ETI - Privacy notice for internship candidates – Romania This notice sets out how and why we use your personal data as part of your application for internship. By uploading your application (including a video recording) to our recruitment systems you consent that ETi European Food Industries S.A.  (we, our, ETI) will process your personal data that you voluntarily provided in your internship application, and during the recruitment for the purpose of the recruitment process for the position indicated in the internship advertisement to the extent the consent is required by applicable law. Who is the controller of your data? The controller of the personal data is ETi European Food Industries S.A.with, its registered seat in Voluntari, Soseaua Bucuresti Nord 10, 077190, Ilfov, Romania, for job/internship openings in Romania. If you have any questions, or would like to withdraw your consent or to exercise your other rights, please contact us by email, which should be sent to dataprotection@etietieti.com, or send a note to ETI’s address mentioned above. What personal data do we process, why, on what basis, and from what sources? ·       Data you provide to us directly. We process personal data contained in the internship application that you sent to us and information that you provided during the recruitment process such as name and surname (specifically data contained in your CV, and additional data provided in our recruitment systems) Your personal data indicated in the Labour Code or in other specific acts (according to the requirements of the advertisement), such as your email and address details, phone number, date of birth, place of birth, previous work experience and education details, are processed based on legal provisions, or due to the necessity to act at your request before concluding the agreement and further conclusion of an employment agreement (e.g., date of starting work, remuneration, department information you want to work in, foreign language knowledge, photo, signature). Providing this data is necessary to take part in the recruitment. We process other personal data (e.g., your image, your voice if you upload a video on Peoplise portal, answers to interview questions, references from previous employers) based on your voluntarily given consent, which you gave to us by sending us your application containing this data. Providing such data is voluntary, and does not affect the possibility of participating in the recruitment process. We also process your personal preferences, general aptitude test data for the purpose of evaluating your suitability for the internship program and improving business processes, provided that data processing is mandatory within the scope of our legitimate interests, provided that it does not harm your rights. During the recruitment process, we ask you not to provide any sensitive data referred to in Article 9(1) of GDPR, such as health data. If you are a disabled person, and you believe that providing health data is important for the recruitment process, we will process such data in order to comply with our legal obligation. In other situations, if you decide to provide sensitive data during the recruitment process, e.g. due to your particular situation, please remember that we will be able to process it only if you give us explicit consent to process such sensitive data. Please also remember that providing such data, including health data, is voluntary. ·       Data from other sources. Generally, we collect data directly from you, when you respond to a internship application posted on one the websites we cooperate with. Sometimes, we obtain data about you from other sources, including private companies, such as recruiter agencies, from professional and business portals, i.e. LinkedIn, where you have created an account based our legitimate interest, and decided to make your profile public, or from your previous employers (if you consent to it). ·       Information we collect automatically. When you make an application through our careers page, we will also collect information sent to us by your device. For example, this includes the pages you access, your computer IP address, device identifiers, the type of operating system you are using, your location, mobile network information, standard web log data and other information, your browser type and traffic to and from our site. ·       All data. We may use all of the above data to maintain the security and integrity of ETI’s equipment and electronic platforms, which includes administering access rights, monitoring compliance with company protocols, and where permitted by law and in accordance with relevant policies, for investigations and disciplinary actions. Based on the legal basis provided above, we process data that you have provided to us directly and that we collect from other sources to assess your skills and interest in career opportunities at ETI, to process your application, analyse and verify your qualifications, verify your identity and your eligibility for employment, and to communicate with you about your application, to respond to your inquiries, or to schedule interviews. We may also use those data based on ETI’s legitimate interest to protect ETI’s legal rights (including, but is not limited to, use in connection with legal claims, compliance, regulatory and auditing purposes (including disclosure of such information in connection with legal process or litigation) and other compliance reporting requirements).   How long do we process your personal data? When you apply for a specific position, we will keep your data for the period necessary to carry out the recruitment process; or if needed to repeat the process, but not longer than six months from the end of the recruitment process. ETI may hold your personal data for a period of two years from giving the consent in order to be considered for other positions that become available. In the event of any misunderstandings between us and you, for the purpose of pursuing claims and defence against claims, based on our legitimate interest, in general for three years from the end of recruitment, and longer if it results from law provisions.   With whom do we share your personal data? We disclose your personal data to entities processing data on our behalf in order to: •         Provide ICT services, such as hosting, delivery and maintenance of IT systems and applications; •         Assist us during recruitment processes, such as recruitment agencies; •         Manage the recruitment process – we (i) cooperate with Peoplise (www.peoplise.com) recruitment solution and (ii) use HR solution provided by SAP, which in their capacity as a data processors, will process data relating to your application on behalf of and in accordance with the instructions of ETI; •         Administer and manage group functions – we share your data with our parent company, ETI GIDA SANAYI VE TICARET A.S., with its registered office in Eskisehir, Turkey. We also share your personal data in the following cases: •         Where such an obligation arises from the provisions of the applicable law, in particular at the request of the Public Prosecutor’s office, the Police and other state bodies; •         Where this is necessary for the satisfaction of our needs, in particular to our advisors, auditors, postal operators, and recruitment agencies. We store or transfer your information through our recruitment systems to Turkey, which is a country that is not providing the same level of personal data protection as in the EEA. When we transfer your personal data to such locations (i.e., outside the EEA) we  ensure that all requirements under GDPR are met for such transfer, e.g. transferring your personal data to Turkey is based on standard data protection clauses adopted by the European Commission (https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data- protection/standard-contractual-clauses-scc_en). We concluded such standard clauses with entities to which the data is transferred. Contact us for additional information on data transfer, or to receive copies of standard contractual clauses. What are your rights? You have the right to request access and rectification or erasure of your personal data, restriction of processing, and the right to object to the processing of your data, as well as the right to ask us to pass data that you provided to us (for the processing of which you consented, or which you provided in order to conclude an agreement) to another organisation. You also have the right to withdraw your consent at any time. Withdrawal of the consent does not affect the lawfulness of processing based on consent before its withdrawal. These rights can be limited, for example, if fulfilling your request would reveal personal data about another person, where they would infringe the rights of a third party (including our rights), or if you ask us to delete information which we are required by law or have compelling legitimate interests to keep. Relevant exemptions are included in both the GDPR and in local GDPR-implementing data protection legislation. ETI will inform you of any relevant exemptions it relies upon when responding to any request you make. If you have any unresolved concerns, you also have the right to submit a complaint to a supervisory authority – the President of the Personal Data Protection Office supervisory authority http://www.dataprotection.ro/ If you have any questions, or would like to withdraw your consent, or to exercise other rights, please contact us by using the e-mail provided in the “Who is the controller of your data?” section. ETI – Notificare de confidențialitate pentru stagiul candidaţilor în România Această notificare stabilește modul și scopul utilizării datelor dumneavoastră cu caracter personal ca parte a solicităriii dvs. de stagiu. Încărcând aplicația (inclusiv o înregistrare video) în sistemele noastre de recrutare, vă exprimați instant  acordul cu privire la procesarea de către  ETi European Food Industries SA (noi, ETI) a datelor dvs. personale, pe care le-ați furnizat în mod voluntar în solicitarea dvs. de stagiu, în scopul procesului de recrutare pentru postul indicat în anunțul de stagiu și pe parcursul recrutării, în măsura în care consimțământul este cerut de legea aplicabilă. Cine este operatorul datelor dvs. personale? Operatorul datelor cu caracter personal este ETi European Food Industries S.A. cu sediul social pe adresa: Voluntari, Soseaua Bucuresti Nord 10, 077190, Ilfov, Romania, pentru angajare/stagiu în România . Dacă aveți întrebări, doriți să vă retrageți consimțământul sau să vă exercitați celelalte drepturi, vă rugăm să ne contactați prin e-mail la adresa: dataprotection@etietieti.com , sau să trimiteți o notificare la adresa ETI menționată mai sus. Ce date persoanale procesăm, care este scopul, temeiul și sursa lor? ·       Datele furnizate direct . Prelucrăm datele cu caracter personal conținute în cererea de stagiu pe care ne-ați expediat-o și informațiile pe care le-ați furnizat în timpul procesului de recrutare, cum ar fi numele și prenumele (în special datele conținute în CV-ul dvs. și date suplimentare furnizate în sistemele noastre de recrutare) Datele dvs. personale indicate în Codul Muncii sau în alte acte specifice (conform cerințelor de publicitate), astfel precum datele dvs. de e-mail și adresa, număr de telefon, data nașterii, locul nașterii, experiența anterioară de muncă și datele academice, sunt prelucrate în baza prevederilor legale, sau datorită necesității de a acţiona la cererea dvs. înainte de a încheia acordul și aplicarea ulterioară a unui contract de muncă (de exemplu, data începerii muncii, salarierea, datele departamentului în care doriți să lucrați, cunoștințe de limbi străine, fotografia, semnătura). Furnizarea acestor date este necesară pentru participarea la recrutare. Prelucrăm alte date personale (de exemplu, imaginea dvs., vocea dvs. dacă încărcați un videoclip pe portalul Peoplise, răspunsuri din cadrul interviului, referințele angajatorilor anteriori) în baza consimțământului dvs. oferit instant prin expedierea solicitării dumneavoastră, care conține aceste date. Furnizarea acestor date este voluntară și nu afectează posibilitatea de a participa la procesul de recrutare. Prelucrăm, de asemenea, preferințele dvs. personale, datele generale ale testelor de aptitudini în scopul evaluării eligibilității dvs. pentru programul de stagiu și îmbunătățirea proceselor de afaceri, cu condiția ca prelucrarea datelor să fie obligatorie în sfera intereselor noastre legitime și ca acest lucru să nu vă prejudicieze drepturile. În cardul procesului de recrutare, vă rugăm să nu furnizați date sensibile, menționate la articolul 9 alineatul (1) din GDPR, cum ar fi datele privind sănătatea. Dacă sunteți o persoană cu dizabilități și considerați că furnizarea de date privind starea medicală este importantă pentru procesul de recrutare, vom prelucra aceste date pentru a ne conforma obligației legale. În alte situații, dacă decideți furnizaea datelor sensibile în cadrul procesului de recrutare, de ex. legată de condiția dvs. particulară, vă rugăm să rețineți că acest lucru este posibil doar dacă ne acordați consimțământul explicit pentru prelucrarea a astfel de date sensibile. De asemenea, vă rugăm să rețineți că furnizarea unor astfel de date, inclusiv a datelor privind starea de sănătate, este voluntară. ·       Date din alte surse. În general, colectăm date direct de la dvs., atunci când aplicați la  un  post de stagiere, partajat pe unul dintre site-urile web cu care cooperăm. Uneori, obținem date despre dvs. din alte surse, inclusiv companii private, cum ar fi agențiile de recrutare, de la portaluri profesionale și de afaceri, adică LinkedIn, unde ați creat un cont pe baza interesului nostru legitim și ați decis să vă faceți profilul public, sau de la angajatorii dvs. anteriori (dacă sunteți de acord cu acest lucru). ·       Datele pe care le colectăm automat. La crearea unei cereri prin pagina noastră de angajare, vom colecta și datele care ne-au fost expediate de către dispozitivul dvs. De exemplu, acestea includ paginile pe care le accesați, adresa IP a computerului dvs., identificatorii dispozitivului, tipul de sistem de operare pe care îl utilizați, locația dvs., informațiile despre rețeaua mobilă, datele standard de jurnal web și alte informații, tipul browserului dvs. și traficul către și de la site-ul nostru. ·       Toate datele. Putem folosi toate datele de mai sus, pentru a menține securitatea și integritatea echipamentelor și platformelor electronice ale ETI, ceea ce include administrarea drepturilor de acces, monitorizarea conformității cu protocoalele companiei și, acolo unde este permis de lege și în conformitate cu politicile relevante, pentru investigații și acțiuni disciplinare. În baza temeiului legal furnizat mai sus, procesăm datele pe care ni le-ați furnizat în mod direct și pe care le colectăm din alte surse pentru a vă evalua abilitățile și interesul pentru oportunitățile de carieră la ETI, pentru a vă procesa cererea, a analiza și a verifica calificările, a vă verifica identitatea și eligibilitatea pentru angajare și pentru a comunica cu dvs. privind cererea dvs., pentru a răspunde întrebărilor dvs. sau pentru a programa interviuri.   De asemenea, putem folosi acele date pe baza interesului legitim al ETI de a proteja drepturile legale ale ETI (inclusiv, dar nu se limitează la, utilizarea în legătură cu revendicări legale, conformare, reglementări și scopuri de audit (inclusiv dezvăluirea unor astfel de informații în legătură cu procese legale sau litigii) și alte cerințe de raportare a conformității).     Cât timp prelucrăm datele dvs. cu caracter personal? Aplicând pentru un anumit post, vă vom păstra datele pentru perioada necesară derulării procesului de recrutare; sau, dacă este necesar, pentru a repeta procesul, dar nu mai mult de șase luni de la încheierea procesului de recrutare. ETI poate deține datele dvs. cu caracter personal pentru o perioadă de doi ani de la acordarea consimțământului, pentru a fi luate în considerare pentru alte poziții care devin disponibile. În cazul oricăror neînțelegeri între noi și dvs., în scopul rezolvării litigiilor și al apărării pe parcursul litigiilor, în temeiul interesului nostru legitim, în general timp de trei ani de la încheierea recrutării și mai mult dacă rezultă din prevederi legale.     Cu cine împărtășim datele dumneavoastră cu caracter personal? Partajăm datele dvs. cu caracter personal entităților care prelucrează date în numele nostru pentru a: •         Furnizarea de servicii TIC, cum ar fi hostingul, livrarea și întreținerea sistemelor și aplicațiilor IT; •         Asistența în timpul proceselor de recrutare, ex.agențiile de recrutare; •         Gestionarea procesului de recrutare – noi (i) cooperăm cu instrumentul de recrutare Peoplise (www.peoplise.com) și (ii) folosim opțiunea de HR furnizată de SAP, care în calitatea lor de procesatori de date, va prelucra datele referitoare la cererea dvs. în numele și în conformitate cu instrucțiunile ETI; •         Administrare și gestionarea funcțiile de grup – partajăm datele dvs. cu compania noastră-mamă, ETI GIDA SANAYI VE TICARET A.S., cu sediul social în Eskisehir, Turcia. De asemenea, partajăm datele dvs. cu caracter personal în următoarele cazuri: •         În cazul în care o astfel de obligație decurge din prevederile legii aplicabile, în special la solicitarea Parchetului, a Poliției și a altor organe de stat •         Acolo unde acest lucru este necesar pentru satisfacerea necesităților noastre, în special pentru consilierii, auditorii, operatorii noștri poștali și agențiile de recrutare. Stocăm sau transferăm datele dvs. prin sistemele noastre de recrutare în Turcia, care este o țară care nu oferă același nivel de protecție a datelor cu caracter personal ca în SEE. La transferarea datelor dvs. cu caracter personal în astfel de locații (adică, în afara SEE), ne asigurăm că toate cerințele din GDPR pentru un astfel de transfer sunt îndeplinite, de ex. transferul datelor dvs. cu caracter personal în Turcia se bazează pe clauzele standard de protecție a datelor adoptate de Comisia Europeană (https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data- protection/standard-contractual-clauses-scc_en). Am încheiat astfel de clauze standard cu entitățile cărora le sunt transferate datele. Contactați-ne pentru informații suplimentare despre transferul de date sau pentru a primi copii ale clauzelor contractuale standard.   Care sunt drepturile dvs? Aveți dreptul să solicitați accesul și rectificarea sau anularea datelor dvs. cu caracter personal, restricționarea prelucrării și dreptul de a vă opune prelucrării datelor dvs., precum și dreptul de a ne cere să transmitem datele furnizate (pentru prelucrarea cărora ați consimțit sau pe care le-ați furnizat în vederea încheierii unui acord) unei alte organizații. De asemenea, aveți dreptul de a vă retrage consimțământul în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării bazate pe consimțământ înainte de retragerea acestuia. Aceste drepturi pot fi limitate, de exemplu, dacă satisfacerea solicitării dvs. ar dezvălui date cu caracter personal referitoare la altă persoană, în cazul în care acestea ar încălca drepturile unei terțe părți (inclusiv drepturile noastre) sau dacă ne solicitați să ștergem informații pe care suntem obligați prin lege sau pe care avem interese legitime imperioase să le păstrăm. Derogările relevante sunt incluse atât în ​​GDPR, cât și în legislația locală de punere în aplicare a GDPR privind protecția datelor. ETI vă va informa cu privire la orice derogări relevante pe care se bazează atunci când răspunde la orice solicitare a dvs. Dacă există probleme nerezolvate, aveți și dreptul de a depune o plângere la o autoritate de audit – președintele autorității de audit a Oficiului pentru Protecția Datelor cu Caracter Personal http://www.dataprotection.ro/ Dacă aveți întrebări sau doriți să vă retrageți consimțământul sau să vă exercitați alte drepturi, vă rugăm să ne contactați la e-mailul afișat  în secțiunea „Cine este operatorul datelor dvs. ?”