POLITICA DE CONFIDENȚIALITATE

Grupul Rohlik este un grup internațional de companii (care operează sub brandurile locale Rohlik.cz, Kifli.hu, Gurkerl.at, Knuspr.de și Sezamo.ro) activ în principal în domeniul retailului online de produse alimentare și servicii conexe. Grupul Rohlik operează în mai multe țări europene prin intermediul companiilor locale. Lista membrilor Grupului Rohlik care sunt operatori asociați ai datelor dumneavoastră cu caracter personal formează o Anexă la această Politică de Confidențialitate ("Noi" sau "Grupul").

Grupul, în calitate de operator comun de date cu caracter personal, vă informează pe dumneavoastră având calitate de candidat despre prelucrarea datelor cu caracter personal și principiile protecției confidențialității dumneavoastră.

Această Politică de confidențialitate include standardele Grupului pentru procesarea datelor cu caracter personal ale candidaților, iar toate regulile prevăzute în acest document sunt implementate și respectate corespunzător de fiecare companie din Grup.

În acest document veți învăța în mod special:

1. ce date cu caracter personal vom procesa despre dumneavoastră, în ce scopuri și cum vom procesa datele tale cu caracter personal și pe ce bază legală;

2. cu cine pot fi partajate datele dumneavoastră cu caracter personal;

3. cum folosim instrumentele de inteligență artificială în timpul procesului de recrutare;

4. cât timp vom procesa datele dumneavoastră cu caracter personal;

5. ce servicii online folosim pe site-urile noastre; și

6. ce drepturi aveți în legătură cu protejarea datelor dumneavoastră cu caracter personal.

Dacă aveți nevoie de explicații din orice parte a acestui text, doriți sfaturi, doriți să discutați despre prelucrarea suplimentară a datelor dumneavoastră cu caracter personal sau exercitați vreunul dintre drepturile dumneavoastră, ne puteți contacta oricând la privacy@rohlikgroup.com. De asemenea, puteți lua legătura cu persoana de contact locală relevantă pentru protecția datelor listată în Anexă pentru a contacta direct compania corespunzătoare din cadrul Grupului Rohlik.

1. Domeniul de aplicare și scopul prelucrării datelor cu caracter personal, temeiul juridic

1.1 Domeniul de aplicare și scop

Dacă aplicați pentru un anumit rol, procesăm datele cu caracter personal pe care alegeți să le partajați cu noi. Unele dintre aceste informații sunt esențiale pentru a putea desfășura corect procesul de recrutare.

Aceste date includ în principal datele dumneavoastră de contact (nume, prenume, e-mail și, opțional, număr de telefon), precum și informațiile conținute în CV și scrisoarea de intenție (cum ar fi fotografia personală, adresa, profilul LinkedIn, educația, experiența profesională și abilitățile). Folosim datele pe care le furnizați pentru a rămâne în contact cu dumneavoastră, pentru a desfășura procesul de recrutare și pentru a evalua potrivirea dumneavoastră pentru o anumită poziție.

Alte date pe care le putem procesa includ o înregistrare (video și audio, dacă o astfel de înregistrare este făcută și nu vă opuneți acesteia) și orice transcriere dintr-un interviu. De asemenea, putem procesa informațiile pe care le furnizați în timpul procesului de recrutare prin comunicare personală sau scrisă, de exemplu prin e-mail.

Dacă ne dați consimțământul, vă prelucrăm datele cu caracter personal în scopul de a vă invita să participați la un alt proces de recrutare (includerea în rezerva de talente).

1.2 Temei juridic

Temeiul juridic pentru prelucrarea datelor de mai sus, care este necesar pentru procesul de aplicare, este punerea în aplicare a măsurilor anterioare încheierii unui contract de muncă și negocierile precontractuale conform art. 6 (1) (b) GDPR.

Dacă procesăm alte date pe baza consimțământului dumneavoastră, de exemplu pentru includerea în rezerva noastră de talente, temeiul juridic este consimțământul dumneavoastră conform art. 6 (1) (a) GDPR.

Temeiul juridic pentru operațiunile de prelucrare care ne ajută să eficientizăm procesul de recrutare și să ne permită să revizuim activitatea personalului nostru de resurse umane este interesul nostru legitim conform articolului 6(1)(f) din GDPR. Aceasta implică în principal utilizarea unor instrumente pentru înregistrarea interviurilor și transcrierea conținutului interviurilor. Am dezvoltat documentație de management al riscurilor (LIA, DPIA) pentru aceste procese și am creat reglementări interne obligatorii care guvernează utilizarea acestor instrumente. Aveți opțiunea de a refuza procesarea pe baza interesului nostru legitim. Obiecția nu va avea consecințe legale pentru dumneavoastră.

2. Accesul la datele dumneavoastră cu caracter personal

În calitate de operator comun conform Regulamentului General privind Protecția Datelor (UE) 2016/679 (GDPR), suntem responsabili pentru prelucrarea datelor dumneavoastră cu caracter personal. Punem datele dumneavoastră cu caracter personal doar la dispoziția angajaților autorizați și a persoanelor care cooperează sau a anumitor procesatori contractuali de date cu

caracter personal și, în unele cazuri, altor operatori - întotdeauna numai în măsura necesară

pentru atingerea scopurilor relevante și pe baza unui temei juridic adecvat pentru prelucrare.

Aceasta poate include, de exemplu:

• furnizori de sisteme de resurse umane;

• procesatori care ne furnizează servicii de server, web, marketing, cloud sau IT;

• firme de avocatură.

3. Utilizarea instrumentelor de inteligență artificială

Pentru a putea procesa un volum de aplicări cu același nivel de grijă, utilizăm instrumente cu elemente de inteligență artificială. Nu înlocuim niciodată luarea deciziilor umane în timpul recrutării prin AI cu decizii automate.

Prelucrarea necesară pentru revizuirea aplicării dumneavoastră (de exemplu, analizarea CV-ului, potrivirea cuvintelor cheie) se realizează conform Art. 6(1)(b) GDPR (pașii necesari înainte de încheierea unui contract de muncă).

Prelucrarea care nu este strict necesară pentru evaluarea aplicării dumneavoastră, cum ar fi transcrierile de interviu generate de AI sau rezumate opționale asistate de AI, se realizează fie pe baza consimțământului dumneavoastră liber conform art. 6(1)(a) GDPR, fie pe baza interesului nostru legitim conform art. 6(1)(f) GDPR de a asigura un proces de recrutare eficient, consecvent și imparțial, sub condiția ca acest proces să nu anuleze drepturile tale.

3.1 Managementul procesului de recrutare

Pentru a simplifica procesul de recrutare atunci când gestionăm un volum mare de aplicări, folosim platforma cloud Ashby. Folosim Ashby pentru evaluarea asistată a CV-urilor (pe baza parametrilor definiți de noi), căutarea în baza de date a candidaților (conform parametrilor noștri), gestionarea relațiilor cu candidații (sortarea răspunsurilor candidaților în "Interesat" / "Neinteresat"), programarea automată a interviurilor (de exemplu, sugerarea orelor potrivite, trimiterea invitațiilor), transcrierea interviurilor și generarea de analize sumare. Rezultatele, cum ar fi evaluările CV-urilor, sunt întotdeauna completate cu explicații și referințe la secțiuni specifice ale documentelor evaluate, ceea ce ne permite să verificăm și, dacă este necesar, să corectăm orice analiză realizată folosind instrumente AI. Ashby nu atribuie niciodată scoruri numerice candidaților și nici nu îi clasifică automat în funcție de potrivire. AI verifică, de asemenea, parametrii pe care i-am stabilit și ne avertizează cu privire la orice criterii care ar putea echivala cu o discriminare interzisă.

Decizia finală atât pentru pre-selecție, cât și pentru selecția finală rămâne întotdeauna la recrutorii noștri. Folosim instrumentele AI Ashby în conformitate cu cerințele GDPR și Legea Uniunii Europene privind Inteligența Artificială (UE) 2024/1689.

3.2 Înregistrarea și transcrierea interviurilor online cu recrutorul

Dacă participi la un interviu online cu un recrutor, se poate realiza o înregistrare (audio/video), dacă ești de acord. Scopul înregistrării este de a asigura o evaluare corectă și transparentă a procesului de recrutare, de a permite verificarea ulterioară a conținutului interviului și de a susține luarea deciziilor corecte de către recrutorii noștri.

Pentru interviurile online, folosim și serviciul Metaview, care folosește inteligență artificială pentru a transcrie interviul în text, dacă sunteți de acord. Transcrierea ne permite să captăm mai ușor informațiile cheie, să pregătim rezumate concise și să simplificăm procesul de recrutare. Metaview nu atribuie niciodată scoruri numerice candidaților, nu îi clasifică și nu ia decizii privind rezultatul. Fiecare foaie matricolă este întotdeauna revizuită și evaluată de recrutorul nostru.

Sunteți liber să refuzați înregistrarea sau transcrierea interviului fără consecințe negative pentru aplicația dumneavoastră.

3.3 Interviuri AI

Pentru a eficientiza procesul nostru de recrutare, utilizăm platfor,a Talent Pilot. Ca parte a procesului de angajare, este posibil să fiți invitat la un interviu cu Asistentul AI Alex . Un avantaj semnificativ pentru dumneavoastră este flexibilitatea totală a timpului; Puteți participa la interviu oricând vă este cel mai convenabil. Alex este disponibil non-stop, eliminând necesitatea programărilor complexe.

Utilizarea inteligenței artificiale accelerează semnificativ întregul proces, permițându-vă să primiți o ofertă de potențială angajare mult mai repede. Mai mult, Alex procesează răspunsurile dumneavoastră în mod obiectiv și corect, în baza unor criterii specifice stabilite de recrutorii noștri. Această abordare asigură șanse egale pentru toți candidații și ajută la eliminarea părtinirii inconștiente.

Un text transcris este generat din interviul online, și servește recrutorii noștri ca bază pentru etapele ulterioare de selecție și pentru verificare. Totuși, decizia finală privind avansarea dumneavoastră în procesul de recrutare rămâne întotdeauna la decizia recrutorilor noștri umani. Întregul proces este conceput pentru a respecta toate cerințele GDPR, precum și Regulamentul Uniunii Europene privind Inteligența Artificială (UE) 2024/1689.

4. Perioada de păstrare a datelor cu caracter personal

Vom procesa datele dumneavoastră cu caracter personal pe durata procesului de recrutare pentru poziția respectivă și pentru încă șase (6) luni după finalizarea acestuia.

Dacă ne dați consimțământul de a vă contacta cu o ofertă de muncă similară în viitor (adică pentru a vă include în rezerva de talente), vom procesa datele dumneavoastră cu caracter personal pentru o perioadă de cinci (5) ani. Puteți retrage consimțământul în orice moment în această perioadă.

5. Servicii online pe care le folosim

Pe site-ul nostru https://career.rohlik.group/group ("Site-ul"), folosim servicii online furnizate de noi și de terți. Aceste servicii online funcționează pe baza cookie-urilor și a tehnologiilor similare (de exemplu, etichete, pixeli), care stochează și recuperează identificatori și alte informații despre calculatoare, telefoane și alte dispozitive folosite pentru a accesa site-ul web. Acestea ne ajută să furnizăm, să protejăm și să îmbunătățim site-ul web, precum și să selectăm publicitatea care v-ar putea interesa.

Pe site-ul nostru, folosim cookie-uri în următoarele scopuri:

● asigurarea funcționării corecte a site-ului;

● activarea funcțiilor convenabile ale site-ului web;

● evaluarea anonimizată a navigării utilizatorilor pe site;

● personalizarea afișajelor publicitare.

Toate datele cu caracter personal sunt prelucrate într-o manieră legală și transparentă și sunt necesare numai datele adecvate, relevante și necesare în raport cu scopul prelucrării.

Setările cookie-urilor pot fi gestionate prin intermediul bannerului nostru de cookie-uri, care este împărțit în categorii – necesare, funcționale, analitice și de marketing – unde veți găsi și informații detaliate despre aceste servicii. Un link pentru a redeschide bannerul cookie este disponibil permanent în partea de jos a site-ului web. Cookie-urile pot fi, de asemenea, în general refuzate sau utilizarea lor limitată la anumite tipuri, prin setările browserului dumneavoastră (Chrome; Firefox; Operă; Microsoft Edge).

6. Drepturile dumneavoastră privind datele dumneavoastră cu caracter personal

În ceea ce privește prelucrarea datelor cu caracter personal efectuate de noi, dumneavoastră, ca și candidat, aveți următoarele drepturi:

● dreptul de acces la datele cu caracter personal;

● dreptul la rectificare;

● dreptul la ștergere ("dreptul de a fi uitat");

● dreptul la restricționarea prelucrării;

● dreptul de a se opune prelucrării; și

● dreptul de a depune o plângere privind prelucrarea datelor cu caracter personal; și

● drepturile legate de profilare care produce efecte legale.

Drepturile dumneavoastră sunt explicate mai jos pentru a vă oferi o înțelegere mai clară a conținutului lor.

În calitate de candidat, vă puteți exercita toate drepturile contactându-ne la privacy@rohlikgroup.com sau prin datele de contact furnizate în Anexă. Dacă folosiți adresa de e-mail comună privacy@rohlikgroup.com pentru a vă exercita drepturile, cererea dumneavoastră va fi gestionată de DPO-ul Grupului (cu excepția cazului în care specificați la ce entitate se referă solicitarea). Anexa conține, de asemenea, datele de contact ale responsabililor cu protecția datelor (DPO) ai societăților respective din Grup.

De asemenea, puteți depune o plângere la autoritatea de supraveghere competentă. Lista autorităților competente de supraveghere corespunzătoare fiecărei societăți din grup este furnizată în Anexă la această Politică de confidențialitate.

Dreptul de acces înseamnă că ne puteți solicita în orice moment confirmarea dacă datele cu caracter personal care vă privesc sunt sau nu prelucrate și, dacă da, în ce scopuri, în ce măsură, cui sunt dezvăluite, cât timp le vom prelucra, dacă aveți dreptul la rectificare, ștergere, restricționare a prelucrării sau de a vă opune, sursa datelor cu caracter personal și dacă prelucrarea datelor dumneavoastră cu caracter personal are ca rezultat luarea automată a deciziilor, inclusiv crearea de profiluri. De asemenea, aveți dreptul să obțineți o copie a datelor cu caracter personal, prima copie fiind oferită gratuit, iar copiile ulterioare fiind supuse unei taxe rezonabile care acoperă costurile administrative.

Dreptul la rectificare înseamnă că puteți solicita în orice moment corectarea sau completarea datelor dumneavoastră cu caracter personal dacă acestea sunt inexacte sau incomplete.

Dreptul la ștergere înseamnă că trebuie să ștergem datele dumneavoastră cu caracter personal dacă (i) acestea nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate, (ii) prelucrarea este ilegală, (iii) vă opuneți prelucrării și nu există motive legitime majore pentru procesare, sau (iv) suntem obligați să facem acest lucru prin lege.

Dreptul la restricționarea prelucrării înseamnă că, până la rezolvarea oricăror probleme contestate cu privire la prelucrarea datelor dumneavoastră cu caracter personal, trebuie să restricționăm prelucrarea datelor dumneavoastră cu caracter personal, astfel încât să le putem stoca și eventual să le utilizăm doar pentru stabilirea, exercitarea sau apărarea drepturilor legale.

Dreptul de a te opune înseamnă că vă puteți opune prelucrării datelor dumneavoastră cu caracter personal pe care le prelucram pe baza interesului nostru legitim. Dacă vă opuneți prelucrării, datele dumneavoastră cu caracter personal nu vor mai fi procesate în aceste scopuri, cu excepția cazului în care avem un motiv legitim de a continua.

Drepturile legate de profilare care produc efecte juridice

În conformitate cu articolul 22(3) din GDPR, luăm măsurile adecvate pentru a vă proteja drepturile și libertățile, monitorizăm profilarea/luarea deciziilor automate, cu opțiunea de a revizui decizia în cazuri justificate, iar în cazul profilării/deciziilor automate, aveți, de asemenea:

a. dreptul de a solicita o revizuire de către o ființă umană,

b. dreptul de a expune punctul de vedere și de a oferi explicații și dovezi de susținere.

Această Politică de confidențialitate este în vigoare din 25 mai 2018 și este actualizată în mod regulat.

Ultima actualizare: Aprilie 2026

Anexă

Lista Operatorilor Asociați

Republica Cehă

1. Rohlik skillz s.r.o, ID nr.: 09990739, cu sediu înregistrat la Karolinská 654/2, Karlín, 186 00 Praga 8, Republica Cehă, înscris în Registrul Comercial ținut de Tribunalul Local din Praga, dosar nr. C 345970

2. Rohlik Group a.s., număr de identificare: 09960678, cu sediu înregistrat la Karolinská 654/2, Karlín, 186 00 Praga 8, Republica Cehă, înscris în Registrul Comercial ținut de Tribunalul Local din Praga, dosar nr. B 26123

3. VELKÁ PECKA s.r.o., număr de identificare: 03024130, cu sediu înregistrat la Karolinská 654/2, Karlín, 186 00 Praga 8, Republica Cehă, înscris în Registrul Comercial ținut de Tribunalul Local din Praga, dosar C 226550

• DPO: FairData Professionals a.s. (Mgr. Jaroslav Šuchman, LL.M., Mgr. Ing. Jana Schwarz Duchková), e-mail: privacy@rohlikgroup.com, tel. +420 483 104 376

• Autoritate de supraveghere: Oficiul pentru Protecția Datelor cu Caracter Personal, site: www.uoou.cz

Ungaria

1. Kifli.hu Shop Kft., ID nr.: 01-09-339560, cu sediul înregistrat la Jászberényi út 49., 1106 Budapesta, Ungaria

• DPO: Tamás Lengré, e-mail: dpo@kifli.hu

• Autoritate de supraveghere: Autoritatea Națională pentru Protecția Datelor și Libertatea Informației (adresă: 1055 Budapesta, Falk Miksa utca 9-11.; Tel: +36 1 391 1400; Fax: +36-1-391-1410, e-mail: ugyfelszolgalat@naih.hu; Site: http://naih.hu/

Germania

1. Großer Kern GmbH, ID nr.: HRB 256048, cu sediu înregistrat la Tal 30, 80331 München, Germania

• DPO: legal data Schröder Rechtsanwaltsgesellschaft mbH, Maximilianstraße 27, 80539 München, E-mail: datenschutz@legaldata.law, Tel. +49 (0)89 954 597 520

• Autoritate de supraveghere: Oficiul de Stat Bavarez pentru Supravegherea Protecției Datelor, Promenade 18, 91522 Ansbach, Tel.: +49 (0) 981 180093-0, EMail: poststelle@lda.bayern.de, Website: www.lda.bayern.de; Dacă locuiți într-un alt stat federal sau în afara Germaniei, puteți contacta și autoritatea de protecție a datelor competentă pentru acea locație.

Austria

1. Gurkerl.at GmbH, număr de identificare: FN 535948 i, cu sediu înregistrat la Tech Park Viena – Gutheil-Schoder-Gasse 17, 1230 Viena, Austria

• DPO: legal data Schröder Rechtsanwaltsgesellschaft mbH, Maximilianstraße 27, 80539 München, E-Mail: datenschutz@legaldata.law, Tel. +49 (0)89 954 597 520

• Autoritate de supraveghere: Autoritatea Austriacă pentru Protecția Datelor, Barichgasse 40–421030, Viena, Austria, Tel. +43 1 52 152-0; E-mail: dsb@dsb.gv.at; Site:www.dsb.gv.at

România

1. COVRIG CROCANT S.R.L., cu sediul social înregistrat la Sat Ștefăneștii de Jos, Comuna Ștefăneștii de Jos, Strada Linia de Centură, Nr. 5, unitatea J2 și extindere depozit din clădirea BUN1 (inclusiv parcare), Camera C9.1F.12, parc industrial CTPark București Nord, Judet Ilfov, România, având număr de înregistrare în Registrul Comerțului: J2022003903230, CUI: 44505200 și CIF: RO44505200

2. SEZAMO S.R.L., cu sediul social înregistrat la Sat Ștefăneștii de Jos, Comuna Ștefăneștii de Jos, Strada Linia de Centură, Nr. 5, unitatea J2 și extindere depozit din clădirea BUN1 (inclusiv parcare), Camera C9.1F.26, parc industrial CTPark Bucharest North, Judet Ilfov, România, având număr de înregistrare în Registrul Comerțului: J2024003334230, CUI: 50051526, CIF: RO50051526,

• DPO: Ene & Partners - Cabinet de Avocat "ENE CONSTANTIN DOREL" (Av. Ene Constantin Dorel, e-mail: dpo@sezamo.ro)

• Autoritate de supraveghere: Autoritatea Națională pentru Supravegherea Prelucrării Datelor cu Caracter Personal (ANSPDCP prin https://dataprotection.ro/)