Politica de confidențialitate

1. Operatorul

Operatorul responsabil pentru prelucrarea datelor pe acest site, în sensul Regulamentului general privind protecția datelor (GDPR, în germană DSGVO), este:

PersoFlex GmbH
Angelburger Straße 18
24937 Flensburg
Reprezentată de: Marcel Minich
Telefon: 0172 8197074

E-mail pentru solicitări privind protecția datelor: info@perso-flex.com

2. Găzduirea

Acest site funcționează pe un server în Germania. Furnizor de găzduire: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen; locația serverului: Falkenstein (Saxonia). Cu furnizorul există un contract de prelucrare a datelor în numele operatorului, conform art. 28 GDPR. Datele dumneavoastră nu sunt transferate în țări din afara Uniunii Europene.

3. Accesarea site-ului și adresele IP

Serverul nostru web nu stochează jurnale de acces (fișiere log) cu adrese IP.

La accesarea site-ului, browserul dumneavoastră transmite serverului date tehnice, printre care și adresa IP. Fără adresa IP, paginile nu pot fi livrate pe dispozitivul dumneavoastră. În plus, folosim adresa IP pentru protecția împotriva spamului și a abuzurilor, limitând numărul de solicitări pe adresă (rate limiting). În acest scop, adresa IP este prelucrată doar pentru scurt timp în memoria de lucru a serverului și doar sub forma unei valori hash cu cheie secretă (keyed hash). Ea nu este stocată permanent.

Temeiul juridic este interesul nostru legitim în furnizarea tehnică și funcționarea sigură a site-ului (art. 6 alin. (1) lit. f GDPR).

În plus, numărăm accesările paginilor în mod anonim și agregat pe zi: ce pagină a fost accesată și din ce sursă a venit vizita (de ex. motor de căutare, ChatGPT sau rețea socială, determinată din referrer sau din parametrul „utm_source”). Pentru a putea număra vizitatorii, vizitele, precum și paginile de intrare și de ieșire, formăm din adresa IP și identificatorul browserului (user agent), împreună cu o valoare aleatorie generată din nou în fiecare zi, o sumă de control (hash). Această sumă de control este păstrată doar în memoria de lucru a serverului, cel mult până la sfârșitul zilei, și nu este stocată niciodată; valoarea aleatorie este eliminată zilnic. Se stochează exclusiv cifre agregate (de ex. „12 vizitatori pe 02.10.”). Nu se setează cookie-uri și nu se stochează și nu se citesc informații de pe dispozitivul dumneavoastră; identificarea unor persoane individuale nu este posibilă. Temeiul juridic este interesul nostru legitim într-o măsurare a audienței care folosește cât mai puține date (art. 6 alin. (1) lit. f GDPR).

4. Fără cookie-uri, fără urmărire

Acest site nu folosește cookie-uri și nici pixeli de urmărire. Nu se încarcă fonturi, scripturi sau rețele de livrare a conținutului (CDN) externe; fonturile se află pe propriul nostru server. De aceea, la vizitarea site-ului nu se transmit date către terți.

5. Formularul de aplicare

5.1 Ce date colectăm

Când completați formularul, prelucrăm următoarele informații:

• tipul documentului de identitate și statul emitent (pașaport sau carte de identitate a unui stat UE, pașaport ucrainean, mențiunea că sunteți membru de familie al unui cetățean UE sau permis de ședere german care permite exercitarea unei activități lucrative),
• dacă vă aflați deja în Germania,
• data nașterii,
• numele,
• numărul de telefon,
• adresa de e-mail,
• modalitatea de contact preferată (de ex. telefon sau aplicație de mesagerie),
• activitatea dorită,
• dacă aveți nevoie de locuință,
• proveniența solicitării (parametri de campanie, precum parametrii UTM, și pagina de trimitere),
• pagina site-ului nostru de pe care ați trimis formularul (de ex. pagina unui oraș); aceasta este stocată ca pagină de intrare (landing page),
• data și ora consimțământului dumneavoastră.

5.2 Scopul și temeiul juridic

Prelucrăm aceste date pentru a verifica dacă sunteți potrivit pentru un loc de muncă, pentru a vă contacta și pentru a vă oferi posturi potrivite. Temeiurile juridice sunt:

• art. 6 alin. (1) lit. b GDPR (efectuarea demersurilor precontractuale la cererea dumneavoastră),
• art. 6 alin. (1) lit. a GDPR (consimțământul dumneavoastră, pe care îl dați la trimiterea formularului).

Data nașterii o folosim pentru a verifica majoratul și pentru a planifica misiuni potrivite (cerințele de securitate a muncii pentru activitatea respectivă). Ea nu este folosită pentru a respinge aplicații pe motiv de vârstă.

Informațiile despre proveniența solicitării și despre pagina de intrare le folosim pentru a vedea prin ce canale ajung candidații la noi.

5.3 Dacă nu sunt îndeplinite condițiile

În primul pas al formularului verificăm dacă aveți dreptul să lucrați în Germania și dacă aveți cel puțin 18 ani. Dacă nu aveți drept de muncă în Germania sau aveți sub 18 ani, nu stocăm date cu caracter personal. În acest caz înregistrăm doar un contor anonim, cu data, motivul și sursa campaniei. Identificarea persoanei dumneavoastră nu este posibilă.

5.4 Protecția împotriva spamului

Pentru protecția împotriva solicitărilor automate (spam), browserul dumneavoastră rezolvă la trimitere o mică sarcină de calcul (proof-of-work). Acest lucru are loc integral în browserul dumneavoastră și pe serverul nostru; nu este implicat niciun furnizor terț. Temeiul juridic este interesul nostru legitim într-o funcționare sigură, conform art. 6 alin. (1) lit. f GDPR.

5.5 Contact și aplicare prin WhatsApp

Ne puteți scrie și pe WhatsApp. Serviciul WhatsApp este furnizat de Meta Platforms Ireland Ltd., Merrie Square, Dublin 2, Irlanda. Folosim platforma WhatsApp Business (Cloud API); Meta prelucrează mesajele în calitate de persoană împuternicită de operator. Poate avea loc un transfer în SUA; Meta este certificată conform cadrului UE-SUA privind confidențialitatea datelor (EU-US Data Privacy Framework; decizie de adecvare a Comisiei Europene, art. 45 GDPR). Pentru utilizarea WhatsApp se aplică în plus politica de confidențialitate a WhatsApp.

Prelucrăm numărul dumneavoastră de telefon WhatsApp, numele de profil, conținutul conversației și – dacă aplicați prin chat – aceleași informații ca în formularul de aplicare (document/țară, șederea în Germania, data nașterii, numele, postul, nevoia de locuință). Aplicația este transmisă recrutorilor noștri doar după acordul dumneavoastră expres în chat. Temeiul juridic este efectuarea demersurilor precontractuale la cererea dumneavoastră (art. 6 alin. (1) lit. b GDPR) și consimțământul dumneavoastră (art. 6 alin. (1) lit. a GDPR).

Conversațiile sunt stocate criptat pe serverul nostru. Dacă nu îndepliniți condițiile sau nu sunteți de acord cu transmiterea, ștergem imediat conversația. Conversațiile fără aplicare le ștergem la 180 de zile după ultimul mesaj, iar conversațiile cu aplicare odată cu aplicația. Cu mesajul „löschen” puteți șterge oricând singur conversația și aplicația, iar cu „stop” opriți răspunsurile automate.

5.6 Chatul de pe acest site

Prin fereastra de chat de pe acest site puteți pune întrebări și puteți aplica. Prelucrăm conținutul conversației și – dacă aplicați – aceleași informații ca în formularul de aplicare, precum și numărul dumneavoastră de telefon. Pentru ca chatul să se păstreze la schimbarea paginii, în browserul dumneavoastră se stochează un identificator aleatoriu al chatului (local storage); acesta este necesar din punct de vedere tehnic pentru chatul pe care îl folosiți (§ 25 alin. 2 nr. 2 TDDDG) și nu conține date cu caracter personal. Aplicația este transmisă recrutorilor noștri doar după acordul dumneavoastră expres în chat. Temeiul juridic este art. 6 alin. (1) lit. b și lit. a GDPR. Pentru stocare, ștergere și respingeri se aplică aceleași reguli ca la chatul WhatsApp (secțiunea 5.5). Conversațiile stocate fără aplicare le ștergem la 180 de zile după ultimul mesaj.

5.7 Răspunsuri automate la întrebări

La întrebările libere din chatul WhatsApp și din chatul site-ului răspunde un asistent automat (IA), pe baza conținutului acestui site. În acest scop, textul întrebării dumneavoastră și ultimele mesaje din conversație (fără numărul de telefon) sunt transmise către Mistral AI SAS, 15 rue des Halles, 75001 Paris, Franța, și prelucrate acolo, în UE. Mistral AI acționează ca persoană împuternicită de operator și nu folosește datele pentru antrenare. Dacă asistentul nu poate răspunde sigur la o întrebare, preia un angajat. Nu are loc nicio decizie automatizată privind aplicația dumneavoastră (art. 22 GDPR); selecția o fac exclusiv recrutorii noștri. Temeiul juridic este art. 6 alin. (1) lit. b GDPR.

Confirmarea aplicației prin WhatsApp

După trimitere, puteți confirma voluntar numărul de telefon prin WhatsApp, ca să fim siguri că vă aparține: trimiteți un mesaj pregătit, cu un cod de aplicare, la numărul nostru de WhatsApp și primiți acolo un cod de confirmare din 6 cifre, pe care îl introduceți pe site. În acest proces, WhatsApp (Meta Platforms Ireland Ltd.) prelucrează numărul dumneavoastră de telefon și mesajul. Temeiul juridic este art. 6 alin. (1) lit. b GDPR (demersuri precontractuale), precum și interesul nostru legitim de a evita aplicațiile false sau abuzive (art. 6 alin. (1) lit. f GDPR). Dacă numărul de WhatsApp confirmat diferă de cel introdus, folosim numărul confirmat.

Încărcarea actului de identitate

Pe parcursul procesului de aplicare vă putem ruga, dacă este cazul, să încărcați printr-un link personal, valabil 7 zile, o fotografie a pașaportului, a cărții de identitate sau a permisului de ședere. Scopul este exclusiv verificarea dreptului dumneavoastră de a lucra în Germania, înainte de încheierea unui contract de muncă. Temeiul juridic este art. 6 alin. (1) lit. b GDPR (demersuri precontractuale), precum și consimțământul dumneavoastră conform art. 6 alin. (1) lit. a GDPR, pe care îl dați la încărcare și îl puteți retrage oricând; în cazul permiselor de ședere există, în plus, o obligație legală de verificare și de păstrare a unei copii (§ 4a alin. 5 AufenthG, art. 6 alin. (1) lit. c GDPR). Informațiile care nu sunt necesare pentru verificare (de ex. numărul de acces de pe cartea de identitate) le puteți acoperi.

Fișierele sunt stocate criptat (AES-256) pe serverul nostru din Germania și sunt văzute doar de angajații autorizați în acest scop; fiecare accesare este înregistrată. Ele nu sunt prelucrate de inteligență artificială sau de recunoaștere automată a textului și nu sunt transmise terților. Fișierele sunt șterse automat cel târziu la 30 de zile după încărcare, iar în caz de respingere sau de ștergere a aplicației, imediat. Dacă se încheie un contract de muncă, se aplică obligațiile legale de păstrare ale angajatorului.

6. Destinatari

Datele dumneavoastră sunt prelucrate exclusiv de angajații autorizați ai PersoFlex GmbH.

Furnizorii de servicii tehnice care asigură funcționarea și găzduirea site-ului prelucrează date doar în numele nostru, pe baza unui contract de prelucrare a datelor (art. 28 GDPR). Furnizorul de găzduire Hetzner este menționat în secțiunea „Găzduirea”. La contactul prin WhatsApp se adaugă, ca persoane împuternicite, Meta (WhatsApp) și, pentru răspunsurile automate, Mistral AI (vezi 5.5–5.7).

Datele dumneavoastră nu sunt transmise firmelor client sau altor terți. Dacă acest lucru devine necesar pentru o intermediere concretă, vă cerem în prealabil un consimțământ separat.

7. Stocare și securitate

Informațiile dumneavoastră sunt stocate criptat (AES-256) pe serverul nostru din Germania. Acces au exclusiv recrutorii autorizați, care trebuie să se autentifice cu autentificare în doi pași.

8. Durata stocării

Datele dumneavoastră sunt șterse automat la 180 de zile după trimiterea formularului. Acest lucru nu se aplică dacă

• se încheie un raport de muncă cu noi – atunci se aplică termenele legale de păstrare pentru angajați –, sau
• ați fost de acord în mod expres cu o stocare mai lungă.

9. Drepturile dumneavoastră

Conform GDPR aveți următoarele drepturi:

• acces la datele stocate despre dumneavoastră (art. 15),
• rectificarea datelor incorecte (art. 16),
• ștergerea datelor (art. 17),
• restricționarea prelucrării (art. 18),
• portabilitatea datelor (art. 20),
• opoziția la prelucrare (art. 21),
• retragerea unui consimțământ dat, cu efect pentru viitor (art. 7 alin. (3)); legalitatea prelucrării efectuate până la retragere nu este afectată,
• plângere la o autoritate de supraveghere a protecției datelor (art. 77), în special în statul membru în care locuiți, în care lucrați sau în care a avut loc presupusa încălcare.

Pentru exercitarea drepturilor este suficient un mesaj simplu la: info@perso-flex.com

10. Obligația de a furniza datele

Furnizarea datelor este voluntară. Fără nume și date de contact nu vă putem însă contacta și nu vă putem oferi un post.

11. Versiuni lingvistice

Această politică de confidențialitate este disponibilă și în limbile rusă și română. Versiunea în limba română este o traducere a textului german. În caz de neconcordanțe, versiunea germană (Datenschutzerklärung) prevalează; obligatorie din punct de vedere juridic este exclusiv versiunea germană.