LONDON – Datenschutzerklärung für die Rekrutierung

Die Istituto Marangoni Limited möchte Sie über die Verarbeitung Ihrer personenbezogenen Daten (im Folgenden „Daten“ genannt), die über die Rekrutierungsplattformen erhoben werden, informieren, um die Wahrung Ihrer Rechte und Grundfreiheiten als betroffene Person (im Folgenden „betroffene Person“ genannt) zu gewährleisten, insbesondere im Hinblick auf die Vertraulichkeit und Sicherheit, mit der die Daten verarbeitet werden.

Der Datenverantwortliche ist die Istituto Marangoni Limited – 30 Fashion St, London E1 6PX, Vereinigtes Königreich, E-Mail-Adresse: privacy@istitutomarangoni.com (im Folgenden als „Datenverantwortlicher“ oder einfach als „Verantwortlicher“ bezeichnet).

Der Verantwortliche hat einen Datenschutzbeauftragten (DSB) ernannt, der unter folgender E-Mail-Adresse erreichbar ist: dpo@istitutomarangoni.com.

Der Datenverantwortliche verarbeitet die folgenden Datenkategorien:

a) Personenbezogene Daten, Identifikationsdaten und Kontaktdaten (wie etwa, und ohne darauf beschränkt zu sein, Vorname, Nachname, Wohnadresse, E-Mail-Adresse);

b) Ausbildung und Berufserfahrung;

c) Zeugnisse und Diplome, Arbeitszeugnisse;

d) alle anderen Informationen, die für den Abschluss des Auswahlverfahrens erforderlich sein können.

Der Verantwortliche verarbeitet die Daten für die folgenden Zwecke:

a) um Ihre Bewerbung zu erfassen, zu bewerten und zu verwalten;

b) um jede Einstellung zu verwalten;

c) um Sie über neue Stellenangebote zu informieren.

Für die oben beschriebenen Zwecke a) und b) erfolgt die Datenverarbeitung auf folgender Rechtsgrundlage:

• Durchführung vorvertraglicher Maßnahmen auf Antrag der betroffenen Person (Artikel 6 Absatz 1 Buchstabe b DSGVO).

Zu den unter Buchstabe c) beschriebenen Zwecken erfolgt die Verarbeitung der Daten auf folgender Rechtsgrundlage:

• Ihre Einwilligung, die jederzeit in der unter Punkt 10 angegebenen Weise widerrufen werden kann.

Für die unter Punkt 4) genannten Zwecke a) und b) verarbeitet der Datenverantwortliche die Daten für einen Zeitraum von höchstens zwölf (12) Monaten ab dem Zeitpunkt ihrer Erhebung.

Nach Ablauf dieser Frist werden die Daten gelöscht oder anonymisiert.

Für den unter Punkt 4) genannten Zweck c) verarbeitet der Datenverantwortliche die Daten, bis Ihre Einwilligung in der in Absatz 11 angegebenen Weise widerrufen wird.

Der Datenverantwortliche verarbeitet die Daten mit IT-Tools (Erfassung von Bewerbungen direkt über die verwendeten Rekrutierungsplattformen oder indirekt über speziell für diesen Zweck benannte Rekrutierungsagenturen) ausschließlich durch Personal, das befugt ist, die Vorgänge des Erfassens, Verwendens, Aufzeichnens, Abrufens, Speicherns, Löschens, Extrahierens, Übertragens und Beschränkens durchzuführen.

Nur vom Datenverantwortlichen autorisierte Personen dürfen auf die Daten zugreifen, und zwar ausschließlich zu den im vorherigen Absatz 4 genannten Zwecken.

Die Daten können auch von externen Rekrutierungsagenturen verarbeitet werden, die vom Datenverantwortlichen hierfür speziell beauftragt wurden und als autonome Datenverantwortliche fungieren.

Die Daten können auch im Auftrag des Datenverantwortlichen von Unternehmen verarbeitet werden, die speziell als externe Datenverarbeiter beauftragt wurden, sowie von allen Unterauftragnehmern, die von den externen Datenverarbeitern beauftragt wurden, um die Erbringung der angebotenen Dienstleistung zu ermöglichen.

Die Daten werden auf Servern im Europäischen Wirtschaftsraum (EWR) gespeichert und nicht außerhalb des EWR übertragen. Wenn es aus technischen und/oder betrieblichen Gründen erforderlich ist, Unternehmen außerhalb des EWR einzusetzen, unterliegt die Verarbeitung der Daten den Bestimmungen der DSGVO: Daher werden alle erforderlichen Vorkehrungen getroffen, um den Schutz der Daten gemäß Artikel 46 ff. der DSGVO zu gewährleisten.

Die Bereitstellung von Daten ist optional. Wenn Sie diese jedoch nicht bereitstellen, kann der Datenverantwortliche Ihre Bewerbung nicht weiterverfolgen oder Sie über neue Stellenangebote auf dem Laufenden halten.

In Übereinstimmung mit den Bestimmungen der DSGVO garantiert der Verantwortliche in Bezug auf die gegenständliche Verarbeitung die Ausübung der folgenden Rechte der betroffenen Person:

• Widerruf der Einwilligung [Art. 7 Abs. 3 der EU-Verordnung] (Recht auf Widerruf der erteilten Einwilligung. Hinweis: Der Widerruf der Einwilligung berührt die Rechtmäßigkeit der Verarbeitung auf der Grundlage der Einwilligung vor dem Widerruf nicht);
• Auskunftsrecht [Art. 15 DSGVO] (Recht auf Bestätigung des Bestehens oder Nichtbestehens personenbezogener Daten über die betroffene Person und auf deren Mitteilung in verständlicher Form);
• Recht auf Berichtigung [Art. 16 DSGVO] (Recht, vom Verantwortlichen die unverzügliche Berichtigung unrichtiger Daten über die betroffene Person zu verlangen);
• Recht auf Löschung [Art. 17 DSGVO] (Recht auf Löschung der Daten der betroffenen Personen).

Hinweis: Sollte es nicht möglich sein, die Daten gemäß den oben genannten Bestimmungen zu löschen, so teilt der Datenverantwortliche den betroffenen Personen die Gründe hierfür mit;

• Recht auf Einschränkung der Verarbeitung [Art. 18 DSGVO] (Recht auf Einschränkung der Verarbeitung, z. B. bei Streitsachen über die Richtigkeit der Daten oder bei unrechtmäßiger Verarbeitung);
• Recht auf Datenübertragbarkeit [Art. 20 der EU-Verordnung] (Recht, personenbezogene Daten, die der Istituto Marangoni Limited zur Verfügung gestellt wurden, in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format zu erhalten und diese Daten ungehindert von der Istituto Marangoni Limited an einen anderen Datenverantwortlichen zu übermitteln, wenn die Verarbeitung auf der Grundlage einer Einwilligung erfolgt und automatisiert durchgeführt wird);
• Recht, nicht einer automatisierten Entscheidung unterworfen zu werden [Art. 22 DSGVO] (Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die eine rechtliche Wirkung entfaltet oder die betroffene Person erheblich beeinträchtigt).

Die oben genannten Rechte können schriftlich per E-Mail an dpo@istitutomarangoni.com oder privacy@istitutomarangoni.com ausgeübt werden.

Weitere Informationen über die Verarbeitung personenbezogener Daten können jederzeit unter den gleichen Kontaktdaten angefordert werden. Zu beachten ist auch, dass die Ausübung der eigenen Rechte die Rechte und Freiheiten anderer nicht beeinträchtigen und/oder verletzen darf.

Der Datenverantwortliche verpflichtet sich, Anfragen innerhalb eines (1) Monats zu beantworten, außer bei besonders komplexen Anfragen, deren Beantwortung bis zu drei (3) Monate in Anspruch nehmen darf. In jedem Fall muss der Verantwortliche den Grund für die Verzögerung innerhalb eines (1) Monats nach der Anfrage erläutern.

Das Ergebnis der Anfrage wird schriftlich (auf Wunsch der betroffenen Person) oder elektronisch (in diesem Fall kostenlos) mitgeteilt. Der Datenverantwortliche weist darauf hin, dass die betroffene Person aufgefordert werden kann, sich an den Kosten zu beteiligen, wenn ihre Anfragen offensichtlich unbegründet, exzessiv oder wiederholt sind: Der Datenverantwortliche wird diesbezüglich die Anfragen festhalten.

Der Datenverantwortliche verpflichtet sich gemäß Artikel 19 DSGVO, die Empfänger, denen die Daten der betroffenen Person offengelegt wurden, im Rahmen des Möglichen über jede von der betroffenen Person verlangte Berichtigung, Löschung oder Einschränkung der Verarbeitung zu informieren.

Die betroffene Person hat außerdem das Recht, jederzeit der Verarbeitung ihrer Daten auf der Grundlage eines berechtigten Interesses (Artikel 6 Absatz 1 Buchstabe f DSGVO) zu widersprechen, indem sie sich an die im vorherigen Absatz genannten E-Mail-Adressen wendet.

Wenn die betroffene Person der Ansicht ist, dass sie in ihren Rechten beeinträchtigt oder verletzt wurde oder dass die Verarbeitung der Daten nicht den geltenden Rechtsvorschriften entspricht, hat sie das Recht, bei der Datenschutzbehörde unter folgender Internetadresse Beschwerde zu erheben: https://ico.org.uk/make-a-complaint/data-protection-complaints/data-protection-complaints/.

Diese Richtlinie kann sich ändern. Alle wesentlichen Änderungen werden per E-Mail oder auf der Website unseres Instituts bekannt gegeben.