política de privacidad

Information about data processing

V2 (022024)

Iveco Group und verbundene Unternehmen uses the onlyfy application manager service (by XING) to process job applications. This Privacy Policy will inform you about the processing of your data by the onlyfy application manager service and by Iveco Group und verbundene Unternehmen.

Shared responsibility

With regard to interaction within the company account of Iveco Group und verbundene Unternehmen, Iveco Group und verbundene Unternehmen and New Work SE have shared responsibility pursuant to Article 26 GDPR, as they jointly determine the purposes and means of processing pursuant to Article 4 (7) GDPR. The current version of the agreement on shared responsibility pursuant to Article 26 GDPR, which New Work SE concludes with companies that use onlyfy application manager, can be viewed here https://www.xing.com/terms/onlyfy-one to gain information on the key aspects of the agreement.

Data processing by New Work SE

onlyfy application manager is part of the extensive XING service operated by New Work SE, which pursues the aim of improving and simplifying users’ working lives with a variety of applications (onlyfy application manager, as well as the XING social and jobs network, kununu, etc.), and creates a more fulfilling working world of work for individuals while boosting the performance of companies. As part of the extensive XING service, onlyfy application manager is an online platform on which or through which talent and companies meet.

With regard to data processing for which New Work SE is solely responsible or is responsible within the scope of the shared responsibility with Iveco Group und verbundene Unternehmen, detailed information is available in the XING Privacy Policy at https://privacy.xing.com/en/privacy-policy. You will also find contact details for New Work SE, as well as for the New Work SE data protection officer there.

Job applications with onlyfy application manager

When submitting an application, you enter into a user relationship with New Work SE for the purpose of processing applications. In addition, you will receive support and New Work SE can present you with other opportunities in support of your career. A public profile will not be automatically created for you on the XING social and jobs network. The legal basis for New Work SE processing your data is, in particular, Article 6 (1)(b) GDPR (processing necessary for the performance of a contract).

Pausing your online application

You can pause the creation of your online application at any time and continue at a later point. Cookies are used for this purpose. The data you provide to create the user account, as well as any uploaded documents, are recorded in the company account of Iveco Group und verbundene Unternehmen in onlyfy application manager. The data remains recorded even if an application is paused and/or not completed. In this case, your application is flagged as incomplete and the data remains visible to Iveco Group und verbundene Unternehmen only.

Visibility of your data

The data you have provided as part of the online application can be read, edited, or updated in your candidate profile at any time.

Notes on the special functions of onlyfy application manager

Calendar function

If the calendar function is used, your data is processed during and for the purpose of setting appointments within the application process. The legal basis is Article 6 (1)(f) GDPR. The calendar function is provided by an IT service provider (Cronofy Ltd., United Kingdom). The United Kingdom is classified as a secure third country based on the adequacy decision of the European Commission. Further information on data protection at Cronofy is available here: https://www.cronofy.com/gdpr/ and https://docs.cronofy.com/policies/privacy-notice/

WhatsApp application

If you use the apply using WhatsApp function, your consent, which can be withdrawn at any time, forms the legal basis for communication (Article 6 (1)(a) GDPR). When applying via WhatsApp, all required applicant information is requested during a WhatsApp chat. The data is then sent directly to onlyfy application manager through a service provider, and is processed further there as part of and for the purpose of the normal application process.

The apply via WhatsApp function is provided by an IT service provider (PitchYou) that can gain access to your data for this purpose. More information is available here: https://www.pitchyou.de/en/pitchyou-gdpr. Candidate data from apply via WhatsApp are transferred to onlyfy application manager via an interface. Immediately after this transfer, candidate data are deleted from the apply via WhatsApp infrastructure in PitchYou. Further processing then takes place exclusively in onlyfy application manager.

Please note that you use your personal WhatsApp account for applications, and therefore we cannot rule out that messages will be transferred, to the USA in particular. WhatsApp data protection information, such as its processing or exercising of data protection rights with regard to WhatsApp is available here: https://www.whatsapp.com/legal/privacy-policy-eea.

Subject to your consent, your application will be sent from WhatsApp via the PitchYou infrastructure to onlyfy application manager. You have the right to withdraw your consent to this at any time. Either way, your application data will be deleted from the PitchYou infrastructure once transferred to onlyfy application manager, meaning that PitchYou will not process your data any further.

Applicability of the Swiss Federal Data Protection Act (FADP)

The FADP applies to circumstances which have an impact on Switzerland, even if said circumstances are initiated outside of Switzerland. Correspondingly, this privacy policy applies to information in line with the EU GDPR and the FADP. Here, EU GDPR terminology is used in favour of FADP terminology. However, FADP terminology is used if the FADP applies and the terminology differs from EU GDPR terminology in a given language. The About this site section on XING contains the name and address of our representative in Switzerland.

DATENSCHUTZERKLÄRUNG
In dieser Datenschutzerklärung wird erklärt, wie Ihre personenbezogenen Daten („Daten“) von einem jeden der in Anhang A zu dieser Datenschutzerklärung aufgeführten Unternehmen (im Anschluss als „wir“, „uns“ oder das „Unternehmen“ bezeichnet) in deren Eigenschaft als Verantwortliche für die Datenverarbeitung und in ihrem jeweiligen Zuständigkeitsbereich in Übereinstimmung mit den einschlägigen gesetzlichen und regulatorischen Bestimmungen gehandhabt werden. Wir verpflichten uns, Ihre Privatsphäre zu wahren und zu respektieren. Das Unternehmen Iveco Group bietet Arbeitnehmerinnen und Arbeitnehmern gleiche Beschäftigungschancen ohne Diskriminierungen aufgrund von Geschlecht, Alter usw. gemäß den Europäischen Richtlinien 2000/78/EG, 2004/113/EG, 2006/54/EG und/oder innerstaatlichen Gesetzen zur Bekämpfung von Diskrimination/Förderung der Gleichbehandlung.

1. WIE WIR DIE DATEN ERHALTEN
Wir verarbeiten Daten zu den in Abschn. 2 dieser Datenschutzerklärung angegebenen Zwecken. Es werden unterschiedliche Sie betreffende Daten verarbeitet. Unten sind die Hauptkategorien der Daten aufgeführt, die wir normalerweise verarbeiten:

a. Identifizierungs- und Kontaktdaten (z. B. Name, Geburtsdatum, Geschlecht, E-Mail-Adresse, Telefonnummer usw.)
b. Berufsbezogene Daten (z. B. Stellenbezeichnungen, berufliche Laufbahn, Beschäftigtenkarteien)
c. Familienbezogene Daten (z. B. Familienstand)

Normalweise geben Sie uns derartige Daten an, indem Sie das Formular ausfüllen und Ihren Lebenslauf beifügen, aber in einigen Fällen erheben wir eventuell Sie betreffende Daten von Dritten (wie früheren Arbeitgebern, Zeitarbeitsfirmen, Personalvermittlungen und Headhuntern, sozialen Medien usw.) oder aus öffentlichen Registern. Wir schützen die von solchen Dritten bezogenen Daten gemäß den in diesem Datenschutzhinweis beschriebenen Abläufen.
Wir fordern Sie auf, keine Daten anzugeben, die Aufschluss über die rassische/ethnische Herkunft, religiöse oder weltanschauliche Überzeugungen, politische Meinungen, die Zugehörigkeit zu Parteien, Gewerkschaften, Vereinen oder Organisationen religiöser, weltanschaulicher, politischer oder gewerkschaftlicher Art sowie über den Gesundheitszustand, das Wohlbefinden, eine Schwangerschaft oder die sexuelle Orientierung geben. Dies gleiche gilt für Daten zu Vorstrafen / Ermittlungsverfahren.
Erachten Sie es nichtsdestotrotz als notwendig, sensible und/oder justizielle Daten anzugeben, müssen Sie dem Lebenslauf eine ausdrückliche schriftliche, unterzeichnete und mit Datum versehene Einwilligung in deren Verarbeitung durch alle Iveco Group -Unternehmen beifügen.

2. WIE WIR DATEN VERWENDEN
Mit Ihrer ausdrücklichen und spezifischen Einwilligung werden die erhobenen Daten von uns verarbeitet, um Ihr Profil für gegenwärtige und/oder zukünftige freie Stellen bei der Iveco Group zu bewerten und zu beurteilen. Wir weisen Sie darauf hin, dass Sie Ihre etwaige Einwilligung jederzeit widerrufen können.
Ihre Daten können elektronisch im Rahmen von IT-Systemen und manuell in Papierform verarbeitet werden. Die Daten werden während ihres gesamten Lebenszyklus unter Wahrung ihrer Sicherheit und Vertraulichkeit nach den Grundsätzen der Fairness, Rechtmäßigkeit und Transparenz sowie unter Einhaltung der geltenden gesetzlichen und regulatorischen Bestimmungen verarbeitet.

3. FOLGEN BEI NICHT ERFOLGTER ANGABE DER DATEN
Die Angabe der Daten und die ggf. erforderliche Einwilligung in die Datenverarbeitung sind freiwillig. Sollten Sie jedoch beschließen, Ihre Daten nicht anzugeben oder nicht in deren Verarbeitung einzuwilligen, können wir die Auswahl- und Bewertungstätigkeiten nicht durchführen.

4. WIE WIR IHRE DATEN WEITERGEBEN
Die Daten können von einem jeden der in Anhang A zu dieser Datenschutzerklärung aufgeführten Unternehmen als Verantwortlichem verarbeitetet werden. Der Verantwortliche kann die Daten an Dritte Auftragsverarbeiter in und außerhalb der Europäischen Union weitergeben bzw. diesen mitteilen, die ausdrücklich vertraglich gebunden sind und die Daten ausschließlich zur Erfüllung der oben genannten Zwecke nutzen.

5. WIE WIR IHRE DATEN ÜBERMITTELN
Um die oben genannten Datenverarbeitungstätigkeiten durchzuführen, übermitteln wir Daten eventuell in Länder außerhalb des Europäischen Wirtschaftsraums (EWR). Dazu gehört das Speichern derartiger Daten in digitalen oder physikalischen Datenbanken, die von Unternehmen auf unserer Rechnung gepflegt werden. Das Datenbankmanagement und die Datenverarbeitung sind auf die Zwecke der Verarbeitung beschränkt und erfolgen gemäß den einschlägigen gesetzlichen Datenschutzbestimmungen.
Werden die Daten in Länder außerhalb des EWR übermittelt, ergreift das Unternehmen alle angemessenen vertraglichen Maßnahmen, um den angemessenen Schutz der Daten zu gewährleisten. Dazu gehören u. a. Vereinbarungen basierend auf den von der Europäischen Kommission verabschiedeten Standarddatenschutzklauseln bezüglich der Übertragung von personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums.

6. WIE WIR IHRE PERSONENBEZOGENEN DATEN VERWAHREN
Wir speichern die Daten in unseren Systemen und Archiven für einen Zeitraum von 6 Monaten nach der letzten aufgezeichneten Tätigkeit bezüglich Ihres Accounts auf unserer Website oder bei der manuellen Übermittlung für 12 Monate nach der Übermittlung, es sei denn, Sie widerrufen Ihre Einwilligung. Danach werden die Daten gelöscht oder in einer Form verwahrt, die die Identifizierung der betroffenen Personen nicht ermöglicht, vorausgesetzt, dass wir derartige Daten nicht von Gesetzes wegen verwahren müssen oder dürfen.
Zu den in dieser Datenschutzerklärung beschriebenen Zwecken verarbeitete Daten werden unter Einhaltung der oben aufgeführten Grundsätze und der einschlägigen Richtlinien seitens der zuständigen Datenschutzbehörde verwahrt.

7. VERANTWORTLICHER FÜR DIE DATENVERARBEITUNG
Informationen bzgl. der Verantwortlichen bezüglich Ihrer Daten erhalten Sie bei der Datenschutzbeauftragten: Nicole Schmidt (dpo-germany@ivecogroup.com)

8. IHRE RECHTE BETREFFEND IHRE DATEN
Sie können Ihre Rechte gemäß den einschlägigen gesetzlichen und regulatorischen Bestimmungen geltend machen. Dazu gehören:
• Auskunftsrecht: Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten.
• Recht auf Berichtigung: Die betroffene Person hat das Recht, von dem Verantwortlichen die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen, und das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
• Recht auf Löschung: Die betroffene Person hat das Recht, von uns zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, die entsprechende Anfrage unter Einhaltung der geltenden gesetzlichen und regulatorischen Bestimmungen erfolgt.
• Widerspruchsrecht: Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen.
• Recht auf Einschränkung der Verarbeitung: Die betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
• Recht auf Datenübertragbarkeit: Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
• Recht auf Beschwerde: Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.

Sie können die oben genannten Rechte wie folgt geltend machen:
• per E-Mail oder Post an die Adresse des Datenschutzbeauftragten, sofern ein solcher benannt wurde (siehe Angang A zu dieser Datenschutzerklärung);
• über das Online-Formular, das Sie hier finden: www.ivecogroup.com/policies_and_guidelines/privacy_request_form
• per E-Mail an die Adresse pdpo-germany@ivecogroup.com
• durch Senden eines Schreibens an den Verantwortlichen Nicole Schmidt (dpo-germany@ivecogroup.com)

Wenn Sie uns eine Anfrage übermitteln, benötigen wir eventuell zusätzliche personenbezogene Daten von Ihnen, um Ihre Identität festzustellen und Sie ggf. zu kontaktieren. Diese Informationen werden zusammen mit anderen Daten, die wir bereits besitzen, gemäß den einschlägigen gesetzlichen Bestimmungen verarbeitet, um Ihre Anfrage zu bearbeiten. Im Bedarfsfall können bestimmte Informationen anderen Unternehmen innerhalb oder außerhalb der Iveco Group weitergegeben werden, die als Auftragsverarbeiter Ihrer Daten fungieren, um Ihre Anfrage zu bearbeiten. Ihre Daten werden für den Zeitraum verarbeitet, der notwendig ist, um Ihre Anfrage zu bewerten und zu bearbeiten. Anschließend werden Ihre Daten für einen angemessenen Zeitraum verwahrt, damit wir nachweisen können, dass die Anfrage korrekt und fristgerecht bearbeitet wurde.

9. AKTUALISIERUNGEN DIESER DATENSCHUTZERKLÄRUNG
Diese Datenschutzerklärung wurde zuletzt im Januar 2022 aktualisiert. Wir behalten uns das Recht vor, die Datenschutzerklärung von Zeit zu Zeit zu ändern oder zu aktualisieren, um sie veränderten gesetzlichen Anforderungen oder unseren Verarbeitungstätigkeiten anzupassen. Wir informieren Sie über wesentliche Aktualisierungen und stellen Ihnen diese zur Verfügung.