Această politică explică modul în care EdeMunca prelucrează datele personale, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 190/2018. Se aplică candidaților, angajatorilor, vizitatorilor și persoanelor de contact din companii.
Cookie-urile și stocarea locală sunt detaliate în politica de cookie-uri. Regulile de folosire a platformei sunt în termenii și condițiile.
Cine suntem
Operatorul datelor prelucrate pentru funcționarea platformei este entitatea care editează EdeMunca, disponibilă la edemunca.com. Datele complete de identificare (denumire, sediu, CUI) vor fi publicate aici odată cu forma revizuită juridic.
Pentru cereri privind datele personale scrieți la [email protected]. Dacă numim un responsabil cu protecția datelor (DPO), datele lui de contact vor apărea în această secțiune.
Când un candidat aplică, angajatorul din anunț primește dosarul și devine operator separat pentru propria recrutare. Noi rămânem operator pentru contul vostru, pentru livrarea candidaturii și pentru evidențele platformei.
Ce date prelucrăm
Date pe care ni le dați
- Identitate și contact: nume, email, telefon, dacă îl furnizați.
- Cont: parolă (stocată criptat), intenție (candidat sau angajator), stare de verificare a emailului.
- Profil de candidat: experiență, preferințe, fișiere CV.
- Candidaturi: răspunsuri la întrebări, mesaje atașate, consimțământul de aplicare.
- Profil de angajator: denumire legală, brand, CUI, website, sediu, descriere, persoane de contact.
- Anunțuri: conținutul rolului, salariu, locație, cerințe.
- Alerte de job: email, filtre, versiunea de consimțământ.
- Corespondență: mesajele pe care ni le trimiteți.
Date colectate automat
- Date tehnice de sesiune și jurnal (adresă IP, tip de dispozitiv, pagini vizitate), cât e necesar pentru securitate și funcționare.
- Evenimente de produs agregate sau cu identificator anonim, descrise în politica de cookie-uri.
- Preferința de afișare a salariului (de exemplu lei sau euro).
Nu cerem date speciale (sănătate, religie, origine etnică, orientare sexuală) ca regulă a platformei. Dacă un CV sau un anunț le conține, prelucrăm doar ce e necesar pentru a livra dosarul sau a modera conținutul, și vă rugăm să evitați includerea lor dacă nu sunt cerute de rol.
Temeiuri legale
Prelucrăm datele pe baza unuia dintre temeiurile din art. 6 GDPR:
- Contract (art. 6 alin. 1 lit. b) — crearea contului, publicarea anunțului, livrarea candidaturii, alertele pe care le-ați cerut.
- Consimțământ (art. 6 alin. 1 lit. a) — aplicarea ca oaspete, alertele de email unde legea cere acord, cookie-uri neesențiale. Puteți retrage consimțământul oricând, fără a afecta prelucrarea de până atunci.
- Interes legitim (art. 6 alin. 1 lit. f) — securitate, prevenirea fraudei, îmbunătățirea produsului, apărarea drepturilor noastre, statistici agregate. Puteți obiecta, cu excepțiile din GDPR.
- Obligație legală (art. 6 alin. 1 lit. c) — răspunsul la autorități, păstrarea evidențelor cerute de lege, soluționarea cererilor de drepturi.
Scopuri
Folosim datele doar pentru scopuri determinate:
- să arătăm anunțuri, salarii și companii verificate;
- să livrăm candidatura angajatorului ales și să vă arătăm starea ei;
- să creăm și să securizăm contul, inclusiv autentificarea;
- să verificăm compania (CUI, date de identificare) înainte de publicare;
- să trimitem alerte și mesaje operaționale pe care le-ați cerut;
- să moderăm conținutul, să prevenim abuzul și să respectăm legea;
- să înțelegem, agregat, ce e neclar în produs și să-l îmbunătățim;
- să răspundem cererilor voastre și să păstrăm evidențe de audit interne.
Nu vindem liste de candidați. Nu folosim CV-urile pentru publicitate comportamentală către terți.
Destinatari
Putem dezvălui date, strict cât e necesar, către:
- Angajatorul anunțului — dosarul candidaturii, pentru recrutarea acelui rol.
- Persoane împuternicite — găzduire, email transacțional, stocare de fișiere, instrumente de securitate, acționează doar pe instrucțiunile noastre, pe baza unui contract art. 28 GDPR.
- Autorități — când legea ne obligă sau pentru apărarea unui drept în justiție.
Dacă un împuternicit transferă date în afara SEE, folosim o garanție recunoscută de GDPR (de regulă clauze contractuale standard) și vă putem pune la dispoziție informații suplimentare la cerere.
Durata stocării
Păstrăm datele cât e necesar scopului, apoi le ștergem sau le anonimizăm. Orientativ:
- Cont — cât rămâne activ, plus o perioadă scurtă după închidere pentru închiderea sesiunilor și a cererilor deschise.
- Candidaturi — cât anunțul e deschis și o perioadă rezonabilă după (de regulă până la 24 de luni), dacă nu cereți ștergerea mai devreme și nu avem un temei legal de păstrare.
- Anunțuri și profil de companie — cât sunt publice sau cât ține relația de angajator, apoi arhivă internă limitată pentru moderare și dispute.
- Alerte — până vă dezabonați sau închideți contul.
- Jurnale de securitate — durată scurtă, proportională cu riscul (de regulă până la 12 luni).
- Evidențe de consimțământ și cereri de drepturi — cât e nevoie ca să demonstrăm conformarea.
Drepturile tale
În condițiile GDPR, aveți dreptul:
- de acces la datele care vă privesc;
- de rectificare a datelor inexacte;
- de ștergere, acolo unde se aplică art. 17;
- de restricționare a prelucrării;
- de opoziție la prelucrări bazate pe interes legitim;
- de portabilitate, pentru datele furnizate și prelucrate automat pe bază de contract sau consimțământ;
- de a retrage consimțământul, fără a afecta legalitatea de până atunci;
- de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice — nu luăm astfel de decizii de angajare pe platformă.
Trimiteți cererea la [email protected], din adresa asociată contului dacă e posibil. Răspundem în cel mult o lună, prelungibilă conform art. 12 GDPR. Putem cere o verificare rezonabilă de identitate. Unele date din candidaturi, odată ajunse la angajator, trebuie cerute și acestuia.
Securitate și minori
Folosim măsuri tehnice și organizatorice rezonabile: conexiuni criptate, control al accesului, sesiuni cu durată limitată, separarea rolurilor (candidat, angajator, moderator). Nicio transmisie pe internet nu e complet lipsită de risc. Anunțați-ne imediat orice suspiciune de acces neautorizat.
Serviciul nu se adresează persoanelor sub 18 ani. Nu colectăm conștient date ale minorilor. Dacă aflăm că s-a întâmplat, le ștergem.
Contact și ANSPDCP
Operator: EdeMunca, edemunca.com. Email date personale: [email protected]. Email termeni: [email protected].
Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, dataprotection.ro. Vă rugăm să ne scrieți întâi — corectăm ce putem înainte să ajungeți acolo.
