Politica de confidențialitate pentru candidații la un loc de muncă în cadrul companiei Normal
La NORMAL, acordăm prioritate confidențialității și protecției datelor. În această politică de confidențialitate puteți afla mai multe despre modul în care prelucrăm datele dumneavoastră cu caracter personal.
Normal Retail Romania S.R.L., nr. de înregistrare J2025075431003, Bd. Aviatorilor nr. 33, etajul 2, biroul nr. 3, Sectorul 1, București, cod poștal 011853, România („NORMAL”), este operatorul responsabil pentru prelucrarea datelor cu caracter personal care fac obiectul acestei politici de confidențialitate.
Date de contact: dataprivacy@normal.eu.
1. Prelucrarea datelor dumneavoastră cu caracter personal
Atunci când aplicați pentru un loc de muncă la NORMAL, vă prelucrăm datele cu caracter personal în diverse scopuri, despre care puteți afla mai multe în cele ce urmează.
Prelucrăm și păstrăm datele cu caracter personal numai atunci când și atât timp cât este necesar pentru îndeplinirea scopurilor în care acestea au fost colectate sau pentru respectarea obligațiilor legale.
1.1 Dacă aplicați pentru un loc de muncă la NORMAL
Scop legitim și temei juridic
Atunci când aplicați pentru un loc de muncă, vă prelucrăm datele cu caracter personal în scopul evaluării candidaturii dumneavoastră pentru un post anunțat sau pentru un posibil post viitor. Prelucrăm datele cu caracter personal pe care le furnizați în documentele cu care aplicați, precum și datele furnizate în legătură cu încărcarea candidaturii pe site-ul nostru, inclusiv:
Date cu caracter personal obișnuite, precum numele, datele de contact, experiența profesională, studiile, competențele, fotografia, candidatura video, nivelul studiilor, numărul dorit de ore de lucru etc. Prelucrarea este efectuată pentru protejarea intereselor dumneavoastră și ale noastre în ceea ce privește evaluarea candidaturii și a calificărilor dumneavoastră, în conformitate cu art. 6 alin. (1) lit. (f) din RGPD.
De asemenea, prelucrăm date cu caracter personal obișnuite pe care le colectăm din surse accesibile publicului (de exemplu, LinkedIn sau alte site-uri de relaționare profesională), atunci când aceste informații sunt relevante pentru evaluarea calificărilor dumneavoastră, inclusiv experiența profesională, studiile, calificările etc. Prelucrarea este efectuată pentru protejarea intereselor dumneavoastră și ale noastre în ceea ce privește evaluarea candidaturii și a calificărilor dumneavoastră, în conformitate cu art. 6 alin. (1) lit. (f) din RGPD. Vă prelucrăm datele cu caracter personal în baza interesului nostru legitim de a identifica și selecta candidați potriviți pentru angajare și de a gestiona procesul de recrutare, în conformitate cu art. 6 alin. (1) lit. (f) din RGPD.
Ne asigurăm că datele cu caracter personal astfel prelucrate sunt necesare și proporționale și că prelucrarea se limitează la interesul nostru legitim, pentru a menține un echilibru în raport cu drepturile și libertățile dumneavoastră fundamentale.
Dezvăluirea datelor
În măsura în care este necesar pentru protejarea intereselor dumneavoastră și ale noastre în procesul de evaluare a candidaturii, putem divulga datele dumneavoastră cu caracter personal unor parteneri de afaceri relevanți, inclusiv furnizorilor de software, agențiilor de recrutare etc.
Perioada de păstrare
Păstrăm documentele cu care aplicați și celelalte date cu caracter personal colectate în cadrul procesului de recrutare, inclusiv orice informații furnizate pe parcursul procesului de candidatură, timp de cel mult 6 luni de la încheierea perioadei de recrutare, în cazul unui post anunțat. Putem păstra candidatura dumneavoastră pentru o perioadă mai lungă dacă v-ați exprimat consimțământul pentru păstrarea profilului în vederea contactării cu privire la un posibil post viitor. Puteți afla mai multe despre acest aspect în secțiunea 1.4.
În anumite circumstanțe, putem păstra datele dumneavoastră cu caracter personal pentru o perioadă mai lungă, de până la 3 ani, dacă apreciem că acest lucru este necesar pentru a ne apăra împotriva unei eventuale acțiuni în justiție, în conformitate cu art. 6 alin. (1) lit. (f) și art. 9 alin. (2) lit. (f) din RGPD.
1.2. Dacă participați la un interviu de angajare la NORMAL
Scop legitim și temei juridic
Atunci când participați la un interviu de angajare la NORMAL, vă prelucrăm datele cu caracter personal pentru a vă evalua calificările și pentru a stabili dacă sunteți candidatul potrivit pentru postul respectiv, inclusiv:
Datele cu caracter personal obișnuite pe care le-ați furnizat în documentele cu care ați aplicat, precum numele, datele de contact, experiența profesională, studiile, competențele, fotografia, candidatura video, nivelul studiilor, numărul dorit de ore de lucru etc. Prelucrarea este efectuată pentru protejarea intereselor dumneavoastră și ale noastre în ceea ce privește evaluarea dumneavoastră și a calificărilor dumneavoastră, în conformitate cu art. 6 alin. (1) lit. (f) din RGPD.
Datele cu caracter personal obișnuite pe care le consemnăm despre dumneavoastră în cadrul procesului de recrutare, precum note interne, aprecieri sau evaluări. Prelucrarea este efectuată pentru protejarea intereselor dumneavoastră și ale noastre în ceea ce privește evaluarea dumneavoastră și a calificărilor dumneavoastră, în conformitate cu art. 6 alin. (1) lit. (f) din RGPD.
Datele cu caracter personal obișnuite pe care le colectăm din surse accesibile publicului (de exemplu, LinkedIn), inclusiv informații despre înfățișarea, experiența profesională, studiile și calificările dumneavoastră etc. Prelucrarea este efectuată pentru protejarea intereselor dumneavoastră și ale noastre în ceea ce privește evaluarea dumneavoastră și a calificărilor dumneavoastră, în conformitate cu art. 6 alin. (1) lit. (f) din RGPD.
Datele cu caracter personal obișnuite colectate în legătură cu eventualele teste de personalitate sau de inteligență, inclusiv rezultatele testelor, evaluările și materialele de feedback. Prelucrarea este efectuată pentru protejarea intereselor dumneavoastră și ale noastre în ceea ce privește evaluarea dumneavoastră și a calificărilor dumneavoastră, în conformitate cu art. 6 alin. (1) lit. (a) și (f) din RGPD.
Datele cu caracter personal obișnuite pe care le colectăm de la persoanele de referință pe care ne-ați acordat permisiunea să le contactăm, inclusiv informații despre sarcinile de serviciu, performanța profesională etc. Prelucrarea este efectuată pentru protejarea intereselor dumneavoastră și ale noastre în ceea ce privește evaluarea dumneavoastră și a calificărilor dumneavoastră, în conformitate cu art. 6 alin. (1) lit. (f) din RGPD.
Dezvăluirea datelor
În măsura în care este necesar pentru protejarea intereselor dumneavoastră și ale noastre în procesul de evaluare a măsurii în care sunteți candidatul potrivit pentru postul respectiv, putem divulga datele dumneavoastră cu caracter personal unor parteneri de afaceri relevanți, inclusiv furnizorilor de software, agențiilor de recrutare, furnizorilor de servicii de testare etc.
În cazul în care solicităm referințe despre dumneavoastră de la foștii angajatori, vom comunica persoanelor de referință pe care ne-ați autorizat să le contactăm faptul că ați candidat pentru un loc de muncă la NORMAL.
Perioada de păstrare
Păstrăm candidatura dumneavoastră pentru o perioadă de cel mult 6 luni de la încheierea procesului de recrutare. Această perioadă reflectă interesul nostru legitim de a putea justifica motivele deciziei noastre în cazul unui eventual litigiu. La fiecare 6 luni, veți primi un e-mail prin care veți fi întrebat dacă doriți să prelungiți perioada de păstrare a datelor dumneavoastră. Dacă optați pentru prelungire, datele vor fi păstrate pentru încă 6 luni. Dacă vi se oferă un post și îl acceptați, datele dumneavoastră cu caracter personal din TeamTailor vor fi șterse automat la 30 de zile după data începerii raportului de muncă, astfel cum se prevede în secțiunea 1.3.
În anumite circumstanțe, putem păstra datele dumneavoastră cu caracter personal pentru o perioadă mai lungă, de până la 3 ani, dacă apreciem că acest lucru este necesar pentru a ne apăra împotriva unei eventuale acțiuni în justiție, în conformitate cu art. 6 alin. (1) lit. (f) și art. 9 alin. (2) lit. (f) din RGPD.
1.3. Dacă vi se oferă un loc de muncă la NORMAL
Scop legitim și temei juridic
Dacă vi se oferă un loc de muncă la NORMAL, vă prelucrăm datele cu caracter personal în scopul încheierii contractului individual de muncă cu dumneavoastră, inclusiv:
Date cu caracter personal obișnuite, precum numele, adresa, datele de contact, salariul și alte condiții de angajare etc. Prelucrarea este efectuată în vederea încheierii unui contract individual de muncă cu dumneavoastră și pentru protejarea intereselor dumneavoastră și ale noastre în acest context, în conformitate cu art. 6 alin. (1) lit. (b) și art. 6 alin. (1) lit. (f) din RGPD.
Dezvăluirea datelor
În măsura în care este necesar pentru protejarea intereselor dumneavoastră și ale noastre în legătură cu încheierea contractului individual de muncă, putem divulga datele dumneavoastră cu caracter personal unor parteneri de afaceri relevanți, inclusiv furnizorilor de software, agențiilor de recrutare etc.
Perioada de păstrare
Păstrăm datele cu caracter personal colectate în cadrul procesului de recrutare în conformitate cu normele noastre interne privind prelucrarea datelor cu caracter personal ale angajaților. În acest context, datele cu caracter personal stocate în TeamTailor vor fi șterse automat la 30 de zile după data începerii raportului de muncă. Veți fi informat cu privire la acest aspect atunci când transmiteți datele cu caracter personal necesare întocmirii contractului dumneavoastră individual de muncă.
1.4. Dacă dorim să păstrăm documentele dumneavoastră de candidatură pentru a vă contacta în legătură cu eventuale posturi vacante viitoare
Scop legitim și temei juridic
Dacă în urma candidaturii dumneavoastră nu sunteți angajat la NORMAL, dar considerăm că aceasta este relevantă și dorim să o păstrăm pentru a vă contacta în legătură cu eventuale posturi vacante viitoare, prelucrăm următoarele date cu caracter personal:
Date cu caracter personal generale, precum numele, datele de contact, experiența profesională, studiile, competențele, fotografia, candidatura video, nivelul studiilor, numărul dorit de ore de lucru etc. Prelucrarea este efectuată pentru protejarea intereselor dumneavoastră și ale noastre în ceea ce privește posibilitatea de a vă contacta în vederea unei eventuale angajări viitoare și numai dacă v-ați exprimat consimțământul, în conformitate cu art. 6 alin. (1) lit. (a) din RGPD.
Dezvăluirea datelor
În măsura în care este necesar pentru protejarea intereselor dumneavoastră și ale noastre în ceea ce privește contactarea dumneavoastră pentru eventuale posturi vacante viitoare, putem divulga datele dumneavoastră cu caracter personal unor parteneri de afaceri relevanți, inclusiv furnizorilor de software și altor parteneri similari.
Perioada de păstrare
Păstrăm profilul dumneavoastră pentru o perioadă de cel mult 6 luni de la data exprimării consimțământului. Această perioadă reflectă interesul nostru legitim de a putea justifica motivele deciziei noastre în cazul unui eventual litigiu.
La fiecare 6 luni, veți primi un e-mail prin care veți fi întrebat dacă doriți să prelungiți perioada de păstrare a datelor dumneavoastră și să vă mențineți profilul în evidențele noastre.
În anumite circumstanțe, putem păstra datele dumneavoastră cu caracter personal pentru o perioadă mai lungă, de până la 3 ani, dacă apreciem că acest lucru este necesar pentru a ne apăra împotriva unei eventuale acțiuni în justiție, în conformitate cu art. 6 alin. (1) lit. (f) și art. 9 alin. (2) lit. (f) din RGPD.
1.5. Dacă intrați în legătură cu noi
Scop legitim și temei juridic
Dacă intrați în legătură cu noi și vă creați un profil pentru a putea primi informații despre posturile vacante actuale sau viitoare din cadrul companiei noastre, prelucrăm următoarele date cu caracter personal pentru a vă putea contacta atunci când devine disponibil un post care prezintă interes pentru dumneavoastră:
Date cu caracter personal obișnuite, precum numele, datele de contact și răspunsurile dumneavoastră la întrebările relevante referitoare la post. Întrebările specifice pot varia în funcție de postul pentru care candidați. Prelucrarea se bazează pe consimțământul dumneavoastră și este efectuată pentru protejarea intereselor dumneavoastră și ale noastre în ceea ce privește posibilitatea de a vă contacta atunci când apare un post vacant care prezintă interes pentru dumneavoastră, în conformitate cu art. 6 alin. (1) lit. (a) și art. 6 alin. (1) lit. (f) din RGPD.
Dezvăluirea datelor
În măsura în care este necesar pentru protejarea intereselor dumneavoastră și ale noastre în ceea ce privește posibilitatea de a vă contacta atunci când apare un post vacant care prezintă interes pentru dumneavoastră, putem divulga datele dumneavoastră cu caracter personal unor parteneri de afaceri relevanți, inclusiv furnizorilor de software etc.
Perioada de păstrare
Păstrăm și prelucrăm datele dumneavoastră cu caracter personal în scopul contactării dumneavoastră timp de 6 luni de la data la care ați intrat în legătură cu noi. După expirarea acestei perioade, vă vom trimite un e-mail prin care vă vom solicita să confirmați că doriți în continuare să rămâneți în legătură cu noi. Dacă nu primim niciun răspuns din partea dumneavoastră, profilul și datele dumneavoastră cu caracter personal vor fi ulterior șterse.
2. Transferuri către țări terțe
Dacă acest lucru este necesar pentru prelucrarea datelor dumneavoastră cu caracter personal, putem transfera date cu caracter personal către țări terțe din afara UE/SEE. Transferul datelor cu caracter personal către țări terțe are loc numai dacă există un temei juridic, inclusiv, de exemplu:
dacă Comisia Europeană a decis că țara terță asigură un nivel adecvat de protecție a datelor, în conformitate cu art. 45 din RGPD;
dacă noi sau importatorul de date putem oferi garanții adecvate, de exemplu prin încheierea clauzelor contractuale standard ale Comisiei Europene, în conformitate cu art. 46 din RGPD; sau
dacă se aplică una sau mai multe dintre derogările prevăzute la art. 49 din RGPD.
În cazul în care datele cu caracter personal sunt transferate în afara UE/SEE, ne asigurăm că sunt instituite garanții adecvate, precum clauzele contractuale standard (CCS) și, atunci când este necesar, măsuri suplimentare.
Dacă doriți informații suplimentare despre transferurile către țări terțe, ne puteți contacta oricând la dataprivacy@normal.eu.
3. Dacă doriți să vă retrageți consimțământul
Dacă vă prelucrăm datele cu caracter personal în baza consimțământului dumneavoastră, vă puteți retrage consimțământul în orice moment, contactându-ne la dataprivacy@normal.eu sau direct din secțiunea privind protecția datelor a sistemului de recrutare.
Dacă vă retrageți consimțământul, vă rugăm să rețineți că retragerea acestuia nu afectează legalitatea prelucrării efectuate până la momentul retragerii. De asemenea, în anumite cazuri, putem avea dreptul să continuăm prelucrarea datelor dumneavoastră cu caracter personal, de exemplu pentru a ne apăra împotriva unei eventuale acțiuni în justiție.
4. Drepturile persoanei vizate
Vă invităm să contactați NORMAL dacă doriți informații despre datele cu caracter personal pe care le prelucrăm în legătură cu dumneavoastră și despre scopurile acestei prelucrări. În calitate de persoană vizată, atunci când colectăm și utilizăm datele dumneavoastră cu caracter personal, beneficiați de următoarele drepturi:
dreptul de acces la datele cu caracter personal pe care le prelucrăm în legătură cu dumneavoastră;
dreptul de a vă opune colectării și prelucrării ulterioare a datelor dumneavoastră cu caracter personal;
dreptul la rectificarea și ștergerea datelor dumneavoastră cu caracter personal;
dreptul de a solicita restricționarea prelucrării datelor dumneavoastră cu caracter personal;
dreptul la portabilitatea datelor dumneavoastră cu caracter personal;
dreptul de a vă retrage consimțământul în orice moment, contactându-ne la dataprivacy@normal.eu sau direct din secțiunea privind protecția datelor a sistemului de recrutare;
în anumite circumstanțe, dreptul de a solicita o copie a datelor dumneavoastră cu caracter personal, precum și transmiterea datelor cu caracter personal pe care ni le-ați furnizat către un alt operator de date (portabilitatea datelor).
Dacă doriți să vă exercitați oricare dintre aceste drepturi sau dacă aveți întrebări privind prelucrarea datelor dumneavoastră cu caracter personal, vă rugăm să ne contactați la dataprivacy@normal.eu.
5. Plângeri
Dacă apreciați că prelucrarea datelor dumneavoastră cu caracter personal încalcă legislația aplicabilă în domeniul protecției datelor, aveți dreptul, fără a aduce atingere oricăror alte căi de atac administrative sau judiciare, să depuneți o plângere la autoritatea de supraveghere competentă. Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau la autoritatea pentru protecția datelor din țara UE/SEE în care aveți reședința, dacă sunteți nemulțumit de modul în care vă prelucrăm datele cu caracter personal. Cu toate acestea, sperăm că ne veți contacta mai întâi, pentru a putea găsi o soluție amiabilă. Ne puteți contacta oricând la dataprivacy@normal.eu.
Datele de contact și procedura de depunere a plângerilor la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal din România sunt disponibile la https://www.dataprotection.ro/.
Dacă aveți reședința obișnuită sau locul de muncă în România ori dacă presupusa încălcare a avut loc în România, puteți depune o plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP
Bulevardul General Gheorghe Magheru nr. 28–30
Sectorul 1, cod poștal 010336
București, România
E-mail: anspdcp@dataprotection.ro
Telefon: +40 31 805 92 11
Informații suplimentare și formularul online de depunere a plângerilor sunt disponibile în secțiunea „Plângeri” a site-ului ANSPDCP. Plângerile adresate ANSPDCP pot fi formulate în limba română.
Aveți, de asemenea, dreptul la o cale de atac judiciară efectivă împotriva unei decizii obligatorii din punct de vedere juridic a unei autorități de supraveghere care vă privește. Același drept se aplică atunci când autoritatea de supraveghere competentă nu soluționează plângerea dumneavoastră sau nu vă informează, în termen de 3 luni, cu privire la evoluția ori rezultatul acesteia. Acțiunile împotriva unei autorități de supraveghere trebuie introduse în fața instanțelor din statul membru în care este stabilită autoritatea respectivă, în conformitate cu normele procedurale naționale aplicabile.
Fără a aduce atingere dreptului dumneavoastră de a depune o plângere la o autoritate de supraveghere, aveți și dreptul de a introduce o acțiune în justiție dacă apreciați că drepturile de care beneficiați în temeiul RGPD au fost încălcate ca urmare a prelucrării datelor dumneavoastră cu caracter personal. O astfel de acțiune poate fi introdusă în fața instanțelor din statul membru în care operatorul sau persoana împuternicită de operator în cauză își are un sediu ori, alternativ, în fața instanțelor din statul membru în care aveți reședința obișnuită, cu excepția cazului în care operatorul sau persoana împuternicită de operator este o autoritate publică ce acționează în exercitarea prerogativelor sale de putere publică.
În cazul în care acțiunea este introdusă în România, legislația română prevede că cererea poate fi depusă la instanța competentă de la sediul operatorului sau al persoanei împuternicite de operator ori de la reședința obișnuită a persoanei vizate. Instanța competentă din punct de vedere material trebuie stabilită în conformitate cu normele procedurale române aplicabile. Cererile introduse în temeiul acestei proceduri legale sunt scutite de taxa judiciară de timbru.
Dacă ați suferit un prejudiciu material sau moral ca urmare a unei încălcări a RGPD, puteți avea, de asemenea, dreptul de a solicita despăgubiri în conformitate cu art. 82 din RGPD și cu legislația națională aplicabilă.
6. Măsuri de securitate
Acordăm o importanță deosebită securității datelor cu caracter personal și ne asigurăm că acestea sunt prelucrate în conformitate cu legislația aplicabilă în domeniul protecției datelor.
Pentru a vă proteja cât mai bine datele cu caracter personal, evaluăm în permanență riscurile care pot fi asociate prelucrării acestora. Acordăm o atenție deosebită protejării datelor dumneavoastră cu caracter personal împotriva discriminării, furtului de identitate, pierderilor financiare, prejudicierii reputației și încălcării confidențialității.
În cazul unei încălcări a securității datelor care prezintă un risc ridicat pentru drepturile dumneavoastră, vă vom informa cu privire la aceasta cât mai curând posibil, în funcție de circumstanțe..
7. Modificări
Ne rezervăm dreptul de a actualiza periodic această politică de confidențialitate. În cazul unei actualizări, data menționată la finalul politicii va fi modificată. Versiunea în vigoare a politicii de confidențialitate va fi disponibilă în permanență pe site-ul nostru.
Această politică de confidențialitate a fost actualizată ultima dată la 9 septembrie 2026.
