Aviso de privacidade para candidatos

A controladora nos termos do GDPR para os dados dos candidatos é:

Sandra Lochmann
People · Places · Performance
Bahnhofstraße 28, 82065 Baierbrunn, Deutschland
Telefone: +49 176 85697666
E-mail: info@sandralochmann.com

Não há obrigação legal de nomear um encarregado de proteção de dados. Para questões sobre proteção de dados, entre em contato diretamente com a controladora indicada acima.

People · Places · Performance é uma empresa de recruiting. Buscamos e preenchemos posições por encomenda de nossas empresas clientes. Não somos seu futuro empregador e não realizamos cessão de mão de obra.

Para candidatos, nosso serviço é gratuito. Seu perfil nunca sai do nosso sistema sem sua autorização expressa — e você sempre sabe para qual empresa está indo.

Informamos a você a remuneração prevista ou a faixa salarial da respectiva posição no mais tardar antes da primeira entrevista.

• Dados cadastrais: nome, endereço, telefone, e-mail
• Dados de candidatura: currículo, trajetória profissional, qualificações, referências, idiomas
• Informações sobre pretensão salarial, disponibilidade, motivação de mudança e regiões de atuação
• Perfis profissionais publicamente visíveis (p. ex. LinkedIn, XING, taleva.io)
• Conteúdos das comunicações (e-mail, telefone, WhatsApp, mensagens via LinkedIn e JOIN)
• Opcionais e somente com consentimento separado: certidão de antecedentes, outros documentos sensíveis
• Fotos de candidatura: não solicitamos fotos e elas não são necessárias para a candidatura. Se você anexar uma voluntariamente, tratamos apenas no âmbito do procedimento em curso e não repassamos a uma empresa cliente sem seu consentimento.

• Diretamente de você — p. ex. pelo formulário de candidatura JOIN, por e-mail, em conversa ou por um canal de mensagens
• De perfis profissionais de acesso público (LinkedIn, XING, taleva.io) que você mesmo publicou para visibilidade profissional
• Por indicações de contatos ou parceiros de cooperação
• De recruiters freelance que pesquisam por conta da People · Places · Performance sob acordo de confidencialidade

• Início e execução de uma intermediação — art. 6, 1, b GDPR (medidas pré-contratuais)
• Contato ativo para posições específicas (sourcing) — art. 6, 1, f GDPR (interesse legítimo em colocação dirigida)
• Inclusão em nosso talent pool — art. 6, 1, a GDPR (seu consentimento), revogável a qualquer momento
• Envio do seu perfil a uma empresa cliente — art. 6, 1, a GDPR (consentimento específico para a posição)
• Tratamento de categorias especiais (p. ex. saúde ou origem) — apenas com consentimento explícito conforme art. 9, 2, a GDPR
• Cumprimento de obrigações legais (p. ex. retenção fiscal e comercial) — art. 6, 1, c GDPR

Para encontrar candidatos adequados analisamos perfis profissionais publicamente visíveis (em especial LinkedIn e taleva.io). Se o contatamos pela primeira vez a respeito de uma posição concreta, na primeira mensagem informamos sobre a origem dos seus dados, a finalidade do contato e este aviso de privacidade (art. 14 GDPR).

A base legal é nosso interesse legítimo em colocação dirigida (art. 6, 1, f GDPR). Você pode se opor ao tratamento posterior a qualquer momento de forma livre — basta uma resposta curta („por favor, exclua“). Excluímos então seus dados sem demora, no máximo em 30 dias.

Não há decisão automatizada nem profiling nos termos do art. 22 GDPR. As primeiras mensagens podem ser enviadas com apoio técnico, mas sempre se referem a uma situação profissional concreta e são revisadas individualmente.

Seus dados pessoais são compartilhados exclusivamente:

• Com uma empresa cliente específica — apenas após sua autorização expressa e com indicação do nome da empresa
• Com operadores técnicos com base em contratos nos termos do art. 28 GDPR — em especial:
  • JOIN Solutions AG, Zurique (Suíça) — gestão de candidatos, anúncios de vaga, multiposting
  • taleva.io — pesquisa em perfis profissionais publicamente visíveis
  • Provedor de site e hospedagem (Lovable / Cloudflare) — entrega deste site
  • Supabase — infraestrutura de banco de dados e autenticação, região UE
  • Provedores de e-mail e colaboração para a comunicação com você
• Com recruiters freelance ou parceiros de projeto envolvidos, desde que atuem por conta da People · Places · Performance e tenham assinado um acordo de confidencialidade
• Com autoridades, quando formos legalmente obrigados

Fazemos colocações internacionalmente, inclusive para Alemanha, UE, Suíça, Portugal e países selecionados da América Latina (em especial México, Colômbia, Brasil, Argentina e Chile). Uma transferência dos seus dados para países fora da UE / EEE só ocorre se:

• Você tenha consentido expressamente (normalmente junto com a liberação do perfil para uma empresa cliente no país de destino), ou
• houver uma decisão de adequação da Comissão da UE, ou
• houver garantias adequadas nos termos do art. 46 GDPR (em especial cláusulas contratuais-padrão da UE com salvaguardas adicionais).

• Candidatura ativa para uma posição específica: retenção até no máximo 6 meses após o encerramento do processo seletivo.
• Contato de sourcing sem resposta: exclusão no máximo após 6 meses.
• Talent pool (com consentimento): retenção por até 24 meses; depois consultamos novamente ou excluímos. A revogação é possível a qualquer momento.
• Oposição / pedido de exclusão: exclusão sem demora, no máximo em 30 dias.
• Documentos fiscais e comerciais: prazos legais de retenção (em regra 6–10 anos).

Você tem a qualquer momento direito a:

• Acesso (art. 15 GDPR)
• Retificação (art. 16 GDPR)
• Exclusão (art. 17 GDPR)
• Limitação do tratamento (art. 18 GDPR)
• Portabilidade dos dados (art. 20 GDPR)
• Oposição (art. 21 GDPR)
• Revogação do consentimento com efeito para o futuro (art. 7, 3 GDPR)
• Reclamação junto a uma autoridade de controle (art. 77 GDPR)

Autoridade de controle competente:
Autoridade Bávara de Supervisão da Proteção de Dados (BayLDA)
Promenade 18, 91522 Ansbach, Alemanha
www.lda.bayern.de

Para exercer seus direitos basta um e-mail informal para info@sandralochmann.com.

Ao tratamento dos seus dados de candidatura aplicam-se as seguintes bases legais e prazos:

• § 26, 1, primeira frase, BDSG combinado com o art. 88 do GDPR: tratamento para a decisão sobre a formação de uma relação de trabalho — base legal central para tratar sua candidatura, mesmo quando o vínculo nasce na empresa cliente.
• Art. 6º, 1, b do GDPR: medidas pré-contratuais a seu pedido.
• Art. 6º, 1, f do GDPR: legítimo interesse na execução do mandato de busca e no contato de perfis adequados.
• Art. 6º, 1, a / art. 9º, 2, a do GDPR: seu consentimento — para inclusão no banco de talentos e para o caso raro de você informar voluntariamente categorias especiais de dados (p. ex. deficiência).
• Exclusão após recusa: sua documentação é excluída no máximo 6 meses após o encerramento do processo. O prazo segue o prazo de dois meses do § 15, 4 AGG, acrescido de margem razoável para notificação e verificação de prescrição. Conservação maior só ocorre com consentimento expresso ao banco de talentos ou se houver processo AGG pendente.
• Revogação e pedido de exclusão: a qualquer momento, de forma simples, para info@sandralochmann.com. Excluímos sem demora, no máximo em 30 dias.

Seus dados são mantidos além do processo concreto (banco de talentos) apenas se você tiver dado previamente consentimento expresso e separado. Ele é coletado separadamente da candidatura, é voluntário e não influencia suas chances no processo em curso.

A finalidade é podermos contatá-lo novamente em mandatos futuros compatíveis com seu perfil. Retenção: até 24 meses; depois perguntamos de novo ou excluímos. Você pode revogar o consentimento a qualquer momento com efeitos futuros (art. 7º, 3 do GDPR) — basta uma mensagem curta para info@sandralochmann.com; a licitude do tratamento anterior não é afetada.

Seu perfil nunca é transmitido a uma empresa cliente sem sua liberação prévia e expressa. Antes de cada apresentação informamos o nome da empresa, a posição e o escopo dos documentos a transmitir. Você decide empresa por empresa; não existe liberação genérica «para todos os clientes».

Os destinatários podem ser empresas na Alemanha, Áustria, Suíça, Itália, Espanha e Portugal, bem como — no negócio cross-border — em países selecionados da América Latina (em especial Brasil, México, Colômbia, Argentina, Chile).

Dentro da UE/EEE (incluindo Itália, Espanha e Portugal) vale o nível uniforme de proteção do GDPR, sem necessidade de garantias adicionais. Para destinatários em países terceiros (Suíça, Reino Unido, América Latina) a transferência se baseia em decisão de adequação da Comissão Europeia (p. ex. Suíça, Reino Unido, Argentina, Uruguai), do contrário em cláusulas contratuais padrão nos termos do art. 46, 2, c do GDPR ou no seu consentimento expresso no caso concreto (art. 49, 1, a). Para países sem decisão de adequação (p. ex. Brasil, México, Colômbia, Chile) informamos antes da liberação que ali não é possível garantir nível de proteção plenamente comparável ao europeu e que podem existir acessos por autoridades.

Aceitamos candidaturas exclusivamente pelo portal na página «Jobs» deste site. O portal é operado pela JOIN Solutions AG, Zurique (Suíça), que atua como operadora nos termos do art. 28 do GDPR; há contrato de tratamento firmado. Para a Suíça existe decisão de adequação da Comissão Europeia.

Por favor, não envie documentos de candidatura por e-mail, WhatsApp ou redes sociais: esses canais não são adequados à transmissão confidencial de documentos sensíveis. Candidaturas não solicitadas recebidas por e-mail ou mensageiro não entram no processo e são excluídas após uma resposta breve, em regra dentro de 14 dias.

Envie apenas dados necessários para a posição. Informações sobre saúde, religião, filiação sindical, orientação sexual, origem étnica ou opinião política não são necessárias e não devem ser fornecidas. Foto, data de nascimento e estado civil são expressamente voluntários; sua ausência não gera qualquer desvantagem.

Informações adicionais — em especial sobre cookies, uso deste site e outros tratamentos fora do contexto de recruiting — estão disponíveis na política de privacidade geral.