ΕΝΗΜΕΡΩΣΗ ΓΙΑ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ  ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΑΠΟ ΒΙΟΓΡΑΦΙΚΑ ΣΗΜΕΙΩΜΑΤΑ 

Η ανώνυμη εταιρεία με την επωνυμία KOSMOCAR A.E. Ανώνυμος Βιομηχανική και  Εμπορική Εταιρεία Αυτοκινήτων και Μηχανημάτων και το δ.τ. KOSMOCAR A.E.,  εδρεύουσα στην Αθήνα, οδός Μηλιαράκη αρ.53, ΤΚ.11145, ΑΦΜ 094029054, Δ.Ο.Υ.  ΚΕΦΟΔΕ Αττικής, με Αρ.Γ.Ε.ΜΗ. 270601000, τηλ. 210-9981214, email: customercare@kosmocar.gr, όπως εκπροσωπείται νόμιμα (εφεξής “KOSMOCAR” ή  «Εταιρεία») ενημερώνει σχετικά με την επεξεργασία των δεδομένων προσωπικού  χαρακτήρα, στην οποία προβαίνει η ίδια ως Υπεύθυνος Επεξεργασίας αναφορικά με  βιογραφικά σημειώματα που λαμβάνει για λογαριασμό της ή ως εκτελούσα την  επεξεργασία για λογαριασμό των Υπευθύνων Επεξεργασίας, (Α) της θυγατρικής της ανώνυμης εταιρείας με την επωνυμία «KOSMOCAR TRUCKS & BUSES ΜΟΝΟΠΡΟΣΩΠΗ Α.Ε.» και το δ.τ. «KOSMOCAR TRUCKS & BUSES» εδρεύουσας στον  Ασπρόπυργο Αττικής, Λεωφόρος Ειρήνης αρ.23, θέση Καλιστήρι, ΤΚ 19300, ΑΦΜ  094109865, Δ.Ο.Υ. ΚΕΦΟΔΕ Αττικής με Αρ.Γ.Ε.ΜΗ. 3272201000, τηλ. 210-6194848,  email: info@manhellas.gr, και (Β) της συνδεδεμένης ανώνυμης εταιρείας με την  επωνυμία «ΚΑΡΕΝΤΑ Ανώνυμη Εταιρεία – Αντιπροσωπείες – Βιομηχανία – Εμπόριο  – Εκμισθώσεις Αυτοκινήτων και Μηχανημάτων» και το δ.τ. KARENTA Α.Ε.,  εδρεύουσας στην Αθήνα, οδός Μηλιαράκη αρ.53-55 ΤΚ 11145, ΑΦΜ 094034617,  Δ.Ο.Υ. ΚΕΦΟΔΕ Αττικής με Αρ.Γ.Ε.ΜΗ. 277601000, τηλ. 210-9981800, email: info@karenta.gr, και ενεργούσα για λογαριασμό τους δυνάμει σχετικής σύμβασης  παροχής υπηρεσιών ανθρωπίνων πόρων.  

Πως συλλέγονται τα δεδομένα: Τα δεδομένα συλλέγονται ως αποτέλεσμα της  αποστολής των βιογραφικών σημειωμάτων από τους ίδιους τους υποψήφιους που  επιθυμούν να εργαστούν στις εταιρείες. Τα βιογραφικά σημειώματα αποστέλλονται  απευθείας στις εταιρείες μέσω του ηλεκτρονικού ταχυδρομείου είτε μέσω  κοινωνικών δικτύων (πχ LinkedIn) είτε μέσω κοινής για τις τρεις εταιρείες  εξειδικευμένης πλατφόρμας συλλογής βιογραφικών και εύρεσης εργασίας (πχ Worklife Recruit). Ενδέχεται να συλλέξουμε συμπληρωματικά δεδομένα από τρίτα  πρόσωπα (πχ προηγούμενους εργοδότες κλπ) μόνο όμως κατόπιν συγκατάθεσης του  υποψηφίου εργαζομένου.  

Ποια δεδομένα επεξεργαζόμαστε: Στοιχεία ταυτοποίησης και επικοινωνίας,  επαγγελματικό προφίλ, ενδιαφέροντα, φιλοδοξίες και όσα άλλα δεδομένα  συμπεριλαμβάνουν συνήθως σε βιογραφικά σημειώματα οι ενδιαφερόμενοι προς  εύρεση εργασίας κατά την ελεύθερη κρίση τους. Η εταιρεία δεν ζητά και δεν  επεξεργάζεται δεδομένα ειδικών κατηγοριών. 

Σκοπός επεξεργασίας και νομική βάση: Τα προσωπικά δεδομένα τυγχάνουν  επεξεργασίας αποκλειστικά και μόνο για την αξιολόγηση εκπαιδευτικών, εργασιακών  και άλλων πτυχών της προσωπικότητας του υποψηφίου προς εργασία και της 

πιθανότητας πρόσληψης στην εταιρεία μας ή την εκπροσωπούμενη εταιρεία.  Ανταποκρινόμενοι στη λήψη του βιογραφικού, η επικοινωνία με τον ενδιαφερόμενο μπορεί να γίνεται μέσω email, τηλεφώνου, ταχυδρομείου, υπηρεσιών επικοινωνίας (πχ sms, viber, WhatsApp) και των κοινωνικών δικτύων (πχ. Messenger, LinkedIn). Δεν  λαμβάνονται αποφάσεις βάσει αυτοματοποιημένης επεξεργασίας συμπεριλαμβανο μένης της κατάρτισης προφίλ. Η επεξεργασία των δεδομένων του υποψηφίου προς  εργασία θεμελιώνεται στο άρθρο 6 παρ.1 εδ.β GDPR («η επεξεργασία είναι  απαραίτητη για να ληφθούν μέτρα κατ’αίτηση του υποκειμένου των δεδομένων πριν  από τη σύναψη της σύμβασης») και άρθρο 6 παρ.1 εδ.στ GDPR («η επεξεργασία είναι  απαραίτητη για τους σκοπούς των εννόμων συμφερόντων που επιδιώκει ο  υπεύθυνος επεξεργασίας»). Το έννομο συμφέρον συνίσταται στην αναζήτηση και  εύρεση κατάλληλου προσωπικού για την κάλυψη των εργασιακών αναγκών της κάθε  εταιρείας. Κατ’εξαίρεση εφόσον η λήψη των βιογραφικών δεν γίνεται απευθείας από  τον υποψήφιο εργαζόμενο αλλά από εταιρείες ανθρωπίνων πόρων η επεξεργασία  θεμελιώνεται στη ρητή έγγραφη συναίνεση του υποψηφίου προς εργασία (άρθρο 6  παρ.1 εδ.α GDPR).  

Αποδέκτες: Το τηρούμενο υλικό είναι προσβάσιμο μόνο από το αρμόδιο,  εξουσιοδοτημένο προσωπικό της Διεύθυνσης Ανθρωπίνου Δυναμικού της εταιρείας ή της αρμόδιας Διεύθυνσης των εταιρειών, την οποία αφορά η προς κάλυψη  εργασιακή θέση, και οι οποίοι έχουν αναλάβει έγγραφη δέσμευση τήρησης  εμπιστευτικότητας και έχουν λάβει την κατάλληλη εκπαίδευση σχετικά με την  προστασία και διαχείριση των δεδομένων προσωπικού χαρακτήρα και τις  υποχρεώσεις που απορρέουν από τη σχετική νομοθεσία. Περαιτέρω τα δεδομένα  τυγχάνουν επεξεργασίας από συνεργαζόμενες επιχειρήσεις ανθρωπίνου δυναμικού,  οι οποίες εξειδικεύονται στην παροχή υπηρεσιών για εύρεση και αξιολόγηση  κατάλληλων υποψηφίων για εργασία σύμφωνα με τις ανάγκες της εταιρείας και οι  οποίες ως (υπο)εκτελούσες την επεξεργασία, ενεργούν πάντα αποκλειστικά για τους  σκοπούς που αναφέρονται ανωτέρω και σύμφωνα με τις οδηγίες και εντολές της  KOSMOCAR Α.Ε., δεσμευόμενες έναντι αυτής δυνάμει έγγραφης σύμβασης, σύμφωνα  με το άρθρο 28 GDPR, στην αυστηρή τήρηση των επιταγών της εθνικής και κοινοτικής  νομοθεσίας για την Προστασία Δεδομένων Προσωπικού Χαρακτήρα. Η επεξεργασία  των δεδομένων γίνεται εντός της Ευρωπαϊκής Ένωσης. Τα δεδομένα μπορούν να  υποβληθούν σε επεξεργασία από (Υπο-)/Εκτελούντες την Επεξεργασία που έχουν  εγκριθεί από την KOSMOCAR Α.Ε. σε χώρα εκτός της Ευρωπαϊκής Ένωσης ή του  Ευρωπαϊκού Οικονομικού Χώρου («Τρίτη Χώρα») μόνο εάν πληρούνται οι νομικές  απαιτήσεις για διαβιβάσεις δεδομένων σε Τρίτες Χώρες σύμφωνα με την ισχύουσα  νομοθεσία περί προστασίας δεδομένων.  

Χρόνος τήρησης: Τα δεδομένα προσωπικού χαρακτήρα τυγχάνουν επεξεργασίας για  τον ανωτέρω σκοπό για διάστημα (1) έτους από το τέλος του έτους κατά το οποίο  εστάλη το βιογραφικό σημείωμα. Σε περίπτωση πρόσληψης το βιογραφικό σημείωμα  διατηρείται ηλεκτρονικά στον φάκελο του εργαζομένου καθ’όλο το χρονικό διάστημα  της εργασιακής σχέσης και για επιπλέον δέκα (10) έτη από τη λύση αυτής.  

Δικαιώματα υποψηφίων: Ο υποψήφιος για εργασία, ως υποκείμενο των δεδομένων  του, έχει τα εξής δικαιώματα:

• Δικαίωμα πρόσβασης: έχει δικαίωμα να μάθει αν τα δεδομένα του υφίστανται επεξεργασία από την εταιρεία, και εφόσον αυτό ισχύει, να ενημερωθεί  αναλυτικά και να λάβει αντίγραφο των δεδομένων του, που υποβάλλονται σε  επεξεργασία (άρθρο 15 GDPR) 
• Δικαίωμα διόρθωσης: έχει δικαίωμα να ζητήσει τη διόρθωση ανακριβών ή τη  συμπλήρωση ελλιπών δεδομένων (άρθρο 16 GDPR)  
• Δικαίωμα περιορισμού: έχει δικαίωμα να ζητήσει από την εταιρεία να περιορίσει  την επεξεργασία, εφόσον ισχύουν οι νόμιμες προϋποθέσεις (άρθρο 18 GDPR) • Δικαίωμα εναντίωσης: έχει δικαίωμα να αντιταχθεί στην επεξεργασία (άρθρο 21  GDPR) 
• Δικαίωμα διαγραφής: έχει δικαίωμα να ζητήσει τη διαγραφή των δεδομένων  του, εφόσον ισχύουν οι νόμιμες προϋποθέσεις (άρθρο 17 GDPR) 
• Δικαίωμα φορητότητας: έχει δικαίωμα να ζητήσει τη διαβίβαση των δεδομένων  του σε άλλον υπεύθυνο επεξεργασίας, εφόσον ισχύουν οι νόμιμες προϋποθέσεις  (άρθρο 20 GDPR) 
• Δικαίωμα ανάκλησης συγκατάθεσης: έχει δικαίωμα ανά πάσα στιγμή να  ανακαλέσει τη χορηγηθείσα συγκατάθεσή του (άρθρο 7 παρ.3 GDPR). Η  ανάκληση της συγκατάθεσης δεν θίγει τη νομιμότητα της επεξεργασίας που  βασίστηκε στη συγκατάθεση προ της ανακλήσεώς της. 

Ο υποψήφιος εργαζόμενος μπορεί να ασκήσει τα δικαιώματά του αποστέλλοντας e mail στην ηλεκτρονική διεύθυνση της KOSMOCAR A.E. customercare@kosmocar.gr ή  του Υπευθύνου Προστασίας Δεδομένων (DPO) της εταιρείας dpo@kosmocar.gr ή  επιστολή στην ταχυδρομική διεύθυνση της εταιρείας (Λεωφ. Βουλιαγμένης 566-568,  164 52, Αργυρούπολη Αττικής) ή καταθέτοντας ο ίδιος το αίτημα αυτοπροσώπως  στην ως άνω διεύθυνση της εταιρείας και αντίστοιχα (Α) στην ηλεκτρονική διεύθυνση  της KOSMOCAR TRUCKS & BUSES info@manhellas.gr ή του Υπευθύνου Προστασίας  Δεδομένων (DPO) της εταιρείας dpo@kosmocar.gr ή επιστολή στην ταχυδρομική  διεύθυνση της εταιρείας (Λεωφόρος Ειρήνης αρ.23, Ασπρόπυργος Αττικής, θέση  Καλιστήρι, ΤΚ 19300) ή (Β) στην ηλεκτρονική διεύθυνση της KARENTA A.E. info@karenta.gr ή του Υπευθύνου Προστασίας Δεδομένων (DPO) της εταιρείας  dpo@karenta.gr ή επιστολή στην ταχυδρομική διεύθυνση της εταιρείας  (Μεγ.Αλεξάνδρου 2, 164 52, Αργυρούπολη Αττικής) 

Σε κάθε περίπτωση η εταιρεία θα απαντήσει αναλυτικά το συντομότερο δυνατόν,  εντός των προθεσμιών που ορίζει ο νόμος. 

Δικαίωμα υποβολής καταγγελίας: Σε περίπτωση που ο υποψήφιος προς εργασία θεωρεί ότι η επεξεργασία των δεδομένων που τον αφορούν αντίκειται στο ισχύον  νομικό και κανονιστικό πλαίσιο για την προστασία των δεδομένων προσωπικού  χαρακτήρα, έχει δικαίωμα να υποβάλλει καταγγελία σε εποπτική αρχή. Αρμόδια  εποπτική αρχή για την Ελλάδα είναι η Αρχή Προστασίας Δεδομένων, Κηφισίας 1-3,  115 23, Αθήνα, https://www.dpa.gr/, τηλ. 2106475600.

Τόσο η KOSMOCAR A.E. όσο και η θυγατρική εταιρεία KOSMOCAR TRUCKS & BUSES και η συνδεδεμένη εταιρεία KARENTA A.E. εγγυώνται την εμπιστευτικότητα και την  ασφάλεια των προσωπικών δεδομένων που επεξεργάζονται, λαμβάνουν κατάλληλα  και επαρκή τεχνικά και οργανωτικά μέτρα για την σύννομη επεξεργασία και την  προστασία των προσωπικών δεδομένων από τυχαία ή αθέμιτη απώλεια,  καταστροφή, βλάβη, αλλοίωση, μη εξουσιοδοτημένη διάδοση ή προσπέλαση  σύμφωνα με την εκάστοτε εφαρμοστέα νομοθεσία, συμμορφώνονται δε πλήρως  προς το ισχύον εθνικό και ευρωπαϊκό νομικό και κανονιστικό πλαίσιο προστασίας  δεδομένων προσωπικού χαρακτήρα και ιδίως τον Κανονισμό (ΕΕ) 2016/679, το  Ν.4624/2019 καθώς και τις σχετικές αποφάσεις, οδηγίες και κανονιστικές πράξεις  που εκδίδονται από την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. 

Περαιτέρω ενημέρωση για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα  παρέχεται στις ιστοσελίδες των εταιρειών, www.kosmocar.gr, www.karenta.gr και www.mantruckandbus.gr.