AVISO DE PRIVACIDADE PARA CANDIDATOS E INSCRITOS (RECRUTAMENTO)

English version below

Este Aviso de Privacidade, também conhecido como Política de Privacidade, explica como o grupo de empresas Beiersdorf (cada entidade Beiersdorf sendo referida como "nós", "nos", "nosso") trata seus dados pessoais quando você se candidata a uma vaga anunciada por nós. Ele também descreve seus direitos de proteção de dados, incluindo o direito de se opor a algumas das operações de tratamento da Beiersdorf. 

Para obter mais informações sobre seus direitos e como você pode exercê-los, consulte a seção "Direitos legais em relação aos dados pessoais e como exercê-los".

Quando aplicável, este Aviso de Privacidade complementa nosso Aviso Geral de Privacidade existente, que fornece informações específicas sobre como tratamos seus dados pessoais quando você visita o nosso site e quando tratamos seus dados pessoais em contextos não relacionados à sua candidatura. 

Para determinadas regiões, fornecemos informações suplementares sobre nosso uso e tratamento de seus dados pessoais de acordo com as leis das respectivas jurisdições. Se você reside ou trabalha em qualquer uma dessas regiões, consulte também os respectivos anexos (consulte também a seção 8. Informações suplementares para determinadas regiões).

1. CONTROLADOR DE DADOS E DETALHES DE CONTATO

Responsável pelo tratamento de dados pessoais na acepção do Artigo 4 (7) do Regulamento Geral de Proteção de Dados ("RGPD") e sob o Art. 5º, VI, da Lei Geral de Proteção de Dados Brasileira (“LGPD”), é a empresa indicada na candidatura de emprego e no que diz respeito à gestão global de RH e gestão de sistemas globais de RH, Beiersdorf AG, Beiersdorfstraße 1-9, 22529 Hamburgo,  Alemanha, Tel.: +49 40 4909-0, E-Mail: dataprotection[at]Beiersdorf.com.

Você pode encontrar os detalhes de contato dos Encarregados pelo Tratamento de Dados Pessoais das Afiliadas da Beiersdorf no seguinte link: https://www.beiersdorf.de/meta-pages/datenschutzerklaerung/beiersdorf-datenschutzbeauftragter-webseite.

Informação Afiliada Brasileira:

https://www.nivea.com.br/sobre-nos/portal-da-privacidade

DPO Beiersdorf Brasil: Mariana Ramalho da Cunha – dpoBR@beiersdorf.com

2. COLETA DE DADOS PESSOAIS

No processo de recrutamento, coletamos e armazenamos as seguintes categorias de dados pessoais sobre você:

  • Dados que você nos forneceu em seu perfil de candidato, incluindo nome e sobrenome, sexo, nacionalidade, endereço, país, e-mail e número de telefone ("Dados do Perfil do Candidato").
  • Dados que você inseriu em nosso formulário de candidatura, incluindo salário anual desejado, sua motivação, informações sobre deficiências (se e na medida em que for relevante para o trabalho oferecido) e raça ("Dados do Formulário de Candidatura").
  • Dados que você nos forneceu em seus documentos de candidatura (currículo, carta de apresentação), incluindo experiência profissional, qualificações e habilidades linguísticas ("Dados de Documentos de Candidatura").
  • Dados de avaliações online (por exemplo, testes de personalidade, testes de capacidade cognitiva) e entrevistas em vídeo (se aplicável) ("Dados de Avaliação Online").
  • Dados fornecidos para nós pelas pessoas que te indicaram (se aplicável). Estes são pontos de referência que você nos forneceu para entrar em contato conosco ("Dados da Pessoa que Te Indicou"). 

Durante o recrutamento, podemos avaliar os resultados dos testes de capacidade cognitiva usando grupos de referência relevantes, considerando sua profissão e nível de experiência.

Coletamos dados pessoais diretamente de você ou de nossos parceiros externos, por exemplo, headhunters. Também podemos obter informações de redes sociais profissionais, como LinkedIn, quadros de empregos e de outras fontes acessíveis ao público (apenas informações relevantes para sua vida profissional) com o objetivo de abordá-lo ativamente com ofertas de emprego ou com o objetivo de confirmar a precisão das informações apresentadas por você no decorrer da inscrição ("Dados Profissionais Públicos").

O fornecimento de seus dados pessoais como parte do processo de inscrição é voluntário. No entanto, o fornecimento de dados pessoais marcados como obrigatórios é necessário para o processamento de sua candidatura ou a celebração de um contrato de trabalho conosco.

Se você nos fornecer dados pessoais de outra pessoa (por exemplo, indicações), deverá mostrar a ela uma cópia deste Aviso de Privacidade antes de nos fornecer seus dados pessoais.

4. COMPARTILHAMENTO DE DADOS

Podemos transferir seus dados pessoais para empresas afiliadas a nós, desde que isso seja permitido dentro do escopo das finalidades e bases legais descritos acima. Pelas atividades de tratamento em nosso sistema de recrutamento online, as empresas do Grupo Beiersdorf são conjuntamente responsáveis. A essência do acordo desta determinação conjunta é que a Beiersdorf AG, Alemanha, é predominantemente responsável por cumprir os deveres de informação de acordo com a lei de proteção de dados e fornecer informações sobre o tratamento conjunto. Podemos compartilhar seu perfil de candidato com outras equipes de recrutamento do Grupo Beiersdorf se você escolher essa opção no formulário de inscrição. Você pode gerenciar as opções de visibilidade do seu perfil selecionando se o seu perfil deve ser visível para a equipe de recrutamento envolvida em sua candidatura atual ou para as equipes de recrutamento do Grupo Beiersdorf em todo o mundo. Se você não deseja ser mais considerado para ofertas de emprego relevantes, pode solicitar a exclusão do seu perfil de candidato ou usar a função de autoatendimento.

Além disso, os dados pessoais podem ser tratados em nosso nome com base em acordos de tratamento de dados de acordo com o Artigo 28 do RGPD, o Capítulo VI da LGPD, ou outras leis aplicáveis, especialmente por provedores de sistemas para procedimentos de gerenciamento e seleção de candidatos. Não compartilhamos dados com terceiros que não tenham referência ao nosso gerenciamento de aplicativos e procedimentos de aplicativos ou outros casos de uso descritos neste aviso de privacidade. 

Quando aplicável, tais transferências podem envolver a transferência de dados pessoais para destinatários fora da União Europeia / Espaço Econômico Europeu. Cláusulas contratuais padrão (da Decisão de Execução (UE) 2021/914, de 4 de junho de 2021) foram celebradas com estes destinatários, a menos que estejam sediados em países com uma decisão de adequação nos termos do Artigo 45 do RGPD (uma lista destes países está disponível em: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en) ou o RGPD preveja uma exceção nos termos do Artigo 49 do RGPD. As transferências encontram-se igualmente em acordo com o disposto na Resolução CD/ANPD nº 19/2024. Nos termos do RGPD, quando a transferência neste contexto é feita para um destinatário que atua como operador para nós (ou seja, tratando dados pessoais em nosso nome), o Módulo Dois (transferência do controlador para o operador) das cláusulas contratuais padrão é relevante; quando a transferência é feita para controladores de terceiros, o Módulo Um (transferência de controlador para controlador) é relevante. Caso as transferências sejam realizadas por um provedor de serviços, que contratamos como operador, para um suboperador, o Módulo Três (transferência de operador para operador) pode ser implementado para reger tais transferências.

Para solicitar uma cópia das cláusulas contratuais padrão (na medida em que dependemos delas), você pode entrar em contato conosco (consulte a seção "Controlador de dados e detalhes de contato"). Observe que essa cópia pode ser editada na medida necessária para proteger segredos comerciais ou outras informações confidenciais.

Outros destinatários podem ser encontrados na seção dos destinatários gerais 1.4 da Política Geral de Privacidade.

No caso de uma obrigação legal, reservamo-nos o direito de divulgar informações sobre você se formos obrigados a entregá-las às autoridades competentes ou órgãos de aplicação da lei para cumprir as obrigações legais ou se isso for necessário para salvaguardar nossos direitos.

6. ARMAZENAMENTO DE DADOS

Seus dados pessoais geralmente só serão armazenados até que não sejam mais necessários em relação aos fins para os quais foram coletados (ou tratados de outra forma).

Armazenamos seus Dados de Perfil de Candidato enquanto seu perfil de candidato estiver ativo. Excluímos esse perfil e os Dados de Perfil do Candidato relacionados após 12 meses de inatividade. Os Dados do Formulário de Inscrição, Dados dos Documentos de Inscrição, Dados de Avaliação Online, Dados da Pessoa que Te Indicou e Dados Profissionais Públicos relativos a uma inscrição específica serão retidos por 6 meses após a finalização do processo de recrutamento relacionado a uma inscrição específica e excluídos posteriormente. 

Além disso, armazenamos seus dados pessoais nesse período, caso haja uma oferta de emprego relevante para a qual você seja um candidato adequado e você defina a visibilidade do seu perfil de candidato conforme descrito no item 4, Compartilhamento de dados. Além disso, você pode solicitar a exclusão do seu perfil de candidato ou a retirada de sua candidatura entrando em contato com nossos especialistas em recrutamento via dpoBR@beiersdorf.com.

Como exceção, os dados pessoais podem ser armazenados por mais tempo quando seu tratamento for necessário para o cumprimento de uma obrigação legal – incluindo o cumprimento de períodos de armazenamento legalmente determinados – aos quais estamos sujeitos ou para o estabelecimento, exercício ou defesa de reivindicações legais.

Você pode acessar seu Perfil de Candidato e as informações armazenadas nele através do link que você recebeu de nossos e-mails. Você também pode cancelar a assinatura do Beiersdorf Job Agent e parar de receber informações sobre anúncios de emprego atuais no menu do seu perfil de candidato.

Caso sua inscrição seja bem-sucedida, podemos armazenar seus dados pessoais no emprego subsequente, em conformidade com os regulamentos legais aplicáveis. Mais informações podem ser encontradas no Aviso de Privacidade para funcionários que forneceremos a você após a aceitação do trabalho ou durante sua integração.

7. OPOSIÇÃO AO TRATAMENTO DE DADOS PESSOAIS OU REVOGAÇÃO DO CONSENTIMENTO

Se basearmos o tratamento de seus dados pessoais em interesses legítimos (Artigo 6 (1) f) RGPD ou a base equivalente de acordo com as leis aplicáveis), você poderá se opor ao tratamento caso entenda que nosso tratamento de dados é contrário ao disposto na LGPD. Este é o caso se o tratamento não for necessário, em particular, para cumprir um contrato com você, que é descrito por nós na Seção Finalidades e Bases Legais para o Tratamento. Ao exercer tal oposição, solicitamos que você explique os motivos pelos quais não devemos tratar seus dados pessoais como fizemos. No caso de sua oposição justificada, examinaremos a situação e interromperemos ou ajustaremos o tratamento de dados ou apontaremos a você nossas razões imperiosas dignas de proteção, com base nas quais continuaremos o tratamento.

8. INFORMAÇÕES SUPLEMENTARES PARA DETERMINADAS REGIÕES

Se você estiver localizado ou estiver se candidatando para trabalhar fora da União Europeia/EEE, consulte também os Anexos aplicáveis à sua região para obter mais informações sobre nossa coleta, uso e tratamento de seus dados pessoais:

  • Anexo II – Américas ("Anexo das Américas")

Em caso de conflito entre o conteúdo deste Aviso de Privacidade e o anexo regional aplicável, este último prevalecerá. 

Anexo II – Américas ("Anexo das Américas")

DEFINIÇÃO DE DADOS PESSOAIS

A referência ao controlador, titular dos dados, dados pessoais, tratamento, categorias especiais de dados pessoais e autoridade supervisora neste Aviso de Privacidade e neste Anexo das Américas deve incluir os termos equivalentes de acordo com as leis aplicáveis na região das Américas.

COLETA DE DADOS PESSOAIS, FINALIDADES E BASES LEGAIS PARA TRATAMENTO E COMPARTILHAMENTO DE DADOS

A seção Coleta de Dados Pessoais do Aviso de Privacidade descreve os tipos de dados pessoais que coletamos sobre os candidatos. Os dados pessoais que coletamos variam de acordo com as circunstâncias, como sua função e responsabilidades na Beiersdorf. Sujeito às restrições legais aplicáveis, podemos usar e tratar seus dados pessoais conforme razoavelmente necessário para os fins comerciais e comerciais estabelecidos na seção Finalidades e Bases Legais para Tratamento do Aviso de Privacidade. De acordo com a lei aplicável, podemos divulgar seus dados pessoais conforme descrito na seção Compartilhamento de Dados do Aviso de Privacidade e para os seguintes fins comerciais:

  • Segurança e monitoramento: para monitorar e proteger nossos recursos, rede, instalações e ativos, inclusive para detectar, prevenir, investigar e responder a atividades criminosas suspeitas ou supostas, má conduta ou violações das políticas e regras de trabalho da empresa, inclusive para tomar medidas disciplinares (incluindo advertências e até e incluindo rescisão).
  • Defender e proteger direitos: para proteger e defender nossos direitos e interesses e os de terceiros, inclusive para gerenciar e responder a candidatos e outras disputas e queixas legais, para responder a reivindicações ou disputas legais e para estabelecer, defender ou proteger nossos direitos ou interesses, ou os direitos, interesses, saúde ou segurança de terceiros, inclusive no contexto de litígios antecipados ou reais com terceiros.
  • Saúde e segurança: para fins de saúde e segurança, como rastreamento de contatos ou incluindo a realização de triagens apropriadas de candidatos antes de entrar ou acessar determinados locais ou instalações.
  • Fusões e aquisições e outras transações comerciais: para planejamento, due diligence e implementação de transações comerciais, por exemplo, fusões, aquisições, vendas ou transferências de ativos, falência ou reorganização ou outras transações comerciais semelhantes.
  • Cumprimento de obrigações legais: relacionadas ao cumprimento das obrigações legais aplicáveis (como elegibilidade para contratação, resposta a intimações e ordens judiciais), bem como avaliações, revisões e relatórios relacionados a tais obrigações legais, inclusive sob leis e regulamentos trabalhistas e trabalhistas, leis previdenciárias e tributárias, regulamentos ambientais, leis e regulamentos de segurança no local de trabalho e outras leis aplicáveis,  regulamentos, pareceres e orientações.

Em alguns casos (como quando exigido por lei e quando a base legal estabelecida na seção Finalidades e Bases Legais para Tratamento do Aviso de Privacidade não se aplica), podemos solicitar que você concorde ou lhe dê certas opções antes de coletar, usar, divulgar ou tratar determinados dados pessoais.

Geralmente, você não é obrigado a fornecer seus dados pessoais; no entanto, observe que podemos não ser capazes de processar uma inscrição em seu nome, iniciar ou gerenciar sua futura relação de trabalho conosco ou fornecer determinados serviços a você se você se recusar a fornecer certas informações pessoais.

Na medida em que você está nos fornecendo os dados pessoais de terceiros (por exemplo, familiares ou dependentes), você reconhece e confirma ter obtido o consentimento de tais indivíduos, conforme exigido pelas leis de proteção de dados aplicáveis.

Usaremos dados pessoais apenas para os fins expressamente declarados na seção Compartilhamento de dados do Aviso de Privacidade, a menos que permitido de outra forma pelas leis de proteção de dados aplicáveis. Se precisarmos usar dados pessoais para novos fins que não foram divulgados no momento da coleta, solicitaremos que você confirme seu consentimento para esses novos usos.

COMPARTILHAMENTO DE DADOS – TRANSFERÊNCIA PARA O EXTERIOR

Seus dados pessoais podem ser transferidos para os EUA, UE e outras jurisdições onde nós, nossas afiliadas, fornecedores e fornecedores, temos operações. Algumas dessas jurisdições podem ter leis de proteção de dados substancialmente diferentes daquelas de sua região ou território de residência e podem permitir que governos estrangeiros ou autoridades policiais acessem, usem ou divulguem seus dados pessoais.

Qualquer transferência de dados pessoais para outra jurisdição será feita de acordo com as leis de proteção de dados e a base legal aplicáveis (por exemplo, inserindo as cláusulas padrão contratuais, de acordo com as instruções a serem especificadas, atualizadas, alteradas ou substituídas de tempos em tempos pela autoridade reguladora aplicável).

Garantiremos que as salvaguardas e medidas apropriadas estejam em vigor para garantir que seus dados pessoais continuem a se beneficiar de um grau adequado de proteção, não obstante a transferência. Tomamos medidas para garantir que essas afiliadas, fornecedores e fornecedores tratem dados pessoais apenas em nosso nome de acordo com nossas instruções e de acordo com a lei aplicável e os termos estabelecidos neste Aviso de Privacidade.

DIREITOS LEGAIS EM RELAÇÃO AOS DADOS PESSOAIS E COMO EXERCÊ-LOS

Dependendo de onde você está localizado, você pode ter um ou mais dos seguintes direitos de titular de dados:

  • direito de confirmar o tratamento de seus dados pessoais, acessar e obter uma cópia de seus dados pessoais;
  • direito de corrigir dados imprecisos, incompletos ou desatualizados;
  • direito de limitar ou revogar o consentimento para o tratamento de seus dados pessoais e/ou cancelar o registro de sua conta. No entanto, observe que, se você revogar seu consentimento, talvez não possamos processar sua inscrição, fornecer determinados serviços a você ou iniciar ou gerenciar sua futura relação de trabalho conosco;
  • direito de se opor e interromper o tratamento ou exclusão de dados (em determinadas circunstâncias);
  • direito à portabilidade de dados (em um formato tecnicamente viável e limitado aos nossos segredos comerciais ou industriais);
  • direito de reclamar, inclusive junto à autoridade local de proteção de dados e aos órgãos de defesa do consumidor;
  • direito de obter informações sobre a possibilidade de negar o consentimento e as consequências de tal negação;
  • direito à anonimização, bloqueio ou eliminação de dados pessoais desnecessários ou excessivos ou dados pessoais tratados;
  • direito de se opor ao tratamento de seus dados pessoais quando estivermos contando com quaisquer bases legais que não sejam o consentimento, caso haja violação da lei aplicável;
  • direito de receber informações sobre entidades públicas e de privacidade com as quais realizamos o uso compartilhado de seus dados pessoais, de acordo com a legislação aplicável; e
  • direito de revisão de decisões baseadas apenas no tratamento automatizado de dados pessoais, por pessoa física, sempre que isso afete seus interesses, incluindo decisões destinadas a definir seu perfil pessoal, profissional, de consumo e de crédito, ou aspectos de sua personalidade.

Em alguns casos, você também pode ter o direito de apelar se negarmos sua solicitação de privacidade.  Se você tiver alguma dúvida sobre se tem ou como exercer esses direitos, entre em contato com os Encarregados de Proteção de Dados ou representante da entidade Beiersdorf relevante usando os detalhes de contato estabelecidos na seção Controlador de Dados e Detalhes de Contato do Aviso de Privacidade. Qualquer pergunta ou solicitação para exercer seus direitos pode ser enviada em seu idioma nativo.

SEGURANÇA DE DADOS

Quando compartilhamos seus dados pessoais com provedores de serviços ou terceiros, nós os instruímos por escrito a manter seus dados com segurança e de acordo com os requisitos da lei aplicável. Os prestadores de serviços e terceiros devem implementar medidas técnicas e organizacionais adequadas para garantir a segurança dos seus dados. 

ALTERAÇÕES

Podemos fazer alterações neste Aviso de Privacidade de tempos em tempos. Em caso de alterações materiais e quando exigido pela lei aplicável, solicitaremos seu consentimento para essas alterações.

PRIVACY NOTICE FOR CANDIDATES AND APPLICANTS (RECRUITMENT)

This Privacy Notice, also referred to as Data Privacy Policy explains how the Beiersdorf group of companies (each Beiersdorf entity being "we", "us", "our") process your personal data when you apply for a position advertised by us. It also describes your data protection rights, including the right to object to some of Beiersdorf’s processing operations.

For more information on your rights and how you can exercise them, please refer to the section “Legal rights in relation to personaldata and how to exercise them”.

Where applicable, this Privacy Notice supplements our existing General Privacy Notice, which gives you specific information on how we process personal data obtained from you when visiting our website and when we process your personal data in relation to non-application-specific topics.

For certain regions, we provide supplementary information about our use and processing of your personal data in accordance with the laws of the respective jurisdictions. If you reside in or work from any of these regions, please also review the respective annexes (see also section 8. Supplementary information for certain regions).

1. DATA CONTROLLER AND CONTACT DETAILS

Responsible for the processing of personal data within the meaning of Article 4 (7) of the General Data Protection Regulation ("GDPR") and under Article 5, VI, of the Brazilian General Data Protection Law (“BGDPL”) is the company stated in the job application and with regard to global HR management and management of global HR systems, Beiersdorf AG, Beiersdorfstraße 1-9, 22529 Hamburg, Germany, Tel.: +49 40 4909-0, E-Mail: dataprotection[at]Beiersdorf.com.

You can find the contact details of the Data Protection Officers of the Beiersdorf affiliates under the following link: https://www.beiersdorf.de/meta-pages/datenschutzerklaerung/beiersdorf-datenschutzbeauftragter-webseite.

Brazilian Affiliate Information:

https://www.nivea.com.br/sobre-nos/portal-da-privacidade

DPO Beiersdorf Brazil: Mariana Ramalho da Cunha – dpoBR@beiersdorf.com

2. COLLECTION OF PERSONAL DATA

Within the recruitment process, we collect and store the following categories of personal data about you:

  • Data which you have provided to us in your candidate profile, including first and last name, gender, nationality, address, country, e-mail, phone number ("Candidate Profile Data").
  • Data which you have entered on our candidate application form, including desired annual salary, your motivation, information about disabilities (if and to the extent that it is relevant for the job offered) ("Application Form Data").
  • Data which you have provided to us in your application documents (curriculum vitae CV, cover letter) including work experience, qualifications and language skills ("Application Documents Data").
  • Data from online assessments (e.g. personality tests, cognitive ability tests) and video interviews (if applicable) ("Online Assessment Data").
  • Data provided to us by your referees (if applicable). These are reference points that you have given us to contact ("Referee Data").

During the recruitment we may evaluate the results of cognitive ability tests using relevant reference groups considering your profession and level of experience.

We collect personal data directly from you or from our external partners, e.g. headhunters. We can also obtain information from professional social networks, such as LinkedIn, job boards and from other publicly accessible sources (only information relevant to your professional life) for the purposes of actively approaching you with job offers or for the purpose of confirming the accuracy of the information presented by you within the course of the application ("Public Professional Data").

Providing your personal data as part of the application process is voluntary. However, the provision of personal data that is marked as mandatory is necessary for the processing of your application or the conclusion of an employment contract with us.

If you provide personal data of another person (e.g. referees) to us, you should show them a copy of this Privacy Notice prior to providing us with their personal data. 

4. DATA SHARING

We may transfer your personal data to companies affiliated with us provided this is permissible within the scope of the purposes and legal bases outlined above. For the processing activities in our online recruiting system Beiersdorf Group companies are jointly responsible. The essence of the arrangement of this joint determination is that Beiersdorf AG, Germany, is predominantly responsible to fulfill information duties according to data protection law and provide information on the joint processing. We might share your candidate profile with other recruiting teams in the Beiersdorf Group if you chose this option in the application form. You can manage the visibility options of your profile by selecting whether your profile should be visible to the recruiting team involved in your current application or recruiting teams within the Beiersdorf Group worldwide. If you do not wish to be further considered for relevant job offerings, you can request the deletion of your candidate profile or use the self-service function.

Furthermore, personal data may be processed on our behalf on the basis of data processing agreements pursuant to Article 28 GDPR, Chapter VI of the BGDPL, or other applicable laws, especially by providers of systems for candidate management and selection procedures. We do not share data with third parties that have no reference to our application management and application procedures or other use cases we describe in this privacy notice. 

Where applicable such transfers may involve the transfer of personal data to recipients outside the European Union / European Economic Area. Standard contractual clauses (from the implementing decision (EU) 2021/914 of 4 June 2021) have been concluded with these recipients, unless they are based in countries with an adequacy decision pursuant to Article 45 GDPR (a list of these countries is available at: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en) or GDPR provides for an exception under Article 49 GDPR. Transfers are also in accordance with Resolution CD/ANPD no. 19/2024. In the terms of the GDPR, where the transfer in this context is made to a recipient acting as a processor for us (i.e., processing personal data on our behalf), Module Two (transfer from controller to processor) of the standard contractual clauses is relevant; where the transfer is made to third party controllers, Module One (transfer from controller to controller) is relevant. In case the transfers are carried out by a service provider, which we have engaged as a processor, to a sub-processor, Module Three (transfer from processor to processor) may be implemented to govern such transfers.

To request a copy of standard contractual clauses (to the extent we rely on such) you may contact us (see section "Data controller and contact details"). Please note that such copy may be redacted to the extent necessary to protect business secrets or other confidential information.

Further recipients can be found in the general recipients section 1.4 of the General Data Privacy Policy.

In the event of a legal obligation, we reserve the right to disclose information about you if we are required to surrender it to competent authorities or law enforcement bodies to comply with legal obligations or this is necessary to safeguard our rights.

6. DATA RETENTION

Your personal data will generally only be stored until the personal data are no longer necessary in relation to the purposes for which they were collected (or otherwise processed).

We retain your Candidate Profile Data for as long as your candidate profile is active. We delete such profile and related Candidate Profile Data after 12 months of inactivity. Application Form Data, Application Documents Data, Online Assessment Data, Referee Data and Public Professional Data regarding a specific application will be retained for 6 months after finalizing the recruitment process related to a specific application and deleted afterwards. 

We further retain your personal data in that period in case there is a relevant job offering for which you will be a fitting candidate and you set the visibility of your candidate profile as described in 4 Data sharing. In addition, you can request the deletion of your candidate profile or the withdrawal of your application by contacting our recruitment experts at dpoBR@beiersdorf.com.

As an exception, personal data may be stored longer where their processing is necessary for compliance with a legal obligation – including compliance with statutory retention periods – to which we are subject or for the establishment, exercise or defense of legal claims.

You can access your Candidate Profile and the information stored there via the link you received in our Mails. You can also unsubscribe from the Beiersdorf Job Agent and stop receiving information on current job postings in the menu of your candidate profile.

In case your application is successful we may store your personal data within the subsequent employment in compliance with the applicable legal regulations. More information can be found in the Privacy Notice for employees that we will provide to you on acceptance of the job or during your onboarding.

7. OBJECTION OR WITHDRAWAL OF YOUR CONSENT TO THE PROCESSING OF PERSONAL DATA

If we base the processing of your personal data on legitimate interests (Article 6 (1) f) GDPR or Article 7, IX, BGDPL), you may object to the processing. If you understand that such processing is contrary to the provisions of the BGDPL This is the case if processing is not necessary in particular to fulfil a contract with you, which is described by us in the Section Purposes of and Legal Bases for Processing. When exercising such objection, we ask you to explain the reasons why we should not process your personal data as we have done. In the event of your justified objection, we will examine the situation and either stop or adjust data processing or point out to you our compelling reasons worthy of protection, on the basis of which we will continue processing.

8. SUPPLEMENTARY INFORMATION FOR CERTAIN REGIONS

If you are located or are applying to work outside of the European Union/EEA, please also review the Annexes applicable to your region for further information about our collection, use and processing of your personal data: 

  • Annex II – Americas ("Americas Annex")

In the event of conflict between the content of this Privacy Notice and the applicable regional annex, the latter shall prevail.

Annex I – Americas ("Americas Annex")

DEFINITION OF PERSONAL DATA 

Reference to controller, data subject, personal data, process, special categories of personal data and supervisory authority in this Privacy Notice and this Americas Annex shall include the equivalent terms under applicable laws in the Americas region.

COLLECTION OF PERSONAL DATA, PURPOSES OF AND LEGAL BASES FOR PROCESSING, AND DATA SHARING

The Collection of Personal Data section of the Privacy Notice describes the kinds of personal data we collect about candidates. The personal data we collect varies depending on the circumstances, such as your role and responsibilities with Beiersdorf. Subject to applicable legal restrictions, we may use and otherwise process your personal data as reasonably necessary for the commercial and business purposes set forth in the Purposes of and Legal Bases for Processing section of the Privacy Notice. In accordance with applicable law, we may disclose your personal data as described in Data Sharing section of the Privacy Notice and for the following business purposes:

  • Security and monitoring: to monitor and secure our resources, network, premises and assets, including to detect, prevent, investigate and respond to suspected or alleged criminal activities, misconduct or violations of company policies and work rules, including to take disciplinary actions (including warnings and up to and including termination).
  • Defending and protecting rights: to protect and defend our rights and interests and those of third parties, including to manage and respond to candidates and other legal disputes and grievances, to respond to legal claims or disputes, and to otherwise establish, defend or protect our rights or interests, or the rights, interests, health or safety of others, including in the context of anticipated or actual litigation with third parties.
  • Health and safety: for health and safety purposes, such as contact tracing or including conducting appropriate screenings of candidates prior to entering or accessing certain locations or premises.
  • M&A and other business transactions: for planning, due diligence and implementation of commercial transactions, for example mergers, acquisitions, asset sales or transfers, bankruptcy or reorganization or other similar business transactions.
  • Complying with legal obligations: relating to compliance with applicable legal obligations (such as hiring eligibility, responding to subpoenas and court orders) as well as assessments, reviews and reporting relating to such legal obligations, including under employment and labor laws and regulations, social security and tax laws, environmental regulations, workplace safety laws and regulations, and other applicable laws, regulations, opinions and guidance.

In some cases (such as where required by law and where the legal basis set out in the Purposes of and Legal Bases for Processing section of the Privacy Notice does not apply), we may ask you to consent or give you certain choices prior to collecting, using, disclosing or otherwise processing certain personal data.

You are generally not obliged ‎to provide your personal ‎data, however, please note that we may be unable to process an ‎‎application on your behalf, initiate or manage your future employment relationship with us, or provide certain services to you if you refuse to ‎provide certain personal ‎‎information.‎

To the extent that you are providing us with the personal data of third parties (e.g. family or dependents), you acknowledge and confirm having obtained consent from any such individuals, as may be required by applicable data protection laws.

We will only use personal data for the purposes expressly stated in the Data sharing section of the Privacy Notice, unless otherwise permitted by applicable data protection laws. If we need to use personal data for new purposes which were not disclosed at the time of collection, we will ask you to confirm your consent to such new uses.

DATA SHARING – OVERSEAS TRANSFER

Your personal data may be transferred to the US, EU and other jurisdictions where we our affiliates, vendors and providers have operations. Some of these jurisdictions may have data protection laws which are substantially different from those of your province or territory of residence, and may allow foreign governments or law enforcement to access, use, or disclose your personal data. 

Any transfer of personal data to another jurisdiction will be done in accordance with applicable data protection laws and legal basis (such as by entering the contractual standard clauses, in accordance with the instructions to be specified, updated, amended, replaced or superseded from time to time by the applicable regulatory authority). 

We will ensure that appropriate safeguards and measures are in place to ensure that your personal data will continue to benefit from an adequate degree of protection, notwithstanding the transfer. We take steps to ensure these affiliates, vendors and providers only process personal data on our behalf under our instructions and in accordance with applicable law and the terms set forth in this Privacy Notice.

LEGAL RIGHTS IN RELATION TO PERSONAL DATA AND HOW TO EXERCISE THEM

Depending on where you are located, you may have one or more of the following data subject rights: 

  • right to confirm the processing of your personal data, access and obtain a copy of your personal data; 
  • right to correct inaccurate, incomplete or outdated data;
  • right to limit or withdraw consent to our processing of your personal data and/or to deregister your account. However please note that if you withdraw your consent, we may be unable to process your application, provide certain services to you, or initiate or manage your future employment relationship with us;
  • right to oppose and discontinue the processing of, or deletion of data (in certain circumstances);
  • right to data portability (in a format that is technically feasible and limited to our commercial or industrial secrets);
  • right to complain, including with your local data protection authority and with consumer defense bodies;
  • right to obtain information about the possibility of denying consent, and the consequences of such denial;
  • right to anonymization, blocking or erasure of unnecessary or excessive personal data or personal data processed;
  • right to object to processing of your personal data where we are relying on any legal bases other than consent in case there is violation of the applicable law;
  • right to receive information about public and privacy entities with which we have carried out the shared use of your personal data, according to the applicable law; and
  • right to review decisions based only on the automatized processing of personal data, by a natural person, whenever it affects your interests, including decisions intended to define your personal, professional, consumer and credit profile, or aspects of your personality.

In some cases, you may also have the right to appeal if we deny your privacy request. If you have any questions on whether you have, or how to exercise these rights, please contact the Data Protection Officers or representative of the relevant Beiersdorf entity using the contact details as set out in the Data Controller and Contact Details section of the Privacy Notice. Any question or application to exercise your rights can be sent in your native language.

DATA SECURITY

Where we share your personal data with service providers or third parties, we instruct them in writing to hold your data securely and in line with the requirements of applicable law. Service providers and third parties must implement appropriate technical and organizational measures to ensure the security of your data. 

CHANGES

We may make changes to this Privacy Notice from time to time. In case of material changes and where required by applicable law, we will seek your consent to these changes.