Protección de datos - Solicitante

Declaración de protección de datos para empleados y candidatos
(de conformidad con el artículo 13 del RGPD)

1. Nombre y datos de contacto del responsable

novacare GmbH

Bruchstr. 48

67098 Bad Dürkheim

 

2. Datos de contacto del responsable de protección de datos

DSBX GmbH

Calle Gablonz 4

76185 Karlsruhe

Correo electrónico: novacare@dsbx.one

 

3. Fines y bases legales del tratamiento de datos

Gestión de candidatos Procesamos datos personales que se nos envían por correo electrónico,
Publicar en portales en línea (como Stepstone o la Agencia Federal de Empleo)
asistir, para llevar a cabo el proceso de solicitud y decidir sobre
el establecimiento de una relación laboral. La base legal es el § 26 Abs.
1 BDSG.


Ejecución de la relación laboral:
En el marco de la relación laboral se van a
además de la nómina estándar, datos de rendimiento y comportamiento (como
(objetivos y retroalimentación). La base legal es el § 26, apartado 1
BDSG.


Procesamiento de categorías especiales de datos personales:
Hasta donde sea posible
Gestión de personal donde se procesan los datos de salud de los empleados,
esto se hace para ejercer derechos o cumplir obligaciones legales
del derecho laboral, de la seguridad social y de la protección social.
La base legal es el artículo 9, apartado 2, letra b) del RGPD, en relación con el § 26, apartado 3 de la BDSG.


Nómina y cálculo de sueldos
Con el fin de la correcta liquidación de honorarios y de
Los datos de facturación se procesan para cumplir con las obligaciones legales de notificación.
La base legal es el artículo 6, apartado 1, letra c) del RGPD, en relación con las [normas] nacionales
normativa fiscal y de seguridad social.


Comunicación y colaboración interna:
Para la organización de
Utilizamos correo electrónico y Microsoft Teams para los procesos operativos. Además, dentro de
de Microsoft 365 las funciones SharePoint, OneDrive, Planner, PowerBI,
OneNote, y esporádicamente Forms y Bookings. Copilot se utiliza
exclusivamente en la variante utilizada en las licencias empresariales
incluido y en el que no se realiza entrenamiento de IA con datos de la empresa
que tenga lugar. La base legal es el § 26 párr. 1 BDSG o el Art. 6 párr. 1 letra f
RGPD (interés legítimo en una gestión interna eficiente y moderna
Colaboración.


Videovigilancia:
Para proteger la propiedad y proteger lo crítico
La infraestructura de TI realiza videovigilancia enfocada en las salas de servidores
restringido y señalizado con señales de advertencia. La base legal es
Arte. 6, apartado 1, letra f), del RGPD (interés legítimo en la seguridad del edificio y
(para proteger contra el acceso no autorizado).

 

4. Destinatarios o categorías de destinatarios de los datos

Proveedores de servicios externos (procesadores de datos): Las nóminas se
a través de un asesor fiscal externo utilizando DATEV. Además
proveedor de servicios de TI y proveedor de la nube en el marco de mantenimiento y acceso de alojamiento
sobre datos (especialmente IONOS para el alojamiento y copias de seguridad encriptadas, así como
Microsoft Ireland Operations Ltd.).

 

5. Transferencia de datos a terceros países

Una transferencia de datos a lugares en países fuera de la UE
o de la AELC puede ocurrir en el marco del uso de los servicios de Microsoft, donde
der tenant de Microsoft esté explícitamente configurado para Europa. Debería
casos excepcionales para transferencias a los Estados Unidos, nos basamos en el
Decisión de adecuación de la Comisión Europea (Marco de privacidad de datos UE-EE. UU.) o
cláusulas contractuales tipo de la UE

 

6. Duración del almacenamiento

Datos del solicitante: documentos de solicitud en caso de rechazo para un
Se conservará durante 6 meses y posteriormente se eliminará de forma respetuosa con la privacidad.


Grabaciones de video
La duración del almacenamiento de las grabaciones de video en la sala de servidores es de
la regla de 72 horas. Solo en casos excepcionales justificados (por ejemplo, en incidentes que
Los días festivos/fines de semana) el almacenamiento se realiza hasta un máximo de 7 días.


Relación laboral:
Los datos de la relación laboral se conservan después de su finalización
por la duración de los (especialmente legales y comerciales fiscales)
Períodos de retención almacenados y luego eliminados.

 

7. Suministro de datos y toma de decisiones automatizada

Obligación de proporcionar: La entrega de sus datos personales
para la realización del proceso de solicitud o la conclusión y la
Realización de la relación laboral requerida. Sin estos datos
nosotros no podemos tenerle en cuenta en el proceso de solicitud o el
Relación laboral no realizada.


Toma de decisiones automatizada:
Una toma de decisiones automatizada que incluye
La elaboración de perfiles de conformidad con el artículo 22 del RGPD no se lleva a cabo.

 

8. Derechos de los interesados

Tiene derecho a la información (artículo 15 del RGPD), rectificación
(Art. 16 RGPD), supresión (Art. 17 RGPD), limitación del tratamiento (Art.
18 RGPD) y portabilidad de datos (art. 20 RGPD).


En la medida en que el procesamiento de datos se basa en un interés legítimo (art.
6, apdo. 1, letra f) RGPD) tiene derecho a oponerse en cualquier momento
oponerse al tratamiento (artículo 21 del RGPD). Además, usted tiene un
Derecho de acceso ante una autoridad de control de protección de datos (art. 77 RGPD).

 

es_ESES
Buscar en