NOTĂ DE INFORMARE
privind prelucrarea datelor cu caracter personal ale candidaților Operatorului BANCA COMERCIALĂ ROMÂNĂ SA

BANCA COMERCIALĂ ROMÂNĂ S.A. („BCR”)  prelucrează datele cu caracter personal furnizate de dumneavoastră în mod direct sau obținute de BCR din alte surse, în calitate de operator.

Informațiile de contact le găsiți la https://www.bcr.ro/ro/contact. Pentru a contacta responsabilul cu protecția datelor personale, precum și pentru exercitarea drepturilor privind prelucrarea datelor, ne puteți scrie la dpo@bcr.ro.

Pentru mai multe detalii vă rugăm să accesați Politica privind confidențialitatea disponibilă la  https://www.bcr.ro/ro/persoane-fizice/informatii-utile/politica-privind-confidentialitatea.

1.               CATEGORIILE DE DATE PERSONALE

BCR prelucrează datele personale ale candidaților  în scopul recrutării, astfel:

(a)       date personale de identificare, cum ar fi: numele, adresa de domiciliu, data nașterii, , naționalitatea, datele din cartea de identitate sau din pașaport sau alte date de identificare puse la dispoziție de candidați;

(b)       date de contact, cum ar fi: numărul de telefon și adresa de email;

(c)       date referitoare la educația și parcursul profesional: diplome și acte de studii, atestate, certificate profesionale, vize de ședere în țară, referințe, note de interviu, verificări anterioare angajării, informații incluse în CV sau în alte documente;

(d)       date privind sănătatea: informații despre condiția medicală, detalii privind eventuale dizabilități sau restricții de muncă;

(e)       date referitoare la comportamentul la locul de muncă: comportamentul și procedurile disciplinare în care au fost implicați candidații, furnizate în procesul de screening;

(f)        date referitoare la cazierul judiciar sau fiscal, după caz, și date privind reputația și integritatea : în funcție de poziția pentru care candidatul aplică , este posibil ca BCR să solicite certificatul de cazier judiciar sau fiscal, prelucrarea având la bază îndeplinirea unei obligații legale sau a unui interes legitim de a verifica integritatea candidatului. De asemenea, în baza normelor prudențiale și a legislației aplicabile, efectuăm verificări de conformitate și antifraudă pentru a determina integritatea și reputația candidaților, prin interogarea bazelor de date publice, precum portalul instanțelor, Registrul Comerțului, Ministerul Finanțelor și a altor informații publice, inclusiv dintre cele disponibile pe rețelele de socializare sau alte platforme online;

De asemenea, în vederea respectării obligațiilor privind evitarea conflictelor de interese, BCR va prelucra următoarele date cu caracter personal ale rudelor angajaților (până la gradul IV inclusiv) care au relații de muncă cu societăți din grupul BCR: nume, prenume, cod numeric personal sau data nașterii, poziție/funcție.

Având în vedere că aceste date nu se obțin în mod direct de la membrii de familie ai angajaților și că BCR nu ar avea cum să realizeze, în mod practic, informarea acestora cu privire la activitățile de prelucrare, este în responsabilitatea candidaților să își informeze membrii de familie în mod corect cu privire la activitățile de prelucrare detaliate în această notă de informare.

2.               SURSA DATELOR

Colectăm datele personale ale candidaților direct de la aceștia, la sediul nostru și la punctele noastre de lucru din țară, fizic, prin telefon sau prin e-mail, de pe internet, prin pagina de cariere a băncii, de la societăți de recrutare la care am apelat în vederea angajării, de la furnizorii de servicii de formare profesională de training și alți furnizori de servicii implicați în executarea contractului individual de muncă, de administrare sau de mandat, dar și indirect, prin verificări proprii sau prin recomandările primite de la alte persoane, precum și prin informații de la celelalte societăți din grupul BCR sau Erste.

3.               TEMEIUL ȘI SCOPURILE PRELUCRĂRII DATELOR PERSONALE

3.1.           Pentru efectuarea de demersuri în vederea încheierii contractului cu candidații, datele sunt utilizate în următoarele scopuri:

• evaluarea aplicației  pentru ofertarea candidatului;
• programarea și desfășurarea interviului de angajare, elaborarea/selecția/finalizarea listei scurte;
•  întocmirea documentației de angajare.

3.2.           Pentru îndeplinirea obligațiilor legale, datele sunt utilizate în următoarele scopuri:

• în vederea examinării prealabile a dreptului sau permisului de muncă în România;
• realizării raportărilor sau comunicării cu autorități cu atribuții de control și supraveghere;
• realizarea verificărilor de conformitate și antifraudă privind reputația și integritatea;
• prelucrarea certificatului de cazier judiciar și fiscal și îndeplinirea formalităților de aprobare cu BNR și ASF în vederea încadrării candidatului pe funcția pentru care este ofertat;
• administrarea conflictelor de interese care ar putea fi generate de activitățile extra-profesionale, precum și de relațiile de rudenie;
• audit intern;
• conformarea cu obligațiile legale din legislația muncii.

3.3.           Pentru asigurarea interesului legitim al BCR, datele sunt utilizate în următoarele scopuri:

• Conservarea dreptului la apărare prin stocarea datelor pe durata existenței dreptului;
• Implementarea unor mijloace ce permit oricărei persoane să semnaleze neconcordanțele sesizate în legătură cu activitatea BCR (menținerea unei linii de raportare de tip whistleblowing);
• conformitate și antifraudă în vederea verificării reputației și integrității candidaților;
• Verificarea compatibilității și contactarea în vederea oferirii altor oportunități de angajare (în ipoteza în care procesul de recrutare inițial nu rezultă în încheierea unui contract ), inclusiv în cadrul altor societăți din grupul BCR sau Erste. În acest scop, datele candidaților transmise prin aplicația internă de recrutare vor fi vizibile tuturor recrutorilor din grupul Erste;
• Realizarea de cercetări și analize statistice în legatură cu procesul de recrutare.

Procesul de recrutare poate implica realizarea de profile ale candidaților, dar decizia de angajare nu se ia prin procese decizionale automate.

4.               DURATA PRELUCRĂRII DATELOR

Datele personale vor fi stocate pe o perioadă limitată de timp și în conformitate cu condițiile și prevederile legale, astfel:

4.1.           pe durata desfășurării procesului de recrutare, până la momentul angajării (dacă va fi cazul), dată după care datele vor fi păstrate în dosarul de personal în conformitate cu legislația aplicabilă pe durata contractului;

4.2.           în cazul în care candidatul nu este angajat, datele se vor păstra pe o perioadă de 3 ani de la data înregistrării candidaturii. Totodată, în această situație, BCR poate contacta candidații pentru oferirea de noi oportunități de angajare, în termen de 1 an de la data înregistrării candidaturii. În măsura în care nu doriți să fiți contactat în acest scop vă rugăm să scrieți la recrutare@bcr.ro.

La expirarea termenului de prelucrare stabilit în prezenta notă de informare, datele cu caracter personal vor fi șterse sau anonimizate, după caz.

5.               DESTINATARI

În vederea îndeplinirii scopurilor mai sus-menționate, BCR poate dezvălui în anumite situații datele personale ale candidaților către următoarele categorii de destinatari: împuterniciți, furnizori de servicii medicale, alte societăți din grupul BCR sau Erste.

6.               TRANSFERUL DATELOR PERSONALE:

În prezent, în vederea îndeplinirii scopurilor mai sus-menționate este posibil ca BCR să transfere anumite categorii de date personale în afara României, în state din cadrul UE/ SEE: Austria.

7.               DREPTURILE CANDIDAȚILOR:

• dreptul la informare, respectiv dreptul de a primi detalii privind activitățile de prelucrare efectuate de către BCR, conform celor descrise în prezentul document;
• dreptul de acces la date, respectiv dreptul de a obține confirmarea din partea BCR cu privire la prelucrarea datelor cu caracter personal, precum și detalii privind activitățile de prelucrare;
• dreptul la rectificare, respectiv dreptul de a obține rectificarea de către BCR a datelor inexacte, precum și completarea datelor incomplete;
• dreptul la ștergerea datelor („dreptul de a fi uitat”), în măsura în care sunt îndeplinite condițiile prevăzute de lege – însă este posibil ca, în urma solicitării de ștergere a datelor, BCR să anonimizeze aceste date (lipsindu-le astfel de caracterul personal) și să continue în aceste condiții prelucrarea pentru scopuri statistice;
• dreptul la restricționarea prelucrării în măsura în care sunt îndeplinite condițiile prevăzute de lege;
• dreptul la portabilitatea datelor, respectiv: (i) dreptul de a primi datele cu caracter personal într-o modalitate structurată, folosită în mod obișnuit și într-un format ușor de citit, precum și (ii) dreptul ca aceste date să fie transmise de către BCR către alt operator de date, în măsura în care sunt îndeplinite condițiile prevăzute de lege;
• dreptul la opoziție - în ceea ce privește activitățile de prelucrare întemeiate pe interes legitim;
• dreptul de a nu fi supus unei decizii individuale automate, respectiv dreptul de a nu fi subiectul unei decizii luate numai pe baza unor activități de prelucrare automate;
• dreptul de a se adresa Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, în măsura în care consideră necesar.

Pentru a vă exercita aceste drepturi, ne puteți scrie la dpo@bcr.ro sau la adresa poștală: Șoseaua Orhideelor nr. 15D, Clădirea The Bridge 1, etajul 2, Sector 6, București, cod poștal 060071. Termenul de răspuns este de o lună de la primirea solicitării.