Integritetspolicy employer branding och rekrytering, extern
Vi på SBC hanterar vår employer branding- och rekryteringsprocess genom vår karriärsida (”Karriärsidan”), och genom att använda ett relaterat system för hantering av ansökningar. I denna integritetspolicy förklarar vi hur vi behandlar dina personuppgifter om:
Denna integritetspolicy beskriver också vilka rättigheter du har när vi behandlar dina personuppgifter, och hur du kan utöva dessa rättigheter. När vi använder termen ”Kandidat” i denna integritetspolicy, syftar vi på var och en av Connectade Kandidater, Ansökande Kandidater, Sourcade Kandidater och Rekommenderade Kandidater, om inte annat anges.
1. Om behandling av personuppgifter
Personuppgifter är alla uppgifter som kan kopplas direkt eller indirekt till en fysisk person. Exempel på personuppgifter är: namn, e-postadress, telefonnummer och IP-adress. Behandling av personuppgifter är all användning av personuppgifter – såsom insamling, skapande, analys, delning och radering av personuppgifter. Det finns lagar och regler om hur företag får behandla personuppgifter, så kallade dataskyddslagar. Olika dataskyddslagar gäller för olika typer av användning av personuppgifter, och i olika delar av världen. Ett exempel på en dataskyddslag som är relevant för vår användning av dina personuppgifter, som beskrivs i denna integritetspolicy, är EU:s dataskyddsförordning (2016/679, ”GDPR”).
De flesta skyldigheter enligt GDPR gäller för den så kallade personuppgiftsansvarige. En personuppgiftsansvarig är den enhet som beslutar för vilka ändamål personuppgifter ska behandlas, och hur behandlingen ska utföras. Den personuppgiftsansvarige kan använda ett så kallat personuppgiftsbiträde. Ett personuppgiftsbiträde är en enhet som endast får behandla personuppgifter enligt anvisningar från den personuppgiftsansvarige och får inte använda personuppgifterna för sina egna ändamål. Vi är personuppgiftsansvariga när vi behandlar dina personuppgifter enligt denna integritetspolicy. Undantaget är för de personuppgifter som behandlas vid bakgrundskontroller där SBC köper tjänsten från Validata. Validata är personuppgiftsansvariga och SBC är personuppgiftsbiträde.
2. Vilka personuppgifter behandlar vi?
Samtliga personer
Kandidater
3. Var får vi dina personuppgifter ifrån?
Samtliga personer
Referenser
Kandidater
4. För vilka ändamål behandlar vi personuppgifter?
5. Vem delar vi dina personuppgifter med?
6. På vilken rättslig grund behandlar vi dina personuppgifter?
För att kunna behandla dina personuppgifter behöver vi ha en så kallad rättslig grund. En rättslig grund är ett skäl för att behandla personuppgifterna som är motiverat enligt GDPR. När vi behandlar dina personuppgifter för de ändamål som beskrivs i denna integritetspolicy är den rättsliga grunden som vi förlitar oss på normalt att behandlingen krävs för vårt berättigade intresse att kunna rekrytera talanger med den för oss relevanta kompetensen. Vi har kommit fram till att vi har ett berättigat intresse av att kunna utföra behandlingen av personuppgifter för detta ändamål, att behandlingen är nödvändig för att uppnå detta ändamål, och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för detta ändamål. Du kan kontakta oss om du vill ha mer information om hur denna bedömning gjordes. Se Avsnitt 9 och 10 nedan för våra kontaktuppgifter.
Det kan föreligga särskilda omständigheter när behandlingen endast utförs om och när du tillhandahåller ditt samtycke till behandlingen. Detta är till exempel fallet om vi föreslår att spela in en intervju med dig. Ditt samtycke krävs också för att ta fram de bakgrundskontroller som kan komma att göras enligt punkt 2. Se Avsnitt 9 nedan för mer information om din rätt att återkalla ditt samtycke.
7. När överför vi dina personuppgifter utanför EU/EES och hur skyddar vi dem då?
Vi strävar alltid efter att behandla dina personuppgifter inom EU/EES-området. Vissa av våra tjänsteleverantörer behandlar dock dina personuppgifter utanför EU/EES. Vi använder även leverantörer vars moderbolag, eller vars underleverantörs moderbolag, är baserat utanför EU/EES. I dessa fall har vi tagit hänsyn till risken att personuppgifterna kan komma att lämnas ut till länder utanför EU/EES, till exempel på grund av en myndighetsbegäran. I de fall en annan mottagare av dina personuppgifter (enligt Avsnitt 5 ovan) är baserad utanför EU/EES, innebär detta också att dina personuppgifter överförs utanför EU/EES.
När vi, eller en av våra leverantörer, överför dina personuppgifter utanför EU/EES, kommer vi att säkerställa att ett skydd som erkänns av GDPR används för att möjliggöra överföringen. Vi använder följande skyddsåtgärder:
När dina personuppgifter överförs utanför EU/EES implementerar vi även lämpliga tekniska och organisatoriska skyddsåtgärder för att skydda personuppgifterna i händelse av ett avslöjande. Exakt vilka skyddsåtgärder vi implementerar beror på vad som är tekniskt genomförbart och tillräckligt effektivt för den aktuella överföringen. Om du vill ha mer information om de fall då dina personuppgifter överförs utanför EU/EES kan du kontakta oss med hjälp av kontaktuppgifterna i Avsnitt 9 och 10 nedan.
Uppgifter om bakgrundskontroller enligt punkt 2 görs av SBC eller en extern leverantör som är auktoriserad. Alla insamlade uppgifter hanteras konfidentiellt enligt svensk lag.
8. Hur länge sparar vi dina personuppgifter?
Alla personer
Om vi behandlar dina personuppgifter i syfte att kunna skydda och upprätthålla våra rättigheter, sparar vi personuppgifterna tills den relevanta juridiska frågan har lösts fullständigt och slutgiltigt.
Besökare
Vi sparar dina personuppgifter i ett (1) år av säkerhetsskäl. Lagringstiderna för cookies anges i vår Cookiepolicy. Vi sparar dina personuppgifter för att analysera Karriärsidans prestanda så länge vi sparar personuppgifter om dig för andra ändamål.
Kandidater
Om du är en Connectad Kandidat (endast), sparar vi dina personuppgifter så länge du är connectad med oss. För andra typer av Kandidater sparar vi dina personuppgifter för att avgöra om du är en lämplig kandidat för den/de relevanta lediga tjänsterna hos oss. Om du inte går vidare från den inledande rekryteringsprocessen behåller vi dina personuppgifter så länge det behövs för att överväga, och eventuellt kontakta dig, för relevanta framtida lediga jobb. Om du anställs kommer vi att spara dina personuppgifter under din anställning, för andra ändamål än de som anges ovan, vilket du kommer att informeras om. Uppgifter om bakgrundskontroller enligt punkt 2 och lagras endast så länge som krävs enligt svensk lag och företagets rutiner.
Referenser
Vi behåller dina personuppgifter så länge som vi behåller personuppgifterna för den Kandidat som du agerade som referens för.
9. Vilka rättigheter har du och hur kan du utöva dem?
I det här avsnittet hittar du information om vilka rättigheter du har när vi behandlar dina personuppgifter. Som beskrivs nedan träder en del av rättigheterna endast i kraft när vi behandlar dina personuppgifter på en viss rättslig grund. Om du vill utöva någon av dina rättigheter som anges här föreslår vi att du:
Rätt att få information
Du har rätt att få information om hur vi behandlar dina personuppgifter. Du har också rätt att bli informerad om vi planerar att behandla dina personuppgifter för något annat ändamål än det för vilket de ursprungligen samlades in. Vi förser dig med sådan information genom denna integritetspolicy, genom uppdateringar på vår Karriärsida (se även Avsnitt 11 nedan) och genom att svara på alla frågor du kan ha till oss. Om en bakgrundskontroll enligt punkt 2 visar avvikelse från de uppgifter som kandidaten lämnat ska alltid kandidaten få information samt få möjlighet att bemöta och förklara eventuella avvikelse.
Rätt att få åtkomst till dina personuppgifter.
Du har rätt att få veta om vi behandlar personuppgifter om dig och att få en kopia av de uppgifter vi behandlar om dig. I samband med att du får kopian av dina uppgifter får du även information om hur vi behandlar dina personuppgifter.
Rätt till åtkomst och att begära överföring av dina personuppgifter till en annan mottagare (”dataportabilitet”).
Du kan begära en kopia av de personuppgifter som rör dig som vi behandlar för att fullgöra ett avtal med dig, eller baserat på ditt samtycke, i ett strukturerat, vanligt förekommande, maskinläsbart format. Detta gör att du kan använda dessa uppgifter någon annanstans, till exempel för att överföra dem till en annan mottagare. Om det är tekniskt genomförbart har du också rätt att begära att vi överför dina uppgifter direkt till en annan mottagare.
Rätt att få dina personuppgifter raderade (”rätt att bli glömd”).
I vissa fall har du rätt att få oss att radera dina personuppgifter. Detta är till exempel fallet om det inte längre är nödvändigt för oss att behandla uppgifterna för det ändamål för vilket vi samlade in dem, om du återkallar ditt samtycke, om du har invänt mot behandlingen och det inte finns några rättsliga, tvingande skäl för behandlingen.
Rätt att invända mot vår behandling av dina personuppgifter.
Du har rätt att invända mot behandling av dina personuppgifter som är baserad på vårt berättigade intresse, genom att hänvisa till dina personliga omständigheter.
Rätt att begränsa behandling.
Om du anser att de personuppgifter vi behandlar om dig är felaktiga, att vår behandling är olaglig eller att vi inte behöver informationen för ett specifikt ändamål, har du rätt att begära att vi begränsar behandlingen av sådana personuppgifter. Om du invänder mot vår behandling, som beskrivs ovan, kan du också begära att vi begränsar behandlingen av dessa personuppgifter medan vi gör vår bedömning av din begäran. När vår behandling av dina personuppgifter är begränsad kommer vi (med undantag för lagring) endast att behandla uppgifterna med ditt samtycke eller för att fastställa, utöva eller försvara rättsliga anspråk, för att skydda rättigheterna för en annan fysisk eller juridisk person, eller av skäl som hänför sig till ett viktigt allmänintresse.
Rätt till rättelse.
Du har rätt att begära att vi korrigerar felaktiga uppgifter och att vi kompletterar uppgifter om dig som du anser vara ofullständiga.
Rätt att dra tillbaka samtycke.
När vi behandlar dina personuppgifter baserat på ditt samtycke har du rätt att när som helst återkalla det samtycket. Om du gör det kommer vi att sluta behandla dina uppgifter för de ändamål som du har återkallat ditt samtycke för. Det påverkar dock inte lagenligheten av behandlingen som baserades på ditt samtycke innan den drogs tillbaka.
Rätt att framföra klagomål.
Om du har klagomål på vår behandling av dina personuppgifter kan du göra ett klagomål till Integrationsmyndigheten i Sverige.
10. Var kan du vända dig med kommentarer eller frågor?
Om du vill komma i kontakt med oss för att utöva dina rättigheter, eller om du har några frågor, kommentarer eller synpunkter om hur vi hanterar dina personuppgifter, kan du nå oss genom att skicka ett e-postmeddelande till ailin.mirkhandan@odevo.com.
11. Uppdateringar av denna Integritetspolicy
Vi uppdaterar denna integritetspolicy vid behov – till exempel för att vi börjar behandla dina personuppgifter på ett nytt sätt, för att vi vill göra informationen ännu tydligare för dig, eller om det är nödvändigt för att följa gällande dataskyddslagar. Vi uppmanar dig att regelbundet kontrollera denna sida för eventuella ändringar. Du kan alltid kontrollera högst upp på denna sida för att se när denna integritetspolicy senast uppdaterades.