Informacja o ochronie prywatności i danych osobowych
w spółce AstraZeneca Pharma Poland przeznaczona dla
kandydatów do pracy
I. Dla kogo przeznaczona jest ta informacja?
W niniejszej informacji o ochronie prywatności i danych osobowych wyjaśniono, w jaki sposób spółka AstraZeneca („my”, „nas”, „nasz”) gromadzi i wykorzystuje dane osobowe kandydatów do pracy („kandydat”).
Dane osobowe oznaczają zbiór informacji, które mogą zidentyfikować kandydata bezpośrednio (np. imię i nazwisko) lub pośrednio (np. unikatowy numer identyfikacyjny).
Niniejsza informacja o ochronie prywatności i danych osobowych jest zgodna z Globalnym standardem ochrony prywatności danych spółki AstraZeneca i ma na celu zapewnienie zgodności z przepisami dotyczącymi prywatności i ochrony danych na całym świecie. Jeśli jednak dana jurysdykcja wymaga od spółki AstraZeneca gromadzenia lub wykorzystywania danych osobowych kandydata w inny sposób, zawsze będziemy postępować zgodnie z obowiązującym prawem. Jeśli kandydat jest rezydentem Stanów Zjednoczonych, prosimy o zapoznanie się z niniejszą informacją oraz Dodatkową informacją dotyczącą Stanów Zjednoczonych, która zawiera dodatkowe informacje istotne dla osób zamieszkujących w niektórych jurysdykcjach Stanów Zjednoczonych.
II. Kto jest odpowiedzialny za dane osobowe kandydata?
Za dane osobowe kandydata odpowiedzialna jest lokalna spółka AstraZeneca, do której kandydat przesłał zgłoszenie. Podmiot ten jest „administratorem”, „osobą odpowiedzialną” lub innym równoważnym terminem zgodnie z obowiązującymi przepisami dotyczącymi prywatności i ochrony danych.
Tutaj dostępna jest lista spółek AstraZeneca wraz z ich danymi kontaktowymi, takimi jak adres e-mail, adres pocztowy i numery telefonów (jeśli dotyczy).
III. Jakie dane osobowe gromadzimy i w jaki sposób je wykorzystujemy?
Gromadzimy dane osobowe kandydata z różnych źródeł, w zależności od okoliczności, w tym:
- bezpośrednio od kandydata, gdy:
-
- tworzy konto i profil na stronie kariery grupy AstraZeneca;
-
- udostępnia nam swoje CV za pośrednictwem strony kariery grupy AstraZeneca lub w inny sposób; lub
-
- bierze udział w spotkaniach, rozmowach kwalifikacyjnych lub ćwiczeniach rekrutacyjnych;
- automatycznie z urządzenia kandydata, na przykład podczas logowania się do strony kariery grupy AstraZeneca;
- ze źródeł zewnętrznych, takich jak:
-
- agencje rekrutacyjne;
-
- firmy, które przeprowadzają dla nas wywiady środowiskowe przed zatrudnieniem; oraz
-
- od współpracowników lub przełożonych kandydata, którzy skierują go na wolne stanowisko;
- ze źródeł publicznie dostępnych:
-
- gromadzenie i analiza danych z serwisu LinkedIn
Możemy gromadzić i analizować dane dostępne na profilu LinkedIn kandydata w ramach naszego procesu pozyskiwania talentów. Obejmuje to informacje, które kandydat zdecydował się udostępnić publicznie lub do których wyraźnie upoważnił nas do uzyskania dostępu, zgodnie z warunkami i ustawieniami prywatności LinkedIn.
- gromadzenie i analiza danych z serwisu LinkedIn
W tabeli poniżej wymieniono cele, dla których możemy gromadzić i wykorzystywać dane osobowe kandydata, kategorie danych osobowych, które możemy gromadzić i wykorzystywać, oraz, w przypadku jurysdykcji wymagających „podstawy prawnej”, podstawę prawną, na której opieramy nasze działania.
Jeśli chodzi o podstawę prawną, niektóre kraje nie pozwalają nam opierać się na uzasadnionym interesie w celu wykorzystania danych osobowych kandydata. Wówczas możemy opierać się na innej podstawie prawnej, takiej jak zgoda kandydata. Poprosimy kandydata o zgodę na gromadzenie i wykorzystywanie jego danych osobowych, jeśli będzie to wymagane obowiązującym prawem i zgodnie z nim.
Kandydat może zdecydować, że nie poda nam swoich danych osobowych, gdy o nie poprosimy. Jeśli jednak kandydat zdecyduje się nie przekazywać nam swoich danych osobowych, może to ograniczyć lub uniemożliwić nam między innymi ocenę jego przydatności na wolne stanowiska, kontakt z nim w tej sprawie lub udzielenie odpowiedzi na jego zapytania.
Cel przetwarzania |
Kategorie danych osobowych |
Podstawa prawna |
A. Ocena aplikacji |
||
Ocena aplikacji, w tym:
|
|
|
B. Wywiad środowiskowy przed zatrudnieniem |
||
Przeprowadzenie wywiadu środowiskowego przed zatrudnieniem w przypadku pomyślnego zakończenia procesu selekcji, w tym:
|
|
|
C. Przyszłe możliwości |
||
Zachowanie danych kandydata w puli talentów grupy AstraZeneca w celu rozważenia przyszłych możliwości, które zidentyfikujemy, a do których profil kandydata byłby odpowiedni, gdy:
|
|
Zgoda kandydata |
D. Różnorodność i inkluzywność |
||
Wspieranie działań na rzecz różnorodności i inkluzywności w spółce AstraZeneca |
Grupa AstraZeneca to pracodawca zapewniający równe szanse. Wszyscy wykwalifikowani kandydaci będą brani pod uwagę pod kątem zatrudnienia bez względu na płeć, rasę czy pochodzenie etniczne. Informacje dotyczące rasy, pochodzenia etnicznego lub płci będą wykorzystywane wyłącznie do celów statystycznych i prowadzenia rejestrów, aby umożliwić nam monitorowanie zobowiązań etycznych, zapewnienie równych szans i zatrudnienie zróżnicowanej kadry. Dane te będą analizowane w sposób zagregowany przez zespół kierownictwa wyższego szczebla grupy AstraZeneca w celu zidentyfikowania obszarów wymagających poprawy w zakresie wspierania inkluzywnej i zróżnicowanej kadry. Żadne informacje, które kandydat zdecyduje się nam udostępnić, nie będą wykorzystywane do podejmowania indywidualnych decyzji o zatrudnieniu, a dostarczone informacje będą przechowywane oddzielnie od deklaracji zainteresowania. Podanie tych informacji jest całkowicie dobrowolne, a kandydat nie będzie podlegać żadnym niekorzystnym działaniom ani niekorzystnemu traktowaniu, jeśli zdecyduje się ich nie podawać. Jeśli kandydat zdecyduje się przekazać nam te informacje, może następnie zażądać ich usunięcia w dowolnym momencie, kontaktując się z nami w sposób wskazany poniżej. |
Zgoda kandydata |
E. Analityka i statystyki |
||
Przeprowadzanie analiz biznesowych i mierzenie odpowiednich kluczowych wskaźników wydajności (KPI) |
|
Nasz interes prawny polegający na ulepszaniu strategii rekrutacyjnych, planowaniu zatrudnienia i optymalizacji procesów rekrutacyjnych |
F. Roszczenia prawne |
||
Przetwarzanie jest niezbędne w celu ustalenia, dochodzenia lub obrony roszczeń prawnych |
|
|
Zautomatyzowana ocena aplikacji
Do automatycznego sprawdzenia CV i aplikacji w oparciu o wstępnie zdefiniowane zapotrzebowanie na pracę może zostać wykorzystany algorytm. Robimy to, aby wesprzeć naszą ocenę predyspozycji, doświadczenia i wiedzy kandydata związanych ze stanowiskiem, na które aplikuje. Niezależnie od wyniku tej automatycznej oceny, przed podjęciem decyzji o rozpatrzeniu lub odrzuceniu aplikacji zawsze weryfikuje ją człowiek. Decyzje nie są podejmowane automatycznie.
IV. Komu udostępniamy dane osobowe kandydata i w jaki sposób je przekazujemy?
Dane osobowe kandydata będą udostępniane konkretnym pracownikom spółki AstraZeneca, na przykład pracownikom działu kadr, działu prawnego i działu IT, jeśli istnieje uzasadniona potrzeba biznesowa, aby mieli do nich dostęp.
W zależności od celów, w jakich wykorzystujemy dane osobowe kandydata, możemy również udostępniać jego dane osobowe w celach wymienionych powyżej następującym podmiotom:
- innym spółkom grupy AstraZeneca, w tym naszym podmiotom stowarzyszonym i zależnym;
- naszym dostawcom usług, takim jak:
-
- Eightfold AI Inc. w celu wsparcia automatycznej oceny aplikacji w procesie oceny aplikacji;
-
- dostawcy usług IT na potrzeby zarządzania i utrzymania systemów, bezpieczeństwa i doskonalenia systemów, rozwoju, testowania, wsparcia technicznego i hostingu danych;
-
- agencje rekrutacyjne w celu udzielenia nam pomocy w znalezieniu i zatrudnieniu odpowiednich kandydatów, w tym w zakresie weryfikacji i wstępnego wyboru;
-
- firmy zakontraktowane do przeprowadzania wywiadu środowiskowego, w stosownych przypadkach;
-
- firmy, które pomagają nam oceniać umiejętności i kompetencje kandydatów oraz przeprowadzać testy psychometryczne;
-
- następcy prawni lub partnerzy biznesowi spółki AstraZeneca lub spółek z grupy AstraZeneca w przypadku sprzedaży, zbycia lub ustanowienia współpracy lub wspólnego przedsięwzięcia w odniesieniu do całości lub części ich działalności;
-
- urzędnicy państwowi, w przypadku których mogą istnieć prawne wymogi sprawozdawcze. Takie podmioty grupy AstraZeneca i podmioty zewnętrzne mogą mieć siedzibę w dowolnym miejscu na świecie, w tym w krajach, które mogą nie zapewniać takiej samej ochrony prawnej danych osobowych jak kraj zamieszkania kandydata; oraz
-
- innym podmiotom zewnętrznym na polecenie kandydata lub za jego zgodą.
Podmioty, którym udostępniamy dane osobowe, mogą być zlokalizowane w różnych jurysdykcjach na całym świecie. Gdy przekazujemy dane osobowe kandydata za granicę, robimy to zgodnie z obowiązującymi przepisami dotyczącymi prywatności i ochrony danych.
Tam, gdzie jest to wymagane prawem, opieramy się na umowach w celu zapewnienia, że podmiot otrzymujący dane osobowe kandydata przestrzega obowiązujących przepisów o ochronie danych. Takie ustalenia umowne obejmują na przykład Standardowe klauzule umowne i Wiążące reguły korporacyjne spółki AstraZeneca lub równoważne instrumenty zatwierdzone przez właściwy organ nadzorczy. Kandydat może poprosić o informacje i kopię Standardowych klauzul umownych stosowanych przez spółkę AstraZeneca, kontaktując się z nami pod adresem Privacy@astrazeneca.com.
Gdy jest to wymagane obowiązującymi przepisami dotyczącymi prywatności i ochrony danych, poprosimy o zgodę kandydata przed przekazaniem jego danych osobowych do innej jurysdykcji.
Organy ścigania, organy regulacyjne i organy odpowiedzialne za bezpieczeństwo lub sądy w jurysdykcjach, do których przekazujemy dane osobowe kandydata, mają prawo dostępu do danych osobowych kandydata zgodnie z obowiązującymi przepisami prawa.
V. Jak długo przechowujemy dane osobowe kandydata?
Dane osobowe kandydata przechowujemy tak długo, jak jest to konieczne do celów określonych powyżej lub, w przypadku gdy prawo lokalne nakłada obowiązek przechowywania danych, zgodnie z takim prawem. Gdy dane osobowe kandydata nie będą już potrzebne do tych celów, zostaną usunięte.
VI. Jak chronimy dane osobowe kandydata?
Wdrożyliśmy szereg środków i technologii ochrony prywatności i bezpieczeństwa, aby pomóc chronić dane osobowe kandydata przed naruszeniem bezpieczeństwa prowadzącym do przypadkowego lub niezgodnego z prawem zniszczenia, utraty, zmiany, nieuprawnionego ujawnienia lub dostępu. W szczególności AstraZeneca opracowała i wdrożyła sprawdzone systemy przesyłania i przechowywania danych zaprojektowane w celu zapewnienia odpowiedniego poziomu bezpieczeństwa i ochrony danych osobowych.
Opracowaliśmy specjalny proces starannego wyboru dostawców usług i partnerów, z którymi współpracujemy, który obejmuje weryfikację, czy posiadają oni odpowiednie techniczne i organizacyjne środki bezpieczeństwa w celu ochrony danych osobowych kandydata. Potwierdzamy również, że ci usługodawcy i partnerzy są w stanie wywiązać się ze zobowiązań podjętych w umowach o przetwarzanie i udostępnianie danych, które z nimi podpisujemy.
Jeśli kandydat podejrzewa lub uważa, że jego komunikacja z nami nie jest już bezpieczna, prosimy o jak najszybszy kontakt. Dane kontaktowe dostępne są w punkcie „Kontakt” poniżej.
VII. Jakie są prawa kandydata w zakresie ochrony danych?
Ogólnie rzecz biorąc, prawa kandydata w odniesieniu do jego danych osobowych będą zależeć od: (i) przepisów o ochronie danych (jeśli istnieją), które mają zastosowanie do sposobu, w jaki gromadzimy i wykorzystujemy dane osobowe kandydata; oraz (ii) w niektórych jurysdykcjach, podstawy prawnej, na jakiej gromadzimy i wykorzystujemy dane osobowe kandydata. Niektóre przepisy przewidują również warunki lub wyjątki od korzystania z tych praw.
Kandydatowi przysługują następujące prawa w odniesieniu do jego danych osobowych:
- prawo do uzyskania informacji o tym, w jaki sposób wykorzystujemy jego dane osobowe, w tym do jakich celów je wykorzystujemy, komu je udostępniamy, jak długo je przechowujemy itp.;
- prawo dostępu do przechowywanych przez nas jego danych osobowych, w tym prawo do otrzymania kopii jego danych osobowych;
- prawo do żądania od nas poprawienia wszelkich nieścisłości w przechowywanych przez nas jego danych osobowych (na przykład dlatego, że są one niekompletne lub nieaktualne);
- prawo do żądania od nas usunięcia (wykasowania) jego danych osobowych;
- prawo do przekazania przez nas jego danych osobowych, które od niego otrzymaliśmy, podmiotowi zewnętrznemu;
- prawo do sprzeciwu wobec wykorzystywania przez nas jego danych osobowych;
- prawo do otrzymywania istotnych informacji na temat logiki związanej z wszelkimi zautomatyzowanymi decyzjami, które podejmujemy w odniesieniu do kandydata, oraz prawo do bycia informowanym o znaczeniu i przewidywanych konsekwencjach takiej decyzji;
- prawo do wycofania zgody na gromadzenie lub wykorzystywanie jego danych osobowych; oraz
- wszelkie inne prawa wynikające z obowiązujących przepisów o ochronie danych.
Jeśli kandydat chce skorzystać z tych praw, musi skorzystać z przeznaczonej do tego platformy internetowej spółki AstraZeneca. Należy przy tym pamiętać o następujących kwestiach:
- Możemy poprosić kandydata o przedstawienie dowodu, że jest tym, za kogo się podaje, jeśli mamy jakiekolwiek wątpliwości co do jego tożsamości. Możemy na przykład poprosić kandydata o zweryfikowanie pewnych danych, które posiadamy na jego temat lub, w niektórych przypadkach, o okazanie nam dowodu tożsamości.
- Jeśli kandydat składa wniosek w imieniu innej osoby, możemy poprosić go o przedstawienie dowodu, że został upoważniony przez tę osobę do złożenia wniosku w jej imieniu.
- Usuniemy wszelkie dowody tożsamości kandydata, gdy tylko upewnimy się, że jest on tym, za kogo się podaje, lub że ma upoważnienie do reprezentowania innej osoby.
Oprócz powyższych praw, kandydat ma również prawo do złożenia skargi do lokalnego organu ochrony danych, w zależności od obowiązującego prawa.
VIII. Kontakt
Kandydat może się z nami skontaktować, korzystając z danych kontaktowych – takich jak adres e-mail, adres pocztowy lub numery telefonów – podmiotu AstraZeneca odpowiedzialnego za jego dane osobowe, które można znaleźć na tej stronie internetowej.
Może również skontaktować się z naszym inspektorem ochrony danych pod adresem e-mail Privacy@astrazeneca.com lub listownie pod adresem: Global Data Protection Officer, AstraZeneca 1 Francis Crick Avenue, Cambridge Biomedical Campus, Cambridge, CB2 0AA, United Kingdom
Jeśli kandydat chce skorzystać ze swoich praw, musi skorzystać z przeznaczonej do tego platformy internetowej.
IX. W jaki sposób informujemy kandydata o aktualizacjach niniejszej informacji o ochronie prywatności danych?
Najnowszą wersję naszej informacji o ochronie prywatności i danych osobowych opublikujemy na naszej stronie internetowej pod adresem https://careers.astrazeneca.com/candidate-privacy-notice Informacja o ochronie prywatności i danych osobowych zawiera datę ostatniej aktualizacji. Jeśli wprowadzimy istotne aktualizacje do informacji o ochronie prywatności i danych osobowych, w miarę możliwości i zgodnie z obowiązującym prawem przekażemy kandydatowi dodatkowe powiadomienie (na przykład wysyłając je do niego, wykorzystując dane kontaktowe, które mamy zarejestrowane).