1

Privacidade de dados no processo de candidatura ao Grupo Bosch

Queremos que faça parte da nossa equipa. Esta política de privacidade informa-o sobre como são processados os seus dados pessoais no momento de candidatura ao Grupo Bosch. Neste documento constam, ainda, informações acerca dos seus direitos, tendo em conta as leis de privacidade de dados. Dados pessoais são todos os dados que estão relacionados com a identificação de uma pessoa, tais como a sua data de nascimento ou a sua morada, entre outros dados que contribuam para a identificação de uma pessoa. Os dados pessoais que introduziu no nosso sistema de gestão de candidaturas serão processados pelas entidades jurídicas do Grupo Bosch, com o propósito de proceder à sua inscrição e verificar se o seu perfil preenche alguma das vagas disponíveis no Grupo Bosch. No Grupo Bosch, o processo de recrutamento envolve vários membros dos diferentes departamentos de Recursos Humanos, em conjunto com os respetivos gestores e, se necessário, com membros do departamento responsável pelo processo de recrutamento. Estas pessoas podem pertencer a diferentes empresas do grupo Bosch. Portanto, a sua informação pode ser partilhada dentro do Grupo Bosch por todo o mundo. A Bosch respeita a sua privacidade Para a Bosch, é importante proteger os seus dados pessoais e garantir a segurança de todos os dados envolvidos. Temos sempre esta premissa em consideração ao longo de todos os nossos processos de negócio. Quando inseridos nas candidaturas online, os dados pessoais recolhidos são processados de forma confidencial e de acordo com as conformidades legais. A privacidade dos dados e a segurança das informações recolhidas são uma parte integrante da nossa politica corporativa. Contatos do Responsável do Departamento Proteção de Dados e Segurança de Informação do Grupo Bosch (C/ISP) A entidade jurídica do Grupo Bosch na qual submeteu a sua candidatura é responsável pelo processamento dos seus dados. Poderá encontrar os contatos das entidades jurídicas da Bosch no Anexo 1. Seguidamente pode encontrar os contatos detalhados do Responsável pelo Departamento Proteção de Dados e Segurança de Informação do Grupo Bosch (C/ISP),

Data Protection Officer (C/ISP) Post office box 30 02 20 70442 Stuttgart, Germany

2

Ou Envie e-mail para: dpo@bosch.com Para reivindicar os seus direitos ou para comunicar um caso de incumprimento de privacidade de dados: https://www.bkms-system.net/bosch-datenschutz Candidatar-se a vagas publicadas no portal de emprego Bosch A forma mais fácil de candidatar-se a uma vaga na Bosch é inscrever-se diretamente numa vaga publicada no nosso portal de emprego. A sua candidatura será analisada de acordo com os nossos processos internos. As candidaturas em papel são introduzidas manualmente no nosso sistema de gestão de candidaturas e depois ou serão reenviadas para o candidato ou serão destruídas. Irá receber um e-mail com indicações para ativar a sua candidatura, quando esta for colocada manualmente no sistema. Se não for ativada, a sua candidatura será eliminada 30 dias após ter sido submetida e os seus dados serão anulados do nosso sistema de gestão de candidaturas, sendo excluído do processo de seleção. Pode submeter a sua candidatura através dos seus contatos pessoais no Grupo Bosch. Para tal, deverá entregar a respetiva candidatura ao colaborador do Grupo, que irá inseri-la no sistema de gestão de candidaturas. Posteriormente, receberá um e-mail com indicações para ativar a sua candidatura. Se não for ativada, a sua candidatura será eliminada 30 dias após ter sido submetida e os seus dados serão eliminados do nosso sistema de gestão de candidaturas, sendo excluído do processo de seleção. A equipa da Bosch que analisar a sua candidatura conseguirá verificar que a mesma foi submetida por um colaborador da Bosch. Este colaborador poderá ver o estado da sua candidatura, mas não conseguirá ver detalhes acerca da mesma. Iremos mantê-lo informado acerca do estado da sua candidatura via e-mail. Poderá editar ou eliminar os seus dados em qualquer momento do processo de candidatura. Para tal, deve ter um perfil SmartRecruiters, que poderá ser criado no website SmartRecruiters. Durante o processo de candidatura, será alertado através do seu e-mail acerca de outras vagas disponíveis que poderão ser do seu interesse. Se for pertinente, poderemos, ainda, convidá-lo a fazer parte de uma comunidade de candidatos ao Grupo Bosch. Ser membro de uma Comunidade de Candidatos ao Grupo Bosch. Se for convidado a integrar uma comunidade de candidatos ao Grupo Bosch, poderá publicar os seus dados pessoais de forma a que estes sejam visíveis a todos os departamentos de Recursos Humanos do Grupo Bosch. Poderá aceitar ou recusar participar nestas comunidades. Se aceitar integrar uma comunidade Bosch, passará a receber informações acerca das vagas que surjam futuramente e os

3

seus dados pessoais serão analisados para se perceber se são compatíveis com as mesmas. Como membro da comunidade, poderá contatar diretamente os Recursos Humanos, receber informação acerca do recrutamento na Bosch ou receber convites para eventos. Poderá eliminar o seu perfil na comunidade Bosch a qualquer momento. Categorias de dados processados As principais categorias de dados pessoais processados são as seguintes: - Dados principais (ex.: nome, data de nascimento, nacionalidade, morada) - Documentos (ex.: cartas de recomendação, certificados, CV) - Dados para despesas de viagens (ex.: dados da conta bancária) - Contatos (ex.: e-mail, número de telemóvel, IT user ID, gravações de áudio ou vídeo) - Dados recolhidos durante o uso de sistemas IT Pode incluir, ainda, outras categorias de dados pessoais, tais como dados referentes a questões de saúde. Fontes de dados pessoais Regra geral, a informação pessoal é obtida diretamente através do próprio candidato durante o processo de recrutamento. Quando se trata de posições hierarquicamente sensíveis, poderá ser necessário fazer uma verificação adicional aos seus dados. Os resultados desta análise serão registados no sistema de gestão de candidaturas. Se for necessário fazer uma validação de informação, esta será referida no anúncio para a posição. Estas verificações são feitas de acordo com as regulamentações legais do país. Por isso, são selecionados cautelosamente prestadores de serviços para este efeito. O processo de submissão de candidaturas para o nosso Junior Managers Program pode envolver gravações de áudio ou de vídeo. Se assim for, esta informação irá constar nos anúncios publicados relativos ao programa. Estas verificações são feitas de acordo com as regulamentações legais do país. Por isso, são selecionados cautelosamente prestadores de serviços para este efeito. Transferência de dados após o recrutamento Se ocupar alguma vaga, os seus dados serão transferidos do nosso sistema de gestão de candidaturas para os sistemas de gestão de Recursos Humanos, em que serão guardados como dados do colaborador e processados dessa forma. Propósitos do tratamento de dados e bases legais A Bosch e os prestadores de serviços externos contratados tratarão os seus dados pessoais de acordo com o Regulamento Geral de Proteção de Dados (RGPD) europeu, com as leis nacionais de proteção de dados e com outras leis nacionais aplicáveis. Os seus dados serão tratados, especialmente, caso,

4

na sequência do processo de recrutamento, se venha a tornar colaborador de uma entidade legal do Grupo Bosch. Este procedimento tem como base legal principal o artigo 6.º do RGPD, parágrafo 1 (b) (“para a execução de um contrato no qual o titular dos dados é parte, ou para diligências pré-contratuais a pedido do titular dos dados”). As outras bases legais são: - Artigo 6.º do RGPD, parágrafo 1(a) (Consentimento): ex.: para a candidatura a uma comunidade Bosch como parte integrante do sistema de gestão de candidaturas. - Artigo 6.º do RGPD, parágrafo 1 (f) (Interesses legítimos): ex.: para avaliações de Recursos Humanos (controlo e relatórios de análise). Categorias especiais de dados Em relação às categorias especiais de dados pessoais, de acordo com o artigo 9.º, do RGPD, parágrafo 1 (por exemplo, dados referentes à saúde), este processo é feito de acordo com o Artigo 9º., do RGPD, parágrafo 2 (b). Pode ser necessário processar esses dados para avaliar a capacidade para ocupar a vaga em questão, de acordo com o Artigo 9 do RGPD, parágrafo 2 (h). Divulgação de dados Apenas as pessoas envolvidas no processo de candidatura (ex.: gestores e colaboradores do departamento que está a recrutar, colaboradores de Recursos Humanos e representantes associados) têm acesso aos seus dados pessoais dentro da entidade legal do Grupo Bosch à qual se candidatou. No entanto, os dados da sua candidatura poderão ser divulgados noutras entidades legais, caso se verifique que a sua candidatura se enquadra noutra vaga disponível no Grupo Bosch. Será informado sobre esta situação via e-mail e será necessário o seu consentimento para ativar qualquer candidatura nova. Iremos divulgar os seus dados pessoais a outros responsáveis pelo tratamento de dados se a Bosch ou terceiros envolvidos tiverem interesse legítimo nesta divulgação ou se tiver sido dado o seu consentimento para tal. Irá encontrar detalhes acerca das bases jurídicas na secção “Propósitos do tratamento e bases legais”. As outras entidades jurídicas do Grupo Bosch poderão ser consideradas como terceiras partes envolvidas. Será indicado na declaração de privacidade de dados se ocorrer a divulgação dos dados a terceiros com base num interesse legítimo. Em alguns casos, a Bosch recorre aos serviços de vários prestadores para cumprir obrigações contratuais ou estatutárias. Irá encontrar uma lista dos prestadores de serviços contratados na secção “Prestadores de serviços contratados (que podem proceder ao tratamento de dados)”. Poderemos ainda divulgar os seus dados pessoais a outros destinatários fora do Grupo Bosch, se for necessário para cumprir obrigações contratuais ou estatutárias. Prestadores de serviços contratados (que podem proceder ao tratamento de dados) A Bosch seleciona cautelosamente os prestadores de serviços e monitoriza-os regularmente para assegurar que os seus dados pessoais estão em segurança. A Bosch assegura que todos os

5

prestadores de serviços cumprem com os requisitos de confidencialidade e com as obrigações estatutárias. Outras entidades legais do Grupo Bosch podem ser consideradas prestadoras de serviços. Na tabela que se segue pode encontrar-se uma lista dos prestadores de serviços contratados pela Bosch:

Divulgação fora da Área Económica Europeia A Bosch divulga os seus dados pessoais para prestadores de serviços ou Grupos que se localizam fora da Área Económica Europeia, caso a Comissão Europeia confirme que se trata de um país no qual são aplicados os mesmos níveis de privacidade de dados e são asseguradas as mesmas garantias de privacidade (ex.: regulamentos corporativos vinculativos sobre a privacidade de dados ou cláusulas contratuais padrão da UE). Caso seja solicitado, a Bosch disponibiliza uma lista desses países e uma cópia dos regulamentos que comprovam que o país aplica os mesmos níveis de privacidade de dados. Poderá encontrar os contatos

Prestadores de Serviços Tipos de tratamento de dados SmartRecruiters GmbH Dircksenstrasse 47 10178 Berlin, Germany SmartRecruiters SP. Z o.o. Fabryczna 20, 31-553 Kraków, Poland SmartRecruiters Inc. 225 Bush Street, San Francisco, CA 94104, USA

Provisão e desenvolvimento contínuo da plataforma cloud (Software as a Service) para o processamento acima mencionado. Processamento de dados pessoais.

Viasto GmbH Badstr. 20, 13357 Berlin Deutschland

Tratamento de dados pessoais de entrevistas por vídeo

Signum GmbH Rungestrasse 19 10179 Berlin, Germany

Tratamento de dados pessoais para verificações de antecedentes

Amazon Web Services Inc. 10 Terry Avenue North Seattle, WA 98109-5210, USA

Provisão e gestão da infraestrutura técnica da cloud (Plataform as a Service)

SendGrid Inc. 1801 California Street Suite 500 Denver, Colorado 80202, USA

Processamento de comunicação por e-mail entre a BOSCH e o candidato

Text Kernel BV Nieuwendammerkade 28A17 Amsterdam, Noord-Holland 1022 AB The Netherlands

Criação, gestão e desenvolvimento continuado de uma plataforma de leitura de CV

I.K. Hofmann Projektmanagement GmbH Lina-Ammon-Str. 19 90471 Nürnberg

Processamento de dados pessoais de vídeos de entrevistas / de processos de seleção

6

necessários em “Contatos do Responsável do Departamento Proteção de Dados e Segurança de Informação do Grupo Bosch (C/ISP)”. Duração do armazenamento; períodos de retenção A Bosch elimina os seus dados pessoais, assim que estes não forem necessários para os propósitos acima mencionados ou quando já não tiver interesses legítimos em relação aos mesmos. Após a conclusão do processo de candidatura, os seus dados pessoais continuarão guardados, tal como obriga a lei nacional. Durante o período em que estiverem guardados os seus dados, poderão ser solicitadas alterações ou comunicadas reclamações. Se for um membro de uma comunidade de candidatos Bosch, poderá eliminar o seu perfil a qualquer altura. Segurança durante o tratamento de dados A Bosch garante a aplicação de todas as medidas técnicas e organizacionais necessárias para assegurar a segurança e a proteção dos seus dados pessoais, especialmente os riscos de destruição involuntária ou ilegal, a manipulação, a perda, a alteração, a divulgação ou o acesso por partes não autorizadas. Estamos constantemente a tentar melhorar as medidas de segurança e a mantê-las tão atualizadas quanto possível. Direitos dos utilizadores: Se desejar informar-se acerca de algum dos seus direitos, por favor consulte a secção de Contatos. Quando nos contatar, por favor certifique-se que pode ser identificado facilmente. Direito de admissão: Está autorizado a receber informação acerca do tratamento dos seus dados. Pode exercer o direito ao acesso a qualquer dado pessoal seu processado por nós. Direito à retificação ou eliminação: Poderá exigir a correção de dados ou completar informação sobre os seus dados pessoais, caso estes estejam incompletos, bem como requerer a eliminação dos mesmos; desde que os requisitos legais sejam cumpridos. Isto não se aplica a informação relacionada com faturação ou contabilidade ou a dados que estejam sujeitos a períodos de retenção estatutários. Se o acesso a esses dados não for pedido, o processamento dos dados será restrito (consulte em baixo). Restrições ao tratamento: Garantidos os requisitos estatutários, pode pedir que o tratamento dos seus dados seja restringido. Objeção ao tratamento de dados: Tem o direito de se opor, em qualquer momento, ao tratamento dos seus dados. Nesse caso, deixaremos de tratar a sua informação, a menos que a Bosch possa comprovar - de acordo com as disposições legais – que existem interesses superiores envolvidos.

7

Objeção ao tratamento de dados em casos de “interesse legítimo”: Tem o direito de se opor, em qualquer momento, ao tratamento dos seus dados, desde que apresente sustentação legal. Nesse caso, deixaremos de processar os seus dados, a menos que a Bosch possa comprovar - de acordo com as disposições legais – que existem interesses superiores envolvidos. Eliminar o consentimento: Se nos deu consentimento para tratarmos os seus dados, poderá retirar esse consentimento a qualquer momento, o que produzirá efeitos a futuro: não terá efeitos legais no tratamento da informação feito antes do pedido de eliminação do consentimento. Portabilidade de dados: Tem o direito de receber a sua informação de forma estruturada, comummente utilizada e escrita a computador e / ou – se tecnicamente for possível – exigir a transferência desses dados para terceiros. Direito de reclamar recorrendo a uma autoridade de privacidade de dados: Tem o direito de efetuar uma reclamação recorrendo a uma autoridade de privacidade de dados. Pode entrar em contato com a autoridade de privacidade de dados responsável pelo seu país de residência (Comissão Nacional de Protecção de Dados, geral@cnpd.pt) com o estado federal alemão ou com a autoridade de privacidade de dados responsável pelo Grupo Bosch. A autoridade de privacidade de dados responsável pelo Grupo Bosch: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Morada: Königstrasse 10a 70173 Stuttgart, Germany Código-postal: P.O. Box 10 29 32 70025 Stuttgart Alemanha Telefone: +49 (0)711/615541-0 Fax: +49 (0)711/615541-15 E-mail: poststelle@lfdi.bwl.de

8

9

10