隱私權政策 人才招募
招聘流程隱私權政策
以下內容將向您說明，關於您向 PVA TePla AG 及其關聯公司（在特定應徵流程中擔任潛在僱主時）提交應徵申請時，相關個人資料之處理事宜。本政策特別適用於透過我們的線上應徵平台提交之申請，以及透過其他方式提交予我們的申請。 個人資料指任何與已識別或可識別之自然人有關的資訊，例如姓名、聯絡方式、應徵文件或有關專業背景的資訊。
§ 1 資料控制者與資料保護官
(1) 根據《一般資料保護條例》（GDPR）第 PVA TePla AG，地址：Im Westpark 10-12, 35435 Wettenberg, Germany，電子郵件：info@pvatepla.com（請參閱我們的法律聲明），除非相關職缺廣告中已指定 PVA TePla 集團的另一家公司為資料控制者。
(2) 您可透過 Dataprotection@pvatepla.com 聯繫我們的資料保護官。
(3) 若您應徵 PVA TePla 集團旗下其他公司的職位，該公司將獨立負責相關的甄選與招聘流程。請參閱相關職缺公告中的資訊。
§ 2 應徵程序中的處理目的
(1) 我們僅在執行應徵程序、與您溝通、評估您的適任性以及決定是否建立僱傭關係所必需的範圍內，處理您的個人資料。
(2) 這特別包括處理您的應徵申請、進行甄選面試、與負責的專業部門協調、記錄甄選流程，以及擬定可能的僱傭合約。
(3) 此外，若為確立、行使或捍衛法律主張，或為遵守法律義務所必需，我們亦可能處理您的資料。
§ 3 個人資料類別
(1) 作為應徵程序的一部分，我們特別會處理您親自提供給我們，或於應徵程序過程中新增的資料。這特別包括：
- 基本資料及聯絡方式，例如姓名、地址、電子郵件地址、電話號碼、出生日期、國籍，以及（如適用）其他個人資訊；
- 申請資料，例如求職信、履歷、推薦信、資格證明、證書、工作範例、可到職時間、薪資期望及專業背景資訊；
- 通訊資料，例如電子郵件內容、透過應徵入口網站發送的訊息、面試筆記及約談安排；
- 評估與甄選資料，例如面試評估結果、相關專業部門的回饋意見，以及合法甄選程序的結果；
- 使用線上申請入口網站時產生的技術資料，例如登入及使用資料，惟以確保入口網站安全運作及服務提供所必需之範圍為限。
(2) 若您自願向我們提供特殊類別的個人資料（例如有關嚴重殘疾或同等狀況的資訊），我們僅會在求職程序所需、保障您的權利或履行法律義務的範圍內處理此類資料。
(3) 請僅在申請過程中向我們提交執行申請程序所必需的資訊。
§ 4 處理的法律依據
(1) 為執行申請程序及決定是否建立僱傭關係而處理您的個人資料，係依據《一般資料保護條例》（GDPR）第 6 條第 1 款第 1 句 b 項，並結合《德國聯邦資料保護法》（BDSG）第 26 條第 1 款之規定。
(2) 若我們處理特殊類別的個人資料，在必要時，將依據《一般資料保護條例》（GDPR）第 9 條第 2 款 b 項，並參照《德國聯邦資料保護法》（BDSG）第 26 條第 3 款；或依據您根據《一般資料保護條例》（GDPR）第 9 條第 2 款 a 項所明確給予的同意。
(3) 若處理係為履行法律義務所必需，則依據《一般資料保護條例》（GDPR）第 6 條第 1 款第 1 句 c 項進行。
(4) 凡為確立、行使或捍衛法律主張而處理資料之情形，其依據為《一般資料保護條例》（GDPR）第 6 條第 1 款第 1 句 f 項。本公司的正當利益在於保障及捍衛自身權利。
(5) 若您向我們給予同意，我們將依據《一般資料保護條例》（GDPR）第 6 條第 1 款第 1 句 a 項及／或第 9 條第 2 款 a 項處理您的資料。您可隨時撤回已給予的同意，該撤回自撤回之日起對未來生效。 在撤回同意之前所進行之處理的合法性不受影響。
§ 5 線上申請入口網站之使用及 Rexx 作為資料處理者
(1) 我們使用線上申請入口網站來處理招聘流程。技術服務提供者暨資料處理者為 Rexx Systems GmbH，地址：Süderstraße 75-79, 20097 漢堡，德國（以下簡稱：Rexx）。
(2) Rexx 僅代表本公司並依照我們的指示處理個人資料。為此，我們已根據《一般資料保護條例》（GDPR）第 28 條與 Rexx 簽訂資料處理協議。
(3) 您可透過線上申請入口網站輸入申請資料、上傳文件、接收訊息並管理申請流程。入口網站中標示為必填欄位的資訊，是我們處理您的申請並評估您是否符合資格所必需的。其餘資訊則屬自願提供。
(4) 您在申請入口網站中傳輸的資料通常均經過加密處理。僅限於因處理相關申請程序而需要存取申請資料的人員，方可存取該等資料。
§ 6 個人資料之接收者
(1) 在 PVA TePla 集團內部，僅有因應申請程序或履行法律義務而需要存取您個人資料的部門，方能獲取該資料。此類部門特別包括：
- 人力資源部門的員工；
- 負責經理及專責部門；
- 管理層或管理委員會（僅限於填補該職位所必需之範圍）；
- 如適用，則包括勞工代表委員會、重度身心障礙員工代表機構或其他相關法定機構；
- 資訊科技及支援部門（僅限於系統運作所需之範圍內）。
(2) 您的個人資料僅會在以下情況下向外部接收方披露：為進行應徵程序所必需、存在法律義務，或您已給予同意。若我們委由服務供應商代表我們處理個人資料，此類處理將依據《一般資料保護條例》（GDPR）第 28 條所訂立的資料處理協議進行。
(3) 這些服務供應商特別包括：作為線上申請入口網站技術服務供應商的 rexx systems GmbH（詳見第 5 條），以及與使用 Microsoft 365 套件相關的 Microsoft。
(4) 僅在符合《一般資料保護條例》（GDPR）第 44 條及以下條文之要求時，才會將資料傳輸至歐盟或歐洲經濟區以外的第三國。若在特定申請程序中無需將資料傳輸至第三國，則不會進行此類傳輸。
第 7 條 錄用後的進一步處理
(1) 若錄用成功，我們將繼續處理建立及履行僱傭關係所需之資料。
(2) 若在僱傭關係中需進一步處理您的個人資料，我們將另行通知您。
§ 8 人才庫與主動應徵
(1) 若我們提議將您的應徵資料納入人才庫以供未來職缺考量，此舉僅在取得您同意的情況下進行，且我們將事先向您發送相關通知。加入人才庫屬自願性質，且不會影響正在進行的應徵程序。
(2) 您可隨時撤回加入人才庫的同意，該撤回將自未來起生效。撤回後，您的資料將不再被納入未來職缺的考量範圍，除非存在其他處理的法律依據。
(3) 我們處理主動投遞的應徵資料，旨在確認 PVA TePla 集團內是否存在合適的任用機會。若考慮將資料轉交至集團旗下其他公司，此舉僅限於審核您的應徵資料所必需之範圍內進行，或您已對此表示同意。
§ 9 儲存期限與刪除
(1) 我們將在求職程序期間內儲存您的個人資料。求職程序結束後，您的求職資料原則上將於六個月內刪除，除非存在法定保存義務、為確立、行使或辯護法律主張而需更長時間儲存，或您已同意延長儲存期限。
(2) 若您撤回申請，您的資料將依照前述期限予以刪除，除非存在其他法律依據支持繼續儲存。
(3) 若您獲聘，僱傭關係所需之資料將轉移至人事檔案，並依照該檔案適用的保存期限進行處理。
(4) 僅基於同意而儲存於人才庫的資料，將於規定的人才庫期限屆滿後刪除；若您撤回同意，則將提前刪除。我們將在徵得您同意時告知您具體的保存期限。
§ 10 提供資料之義務
(1) 提供您的個人資料既非法律要求，亦非合約要求。然而，若未提供申請程序所需的資訊及文件，我們將無法處理您的申請，或僅能有限度地處理，且無法就您是否適合該職位作出決定。
(2) 線上申請入口網站中的必填資訊均已標示為「必填」。非必填資訊則屬自願提供，一般不會對您的申請造成不利影響。
§ 11 自動化決策
在申請程序中，不會進行純粹的自動化決策，包括《一般資料保護條例》（GDPR）第 22 條所定義的「個人特徵分析」。
§ 12 您的權利
(1) 針對與您有關的個人資料，您對資料控制者享有以下權利：
- 依據《一般資料保護條例》（GDPR）第 15 條的查閱權；
- 依據《一般資料保護條例》（GDPR）第 16 條，有權更正不準確的資料或補充不完整的資料；
- 依據《一般資料保護條例》（GDPR）第 17 條規定的刪除權；
- 依據《一般資料保護條例》（GDPR）第 18 條規定的處理限制權；
- 依據《一般資料保護條例》（GDPR）第 20 條規定之資料可攜權，惟須符合法定要件；
- 依據《一般資料保護條例》（GDPR）第 21 條，有權反對處理，惟此反對權僅限於處理係基於《一般資料保護條例》（GDPR）第 6(1) 條第 1 句 e 項或 f 項之情形；
- 有權撤回已給予之同意，該撤回自未來起生效。
(2) 您亦有權就我們對您個人資料的處理，向資料保護監督機關提出投訴。
§ 13 本隱私權政策之效力
本《隱私權政策》以現行版本為準。版本：2026年5月18日。