Última actualización: diciembre de 2020
Estimado candidato:
La presente política de privacidad se ha elaborado con el fin de informarle acerca de:
- los datos personales que recopilamos, almacenamos, tratamos, bloqueamos y eliminamos (en lo sucesivo, denominados colectivamente «tratamiento»);
- el uso que hacemos de tales datos;
- cómo puede oponerse o revocar su consentimiento con respecto al uso de dichos datos; y
- los demás derechos que le asisten en calidad de titular de los datos o interesado, y cómo puede hacerlos valer.
1. ¿Quién es el responsable del tratamiento de datos y a quién puede dirigirse?
El organismo responsable del tratamiento de los datos («responsable de los datos») en el sentido previsto en el RGPD es:
Bionorica SE
Kerschensteinerstr. 11-15
92318 Neumarkt, Alemania
Teléfono: +49 (0) 9181 231-90
Fax: +49 (0) 9181 231-265
Correo electrónico: info@bionorica.de
Phytoneering Extract Solution GmbH
(Ver arriba)
Bionorica research GmbH
Mitterweg 24
6020 Innsbruck, Austria
Teléfono: +43 (0) 512 276808
Fax: +43 (0) 512 276808 8840
Correo electrónico: info@bionorica.at
Habida cuenta de que Bionorica SE gestiona un portal de candidatos de forma conjunta con sus filiales alemanas y Bionorica research GmbH en Innsbruck, Bionorica SE siempre es responsable del tratamiento subyacente de los datos personales.
En lo que respecta a la legislación en materia de protección de datos, dicho tratamiento se lleva a cabo bajo la responsabilidad conjunta de Bionorica SE y la filial respectiva, de conformidad con el artículo 26 del RGPD. Los siguientes puntos clave se aplican al tratamiento conjunto:
- Bionorica SE y la filial respectiva son corresponsables, a partes iguales, de la legalidad del tratamiento y habrán de adoptar las medidas técnicas y organizativas necesarias para garantizar los derechos de los interesados en todo momento.
- En Bionorica SE, nos comprometemos a garantizar que la información requerida por los artículos 13 y 14 del RGPD, en relación con la corresponsabilidad del tratamiento, se encuentre a disposición del público general.
- Con vistas a garantizar una transparencia adecuada y la debida salvaguarda de los derechos de los interesados, durante el tratamiento conjunto de los datos, tales derechos podrán hacerse valer contra Bionorica SE como empresa matriz.
- Bionorica SE y la filial respectiva son corresponsables, a partes iguales, de las obligaciones de información derivadas de los artículos 33 y 34 del RGPD para con la autoridad de control o las personas afectadas por una violación de la seguridad de los datos personales.
- Ambas partes son corresponsables, a partes iguales, de cualesquiera daños causados a los interesados como consecuencia de un tratamiento de los datos en contravención del RGPD.
Estaremos encantados de proporcionarle un extracto de nuestro «Acuerdo de corresponsabilidad del tratamiento de los datos personales, de conformidad con el artículo 26 del RGPD». Para ello, póngase en contacto con nosotros a través de los datos de contacto que figuran más arriba.
2. ¿Tengo la obligación de proporcionar mis datos?
En el contexto de su candidatura, únicamente tiene que proporcionarnos los datos personales necesarios para procesar su solicitud o aquellos que estemos legalmente obligados a recopilar. Sin estos datos, normalmente no podremos procesar su candidatura.
3. ¿Qué datos y fuentes de datos utilizan Bionorica SE y sus filiales?
Únicamente realizamos el tratamiento de los datos personales que recibimos de las personas interesadas en presentar una candidatura.
Los datos personales que tratamos incluyen, en particular:
- datos maestros y de referencia (por ejemplo, nombre, dirección y otros datos de contacto, fecha de nacimiento, etc.);
- información académica, profesional y laboral;
- información sobre competencias generales;
- documentos que acompañan a la candidatura (currículum vitae, carta de presentación, referencias y certificados);
- datos relativos al uso del sitio web en el contexto de la presentación de una candidatura en línea (dirección IP, fecha y duración de la visita, así como el sitio web desde el que nos visita y los sitios web a los que accede en nuestro sitio). Consulte la política de privacidad aplicable a los servicios en línea, disponible en http://bionorica.de/bionorica-datenschutz/datenschutzerklärung-online-dienste.html;
- así como otros datos equiparables a los de las categorías mencionadas.
4. Finalidades del tratamiento y fundamentos jurídicos
Realizamos el tratamiento de los citados datos personales de acuerdo con las disposiciones del Reglamento General Europeo de Protección de Datos (RGPD de la UE) y la Ley Federal de Protección de Datos de Alemania (BDSG), sobre la base de los siguientes fundamentos jurídicos:
4.1. A efectos del cumplimiento de nuestras obligaciones contractuales (artículo 6, apartado 1, letra b), del RGPD)
El tratamiento de los datos personales que recibimos en el contexto de posibles candidaturas se lleva a cabo en aras de adoptar medidas precontractuales, a petición del candidato.
4.2. Sobre la base de nuestros intereses legítimos (artículo 6, apartado 1, letra f), del RGPD)
Cuando resulta necesario, llevamos a cabo el tratamiento de los datos personales, más allá de la ejecución del contrato en sí, con el fin de salvaguardar nuestros intereses legítimos.
Esto incluye, en particular, las siguientes actividades y procedimientos:
- garantizar la seguridad informática y salvaguardar las operaciones de TI en nuestra empresa;
- hacer valer nuestros derechos legales y defendernos de cara a disputas legales (por ejemplo, en el contexto de la revisión judicial de presuntas violaciones de la Ley General de Igualdad de Trato de Alemania [Allgemeines Gleichbehandlungsgesetz]);
- identificar las candidaturas a las que hay que dar seguimiento a través de datos generales (nombre, fecha de nacimiento, dirección de correo electrónico y el nombre del puesto para el que presenta su candidatura);
- comprobar posibles listas de sanciones que van más allá de lo legalmente prescrito, pero se trata de una práctica habitual.
4.3. Sobre la base de su consentimiento (artículo 6, apartado 1, letra a), del RGPD)
Si nos ha dado su consentimiento a efectos del tratamiento de sus datos personales para fines específicos, la legalidad de dicho tratamiento se fundamentará en su consentimiento.
Sepa que puede revocar su consentimiento en cualquier momento. Lo anterior también es aplicable a la revocación de las declaraciones de consentimiento anteriores a la entrada en vigor de RGPD. Tenga en cuenta que la retirada de su consentimiento no afectará a la legalidad del tratamiento llevado a cabo hasta el momento de esta última.
Puede revocar su consentimiento, de forma gratuita, enviando una declaración a los datos de contacto que figuran en el punto 1. En caso de que curse la revocación de su consentimiento por teléfono, es posible que le pidamos que acredite su identidad por otros medios.
4.4. A efectos del cumplimiento de una obligación legal (artículo 6, apartado 1, letra c), del RGPD) o en interés público (artículo 6, apartado 1, letra e), del RGPD)
Como toda empresa, Bionorica SE se encuentra sujeta a numerosas obligaciones legales que hacen necesario el tratamiento de determinados datos personales. A modo de ejemplo, cabe mencionar las obligaciones de identificación para prevenir el blanqueo de dinero, la comprobación de las listas de sanciones prescritas por ley (por ejemplo, el control de los beneficiarios en el contexto del posible reembolso de los gastos de viaje del candidato) o el cumplimiento de las obligaciones fiscales y los requisitos de documentación reglamentaria aplicables a los medicamentos.
5. ¿Cuándo se aplica la toma de decisiones individuales automatizadas?
Por lo general, en el contexto del establecimiento y desarrollo de relaciones contractuales, no utilizamos mecanismos de toma de decisiones totalmente automatizadas, de conformidad con el artículo 22 del RGPD. Si hubiéramos de recurrir a tales mecanismos en casos individuales, le informaremos al respecto en la medida en que nos lo exija la ley.
6. ¿Quién puede recibir mis datos?
Las oficinas y departamentos de Bionorica SE y sus filiales que requieran sus datos a efectos de tramitar su candidatura. Los proveedores de servicios con los que colaboramos, y que han sido cuidadosamente seleccionados y son objeto de nuestra supervisión, también pueden recibir datos para estos fines. No obstante, en el contexto del denominado tratamiento de datos por contrato, estarán obligados a cumplir los requisitos de protección de datos que también se aplican a nosotros. Puede tratarse, por ejemplo, de empresas de los sectores de servicios de TI (proveedores).
Solo transferiremos los datos a destinatarios ajenos a Bionorica sobre la base de un fundamento jurídico (por ejemplo, obligación legal o su consentimiento).
7. ¿Se transfieren los datos a empresas de terceros países o a organizaciones internacionales?
En el contexto de la tramitación de candidaturas, no llevaremos a cabo transferencia de datos alguna a ubicaciones en países fuera de la Unión Europea (los llamados terceros países). En caso de que dicha transferencia fuera necesaria (por ejemplo, porque presente una candidatura para un puesto de trabajo fuera de la UE), le informaremos de los posibles riesgos que conllevan las transferencias de datos de dichas características y le solicitaremos su consentimiento a tal efecto.
8. ¿Durante cuánto tiempo se almacenarán mis datos?
Solo trataremos sus datos durante el tiempo que sea estrictamente necesario para cumplir con los fines de tratamiento descritos anteriormente. Los datos de su candidatura (con la excepción de su nombre, dirección de correo electrónico, fecha de nacimiento y puesto para el que presenta la citada candidatura) se eliminarán automáticamente del sistema de gestión de candidatos una vez transcurridos seis (6) meses desde la finalización del proceso de solicitud de empleo. Su nombre, fecha de nacimiento, dirección de correo electrónico y el puesto para el que presenta su candidatura se eliminarán en un plazo máximo de tres (3) años.
Una vez que los datos ya no sean necesarios en aras de cumplir con los fines de tratamiento descritos anteriormente, se eliminarán, a menos que hayamos de llevar a cabo un tratamiento ulterior, durante un período de tiempo limitado, para los siguientes fines:
- Cumplimiento de las obligaciones de retención en virtud del derecho mercantil y fiscal, entre los que destacan el Código de Comercio alemán (HGB) y la Ley de blanqueo de capitales (GwG). Los plazos de retención y documentación en ambos casos son de hasta diez (10) años.
- Conservación de posibles pruebas en el marco de las normas de prescripción. De conformidad con los artículos 195 y siguientes del Código Civil de Alemania (BGB), estos plazos de prescripción pueden ser de hasta treinta (30) años, siendo el plazo de prescripción habitual de tres (3) años.
9. ¿Qué derechos me asisten en calidad de interesado?
Como titular de los datos, o interesado, tiene derecho a acceder a sus datos, de conformidad con el artículo 15 del RGPD; el derecho de rectificación de conformidad con el artículo 16 del RGPD; el derecho de supresión, de conformidad con el artículo 17 del RGPD; el derecho a la limitación del tratamiento, de conformidad con el artículo 18 del RGPD; y el derecho a la portabilidad de los datos, de conformidad con el artículo 20 del RGPD. Con respecto al derecho de acceso y al derecho de supresión, se aplican las limitaciones establecidas en las secciones 34 y 35 de la BDSG. También tiene derecho a presentar una reclamación ante una autoridad de control (artículo 77 del RGPD, en relación con la sección 19 de la BDSG).
Además, le asiste también el derecho de oposición, en virtud del artículo 21 del RGPD. Puede oponerse al tratamiento de sus datos personales sobre la base del artículo 6, apartado 1, letras e) o f), del RGPD, en cualquier momento, sin necesidad de justificación alguna.