1. Identitatea si datele de contact ale operatorului
Prelucrarea datelor dumneavoastră cu caracter personal in condiții de legalitate și siguranță reprezintă o
preocupare importanta pentru compania SOMAREST S.R.L., cu sediul în Municipiul Sibiu, Calea Surii Mari nr. 43, VGP Park, jud. Sibiu, identificată prin J2001000649321; CUI RO14252261 (denumită în continuare în mod prescurtat „Compania” sau „Operatorul”). Prin prezenta „NOTĂ DE INFORMARE” vă aducem la cunoștință in conformitate cu art. 13-14 din Regulamentul
general privind protecția datelor - GDPR 1 modul în care Compania prelucrează datele dumneavoastră cu caracter personal în cadrul procedurilor de recrutare desfășurate de către Companie. În special vă informăm cu privire la
categoriile de date cu caracter personal colectate de către Companie, scopul si temeiul legal al prelucrărilor
efectuate, persoanele vizate de această prelucrare, destinatarii datelor cu caracter personal, perioada de prelucrare
a acestora, precum si modul de exercitare a drepturilor de către persoanele vizate.
2. Definiții
Conform Regulamentului general privind protecția datelor - GDPR, „date cu caracter personal" înseamnă orice
informații privind o persoană fizică identificată sau identificabilă („persoana vizată"); o persoană fizică identificabilă
este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare,
cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe
elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
Alți termeni folosiți în prezenta Nota de informare, ca de exemplu nelimitativ: „prelucrare”, „operator”,
„destinatar”, „persoană împuternicită de operator”, „încălcarea securității datelor cu caracter personal",
„Autoritatea de supraveghere”, vor avea același înțeles ca în GDPR.
3. Categorii de persoane vizate
Prezenta Nota de informare se adresează următoarelor categorii de persoane fizice („persoane vizate”): acelor
persoane fizice (candidați) care aplica pentru un post in cadrul Companiei (sau pentru un stagiu de practică), în mod
direct la sediul nostru sau punctele de lucru ale Companiei, prin firme de recrutare specializate, online prin
intermediul rubricii „cariere” a site-ul nostru www.somarest.ro sau prin email.
4. Sursa datelor cu caracter personal
În legătură cu sursa datelor cu caracter personal, majoritatea datelor cu caracter personal sunt furnizate către noi
direct de către dumneavoastră în calitate de persoană vizată (candidat), atât fizic, la sediul nostru și punctele de
lucru ale Companiei, în cadrul eventualelor interviuri sau online la adresele de email ale Companiei ori prin rubrica
„cariere” a site-ului nostru www.somarest.ro. Unele date pot fi obținute și de la alte persoane juridice, de exemplu
firme de recrutare la care ați apelat, foști angajatori - în condițiile Codului muncii și alte surse disponibile public.
5. Categorii de date cu caracter personal prelucrate
Categoriile de date prelucrate de către Companie în procedura de recrutare, pot fi:
- datele de identificare (acestea pot fi de exemplu: numele, prenumele, sexul, data si locul nașterii, vârsta, codul
numeric personal, seria si numărul cărții de identitate, numele avut înainte de căsătorie, cetățenia, numărul de
pașaport, semnătura, fotografia, numărul si seria permisului de conducere).
- date de contact (adresa de corespondență, adresa de domiciliu/reședința, adresa de e-mail/telefonul/faxul)
- datele personale referitoare la educație si pregătirea personală (date incluse in CV-uri, detalii/dovezi despre
educație, competență, experiență și formare profesională, angajatori anteriori, diplome, atestate si calificări
profesionale, scrisori de recomandare);
- date medicale privind medicina muncii necesare la recrutare (dizabilități/grad de handicap, restricții la muncă);
- date privind remunerația solicitată, asigurări de sănătate, pensie;
1. REGULAMENTUL nr. 679 din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea
datelor cu caracter personal şi privind libera circulație a acestor date şi de abrogare a Directivei 95/46/CE
(Regulamentul general privind protecția datelor - GDPR).
- cazierul judiciar (doar daca este necesară prelucrarea conform prevederilor legale);
- datele rezultate din postul vizat si proba de lucru dată in Companie ori din interviul/concursul/examenul la care
participați;
- datele pe care Compania le generează intern in legătura cu dumneavoastră, precum și alte date personale pe
care, după caz, le puteți furniza direct către noi în legătură cu scopul prelucrării.
6. Scopul prelucrării datelor cu caracter personal precum și temeiul legal
6.1 Prelucrăm datele dumneavoastră cu caracter personal în scopul recrutării de către Companie a potențialilor
salariați (sau a potențialilor beneficiari a unor stagii de practica in cadrul Companiei).
In acest sens, pentru a evalua calificările candidaților, pentru a comunica cu aceste persoane în vederea recrutării
(inclusiv prin mijloace de comunicare electronice, convorbiri audio/video), pentru susținerea
examenului/interviului/concursului/probei de lucru, pentru efectuarea instruirii privind securitatea si sănătatea in
munca (daca este cazul pentru proba de lucru), pentru procesarea reclamațiilor si contestațiilor venite din partea
dumneavoastră, pentru documentarea si dovedirea celor discutate si acordurilor convenite cu dumneavoastră,
pentru prevenirea fraudelor ori pentru asigurarea securității sistemelor informatice, folosim datele personale
conținute în CV-urile, diplomele și documentele pe care le primim în scopul recrutării.
6.2 Temeiul legal al prelucrării datelor cu caracter personal
În aceste cazuri prelucrarea datelor cu caracter personal se face in baza articolului 6 alin. 1 litera a), b), c) sau f)
din GDPR, adică având următoarele temeiuri legale:
- pregătirea contractelor in care persoana vizata este parte (contract individual de muncă, de exemplu).
- îndeplinirea unei obligații legale care revine Companiei (prevăzută de Codul Muncii, legislația privind securitatea si
sănătatea in munca).
- consimțământul dumneavoastră (de exemplu pentru stocarea CV-ului o perioada mai îndelungată, daca este cazul).
Atunci când consimțământul dumneavoastră este necesar pentru o anumita prelucrare, acesta va fi solicitat în mod
separat de prezentul document.
- interesul nostru legitim, in cazul protejării Companiei împotriva fraudelor ori a unor eventuale litigii.
7. Categorii de destinatari ai datelor cu caracter personal
În funcție de scopul prelucrării, dacă este cazul, ar putea fi necesară divulgarea datelor dumneavoastră cu
caracter personal către următoarele categorii de destinatari, precum, dar fără a se limita la:
a) furnizori si prestatori de servicii, colaboratori sau parteneri de afaceri ai Companiei, de exemplu, agenții de
recrutare, consultanți externi (in domeniul securității si sănătății in munca), consultanți sa prestatori de servicii IT,
contabili, auditori, consultanți fiscali, etc.
b) autorități judiciare, administrative ori avocați pentru a ne stabili, exercita sau apăra drepturile legale în
justiție, arbitraje ori pe cale administrativa.
Nu sunt transferate datele dumneavoastră către o „țară terță” sau o „organizație internațională” din afara
spațiului Uniunii Europene (UE) sau Spațiului Economic European (S.E.E). Astfel de transferuri înafara U.E./S.E.E, dacă
va fi cazul, vor fi efectuate de către Companie doar cu respectarea prevederilor GDPR în vigoare si a legislației
privind protecția datelor cu caracter personal.
8. Perioada de stocare a datelor cu caracter personal
8.1 Datele cu caracter personal sunt stocate în vederea prelucrării lor pe durata necesară îndeplinirii scopurilor
menționate mai sus, iar ulterior vor fi păstrate pe durata stabilita de prevederile legale aplicabile ori pe durata
necesara documentarii si exercitării dreptului la apărare al Companiei în justiție, arbitraje ori pe cale administrativa
ori pe durata îndeplinirii obligațiilor legale de arhivare.
8.2 În cazul in care recrutarea dumneavoastră are succes, datele cu caracter personal colectate vor deveni parte
a dosarului de personal necesar pentru încheierea contractului individual de muncă si vor fi prelucrate de către noi
conform Notei de informare privitoare la prelucrarea datelor cu caracter personal ale salariaților noștri (notă de
informare care vă va fi prezentată dacă recrutarea are succes).
8.3 Dacă (i) recrutarea pentru un anumit post deschis spre recrutare si dorit de către dumneavoastră (sau stagiu
de practica in Companie) a eșuat, sau (ii) dacă nu există o poziție deschisă de recrutare în Companie pentru postul
vizat de către dumneavoastră, dar totuși am primit date personale de la dumneavoastră în calitate de candidat
pentru o eventuală „recrutare generală” in Companie, vom șterge datele dumneavoastră primite in scopul recrutării
în termen de maxim 180 de zile calendaristice de la data la care recrutarea a eșuat, ori în cazul „candidaturii
generale” pentru posturi vacante - de la data la care am primit aceste date de la dumneavoastră (pentru a putea
documenta și apăra in cadrul unor contestații ori pe cale judiciară sau administrativă drepturile noastre in legătura
cu aceasta recrutare).
8.4 In cazul în care recrutarea pentru un post in Companie a eșuat sau nu există o poziție deschisă de recrutare în
Companie pentru postul vizat, dar sunteți de acord sa păstram, peste durata menționată la punctul 8.3 de mai sus,
datele dumneavoastră personale pentru campanii de recrutare viitoare ce pot sa apară, vă vom solicita
consimțământul în aceste scopuri printr-un document separat.
9. Drepturile dumneavoastră si modul de exercitare a acestora
În calitatea dumneavoastră de persoană vizată, legislația aplicabilă vă oferă o serie de drepturi, printre care:
a) dreptul la informare și transparență – persoana vizată are dreptul de a obține din partea operatorului
informații concise, accesibile și transparente referitoare la prelucrare.
b) dreptul de acces – persoana vizată are dreptul de a obține din partea operatorului o confirmare ca i se
prelucrează sau nu datele cu caracter personal, iar dacă răspunsul este afirmativ, persoana vizată are dreptul de a
obține informațiile relevante in legătură cu activitățile de prelucrare;
c) dreptul la rectificare – persoana vizată are dreptul de a obține din partea operatorului rectificarea datelor
personale cu caracter personal inexacte care o privesc, ori completarea datelor cu caracter personal care sunt
incomplete.
d) dreptul la ștergerea datelor - persoana vizată are dreptul de a obține din partea operatorului ștergerea datelor
cu caracter personal care o privesc, în anumite cazuri menționate de legislația aplicabila.
e) dreptul la restricționarea prelucrării - persoana vizată are dreptul de a obține din partea operatorului
restricționarea procesării datelor personale în anumite cazuri (de exemplu, atunci când persoana vizata contestă
exactitatea datelor personale, pentru o perioadă care să permită operatorului să verifice exactitatea datelor);
f) dreptul la opoziție– persoana vizată are dreptul de a se opune prelucrării în continuare a datelor sale
personale, în anumite condiții și limite stabilite de GDPR inclusiv de a se opune prelucrării datelor în scopuri de
marketing direct;
g) dreptul la portabilitatea datelor – persoana vizată are dreptul de a primi datele personale care o privesc si pe
care le-a furnizat operatorului într-un mod structurat, utilizat în mod curent si care poate fi citit automat si are
dreptul de a transmite aceste date altui operator.
h) dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri.
Nu luăm decizii individuale automatizate (inclusiv crearea de profiluri) cu privire la dumneavoastră.
Atunci când furnizarea de date cu caracter personal reprezintă o obligație legală sau contractuală sau o obligație
necesară pentru încheierea unui contract, refuzul cu privire la furnizarea datelor cu caracter personal poate
determina imposibilitatea încheierii/executării contractului ori imposibilitatea îndeplinirii de către Companie a
scopurilor legale de prelucrare (de exemplu nu putem prelucra candidatura dumneavoastră).
În cazul în care prelucrarea de date cu caracter personal se bazează pe consimțământul dumneavoastră, conform
art. 6 alin. 1 litera (a) ori art. 9 alin. 2 litera (a) din GDPR, aveți dreptul de a va retrage consimțământul acordat în
orice moment, printr-o cerere scrisa trimisă la adresa menționată la aliniatul următor, fără a afecta legalitatea
activităților de prelucrare efectuate înaintea retragerii. In acest caz vom acționa in consecință pentru a aplica
retragerea consimțământului dumneavoastră, cu excepția cazului in care exista un motiv legal sau un interes legitim
pentru a nu face acest lucru.
Cu privire la prelucrarea datelor dumneavoastră cu caracter personal, dacă doriți să vă exercitați oricare dintre
drepturile dumneavoastră ori să depuneți o reclamație legată de prelucrarea datelor dumneavoastră cu caracter
personal ne puteți contacta printr-o solicitare scrisă: la sediul nostru din Municipiul Sibiu, Calea Surii Mari nr. 43,
VGP Park, jud. Sibiu, sau printr-un mesaj la următoarea adresa de postă electronică: office@somarest.ro;
De asemenea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării
Datelor cu Caracter Personal: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București,
Romania; Informații suplimentare in legatura cu procedura reclamațiilor puteti gasi pe pagina de internet a
Autorității de supraveghere: http://dataprotection.ro/?page=Plangeri_RGPD&lang=ro.
