0

Déclaration de protection des données relative aux candidatures (Please find an English version below)

Nous nous réjouissons que vous souhaitiez postuler auprès d’une société du groupe YOURCAREERGROUP. Dans ce qui suit, nous vous expliquerons comment nous traiterons vos données personnelles dans le cadre d’une candidature et nous fournirons des informations complémentaires pertinentes dans ce contexte.

1. Qui est responsable du traitement de vos données personnelles ?

Votre candidature sera traitée dans le cadre d’une responsabilité conjointe selon l’art. 26 RGPD, en partie par des sociétés affiliées. Selon le pays dans lequel vous postulez, d’autres sociétés sont responsables du traitement des données. En détail :

Candidature pour un emploi en

Allemagne

Personnes conjointement responsables selon l’art. 26 RGPD

  • YOURCAREERGROUP GmbH (ci-après désigné « YCG »), Völklinger Straße 1, 40219 Düsseldorf, Allemagne, tél. : +49 (0) 211 – 93 88 97 0
  • The StepStone Group Deutschland GmbH (ci-après désigné « StepStone »), également Völklinger Straße 1, 40219 Düsseldorf, tél. : +49 211 93493-0 et
  • YOURCAREERGROUP Österreich GmbH (ci-après désigné « YCG AT »), Frankenberggasse 13/17, 1040 Vienne, Autriche

Fonctions et relations effectives des responsables communs à votre égard

L’embauche est réalisée auprès de et la décision concernant l’embauche est prise par YCG. YCG n’ayant pas de service des ressources humaines en interne, l’ensemble du processus de recrutement est réalisé par StepStone. StepStone assure le traitement initial de votre candidature et la présélection des candidats adéquats, ainsi que la réalisation des entretiens d’embauche et la rédaction des contrats et les processus organisationnels correspondants. Après une présélection et des entretiens initiaux éventuels, StepStone transmet la candidature à YCG pour sélection ultérieure et décision finale et assiste YCG lors de la sélection et de la décision.

Autriche

Personnes conjointement responsables selon l’art. 26 RGPD

  • YOURCAREERGROUP GmbH (dalej: „YCG”), Völklinger Straße 1, 40219 Düsseldorf, Niemcy, tel.: +49 (0) 211 – 93 88 97 0
  • The StepStone Group Deutschland GmbH (dalej: „StepStone”), również Völklinger Straße 1, 40219 Düsseldorf, tel.: +49 211 93493-0 oraz
  • YOURCAREERGROUP Österreich GmbH (dalej: „YCG AT”), Frankenberggasse 13/17, 1040 Wiedeń, Austria

Fonctions et relations effectives des responsables communs à votre égard

L’embauche est assurée auprès de YCG AT. La décision de l’embauche est prise par YCG. YCG n’ayant pas de service des ressources humaines en interne, l’ensemble du processus de recrutement est réalisé par StepStone. StepStone assure le traitement initial de votre candidature et la présélection des candidats adéquats, ainsi que la réalisation des entretiens d’embauche et la rédaction des contrats et les processus organisationnels correspondants. Après une présélection et des entretiens initiaux éventuels, StepStone transmet la candidature à YCG pour sélection ultérieure et décision finale et assiste YCG lors de la sélection et de la décision.

Suisse

Personnes conjointement responsables selon l’art. 26 RGPD

  • YOURCAREERGROUP GmbH (ci-après désigné « YCG »), Völklinger Straße 1, 40219 Düsseldorf, Allemagne, tél. : +49 (0) 211 – 93 88 97 0
  • The StepStone Group Deutschland GmbH (ci-après désigné « StepStone »), également Völklinger Straße 1, 40219 Düsseldorf, tél. : +49 211 93493-0 et
  • YOURCAREERGROUP Schweiz GmbH (ci-après désigné YCG CH »), Industriestraße 30, 8032 Kloten, Suisse

Fonctions et relations effectives des responsables communs à votre égard

L’embauche est assurée auprès de YCG CH. La décision de l’embauche est prise par YCG. YCG n’ayant pas de service des ressources humaines en interne, l’ensemble du processus de recrutement est réalisé par StepStone. StepStone assure le traitement initial de votre candidature et la présélection des candidats adéquats, ainsi que la réalisation des entretiens d’embauche et la rédaction des contrats et les processus organisationnels correspondants. Après une présélection et des entretiens initiaux éventuels, StepStone transmet la candidature à YCG pour sélection ultérieure et décision finale et assiste YCG lors de la sélection et de la décision.

Pologne

Personnes conjointement responsables selon l’art. 26 RGPD

  • YOURCAREERGROUP GmbH (ci-après désigné « YCG »), Völklinger Straße 1, 40219 Düsseldorf, Allemagne, tél. : +49 (0) 211 – 93 88 97 0
  • StepStone Services Sp. z o.o. (ci-après désigné « StepStone PL »), Saturn Office Building Ul. Dmaniewska 41 02-672 Varsovie, Pologne

Fonctions et relations effectives des responsables communs à votre égard

L’embauche et l’exécution de l’ensemble du processus de recrutement sont assurées auprès de et par StepStone PL. StepStone PL assure le traitement initial de votre candidature et la présélection des candidats adéquats, ainsi que la réalisation des entretiens d’embauche et la rédaction des contrats et les processus organisationnels correspondants. La décision de l’embauche est prise par YCG. Après une présélection et des entretiens initiaux éventuels, StepStone PL transmet la candidature à YCG pour sélection ultérieure et décision finale et assiste YCG lors de la sélection et de la décision.

France

Personnes conjointement responsables selon l’art. 26 RGPD

  • YOURCAREERGROUP GmbH (ci-après désigné « YCG »), Völklinger Straße 1, 40219 Düsseldorf, Allemagne, tél. : +49 (0) 211 – 93 88 97 0
  • StepStone France SAS (ci-après désigné « StepStone FR »), 78 Ter 80 rue Laugier, 75017 Paris, France
  • StepStone NV (ci-après désigné StepStone BE »),
    Koningsstraat 47 Rue Royale
    1000 Bruxelles

Fonctions et relations effectives des responsables communs à votre égard

L’embauche est réalisée par StepStone FR. L’exécution du processus de candidature est assurée par StepStone BE, qui prend en charge le traitement initial de votre candidature ainsi que la réalisation des entretiens d’embauche et la rédaction des contrats et les processus organisationnels associés. La décision de l’embauche est prise par YCG. Après une présélection et des entretiens initiaux éventuels, StepStone BE transmet la candidature à YCG pour sélection ultérieure et décision finale et assiste YCG lors de la sélection et de la décision.

Hiszpania

Personnes conjointement responsables selon l’art. 26 RGPD

  • Turijobs Tourism Services S.L., número 1 C/Estació 08630 Abreara, Espagne
Si vous postulez pour un poste senior, Turijobs est co-responsable avec :
  • YOURCAREERGROUP GmbH (ci-après désigné « YCG »), Völklinger Straße 1, 40219 Düsseldorf, Allemagne, tél. : +49 (0) 211 – 93 88 97 0

Fonctions et relations effectives des responsables communs à votre égard

Le traitement est assuré pour la plupart des postes sous la responsabilité exclusive de Turijobs Tourism Services S.L..

Si vous postulez pour un poste senior, le déroulement du processus de recrutement est assuré par Turijobs mais la décision à proprement parler est prise par YCG.

2. Délégué à la protection des données

En cas d’obligation de faire appel à un délégué à la protection des données, vous pouvez le joindre pour les entreprises suivantes sous les coordonnées ci-après :

ainsi qu’aux adresses spécifiées au point 1.

3. À quelles fins et sur quelle base juridique traitons-nous les données personnelles ?

Nous traitons les données personnelles vous concernant aux fins de votre demande d’emploi dans l’entreprise mentionnée à la section 1, auprès de laquelle vous serez embauché, dans la mesure où cela est nécessaire pour décider s’il y a lieu de nouer une relation de travail avec cette entreprise.

La base juridique est ici, pour une embauche auprès de YCG en Allemagne, l’article 26 alinéa 1 associé à l’alinéa 8 ph. 2 de la loi allemande sur la protection des données (BDSG). Si l’embauche intervient dans un autre pays, la base légale est l’art. 6 alinéa 1 f RGPD, stipulant que le traitement intervient dans le cadre d’un intérêt légitime, à savoir pour recruter les salariés adéquats pour l’entreprise concernée.

Le traitement sous responsabilité conjointe tel que défini au point 1 repose sur la base légale d’un intérêt légitime selon l’art. 6, al. 1 f RGPD des sociétés respectives, dans la mesure où celles-ci ne disposent pas de propre service du personnel interne ou que le demandeur concerné travaillera dans une large mesure pour l’autre société respective mentionnée.

S’il existe une relation de travail entre vous et la société concernée, les données personnelles que vous nous avez déjà communiquées à des fins de relation de travail pourront être traitées, en Allemagne, conformément à l’§ 26 al. 1 de la Loi fédérale allemande sur la protection des données (BDSG) et dans les autres pays, conformément à l’article 6 al. 1 b RGPD, si cela est nécessaire pour l’exécution ou la cessation de la relation de travail ou pour l’exercice ou l’accomplissement des droits et obligations du groupe d’intérêt ou des employés résultant d’une loi ou d’une convention collective.

4. Quelles catégories de données personnelles traitons-nous ?

Nous traitons les données en relation avec votre candidature. Il peut s’agir d’informations générales vous concernant (comme votre nom, votre adresse et vos coordonnées), d’informations sur vos qualifications professionnelles et votre scolarité ou d’informations sur la formation professionnelle ou d’autres informations que vous nous communiquez dans le cadre de votre candidature. Nous pouvons par ailleurs traiter des informations liées à votre travail que vous mettez à la disposition du public, comme un profil sur les réseaux sociaux professionnels.

5. De quelles sources proviennent les données personnelles si nous ne les recueillons pas auprès de vous ?

En principe, nous recueillons auprès de vous les données personnelles vous concernant. Toutefois, dans le cadre d’une candidature, nous pouvons également collecter des données personnelles vous concernant sur les réseaux sociaux professionnels (par exemple LinkedIn, XING), dans la mesure où cela est nécessaire dans le cadre de la décision d’établir une relation de travail avec nous.

6. Quelles sont les catégories de destinataires ?

6.1 Sociétés affiliées

Nous pouvons transférer vos données personnelles à des sociétés qui nous sont affiliées, dans la mesure où cela est permis dans le cadre des objectifs et des bases légales définis au point 3, dans la mesure où vous pouvez également travailler pour ces sociétés dans le cadre de votre relation de travail. Vous trouverez une vue d’ensemble de ces sociétés affiliées à la fin de la présente déclaration de protection des données à l’ annexe 1 .

6.2 Sous-traitant

Nous faisons également appel à des sous-traitants, c’est-à-dire des entreprises qui traitent des données personnelles en notre nom et conformément à nos instructions dans le cadre d’un contrat conclu avec nous. Ces sous-traitants sont les suivants :

  • La société StepStone GmbH, Axel-Springer-Str. 65, 10969, gère les candidatures pour nous dans un système de gestion des candidatures.
  • eArcu Ltd, Mardall House, 9-11 Vaughan Road, Harpenden, Hertfordshire, AL5 4HU, qui fournit le système de gestion des candidatures en qualité d’entreprise sous-traitante de StepStone GmbH
  • Rackspace Limited, Hyde Park Hayes, 5 Millington Rd, Hayes UB3 4AZ, Royaume-Uni, qui héberge le système de gestion des candidatures pour eArcu Ltd en qualité d’entreprise sous-traitante
  • On Direct Business Services Limited, 1 London Street, Reading RG1 4QW, Royaume-Uni, qui réalise pour eArcu Ltd les sauvegardes pour le système de gestion des candidatures en qualité d’entreprise sous-traitante.

7. Le transfert vers un pays tiers est-il prévu ?

Comme indiqué au point 1, une société suisse est conjointement responsable dans le cas d’une candidature en Suisse.. La transmission peut en outre intervenir avec cette société en qualité de société affiliée, comme indiqué au point 6.1. Ces transmissions vers la Suisse interviennent sur la base de la décision d’adéquation selon l’art. 45 RGPD, consultable sous https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32000D0518&from=EN .

8. Quelle est la durée de conservation de vos données ?

Nous conservons vos données personnelles aussi longtemps qu’il est nécessaire pour prendre une décision au sujet de votre candidature. Si une relation de travail entre vous et nous ne se matérialise pas, nous pouvons également stocker d’autres données, dans la mesure où cela est nécessaire pour la défense de droits. Les documents de candidature seront supprimés deux mois après la notification de la décision de rejet, à moins qu’un stockage plus long ne soit nécessaire en raison de litiges juridiques.

9. Renseignement - Quels sont vos droits ?

Dans le cadre de votre candidature auprès de notre société, vous disposez des droits suivants en matière de protection des données, en fonction de la situation particulière, pour l’exercice desquels vous pouvez nous contacter ou notre délégué à la protection des données à tout moment aux coordonnées indiquées aux points 1 et 2. Vous pouvez faire valoir vos droits auprès de et à l’encontre de chacun des responsables conjoints.

9.1 Renseignement

Vous avez le droit de nous demander de confirmer si des données personnelles vous concernant font l’objet d’un traitement. Si tel est le cas, vous avez le droit d’obtenir gratuitement des informations sur ces données personnelles, y compris le droit de recevoir une copie de ces données, ainsi que les informations ci-après :

  1. les finalités du traitement ;
  2. les catégories de données personnelles traitées ;
  3. les destinataires ou catégories de destinataires auxquels les données à caractère personnel ont été ou sont encore divulguées, en particulier les destinataires dans des pays tiers ou des organisations internationales ;
  4. si possible, la durée prévue pour laquelle les données à caractère personnel seront stockées ou, si cela n’est pas possible, les critères permettant de déterminer cette durée ;
  5. l’existence d’un droit de rectification ou de suppression de vos données personnelles vous concernant, d’un droit de limitation du traitement par le responsable du traitement ou d’un droit d’opposition à un tel traitement ;
  6. l’existence d’un droit de recours auprès d’une autorité de contrôle ;
  7. si les données à caractère personnel ne sont pas collectées auprès de la personne concernée, toutes les informations disponibles sur l’origine des données ;
  8. l’existence d’un processus décisionnel automatisé, y compris le profilage conformément à l’art. 22, al. 1 et 4 du RGPD et – au moins dans ces cas – des informations utiles sur la logique en cause ainsi que sur la portée et les effets escomptés d’un tel traitement pour vous.

9.2 Correction

Vous avez le droit de nous demander de corriger sans délai toute donnée personnelle inexacte vous concernant. Compte tenu des finalités du traitement, vous avez le droit de demander que les données personnelles incomplètes soient complétées – également au moyen d’une déclaration complémentaire.

9.3 Droit d’opposition

Dans la mesure où le traitement des données personnelles vous concernant est basé sur l’art. 6 al. 1 lettre f du RGPD, vous avez le droit de vous opposer à tout moment au traitement de ces données pour des raisons découlant de votre situation particulière. Nous ne traiterons plus ces données personnelles, sauf si nous pouvons apporter la preuve de raisons impérieuses dignes de protection pour le traitement, qui l’emportent sur vos intérêts, droits et libertés, ou si le traitement sert à faire valoir, à exercer ou à défendre des droits légaux.

9.4 Droit d’opposition

Si le traitement est basé sur le consentement, vous avez le droit de révoquer le consentement à tout moment sans préjudice de la légalité du traitement effectué sur la base du consentement jusqu’à la révocation. Vous pouvez nous contacter ou contacter notre délégué à la protection des données à tout moment en utilisant les données ci-dessus.

9.5 Droit de suppression

Vous êtes en droit de nous demander de supprimer immédiatement les données personnelles vous concernant et nous sommes tenus de supprimer des données personnelles immédiatement pour autant que l’une des raisons ci-après s’applique :

  • Les données personnelles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées.
  • Vous vous opposez au traitement conformément au point 9.3 ci-dessus et il n’y a pas de raisons impérieuses et légitimes pour le traitement.
  • Les données personnelles vous concernant ont fait l’objet d’un traitement illicite.
  • La suppression des données personnelles est nécessaire pour satisfaire à une obligation légale en vertu du droit communautaire européen ou du droit des États membres auquel nous sommes soumis.
Cette disposition ne s’applique pas pour autant que le traitement est nécessaire :
  • Pour satisfaire à une obligation légale requise le traitement en vertu du droit communautaire européen ou des États membres auquel nous sommes soumis.
  • Afin de faire valoir, d’exercer ou de défendre des droits légaux.

9.6 Droit de limitation du traitement

Vous avez le droit de nous demander de restreindre le traitement si l’une des conditions suivantes est satisfaite :

  • si l’exactitude de vos données personnelles est contestée, pendant une période de temps qui nous permet de vérifier l’exactitude des données personnelles ;
  • si le traitement est illégal et que vous vous opposez à la suppression des données personnelles et que vous demandez au lieu de cela que l’utilisation des données personnelles soit limitée ;
  • si nous n’avons plus besoin des données personnelles à des fins de traitement, mais vous en avez besoin pour faire valoir, exercer ou défendre des actions en justice, ou encore
  • si vous avez fait opposition au traitement conformément au point ci-dessus et qu’il n’a pas encore été établi si nos motifs justifiés l’emportent sur les vôtres.

Si le traitement des données personnelles vous concernant a été limité conformément aux dispositions indiquées dans cette section, ces données ne peuvent être traitées – en dehors de leur stockage – qu’avec votre consentement ou dans le but de faire valoir, d’exercer ou de défendre des droits ou de protéger les droits d’une autre personne physique ou morale ou pour des motifs d’intérêt public important de l’Union ou d’un État membre.
Si vous avez obtenu une restriction sur le traitement, nous vous en informerons avant que la restriction ne soit levée.

9.7 Droit de recours

Sans préjudice de tout autre recours administratif ou judiciaire, vous disposez en vertu de l’art. 77 du RGPD, d’un droit de recours auprès d’une autorité de contrôle, notamment dans l’État membre dans lequel vous résidez, travaillez ou soupçonnez une infraction, si vous estimez que le traitement des données à caractère personnel vous concernant est contraire au RGPD.

10. Obligation de mise à disposition de données personnelles

Il n’y a aucune obligation légale ou contractuelle pour la mise à disposition de données personnelles, et vous n’êtes pas obligé de fournir les données personnelles. Toutefois, la fourniture de données personnelles est nécessaire pour conclure un contrat de travail avec nous. Cela signifie que nous n’entrerons pas dans une relation de travail avec vous si vous ne nous fournissez pas les données dont nous avons indiqué qu’elles sont requises pour une candidature.

Annexe 1

  • YOURCAREERGROUP GmbH, Völklinger Str. 1, 40219 Düsseldorf, Allemagne
  • YOURCAREERGROUP Schweiz GmbH, Industriestraße 30, 8032 Kloten, Suisse
  • YOURCAREERGROUP Österreich GmbH, Frankenberggasse 13/17, 1040 Vienne, Autriche
  • StepStone NV, Koningsstraat 47 Rue Royale, 1000 Bruxelles, Belgique
  • StepStone France SAS, 78 Ter 80 rue Laugier, 75017 Paris, France
  • StepStone Services Sp. z o.o., Saturn Office Building Ul. Dmaniewska 41 02-672 Varsovie Pologne
  • Turijobs Tourism Services S.L., número 1 C/Estació 08630 Abreara, Espagne

Privacy Policy for applicants

We are pleased that you would like to apply a company within the YOURCAREERGROUP. In the following, we explain how we process your personal data in the context of an application and provide further information relevant in this context.

1. Who is responsible for processing your personal data?

Your application will be processed by affiliated companies to some extent within the framework of a joint controller arrangement pursuant to Art. 26 GDPR. Depending on the country in which you are applying, other companies may be responsible for processing your data. Detailed information:

Applying for a position at

Germany

Jointly responsible for data protection within the meaning of Art. 26 GDPR

  • YOURCAREERGROUP GmbH (hereinafter referred to as “YCG”), Völklinger Straße 1, 40219 Düsseldorf, Germany, Tel: +49 (0) 211 – 93 88 97 0 and
  • The StepStone Group Deutschland GmbH (hereinafter referred to as “StepStone”), likewise Völklinger Straße 1, 40219 Düsseldorf, Tel: +49 211 93493-0

Actual functions and relationships of joint controllers in relation to you

Hiring is at, and the decision regarding hiring is made by, YCG. However, as YCG does not have its own personnel department, the entire recruiting process is carried out by StepStone. In this context, StepStone takes over the initial processing of your application and the pre-selection of suitable applicants and conducts job interviews, prepares contracts and undertakes the related organisational processes. After a pre-selection and first interviews if necessary, StepStone forwards the application to YCG for further selection and final decision and supports YCG during the selection and decision-making process.

Austria

Jointly responsible for data protection within the meaning of Art. 26 GDPR

  • YOURCAREERGROUP GmbH (hereinafter referred to as “YCG”), Völklinger Straße 1, 40219 Düsseldorf, Germany, Tel: +49 (0) 211 – 93 88 97 0
  • The StepStone Group Deutschland GmbH (hereinafter referred to as “StepStone”), likewise Völklinger Straße 1, 40219 Düsseldorf, Tel: +49 211 93493-0 and
  • YOURCAREERGROUP Österreich GmbH (hereinafter referred to as “YCG AT”), Frankenberggasse 13/17, 1040 Vienna, Austria

Actual functions and relationships of joint controllers in relation to you

Hiring is via YCG AT. The decision regarding hiring is made by YCG. However, as YCG does not have its own personnel department, the entire recruiting process is carried out by StepStone. In this context, StepStone takes over the initial processing of your application and the pre-selection of suitable applicants and conducts job interviews, prepares contracts and undertakes the related organisational processes. After a pre-selection and first interviews if necessary, StepStone forwards the application to YCG for further selection and final decision and supports YCG during the selection and decision-making process.

Switzerland

Jointly responsible for data protection within the meaning of Art. 26 GDPR

  • YOURCAREERGROUP GmbH (hereinafter referred to as “YCG”), Völklinger Straße 1, 40219 Düsseldorf, Germany, Tel: +49 (0) 211 – 93 88 97 0
  • The StepStone Group Deutschland GmbH (hereinafter referred to as “StepStone”), likewise Völklinger Straße 1, 40219 Düsseldorf, Tel: +49 211 93493-0 and
  • YOURCAREERGROUP Schweiz GmbH (hereinafter referred to as “YCG CH”), Industriestraße 30, 8032 Kloten, Switzerland

Actual functions and relationships of joint controllers in relation to you

Hiring is via YCG CH. The decision regarding hiring is made by YCG. However, as YCG does not have its own personnel department, the entire recruiting process is carried out by StepStone. In this context, StepStone takes over the initial processing of your application and the pre-selection of suitable applicants and conducts job interviews, prepares contracts and undertakes the related organisational processes. After a pre-selection and first interviews if necessary, StepStone forwards the application to YCG for further selection and final decision and supports YCG during the selection and decision-making process.

Poland

Jointly responsible for data protection within the meaning of Art. 26 GDPR

  • YOURCAREERGROUP GmbH (hereinafter referred to as “YCG”), Völklinger Straße 1, 40219 Düsseldorf, Germany, Tel: +49 (0) 211 – 93 88 97 0
  • StepStone Services Sp. z o.o. (hereinafter referred to as “StepStone PL”), Saturn Office Building Ul. Dmaniewska 41 02-672 Warsaw, Poland

Actual functions and relationships of joint controllers in relation to you

The entire recruitment process is set up and carried out by StepStone PL. In this context, StepStone PL takes over the initial processing of your application and the pre-selection of suitable applicants and conducts job interviews, prepares contracts and undertakes the related organisational processes. The decision regarding hiring is made by YCG. After a pre-selection and first interviews if necessary, StepStone PL forwards the application to YCG for further selection and final decision and supports YCG during the selection and decision-making process.

France

Jointly responsible for data protection within the meaning of Art. 26 GDPR

  • YOURCAREERGROUP GmbH (hereinafter referred to as “YCG”), Völklinger Straße 1, 40219 Düsseldorf, Germany, Tel: +49 (0) 211 – 93 88 97 0
  • StepStone France SAS (hereinafter referred to as “StepStone FR”), 78 Ter 80 rue Laugier, 75017 Paris, France
  • StepStone NV (hereinafter referred to as “StepStone BE”),
    Koningsstraat 47 Rue Royale
    1000 Brussels

Actual functions and relationships of joint controllers in relation to you

Hiring is via StepStone FR. StepStone BE conducts the application process which takes over the initial processing of your application and the pre-selection of suitable applicants and conducts job interviews, prepares contracts and undertakes the related organisational processes. The decision regarding hiring is made by YCG. After a pre-selection and first interviews if necessary, StepStone BE forwards the application to YCG for further selection and final decision and supports YCG during the selection and decision-making process.

Spain

Jointly responsible for data protection within the meaning of Art. 26 GDPR

  • Turijobs Tourism Services S.L., número 1 C/Estació 08630 Abreara, Spain
If you apply for a senior position, Turijobs is jointly responsible with:
  • YOURCAREERGROUP GmbH (hereinafter referred to as “YCG”), Völklinger Straße 1, 40219 Düsseldorf, Germany, Tel: +49 (0) 211 – 93 88 97 0

Actual functions and relationships of joint controllers in relation to you

Processing for most positions is the sole responsibility of Turijobs Tourism Services S.L.

If you are applying for a senior position, the recruitment process is carried out by Turijobs, but the actual decision is made by YCG.

2. Data protection officer

If there is a duty to appoint a data protection officer, you can reach them for the following companies under the following contact details:

and otherwise also at the addresses stated in Section 1.

3. For what purposes and on what legal basis do we process personal data?

We process personal data about you for the purpose of your application for an employment relationship at the relevant company referred to in Section 1 at which hiring will also take place, insofar as this is necessary for the decision to establish an employment relationship with us.

To the extent the decision is made by YCG in Germany, the legal basis is Section 26 (1) in conjunction with paragraph (8), second sentence of the Federal Data Protection Act (BDSG). If hiring is made in another country, the legal basis is Art. 6 (1) (f) GDPR, namely that the respective processing is in pursuit of a legitimate interest, i.e. to recruit suitable employees for the respective company.

Processing pursuant to joint responsibility as referred to in Section 1 is carried out on the legal basis of a legitimate interest of the respective companies according to Art. 6 (1)(f) GDPR, as they either do not have their own personnel department, or the respective applicant will work to a considerable extent for such other respective company.

In the event that an employment relationship is established between you and the respective company, data already provided by you may be further processed, in Germany pursuant to section 26 (1) BDSG and in other countries pursuant to Art. 6 (1) (b) GDPR, for the purpose of such employment relation if necessary for the performance or termination of such employment relationship or for exercising or fulfilling the rights and obligations of the lobby group or employees resulting from a law or a collective agreement.

4. Which categories of personal data do we process?

We process data related to your application. This may include general information about you (such as your name, address and contact details), information about your professional qualifications and schooling or information about professional development or other information you provide to us in connection with your application. Incidentally, we may process your publicly available job-related information, such as profiles in professional social media networks.

5. What are the sources of personal data if we do not collect them from you?

As a rule, we collect personal data from you. In connection with an application, however, we may also collect personal data about You on professional social networks (e.g. LinkedIn, XING), insofar as this is required as part of the hiring process.

6. What categories of recipients of are there?

6.1 Affiliated companies

We may transfer your personal data to companies affiliated with us, insofar as this is permissible within the scope of the purposes and legal bases set out in Section 3 because it is possible that you may likewise work for these companies within the scope of your employment relationship. An overview of these affiliated companies can be found in Annex 1 at the end of this Privacy Policy.

6.2 Data processors

We also use contract processors, i.e. companies that process personal data on our behalf and in accordance with our instructions within the framework of a contract concluded with us. These contractors are:

  • the StepStone GmbH, Axel-Springer-Str.65, 10969, which administers applications for us in an applicant management system
  • eArcu Ltd, Mardall House, 9-11 Vaughan Road, Harpenden, Hertfordshire, AL5 4HU, which, as subcontractor of StepStone GmbH, provides the application management system.
  • Rackspace Limited, Hyde Park Hayes, 5 Millington Rd, Hayes UB3 4AZ, United Kingdom, which as subcontractor for eArcu Ltd hosted the candidate management system
  • On Direct Business Services Limited, 1 London Street, Reading RG1 4QW, United Kingdom, which performs backups of the candidate management system as a subcontractor for eArcu Ltd

7. Is the transfer to a third country intended?

As described in Section 1, a Swiss company is jointly responsible for any application in Switzerland. In all other cases, the transfer may also be made to such company as an affiliated company as described in Section 6.1. Such transfers to Switzerland are made on the basis of an adequacy decision pursuant to Art. 45 GDPR which you can find under https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32000D0518&from=EN .

8. How long will your data be stored?

We store your personal data for as long as it is necessary to make a decision about your application. If we do not hire you, we may also continue storing your data if necessary to defend against possible legal claims. Application documents will be deleted two months after notification the decision to reject your application, unless retention for a longer period is required in connection with legal disputes.

9. Access - What rights do you have?

As an applicant with us, you have the following data protection rights, depending on the situation in individual cases, for the exercise of which you can contact us or our data protection officer at any time using the data specified in Sections 1 and 2: You can assert your rights at and in relation to each of the joint controllers.

9.1 Access

You have the right to request confirmation from us as to whether we are processing personal data relating to you. If this is the case, you have a right to receive information about this personal data free of charge, including the right to receive a copy of this data and to receive the following information:

  1. the processing purposes;
  2. the categories of personal data being processed;
  3. the recipients or categories of recipients to whom the personal data have been or will be disclosed, in particular recipients in third countries or international organisations;
  4. if possible, the planned duration for which the personal data will be stored or, if this is not possible, the criteria for determining this period;
  5. the existence of a right of rectification or deletion of personal data concerning you or of a restriction on processing by the data controller or of a right to oppose such processing;
  6. the existence of a right to lodge a complaint with a supervisory authority;
  7. if the personal data is not collected from the data subject: all available information about the origin of the data;
  8. the existence of automated decision-making, including profiling in accordance with Article 22(1) and (4) GDPR and - at least in these cases - meaningful information on the logic involved and the scope and intended effects of such processing for you.

9.2 Rectification

You have the right to request the correction of your personal data without undue delay. Taking into account the purpose of the data processing, you also have the right to demand the completion of your incomplete personal data – also by means of a supplementary declaration.

9.3 Right to object

To the extent that data concerning you is processed on the basis of Art. 6 (1) () GDPR, you have the right to object, on grounds relating to your particular situation, at any time to processing of such personal data. We shall then no longer process your personal information unless we can demonstrate compelling legitimate grounds for processing that outweigh your interests, rights and freedoms, or the processing is intended to assert, exercise or defend legal claims.

9.4 Right of revocation

If processing is based on consent, you have the right to revoke such consent at any time without affecting the legality of the processing carried out on the basis of the consent prior to its revocation. You can contact us or our data protection officer at any time using the contact details provided above.

9.5 Right to erasure

You have the right to demand that we delete personal data concerning you without delay and we are obliged to delete personal data without delay if one of the following reasons applies:

  • The personal data are no longer necessary for the purposes for which they were collected or otherwise processed
  • You object pursuant to Section 9.3 above and there are no overriding legitimate grounds for the processing.
  • The personal data have been processed unlawfully.
  • The deletion of personal data is necessary to fulfil a legal obligation under Union law or the law of the Member States to which we are subject.
This does not apply if processing is necessary:
  • to fulfil a legal obligation which processing requires under the law of the Union or of the Member States to which we are subject.
  • to establish, exercise, or defend legal claims.

9.6 Right to request restriction of processing

You have the right to request us to restrict processing if one of the following conditions is met:

  • the accuracy of the personal data is contested by you, for a period enabling us to verify the accuracy of the personal data;
  • the processing is unlawful and you reject the deletion of the personal data and instead demand the restriction of the use of personal data;
  • we no longer need the personal data for the purposes of processing, but it is required by you for the establishment, exercise or defence of legal claims or
  • You have objected to processing pursuant to Section 9.3 above, pending the verification whether our legitimate grounds override yours.

If processing has been limited pursuant to the section, such personal data shall, with the exception of storage, only be processed with your consent or for the establishment, exercise or defence of legal claims or for the protection of the rights of another natural or legal person or for reasons of important public interest of the Union or of a Member State.
If you have obtained a restriction on processing, we will inform you before the restriction is lifted.

9.7 Right to lodge a complaint

Without prejudice to any other administrative or judicial remedy, Art. 77 GDPR provides you the right to lodge a complaint with a supervisory authority, in particular in the Member State of your habitual residence, place of work or place of the alleged infringement if you consider that the processing of personal data relating to you infringes the GDPR.

10. Requirement to provide personal data

The provision of personal data is neither required by law nor by contract, nor are you obliged to provide the personal data. However, the provision of personal data is required for a contract of employment with us. This means that we will not enter into an employment relationship with you if you do not provide us with the data we have marked as required for an application.

Appendix 1

  • Overview of affiliated companies as possible recipients of your data in accordance with Section 6
  • YOURCAREERGROUP GmbH, Völklinger Str. 1, 40219 Düsseldorf, Germany
  • YOURCAREERGROUP Schweiz GmbH, Industriestrasse 30, 8032 Kloten, Switzerland
  • YOURCAREERGROUP Österreich GmbH, Frankenberggasse 13/17, 1040 Vienna, Austria
  • StepStone NV, Koningsstraat 47 Rue Royale, 1000 Brussels, Belgium
  • StepStone France SAS, 78 Ter 80 rue Laugier, 75017 Paris, France
  • StepStone Services Sp. z o.o., Saturn Office Building Ul. Dmaniewska 41 02-672 Warsaw, Poland
  • Turijobs Tourism Services S.L., número 1 C/Estació 08630 Abreara, Spain