Einstellungspolitik von SPB
Zuletzt aktualisiert: 2. April 2025
Diese Richtlinie legt die Grundsätze und Leitlinien für den Schutz Ihrer personenbezogenen Daten fest und soll Sie über Folgendes informieren:
- die personenbezogenen Daten, die SPB verarbeitet, und die Gründe für die Verarbeitung im Rahmen seiner Aktivitäten;
• wie diese personenbezogenen Daten verwendet werden;
• Ihre Rechte in Bezug auf Ihre personenbezogenen Daten.
SPB (im Folgenden „SPB“) stellt den Schutz personenbezogener Daten in den Mittelpunkt seiner Personalbeschaffungsaktivitäten. Diese Richtlinie legt die Grundsätze und Leitlinien für den Schutz Ihrer personenbezogenen Daten fest und soll Sie über Folgendes informieren:
• die personenbezogenen Daten, die SPB verarbeitet, und die Gründe für die Verarbeitung im Rahmen seiner Personalbeschaffungsaktivitäten;
• wie diese personenbezogenen Daten verwendet werden;
• Ihre Rechte in Bezug auf Ihre personenbezogenen Daten.
Diese Richtlinie gilt für die Verarbeitung personenbezogener Daten durch SPB im Rahmen seiner Personalbeschaffungsaktivitäten. Alle Verarbeitungsvorgänge Ihrer personenbezogenen Daten erfolgen in Übereinstimmung mit den geltenden Vorschriften, insbesondere der Allgemeinen Verordnung zum Schutz personenbezogener Daten, dem Gesetz Nr. 78-17 „Informatique, Files et Libertés” vom 6. Januar 1978 in seiner geänderten Fassung sowie den dazugehörigen Durchführungsbestimmungen.
Großgeschriebene Begriffe sind im Glossar dieser Richtlinie definiert (siehe Artikel X „Glossar” der Richtlinie).
Identität des Verantwortlichen
Die bei der Prüfung Ihrer Bewerbung erhobenen Daten werden von der Personalabteilung von SPB, 71 QUAI COLBERT 76600 LE HAVRE (vereinfachte Aktiengesellschaft – eingetragen im Handels- und Gesellschaftsregister von Le Havre unter der Nummer 305109779, mit Sitz in 71 QUAI COLBERT 76600 LE HAVRE), die es ihr ermöglicht, den Einstellungsprozess für ihre zukünftigen Mitarbeiter zu verwalten.
Was sind die Zwecke der von SPB durchgeführten Verarbeitung und ihre Rechtsgrundlage?
Die Zwecke und Rechtsgrundlagen der von der Personalabteilung durchgeführten Verarbeitung sind:
| Zwecke | Rechtsgrundlage(n) |
| Suche nach geeigneten Profilen zur Besetzung einer Stelle: Nutzung von Websites, die Stellenangebote im Internet für Bewerber anbieten (Welcome to the jungle, Indeed,…) | Berechtigtes Interesse |
| Vorauswahl von Bewerbern: Analyse, Entgegennahme, Speicherung, Klassifizierung von Lebensläufen und Anschreiben sowie sonstigen Unterlagen | Berechtigtes Interesse |
| Bewerbungsunterlagen (einschließlich Portfolios), die per Post, E-Mail und über Websites mit Stellenangeboten im Internet an Bewerber gesendet werden. | Erfüllung des Vertrags (vorvertragliche Maßnahmen) |
| Kontaktaufnahme mit dem Bewerber, um seine Eignung für eine Stelle zu beurteilen und seine beruflichen Fähigkeiten zu bewerten (Verarbeitung von Informationen, die während Telefoninterviews, per E-Mail, per Videokonferenz und im persönlichen Gespräch gesammelt wurden). | Berechtigtes Interesse Erfüllung des Vertrags (vorvertragliche Maßnahmen) |
| Benchmarking mit den früheren Arbeitgebern des Bewerbers: zur Beurteilung der Fähigkeit des Bewerbers, eine Stelle auszuüben | Einwilligung |
| Erfüllung gesetzlicher Formalitäten | Gesetzliche Verpflichtung |
| Ergänzung der Verwaltungsakte der ausgewählten Bewerber. | Erfüllung des Vertrags (vorvertragliche Maßnahmen |
Welche personenbezogenen Daten werden von SPB erhoben?
Um diese Zwecke zu erfüllen, werden während der Auswahlphase nur personenbezogene Daten abgefragt, die für die Beurteilung Ihrer Eignung für die angebotene Stelle oder für den Umfang Ihrer beruflichen Fähigkeiten unbedingt erforderlich sind. Zu diesem Zweck bitten wir Sie um Angaben zu Ihren Abschlüssen, Ihrer Berufserfahrung sowie Ihren beruflichen Fähigkeiten und Kompetenzen in Bezug auf die angebotene Stelle. Die Bereitstellung dieser Informationen ist Voraussetzung für den Abschluss Ihres Arbeitsvertrags.
Wenn Sie diese Daten nicht angeben, können Sie nicht am Einstellungsverfahren teilnehmen.
Wenn Ihre Bewerbung für den Abschluss eines Arbeitsvertrags ausgewählt wird, bitten wir Sie um die Informationen und Unterlagen, die zur Erledigung der vorgeschriebenen Formalitäten erforderlich sind. Die Übermittlung dieser Informationen ist eine Voraussetzung für den Abschluss des Arbeitsvertrags für die erfolgreichen Bewerber.
Darüber hinaus ist die Übermittlung bestimmter Kategorien von Informationen und Belegen (Familienstand, Wohnsitz, Sozialversicherungsnummer, Aufenthaltsgenehmigung usw.) für erfolgreiche Bewerbungen gesetzlich vorgeschrieben. Die Nichtbereitstellung dieser Daten macht den Abschluss des Arbeitsvertrags daher unmöglich.
Wie lange werden Ihre personenbezogenen Daten gespeichert?
Die Daten der erfolgreichen Bewerber werden in ihre Verwaltungsakte aufgenommen und für die dafür geltende Aufbewahrungsfrist (d. h. bis zu fünf Jahre nach Beendigung des Arbeitsverhältnisses) aufbewahrt.
Daten von Bewerbern, die nicht in die Endauswahl gekommen sind, werden unverzüglich gelöscht, sobald das Einstellungsverfahren für die betreffende Stelle abgeschlossen ist.
Wer sind die Empfänger der bei der Prüfung Ihrer Bewerbung erhobenen Daten?
Ihre Akte wird vertraulich behandelt. Nur die Leiter der Abteilungen, die an Ihrer Bewerbung interessiert sind (Personalverantwortliche, Führungskräfte usw.), haben Zugriff auf die darin enthaltenen personenbezogenen Daten. Im Falle eines positiven Ausgangs des Einstellungsverfahrens muss die Personalabteilung zur Abwicklung der Einstellung einige der erhobenen Informationen an die über Ihre Einstellung informierten Stellen (insbesondere Arbeitslosenversicherung, Krankenversicherung, Rentenversicherung, Versicherungsgesellschaft auf Gegenseitigkeit) weiterleiten.
Ihre personenbezogenen Daten können außerhalb der Europäischen Union übertragen werden
Die von SPB verarbeiteten personenbezogenen Daten werden innerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) gespeichert.
Innerhalb der strengen Grenzen, die für die Erbringung bestimmter spezifischer Dienstleistungen erforderlich sind, kann SPB jedoch Subunternehmer einsetzen, die außerhalb der EU Daten verarbeiten, und bestimmte Sie betreffende personenbezogene Daten können diesen Subunternehmern für die streng notwendigen Zwecke ihrer Aufgaben übermittelt werden. In diesem Fall verpflichtet sich SPB, vor jeder Übermittlung mit diesen Subunternehmern Standardvertragsklauseln der Europäischen Kommission oder andere geeignete Garantien zu vereinbaren, die für die Überwachung und Sicherheit dieser Übermittlungen personenbezogener Daten erforderlich sind. Für weitere Informationen zu diesem Thema laden wir Sie ein, sich unter den in Artikel VIII der Richtlinie angegebenen Kontaktdaten an uns zu wenden.
Sind Ihre personenbezogenen Daten geschützt?
SPB verpflichtet sich, alle Maßnahmen zu ergreifen, um die Sicherheit und Vertraulichkeit personenbezogener Daten zu gewährleisten. Insbesondere ergreift SPB alle geeigneten technischen und organisatorischen Maßnahmen, um die Sicherheit und Vertraulichkeit der verarbeiteten personenbezogenen Daten zu gewährleisten und zu verhindern, dass diese verfälscht, beschädigt oder an unbefugte Dritte weitergegeben werden, indem ein Sicherheitsniveau gewährleistet wird, das den mit der Verarbeitung verbundenen Risiken und der Art der zu schützenden personenbezogenen Daten angemessen ist. Die folgenden Maßnahmen sind in den umgesetzten technischen und organisatorischen Maßnahmen enthalten:
– Schutz der Website durch eine Reihe von Schutzsystemen (z. B. Firewall);
– Überwachung der Datenströme zur Erkennung möglicher Anomalien;
– Protokollierung von Ereignissen;
– Schulung und Sensibilisierung der Mitarbeiter, die Zugang zu personenbezogenen Daten haben;
– Verschlüsselung der verarbeiteten personenbezogenen Daten;
– Beschränkter Zugriff auf die verarbeiteten personenbezogenen Daten auf Personen, die davon Kenntnis haben müssen;
– Sicherung der Arbeitsplätze der Mitarbeiter;
– Implementierung eines Backup-Systems;
– Physische Sicherheit der Gebäude, in denen die personenbezogenen Daten gespeichert sind (sichere Zugangssysteme zu den Gebäuden, Isolierung sensibler Anlagen mit Alarmanlagen, die regelmäßig überprüft werden);
– Sicherheit der Geräte (Zugang nur mit Benutzername und Passwort möglich);
– Einführung einer IT-Charta innerhalb des Unternehmens;
– Die Prüfung der Informationssysteme des Unternehmens.
Darüber hinaus verpflichtet sich SPB im Falle einer Verletzung des Schutzes personenbezogener Daten im Sinne von Artikel 4 der DSGVO, die Ihre personenbezogenen Daten betrifft (Zerstörung, Verlust, Veränderung oder Offenlegung), der Verpflichtung zur Meldung von Verletzungen des Schutzes personenbezogener Daten, insbesondere an die CNIL, nachzukommen.
Welche Rechte haben Sie in Bezug auf Ihre personenbezogenen Daten und wie können Sie diese ausüben?
Sie haben das Recht, auf Ihre personenbezogenen Daten zuzugreifen. Sie haben auch das Recht, diese Daten zu berichtigen und zu löschen sowie ihrer Verarbeitung zu widersprechen.
Diese Rechte können ausgeübt werden:
– entweder unter der folgenden E-Mail-Adresse:spb-dpo@spb.eu ;
– oder unter der folgenden Postanschrift: SPB – Datenschutzbeauftragter 10, avenue de l’Arche 92400 Courbevoie.
SPB verpflichtet sich, Ihre Anträge auf Ausübung Ihrer Rechte so schnell wie möglich und in jedem Fall unter Einhaltung der gesetzlichen Fristen zu beantworten.
So kontaktieren Sie den Datenschutzbeauftragten
Sie können den Datenschutzbeauftragten unter folgender Adresse kontaktieren:
SPB – Datenschutzbeauftragter
10 avenue de l’Arche
92400 COURBEVOIE
Wenn Sie nach der Kontaktaufnahme mit uns der Meinung sind, dass Ihre Rechte in Bezug auf Ihre Daten nicht gewahrt wurden, können Sie eine Beschwerde bei der Commission Nationale de l’Informatique et des Libertés (3 place de Fontenoy – TSA 80715 – 75334 Paris cedex 07; Tel.: 01 53 73 22 22) einreichen.
Glossar
Jeder Begriff, der mit einem Großbuchstaben beginnt, hat die unten angegebene Bedeutung: „Empfänger“: Bezieht sich auf den Dienst, das Unternehmen oder die Organisation, die die Kommunikation erhält und auf Ihre personenbezogenen Daten zugreifen kann. „Personenbezogene Daten“: Bezieht sich auf alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. „Datenschutzerklärung” und „Richtlinie”: Bezieht sich auf diese Richtlinie, in der die Maßnahmen zur Verarbeitung, Nutzung und Verwaltung Ihrer personenbezogenen Daten sowie Ihre Rechte als betroffene Person bei der Verarbeitung beschrieben werden. „Verantwortlicher”: Bezieht sich auf die natürliche Person, die den Zweck und die Mittel einer Verarbeitung festlegt (d. h. den Zweck und die Art und Weise, wie sie durchgeführt wird). „Verarbeitung“: Bezieht sich auf jeden Vorgang oder jede Reihe von Vorgängen im Zusammenhang mit personenbezogenen Daten. „Verletzung des Schutzes personenbezogener Daten“: Bezieht sich auf einen Sicherheitsvorfall, der durch die versehentliche oder unrechtmäßige Zerstörung, den Verlust, die Veränderung, die unbefugte Offenlegung oder den unbefugten Zugriff auf personenbezogene Daten gekennzeichnet ist. „Auftragsverarbeiter“: Bezieht sich auf jede natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.