隐私政策 招聘
招聘流程隐私政策
下文将向您说明，在您向 PVA TePla AG 及其关联公司（在特定招聘流程中作为潜在雇主）提交求职申请时，我们如何处理您的个人数据。本政策特别适用于通过我们的在线申请门户提交的申请，以及通过其他方式提交给我们的申请。 个人数据是指与已识别或可识别的自然人有关的任何信息，例如姓名、联系方式、应聘材料或职业背景信息。
§ 1 数据控制者与数据保护官
(1) 根据《通用数据保护条例》（GDPR）第 第4(7)条所指的数据控制者为PVA TePla AG，地址：Im Westpark 10-12, 35435 Wettenberg, Germany，网址：info@pvatepla.com（参见我们的法律声明），除非相关职位招聘广告中指定PVA TePla集团的另一家公司作为数据控制者。
(2) 您可通过 Dataprotection@pvatepla.com 联系我们的数据保护官。
(3) 如果您向 PVA TePla 集团的另一家公司申请职位，该公司将独立负责相应的选拔和招聘流程。请参阅相关招聘广告中的信息。
§ 2 申请流程中的处理目的
(1) 我们仅在开展招聘流程、与您沟通、评估您的适任性以及决定是否建立雇佣关系所必需的范围内处理您的个人数据。
(2) 这尤其包括处理您的申请、进行选拔面试、与负责的业务部门协调、记录选拔流程以及起草可能的雇佣合同。
(3) 此外，在为确立、行使或抗辩法律主张，或为遵守法律义务所必需的范围内，我们可能会处理您的数据。
§ 3 个人数据的类别
(1) 在招聘流程中，我们主要处理您亲自向我们提供的数据，或在招聘流程中生成的数据。这主要包括：
- 主数据和联系方式，例如姓名、地址、电子邮箱地址、电话号码、出生日期、国籍以及（如适用）其他个人信息；
- 申请数据，例如求职信、简历、推荐信、资质、证书、作品集、可入职时间、薪资期望以及职业背景信息；
- 沟通数据，例如电子邮件内容、通过申请门户发送的消息、面试记录及预约安排；
- 评估与选拔数据，例如面试评估结果、相关专业部门的反馈以及符合规定的选拔程序结果；
- 使用在线申请门户时的技术数据，例如登录和使用数据，但仅限于确保门户安全运行和提供服务所必需的范围。
(2) 如果您自愿向我们提供特殊类别的个人数据（例如关于严重残疾或同等状况的信息），我们仅在申请流程所需、保障您的权利或履行法律义务的范围内处理此类数据。
(3) 请在申请过程中仅向我们提交开展申请程序所必需的信息。
§ 4 处理的法律依据
(1) 为开展申请程序及决定是否建立雇佣关系而对您的个人数据进行的处理，依据《通用数据保护条例》（GDPR）第 6(1) 条第 1 句 b 项，并结合《德国联邦数据保护法》（BDSG）第 26(1) 条。
(2) 若我们处理特殊类别的个人数据，在必要时，将依据《通用数据保护条例》（GDPR）第9条第2款b项结合《德国联邦数据保护法》（BDSG）第26条第3款进行处理，或依据您根据《通用数据保护条例》（GDPR）第9条第2款a项明确给予的同意进行处理。
(3) 若处理系为履行法律义务所必需，则依据《通用数据保护条例》（GDPR）第6条第1款第1句c项。
(4) 若我们为确立、行使或抗辩法律主张而处理数据，则依据《通用数据保护条例》（GDPR）第6条第1款第1句f项。我们的合法利益在于维护和捍卫自身权利。
(5) 若您向我们给予同意，我们将依据《通用数据保护条例》（GDPR）第6条第1款第1句a项和/或第9条第2款a项处理您的数据。您可随时撤回已给予的同意，该撤回自撤回之日起生效。 撤回同意前已进行的处理的合法性不受影响。
§ 5 在线申请门户的使用及 Rexx 作为数据处理方
(1) 我们使用在线申请门户来处理招聘流程。技术服务提供商及数据处理方为 Rexx Systems GmbH（地址：德国汉堡市 Süderstraße 75-79，邮编 20097，以下简称“Rexx”）。
(2) Rexx 仅代表我们并根据我们的指示处理个人数据。为此，我们已根据《通用数据保护条例》（GDPR）第 28 条与 Rexx 签订了数据处理协议。
(3) 您可通过在线申请门户提交申请资料、上传文件、接收消息并管理申请流程。门户中标记为必填字段的信息是必需的，以便我们处理您的申请并评估您的适任性。其他信息可自行选择是否提供。
(4) 您在申请门户中传输的数据通常均经过加密处理。仅限于因处理相关申请流程而需要访问申请数据的人员方可访问该数据。
§ 6 个人数据的接收方
(1) 在 PVA TePla 集团内部，仅那些因处理申请流程或履行法律义务而需要访问您个人数据的部门才可获取相关数据。这些部门可能包括：
- 人力资源部门的员工；
- 负责经理及专业部门；
- 管理层或管理委员会（仅限于填补该职位所必需的情况）；
- 如适用，工会、重度残疾员工代表机构或其他相关法定机构；
- IT及支持部门（仅限于系统运行所必需的范围）。
(2) 您的个人数据仅在以下情况下才会向外部接收方披露：为开展招聘流程所必需、存在法律义务，或您已给予同意。若我们使用服务提供商代表我们处理个人数据，则该处理将基于《通用数据保护条例》（GDPR）第28条规定的数据处理协议进行。
(3) 这些服务提供商特别包括：作为在线申请门户技术服务提供商的 rexx systems GmbH（详见第 5 条），以及与使用 Microsoft 365 套件相关的 Microsoft。
(4) 向欧盟或欧洲经济区以外的第三国转移个人数据，仅在满足《通用数据保护条例》（GDPR）第44条及以下条款的要求时方可进行。若在具体的招聘流程中无需向第三国转移数据，则不会进行此类转移。
第7条 录用后的进一步处理
(1) 若录用成功，我们将继续处理建立和履行雇佣关系所需的数据。
(2) 关于雇佣关系中个人数据的进一步处理，如有必要，我们将另行通知您。
§ 8 人才库与主动投递的简历
(1) 若我们提议将您的申请纳入人才库以供未来职位空缺时考虑，此举仅在您同意的基础上进行，且我们会事先向您发送相关通知。加入人才库属自愿行为，且不会影响正在进行的招聘流程。
(2) 您可随时撤回加入人才库的同意，该撤回自撤回之日起生效。撤回后，您的数据将不再被纳入未来职位空缺的考虑范围，除非存在其他处理的法律依据。
(3) 我们处理主动投递的简历，旨在核查PVA TePla集团内部是否存在合适的任职机会。若考虑将您的简历转发至集团内其他公司，此举仅在审查您的申请所必需的范围内进行，或您已对此表示同意。
§ 9 存储期限与删除
(1) 我们在招聘流程期间存储您的个人数据。招聘流程结束后，您的申请数据通常将在六个月内被删除，除非存在法定保留义务、为确立、行使或抗辩法律主张而需要更长时间的存储，或者您已同意更长时间的存储。
(2) 如果您撤回申请，您的数据将按照上述期限予以删除，除非存在其他法律依据支持继续存储。
(3) 若您被录用，与雇佣关系相关的数据将转入人事档案，并按照适用的人事档案保存期限进行处理。
(4) 仅基于同意而存储在人才库中的数据，将在规定的人才库期限届满后删除；若您撤回同意，则将提前删除。我们在征得您同意时会告知您具体期限。
§ 10 提供数据的义务
(1) 提供您的个人数据既非法律要求，亦非合同要求。但是，若缺少申请程序所需的资料和文件，我们将无法处理您的申请，或仅能有限度地处理，且无法就您是否适合该职位作出决定。
(2) 在线申请门户中的必填信息已明确标注。非必填信息并非强制要求，且通常不会对您的申请产生不利影响。
§ 11 自动化决策
在申请流程中，不会进行纯粹的自动化决策，包括《通用数据保护条例》（GDPR）第22条所指的个人画像分析。
§ 12 您的权利
(1) 针对涉及您的个人数据，您对数据控制者享有以下权利：
- 根据《通用数据保护条例》（GDPR）第15条享有的访问权；
- 根据《通用数据保护条例》（GDPR）第16条，您有权要求更正不准确的数据或补充不完整的数据；
- 根据《通用数据保护条例》（GDPR）第17条享有的删除权；
- 根据《通用数据保护条例》（GDPR）第18条享有的处理限制权；
- 根据《通用数据保护条例》（GDPR）第20条享有的数据可携权，前提是满足法定要求；
- 根据《通用数据保护条例》（GDPR）第21条，在处理基于《通用数据保护条例》（GDPR）第6条第1款第1句e项或f项的情况下，您有权反对处理；
- 撤回已给予的同意的权利，该撤回自撤回之日起生效。
(2) 您还有权就我们对您个人数据的处理向数据保护监管机构提出投诉。
§ 13 本隐私政策的有效期
本《隐私政策》以最新版本为准。版本：2026年5月18日。