Protection des données - Candidats

1. Nom et coordonnées du responsable

novacare GmbH

Bruchstr. 48

67098 Bad Dürkheim

2. Coordonnées du délégué à la protection des données

DSBX GmbH

Gablonzer Straße 4

76185 Karlsruhe

Courrier électronique : novacare@dsbx.one

3. Objectifs et bases juridiques du traitement des données

Gestion des candidatures Nous traitons des données personnelles qui nous sont envoyées par e-mail,
Par voie postale ou via des portails en ligne (comme Stepstone ou l'Agence fédérale pour l'emploi)
pour procéder, mener le processus de candidature et décider de
la justification d'une relation de travail. La base juridique est l'article 26 al.
1 BDSG.

Mise en œuvre de la relation d'emploi : Dans le cadre de la relation de travail, il sera procédé à
en plus du dossier du personnel standard, des données de performance et de comportement (telles que
(objectifs et retours) sont traités. La base légale est le § 26 alinéa 1
BDSG.

Traitement des catégories particulières de données à caractère personnel : Dans la mesure du possible, dans le cadre de
gestion du personnel des données de santé des employés sont traitées,
cela est-il fait pour l'exercice de droits ou l'accomplissement d'obligations légales
du droit du travail, du droit de la sécurité sociale et de la protection sociale.
La base juridique est l'article 9, paragraphe 2, point b) du RGPD, en relation avec le paragraphe 26, paragraphe 3, de la BDSG.

Paie et salaires Aux fins d'une facturation correcte et de la
Les données de facturation sont traitées pour satisfaire aux obligations légales de déclaration.
La base juridique est l'art. 6 par. 1 lettre c du RGPD en relation avec les dispositions nationales
dispositions fiscales et de sécurité sociale

Communication et collaboration internes : Pour l'organisation de
Pour les opérations, nous utilisons l'e-mail et Microsoft Teams. De plus, au sein de
de Microsoft 365 les fonctionnalités SharePoint, OneDrive, Planner, PowerBI,
OneNote, ainsi que sporadiquement Forms et Bookings sont utilisés. Copilot sera
exclusivement dans la variante utilisée dans les licences professionnelles
qui est inclus et où aucun entraînement de l'IA avec les données de l'entreprise n'est effectué
se déroule. La base juridique est le § 26 al. 1 BDSG ou l'article 6 al. 1 lit. f
RGPD (intérêt légitime à une organisation interne efficace et moderne
Collaboration).

Vidéosurveillance : Pour sécuriser la propriété et protéger les éléments critiques
L'infrastructure informatique est soumise à une vidéosurveillance qui couvre les salles des serveurs
restreint et signalé par des panneaux indicateurs. La base juridique est
Art. 6 al. 1 let. f RGPD (intérêt légitime à la sécurité des bâtiments et
(protection contre les accès non autorisés).

4. Destinataires ou catégories de destinataires des données

Prestataires de services externes (sous-traitants) : les fiches de paie seront
via un conseiller fiscal externe en utilisant DATEV. De plus, nous avons
Prestataire de services informatiques ainsi que fournisseur de cloud dans le cadre de la maintenance et de l'hébergement accès
sur les données (en particulier IONOS pour l'hébergement et les sauvegardes chiffrées ainsi que
Microsoft Ireland Operations Ltd.).

5. Transmission de données à des pays tiers

Un transfert de données vers des destinations situées dans des pays tiers à l'UE
ou de l'EEE peut survenir dans le cadre de l'utilisation des services Microsoft, où
le locataire Microsoft est explicitement configuré pour l'Europe. Devrait-il
à titre exceptionnel pour les transferts vers les États-Unis, nous nous appuyons sur le
Décision d'adéquation de la Commission européenne (cadre UE-États-Unis pour la protection de la vie privée) ou
clauses contractuelles types de l'UE.

6. Durée de conservation

Données du candidat : Les documents de candidature seront, en cas de refus, pour une
conservées pendant une durée de 6 mois, puis supprimées dans le respect de la protection des données.

Vidéos enregistrées La durée de conservation des enregistrements vidéo dans la salle des serveurs est de
de la règle des 72 heures. Uniquement dans des cas exceptionnels justifiés (par exemple, en cas d'incidents sur
Lors des jours fériés/week-ends, un stockage allant jusqu'à 7 jours maximum est effectué.

Relation de travail : données de la relation de travail seront, après sa fin
pour la durée légale (notamment fiscale et commerciale)
délais de conservation enregistrés, puis supprimés.

7. Mise à disposition des données et prise de décision automatisée

Obligation de fournir : La fourniture de vos données personnelles
pour la réalisation de la procédure de candidature ou la conclusion et la
Mise en œuvre de la relation d'emploi requise. Sans ces données
ne pouvons pas vous prendre en considération dans le processus de candidature, ou
Relation de travail non effectuée.

Prise de décision automatisée : Une prise de décision automatisée, y compris
Le profilage selon l'art. 22 RGPD n'a pas lieu d'être.

8. Droits des personnes concernées

Vous avez le droit d'accès (article 15 du RGPD), de rectification
(Art. 16 RGPD), effacement (Art. 17 RGPD), limitation du traitement (Art.
18 RGPD) et la portabilité des données (art. 20 RGPD).

Autant que le traitement des données soit basé sur un intérêt légitime (art.
6 al. 1 point f RGPD), vous avez le droit de vous y opposer à tout moment
s'opposer au traitement (art. 21 RGPD). De plus, vous disposez d'un
Droit de réclamation auprès d'une autorité de contrôle (art. 77 du RGPD).