiky,
Tento souhlas přiměřeně se vztahuje i na zpracování dat ostatními GE společnosti v České republice: GE Aviation Czech s.r.o., IČ: 27928845 (dále jen „GEA“), GE Medical Systems Česká republika,s.r.o., IČ: 63991306 (dále jen „GEMS CZ“), GE Real Estate Czech Republic s.r.o., IČ: 27199851 (dále jen „GERE CZ“), General Electric International Inc., organizační složka, IČ: 15890058 (dále jen „GEI“) a GE Industrial s.r.o., IČ: 47915412 (dále jen „GEInd“).