OBAVEŠTENJE O PRIVATNOSTI KANDIDATA I KANDIDATA (ZAPOŠLJAVANJE)

English version below

Ovo obaveštenje o privatnosti, koje se naziva i Politika privatnosti podataka, objašnjava kako grupa Beiersdorf (svaki Beiersdorf entitet je "mi", "nas", "naš") obrađuje vaše lične podatke kada se prijavljujete za poziciju koju oglašavamo. Takođe opisuje vaša prava na zaštitu podataka, uključujući pravo na prigovor na neke od Beiersdorfovih operacija obrade.

Za više informacija o vašim pravima i kako ih možete ostvariti, pogledajte odeljak "Zakonska prava u vezi sa ličnim podacima i kako ih ostvariti".

Tamo gde je primenljivo, ovo obaveštenje o privatnosti dopunjuje naše postojeće opšte obaveštenje o privatnosti, koje vam daje konkretne informacije o tome kako obrađujemo lične podatke dobijene od vas prilikom posete našem sajtu i kada obrađujemo vaše lične podatke u vezi sa temama koje nisu specifične za aplikaciju.

Za određene regione pružamo dodatne informacije o našoj upotrebi i obradi vaših ličnih podataka u skladu sa zakonima odgovarajućih jurisdikcija. Ako živite ili radite iz bilo kog od ovih regiona, molimo vas da pregledate i odgovarajuće priloge (vidi takođe odeljak 8 .Dodatne informacije za određene regione).

1. Kontrolor podataka i kontakt podaci
2. Prikupljanje ličnih podataka
3. SvrhuS i pravne osnove za obradu
4. Deljenje podataka
5. Zakonska prava u vezi sa ličnim podacima i kako ih ostvariti
   5.1. Pravo pristupa
   5.2. Pravo na ispravku, dopunu i brisanje
   5.3. Pravo na ograničenje obrade
   5.4. Pravo na prenosivost podataka
   5.5. Pravo na prigovor
   5.6. Pravo na povlačenje saglasnosti
   
6. Zadržavanje podataka
7. Prigovor ili povlačenje vašeg pristanka na obradu ličnih podataka
8. Dodatne informacije za određene regione
   8.1. Dodatne informacije za kandidate iz Republike Srbije 

Odgovoran za obradu ličnih podataka u smislu člana 4 (7) Opšte uredbe o zaštiti podataka ("GDPR") ili ekvivalent prema važećim zakonima o zaštiti podataka je kompanija navedena u prijavi za posao i u vezi sa globalnim upravljanjem ljudskim resursima i upravljanjem globalnim HR sistemima, Beiersdorf AG, Beiersdorfstraße 1-9, 22529 Hamburg, Nemačka, tel.: +49 40 4909-0, E-mail: dataprotection@Beiersdorf.com

Napomena za kandidate iz Srbije: Beiersdorf AG obrađuje podatke kandidata iz Republike Srbije u skladu sa Zakonom o zaštiti podataka o ličnosti ("Službeni glasnik RS", br. 87/2018), kao i u skladu sa važećim evropskim zakonodavstvom kada je to primenljivo. Za dodatne informacije pogledajte odeljak 8.1.

U okviru procesa zapošljavanja prikupljamo i čuvamo sledeće kategorije ličnih podataka o vama:

• Podaci koje ste nam dostavili u svom profilu kandidata, uključujući ime i prezime, pol, nacionalnost,adresu, zemlju, e-mail, broj telefona ("Podaci o profilu kandidata").
• Podaci koje ste unijeli u naš obrazac za prijavu kandidata, uključujući željenu godišnju platu, vašumotivaciju, informacije o invaliditetu (ako i u mjeri u kojoj je to relevantno za ponuđeni posao)("Podaci o obrascu za prijavu").
• Podaci koje ste nam dostavili u dokumentima za prijavu (biografija, CV, propratno pismo),uključujući radno iskustvo, kvalifikacije i jezičke veštine ("Podaci o dokumentima za prijavu").
• Podaci iz online procena (npr. Testovi ličnosti, testovi kognitivnih sposobnosti) i video intervjui (akoje primenljivo) ("Podaci o proceni na mreži").
• Podaci koje su nam dostavili vaši kontakti za preporuke (ako je primenljivo). To su kontakt osobekoje ste naveli kako bismo mogli da ih kontaktiramo radi provere preporuka („Podaci opreporukama“).

Tokom zapošljavanja možemo proceniti rezultate testova kognitivnih sposobnosti koristeći relevantnereferentne grupe s obzirom na vašu profesiju i nivo iskustva.

Lične podatke prikupljamo direktno od vas ili od naših spoljnih partnera, npr. Agencije za regrutaciju.Takođe možemo dobiti informacije iz profesionalnih društvenih mreža, kao što su LinkedIn, oglasne table iiz drugih javno dostupnih izvora (samo informacije relevantne za vaš profesionalni život) u svrhu aktivnogpristupa sa ponudama za posao ili u svrhu potvrđivanja tačnosti informacija koje ste predstavili u tokuprijave ("Javno dostupni profesionalni podaci").

Davanje vaših ličnih podataka kao deo procesa prijave je dobrovoljno. Međutim, pružanje ličnih podatakakoji su označeni kao obavezni neophodni su za obradu vaše prijave ili zaključivanje ugovora o radu sanama.

Ako nam pružite lične podatke druge osobe (npr. Kontakt za preporuke), trebalo bi da im pokažete kopijuovog obaveštenja o privatnosti pre nego što nam dostavite svoje lične podatke.

Vaše lične podatke obrađujemo kako bismo doneli odluku o zapošljavanju, obavljali naše poslovneaktivnosti i ispunili zakonske obaveze. Tačnije, vaše podatke obrađujemo u svrhe navedene u tabeli ispodi oslanjamo se na pravne osnove koje su tamo navedene, u skladu sa važećim zakonima o zaštiti podataka.Gde je relevantno, u tabeli je takođe naveden i legitimni interes.

Relevantne pravne osnove uključuju:

• Obrada neophodna za preduzimanje koraka na vaš zahtev pre sklapanja ugovora (tj. Obradaneophodna za donošenje odluke o zapošljavanju i sklapanje ugovora o radu sa vama) (član 6 (1)b) b) GDPR ili ekvivalentna osnova prema važećim zakonima o zaštiti podataka).
• Usklađenost sa zakonskim obavezama (član (6) c) GDPR ili ekvivalentna osnova prema važećimzakonima o zaštiti podataka).
• Legitimni interesi (član 6 (1) f) GDPR ili ekvivalentna osnova prema važećim zakonima o zaštitipodataka).
• Saglasnost (član 6 (1) a) GDPR ili ekvivalentna osnova prema važećim zakonima o zaštitipodataka).
  

Kada obrađujemo posebne kategorije ličnih podataka (npr. Podaci koji se odnose na zdravlje), to će bitiopravdano jednim od gore navedenih pravnih osnova i jednim od sledećih dodatnih uslova:

• Obrada je neophodna u svrhu izvršavanja obaveza i ostvarivanja prava vas ili nas u oblasti zakonao radu, socijalnog osiguranja, zakona o socijalnoj zaštiti, kao i bilo kog drugog važećeg zakona(član (2) b) GDPR ili ekvivalentna osnova prema važećim zakonima o zaštiti podataka).
• Obrada je neophodna za uspostavljanje, ostvarivanje ili odbranu pravnih zahteva (član 9 (2) f)GDPR ili ekvivalentna osnova prema važećim zakonima o zaštiti podataka).
• U izuzetnim okolnostima, obrada se može vršiti uz vašu izričitu saglasnost (član 9 (2) a) GDPR iliekvivalentna osnova prema važećim zakonima o zaštiti podataka).
• Obrada se odnosi na lične podatke koje ste očigledno objavili (član 9 (2) e) GDPR ili ekvivalentnaosnova prema važećim zakonima o zaštiti podataka).

Vaše lične podatke možemo preneti povezanim kompanijama, ukoliko je to dozvoljeno u okviru svrha i pravnih osnova navedenih iznad. Za aktivnosti obrade u našem onlajn sistemu za zapošljavanje, kompanije iz Beiersdorf grupe su zajednički odgovorne. Suština dogovora o ovoj zajedničkoj odgovornosti jeste da je Beiersdorf AG, Nemačka, prvenstveno odgovoran za ispunjenje obaveza informisanja u skladu sa zakonima o zaštiti podataka i za pružanje informacija o zajedničkoj obradi.

Vaš profil kandidata možemo podeliti sa drugim timovima za zapošljavanje unutar Beiersdorf grupe ako ste tu opciju izabrali u formularu za prijavu. Vidljivost vašeg profila možete podesiti tako što ćete odabrati da li će profil biti vidljiv samo timu koji obrađuje vašu trenutnu prijavu ili i timovima za zapošljavanje u okviru Beiersdorf grupe širom sveta. Ako ne želite da budete uzeti u obzir za buduće relevantne ponude za posao, možete zatražiti brisanje svog profila kandidata ili koristiti funkciju samostalne izmene podataka.

Pored toga, lični podaci se mogu obrađivati u naše ime, na osnovu ugovora o obradi podataka u skladu sa članom 28 Opšte uredbe o zaštiti podataka (GDPR), ili drugim primenljivim zakonima, posebno od strane pružalaca sistema za upravljanje kandidatima i sprovođenje selekcijskih procedura. Ne delimo podatke sa trećim stranama koje nemaju veze sa upravljanjem prijavama, procedurama prijave ili drugim slučajevima upotrebe opisanima u ovoj obavesti o privatnosti.

Tamo gde je primenljivo, takvi prenosi mogu uključivati prenos ličnih podataka primaocima izvan Evropske unije / Evropskog ekonomskog prostora. Standardne ugovorne klauzule (iz Odluke o sprovođenju (EU) 2021/914 od 4. juna 2021. godine ) zaključene su sa ovim primaocima, osim ako se nalaze u zemljama sa odlukom o adekvatnosti u skladu sa članom 45 GDPR-a (spisak ovih zemalja dostupan je na: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en) ili GDPR predviđa izuzetak u skladu sa članom 49 GDPR. Kada se prenos u ovom kontekstu vrši primaocu koji deluje kao procesor za nas (tj. Obrada ličnih podataka u naše ime), Modul dva (prenos od kontrolora do procesora) standardnih ugovornih klauzula je relevantan; gde se prenos vrši na kontrolere treće strane, Modul Jedan (prenos od kontrolera do kontrolera) je relevantan. U slučaju da transfere vrši pružalac usluga, koji smo angažovali kao procesor, podprocesoru, modul tri (prenos od procesora do procesora) može se implementirati za upravljanje takvim transferima.

Kada je primenljivo, takvi prenosi podataka mogu uključivati prenos ličnih podataka primaocima van Evropske unije / Evropskog ekonomskog prostora. Standardne ugovorne klauzule (iz odluke o sprovođenju (EU) 2021/914 od 4. juna 2021. godine) su zaključene sa tim primaocima, osim ako se ne nalaze u zemljama koje imaju odluku o adekvatnosti u skladu sa članom 45 GDPR-a (spisak takvih zemalja je dostupan na: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en ili ako GDPR predviđa izuzetak u skladu sa članom 49. Kada se prenos podataka vrši primaocu koji deluje kao obrađivač u naše ime (tj. obrađuje podatke u naše ime), primenjuje se Modul 2 (prenos od rukovaoca ka obrađivaču) standardnih ugovornih klauzula; kada se podaci prenose trećim stranama koje deluju kao rukovaoci, primenjuje se Modul 1 (prenos od rukovaoca ka rukovaocu). U slučaju da obrađivač, koga smo angažovali, prenosi podatke podobrađivaču, može se primeniti Modul 3 (prenos između obrađivača).

Ako želite da zatražite kopiju standardnih ugovornih klauzula (u meri u kojoj se na njih oslanjamo), možete nas kontaktirati (videti odeljak „Rukovalac podacima i kontakt podaci“). Napominjemo da takva kopija može biti delimično redigovana u meri u kojoj je to neophodno radi zaštite poslovnih tajni ili drugih poverljivih informacija.

Dodatne informacije o primaocima podataka mogu se pronaći u opštem odeljku 1.4 Opšte politike privatnosti podataka.

U slučaju zakonske obaveze, zadržavamo pravo da otkrijemo informacije o vama ako se od nas traži da ih predamo nadležnim organima ili organima za sprovođenje zakona u skladu sa zakonskim obavezama ili je to neophodno za zaštitu naših prava.

U zavisnosti od toga gde se nalazite ili lokacije entiteta na koji se prijavljujete, možete imati sledeća prava u vezi sa vašim ličnim podacima. Ako se entitet nalazi u Evropskom ekonomskom prostoru, imate ta prava pod uslovom da su ispunjeni relevantni zakonski zahtevi prema GDPR-u.

5.1. Pravo pristupa

Možete zatražiti informacije o vašim ličnim podacima (poznatiji kao zahtev za pristup subjektu podataka). Ovo pravo možete ostvariti tako što ćete nas kontaktirati pod gore navedenim kontakt podacima kontrolora.

5.2. Pravo na ispravku i brisanje

Ako želite da ažurirate lične podatke koje ste nam dostavili, možete nam poslati e-mail na careeradriatic@beiersdorf.com ili sami izmenite podatke u odgovarajućoj aplikaciji u okviru vašeg profila kandidata. Pod određenim uslovima, možete zatražiti od nas da izbrišemo vaše lične podatke.

5.3. Pravo na ograničenje obrade

Pod određenim uslovima imate pravo da ograničite obradu vaših ličnih podataka, npr. kada želite da proverimo tačnost vaših ličnih podataka. Možete podesiti vidljivost svog profila u bilo kom trenutku ili isključiti obaveštenja.

5.4. Pravo na prenosivost podataka

Pod određenim uslovima imate pravo da dobijete lične podatke koji se odnose na vas, a koje ste nam dostavili u strukturiranom, uobičajeno korišćenom i mašinski čitljivom formatu.

5.5. Pravo na prigovor

Ako obrađujemo vaše podatke radi zaštite legitimnih interesa, možete se usprotiviti takvoj obradi iz razloga koji proizilaze iz vaše konkretne situacije. Za više informacija pogledajte odeljak "Prigovor ili povlačenje saglasnosti za obradu ličnih podataka".

5.6. Pravo na povlačenje saglasnosti

Imate pravo da povučete saglasnost koju smo dobili od vas u bilo kom trenutku. Povlačenje saglasnosti ne utiče na zakonitost obrade na osnovu saglasnosti pre njenog povlačenja. Za više informacija pogledajte odeljak "Prigovor ili povlačenje saglasnosti za obradu ličnih podataka".

Da biste ostvarili svoja prava, možete nas kontaktirati (pogledajte odeljak "Kontrolor podataka i kontakt detalji") ili se prijavite na svoj profil kandidata i koristiti funkciju samoposluživanja za ispravku, brisanje i pristup podacima o vašem nalogu.

Vaši lični podaci će se uglavnom čuvati samo dok lični podaci više ne budu potrebni u odnosu na svrhe za koje su prikupljeni (ili na drugi način obrađeni).

Zadržavamo podatke o vašem profilu kandidata sve dok je vaš profil kandidata aktivan. Mi brišemo takav profil i srodne podatke o profilu kandidata nakon 12 meseci neaktivnosti. Podaci o obrascu za prijavu, podaci o dokumentima za prijavu, podaci o proceni na mreži, podaci o sudijama i javni profesionalni podaci u vezi sa određenom aplikacijom zadržaće se 6 meseci nakon završetka procesa zapošljavanja u vezi sa određenom aplikacijom i nakon toga će se izbrisati.

U tom periodu dalje zadržavamo vaše lične podatke u slučaju da postoji relevantna ponuda za posao za koju ćete biti odgovarajući kandidat i podesite vidljivost svog profila kandidata kao što je opisano u 4 Deljenje podataka. Pored toga, možete zatražiti brisanje profila kandidata ili povlačenje vaše prijave tako što ćete kontaktirati naše stručnjake za zapošljavanje na CareerAdriatic@Beiersdorf.com.

Kao izuzetak, lični podaci mogu se čuvati duže kada je njihova obrada neophodna za poštovanje zakonske obaveze – uključujući poštovanje zakonskih perioda čuvanja – kojima podležemo ili za uspostavljanje, ostvarivanje ili odbranu pravnih zahteva.

Možete pristupiti svom profilu kandidata i informacijama koje su tamo sačuvane putem linka koji ste dobili u našim mailovima. Takođe možete da se odjavite od Beiersdorf Job Agent-a i prestanete da primate informacije o trenutnim oglasima za posao u meniju vašeg profila kandidata.

U slučaju da je vaša prijava uspešna, možemo čuvati vaše lične podatke u okviru narednog zaposlenja u skladu sa važećim zakonskim propisima. Više informacija možete pronaći u Obaveštenju o privatnosti za zaposlene koje ćemo vam dostaviti prilikom prihvatanja posla ili tokom vašeg uključivanja.

Ako ste dali svoj pristanak (član 6 (1) a) GDPR ili ekvivalentna osnova prema važećim zakonima) za obradu vaših podataka, možete povući svoju saglasnost u bilo kom trenutku. Takvo povlačenje utiče na dozvoljenost obrade vaših ličnih podataka nakon što ste nam ih dali.

Ako obradu vaših ličnih podataka zasnivamo na legitimnim interesima (član 6 (1) f) GDPR-a ili ekvivalentna osnova prema važećim zakonima), možete se usprotiviti obradi. Ovo je slučaj ako obrada nije neophodna posebno za ispunjavanje ugovora sa vama, što je opisano od strane nas u odeljku Svrhe i pravne osnove za obradu. Prilikom ostvarivanja takvog prigovora, molimo vas da objasnite razloge zbog kojih ne bi trebalo da obrađujemo vaše lične podatke kao što smo uradili. U slučaju vašeg opravdanog prigovora, mi ćemo ispitati situaciju i ili zaustaviti ili prilagoditi obradu podataka ili vam ukazati na naše ubedljive razloge vredne zaštite, na osnovu kojih ćemo nastaviti sa obradom.

 Ako se nalazite ili se prijavljujete za rad izvan Evropske unije / EEA, molimo vas da pregledate i Obaveštenje o privatnosti koje se primenjuje na vaš region. Pregled je dostupan ovde: https://www.beiersdorf.com/career/local/en/privacy-statement-recruitment/overview.

U slučaju sukoba između sadržaja ovog obaveštenja o privatnosti i važeće regionalne verzije, ova druga će prevladati.

Za kandidate koji se nalaze u ili se prijavljuju iz Republike Srbije, obrada ličnih podataka vrši se u skladu sa Zakonom o zaštiti podataka o ličnosti ("Službeni glasnik RS", br. 87/2018), koji je u velikoj meri usklađen sa Opštom uredbom o zaštiti podataka (GDPR).

Vaša prava kao lica na koje se podaci odnose, u skladu sa Zakonom o zaštiti podataka o ličnosti, uključuju:

• pravo na obaveštenje o obradi,
• pravo na pristup ličnim podacima,
• pravo na ispravku, dopunu i ažuriranje,
• pravo na brisanje ("pravo na zaborav"),
• pravo na ograničenje obrade,
• pravo na prenosivost podataka,
• pravo na prigovor na obradu,
• pravo da ne budete predmet odluke donete isključivo na osnovu automatizovane obrade, uključujući profilisanje,
• pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.

Kontakt Poverenika:

Web: www.poverenik.rs
Adresa: Bulevar kralja Aleksandra 15, 11120 Beograd
Telefon: +381 (0)11 3408 900

Ukoliko imate pitanja ili želite da ostvarite neko od svojih prava, možete nas kontaktirati putem:

E-mail (centrala): dataprotection@Beiersdorf.com
Lokalni kontakt (Adriatic regija): careeradriatic@beiersdorf.com

This Privacy Notice, also referred to as Data Privacy Policy explains how the Beiersdorf group of companies (each Beiersdorf entity being "we", "us", "our") process your personal data when you apply for a position advertised by us. It also describes your data protection rights, including the right to object to some of Beiersdorf’s processing operations.

For more information on your rights and how you can exercise them, please refer to the section “Legal rights in relation to personal data and how to exercise them”.

Where applicable, this Privacy Notice supplements our existing General Privacy Notice, which gives you specific information on how we process personal data obtained from you when visiting our website and when we process your personal data in relation to non-application-specific topics.

For certain regions, we provide supplementary information about our use and processing of your personal data in accordance with the laws of the respective jurisdictions. If you reside in or work from any of these regions, please also review the respective annexes (see also section 8 .Supplementary Information for Certain Regions.)

1. Data controller and contact details
2. Collection of personal data
3. Purposes of and legal bases for processing
4. Data Sharing
   
5. Legal rights in relation to personal data and how to exercise them
   5.1. Right of access
   5.2. Right to rectification and erasure
   5.3. Right to restriction of processing
   5.4. Right to data portability
   5.5. Right to object
   5.6. Right to withdraw consent
6. Data retention
7. Objection or Withdrawal of your consent to the Processing of Personal Data
8. Supplementary Information for Certain Regions
   8.1. Additional Information for Candidates from the Republic of Serbia

Responsible for the processing of personal data within the meaning of Article 4 (7) of the General Data Protection Regulation ("GDPR") or the equivalent under applicable data protection laws is the company stated in the job application and with regard to global HR management and management of global HR systems, Beiersdorf AG, Beiersdorfstraße 1-9, 22529 Hamburg, Germany, Tel.: +49 40 4909-0, E-Mail: dataprotection@Beiersdorf.com.

Note for candidates from Serbia: Beiersdorf AG processes the data of candidates from the Republic of Serbia in accordance with the Personal Data Protection Act ("Official Gazette of RS", No. 87/2018), as well as in accordance with applicable European legislation when applicable. For further information see section 8.1.

Within the recruitment process, we collect and store the following categories of personal data about you:

• Data which you have provided to us in your candidate profile, including first and last name, gender, nationality, address, country, e-mail, phone number ("Candidate Profile Data").
• Data which you have entered on our candidate application form, including desired annual salary, your motivation, information about disabilities (if and to the extent that it is relevant for the job offered) ("Application Form Data").
• Data which you have provided to us in your application documents (curriculum vitae CV, cover letter) including work experience, qualifications and language skills ("Application Documents Data").
• Data from online assessments (e.g. personality tests, cognitive ability tests) and video interviews (if applicable) ("Online Assessment Data").
• Data provided to us by your referees (if applicable). These are reference points that you have given us to contact ("Referee Data").

During the recruitment we may evaluate the results of cognitive ability tests using relevant reference groups considering your profession and level of experience.

We collect personal data directly from you or from our external partners, e.g. headhunters. We can also obtain information from professional social networks, such as LinkedIn, job boards and from other publicly accessible sources (only information relevant to your professional life) for the purposes of actively approaching you with job offers or for the purpose of confirming the accuracy of the information presented by you within the course of the application ("Public Professional Data").

Providing your personal data as part of the application process is voluntary. However, the provision of personal data that is marked as mandatory is necessary for the processing of your application or the conclusion of an employment contract with us.

If you provide personal data of another person (e.g. referees) to us, you should show them a copy of this Privacy Notice prior to providing us with their personal data.

We process your personal data to make our hiring decision, operate our business and comply with our legal obligations. More specifically, we process your personal data for the purposes and rely on the legal bases set forth in the table below, subject to applicable data protection laws. Where relevant, the legitimate interest is included in the table below as well.

The relevant legal bases include:

• Processing necessary to take steps at your request prior to entering into a contract (i.e. processing necessary to make a hiring decision and enter into an employment contract with you) (Article 6 (1) b) GDPR or the equivalent basis under applicable data protection laws).
• Compliance with legal obligations (Article 6 (1) c) GDPR or the equivalent basis under applicable data protection laws).
• Legitimate interests (Article 6 (1) f) GDPR or the equivalent basis under applicable data protection laws).
• Consent (Article 6 (1) a) GDPR or the equivalent basis under applicable data protection laws).

Where we process special categories of personal data (e.g. data concerning health) it will be justified by one of the abovementioned legal bases and one of the following additional conditions:

• The processing is necessary for the purposes of carrying out the obligations and exercising the rights of you or us in the field of employment law, social security, social protection law, as well as any other applicable law (Article 9 (2) b) GDPR or the equivalent basis under applicable data protection laws).
• The processing is necessary for the establishment, exercise or defense of legal claims (Article 9 (2) f) GDPR or the equivalent basis under applicable data protection laws).
• In exceptional circumstances the processing may be carried out subject to your explicit consent (Article 9 (2) a) GDPR or the equivalent basis under applicable data protection laws).
• The processing relates to personal data which are manifestly made public by you (Article 9 (2) e) GDPR or the equivalent basis under applicable data protection laws).

We may transfer your personal data to companies affiliated with us provided this is permissible within the scope of the purposes and legal bases outlined above. For the processing activities in our online recruiting system Beiersdorf Group companies are jointly responsible. The essence of the arrangement of this joint determination is that Beiersdorf AG, Germany, is predominantly responsible to fulfill information duties according to data protection law and provide information on the joint processing. We might share your candidate profile with other recruiting teams in the Beiersdorf Group if you chose this option in the application form. You can manage the visibility options of your profile by selecting whether your profile should be visible to the recruiting team involved in your current application or recruiting teams within the Beiersdorf Group worldwide. If you do not wish to be further considered for relevant job offerings, you can request the deletion of your candidate profile or use the self-service function.

Furthermore, personal data may be processed on our behalf on the basis of data processing agreements pursuant to Article 28 GDPR, or other applicable laws, especially by providers of systems for candidate management and selection procedures. We do not share data with third parties that have no reference to our application management and application procedures or other use cases we describe in this privacy notice.

Where applicable such transfers may involve the transfer of personal data to recipients outside the European Union / European Economic Area. Standard contractual clauses (from the implementing decision (EU) 2021/914 of 4 June 2021) have been concluded with these recipients, unless they are based in countries with an adequacy decision pursuant to Article 45 GDPR (a list of these countries is available at: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en) or GDPR provides for an exception under Article 49 GDPR. Where the transfer in this context is made to a recipient acting as a processor for us (i.e., processing personal data on our behalf), Module Two (transfer from controller to processor) of the standard contractual clauses is relevant; where the transfer is made to third party controllers, Module One (transfer from controller to controller) is relevant. In case the transfers are carried out by a service provider, which we have engaged as a processor, to a sub-processor, Module Three (transfer from processor to processor) may be implemented to govern such transfers.

To request a copy of standard contractual clauses (to the extent we rely on such) you may contact us (see section "Data controller and contact details"). Please note that such copy may be redacted to the extent necessary to protect business secrets or other confidential information.

Further recipients can be found in the general recipients section 1.4 of the General Data Privacy Policy.

In the event of a legal obligation, we reserve the right to disclose information about you if we are required to surrender it to competent authorities or law enforcement bodies to comply with legal obligations or this is necessary to safeguard our rights.

Depending on where you are located or the location of the entity to which you are applying, you may have the following rights in relation to your personal data. If the entity is located in the European Economic Area, you have these rights provided that the relevant legal requirements under GDPR are met.

5.1. Right of access

You can request information about your personal data (commonly known as data subject access request). You can exercise this right by contacting us under the above mentioned contact details of the controller.

5.2. Right to rectification and erasure

If you wish to update the personal data provided to us, you can send us an email to CareerAdriatic@Beiersdorf.com or you modify the data yourself in the relevant application within your candidate profile. Under certain conditions, you can ask us to erase your personal data.

5.3. Right to restriction of processing

Under certain conditions you have the right to restrict the processing of your personal data, e.g. when you want us to verify the accuracy of your personal data. You can adjust the visibility of your profile at any time or opt out of notifications.

5.4. Right to data portability

Under certain conditions you have the right to receive the personal data concerning you which you provided to us in a structured, commonly used and machine-readable format.

5.5. Right to object

If we process your data to protect legitimate interests, you may object to such processing for reasons arising from your particular situation. For more information see section “Objection or Withdrawal of your consent to the Processing of Personal Data”.

5.6. Right to withdraw consent

You have the right to withdraw consent we have obtained from you at any time. The withdrawal of consent does not affect the lawfulness of processing based on consent before its withdrawal. For more information see section “Objection or Withdrawal of your consent to the Processing of Personal Data”.To exercise your rights, you may contact us (see section "Data controller and contact details") or log in to your Candidate Profile and use the self service function for rectification, erasure and access to your account data.

Your personal data will generally only be stored until the personal data are no longer necessary in relation to the purposes for which they were collected (or otherwise processed).

We retain your Candidate Profile Data for as long as your candidate profile is active. We delete such profile and related Candidate Profile Data after 12 months of inactivity. Application Form Data, Application Documents Data, Online Assessment Data, Referee Data and Public Professional Data regarding a specific application will be retained for 6 months after finalizing the recruitment process related to a specific application and deleted afterwards.

We further retain your personal data in that period in case there is a relevant job offering for which you will be a fitting candidate and you set the visibility of your candidate profile as described in 4 Data sharing. In addition, you can request the deletion of your candidate profile or the withdrawal of your application by contacting our recruitment experts at CareerAdriatic@Beiersdorf.com.

As an exception, personal data may be stored longer where their processing is necessary for compliance with a legal obligation – including compliance with statutory retention periods – to which we are subject or for the establishment, exercise or defense of legal claims.

You can access your Candidate Profile and the information stored there via the link you received in our Mails. You can also unsubscribe from the Beiersdorf Job Agent and stop receiving information on current job postings in the menu of your candidate profile.

In case your application is successful we may store your personal data within the subsequent employment in compliance with the applicable legal regulations. More information can be found in the Privacy Notice for employees that we will provide to you on acceptance of the job or during your onboarding.

If you have given your consent (Article 6 (1) a) GDPR or the equivalent basis under applicable laws) to the processing of your data, you can withdraw your consent at any time. Such a withdrawal influences the permissibility of processing your personal data after you have given it to us.

If we base the processing of your personal data on legitimate interests (Article 6 (1) f) GDPR or the equivalent basis under applicable laws), you may object to the processing. This is the case if processing is not necessary in particular to fulfil a contract with you, which is described by us in the Section Purposes of and Legal Bases for Processing. When exercising such objection, we ask you to explain the reasons why we should not process your personal data as we have done. In the event of your justified objection, we will examine the situation and either stop or adjust data processing or point out to you our compelling reasons worthy of protection, on the basis of which we will continue processing.

If you are located or are applying to work outside of the European Union/EEA, please also review the Privacy Notice applicable to your region. An overview is available here: https://www.beiersdorf.com/career/local/en/privacy-statement-recruitment/overview.

In the event of conflict between the content of this Privacy Notice and the applicable regional version, the latter shall prevail.

For candidates located in or applying from the Republic of Serbia, processing of personal data is carried out in accordance with the Law on the Protection of Personal Data ("Official Gazette of the RS", No. 87/2018), which is largely harmonized with the General Data Protection Regulation (GDPR).

Your rights as a data subject, in accordance with the Personal Data Protection Act, include:

• the right to be notified of the processing,
• the right to access personal data,
• the right to correction, addition and update,
• right to erasure ("right to be forgotten"),
• the right to limit processing,
• the right to data portability,
• the right to object to processing,
• the right not to be the subject of a decision made solely on the basis of automated processing, including profiling,
• the right to file a complaint with the Commissioner for Information of Public Importance and Protection of Personal Data.

Contact of the Commissioner:

Web: www.poverenik.rs
Address: Bulevar kralja Aleksandra 15, 11120 Beograd
Phone number: +381 (0)11 3408 900

If you have questions or want to exercise any of your rights, you can contact us via:

E-mail: dataprotection@Beiersdorf.com
Local contact (Adriatic region): careeradriatic@beiersdorf.com