有关应聘的数据保护说明
我们很高兴收到您提交的职位申请。本政策旨在解释我们如何在申请过程中处理您的个人数据,同时提供其他相关信息。
该政策以欧盟《通用数据保护条例》(GDPR)为基础,为处理您个人数据的最基本的标准。如果适用于您的数据保护法律更严格或更全面,我们将根据这些法律处理您的个人数据。
请注意,在提交申请前需要先建立一个账户。
1. 谁负责处理您的个人数据?
吉博力公司负责处理您的职位申请。
如果您选择提交投递简历,吉博力集团旗下的所有公司都将有权访问您提供的信息。在这种情况下,负责处理该申请的吉博力公司将负责处理您的申请并及时通知您。
所有吉博力公司的职位申请平台由吉博力国际股份公司管理,地址:Schachenstrasse 77, 8645 Jona, Switzerland。
2. 数据保护官
吉博力集团为位于欧洲经济区、瑞士或英国的关联公司任命了一位联合数据保护官。其他关联公司未指定数据保护官。
您可以通过发送电子邮件至 dataprotection@geberit.com 与吉博力集团数据保护团队和数据保护官取得联系。
3. 我们处理您个人数据的目的和法律依据是什么?
我们处理您的个人数据是为了做出与您建立雇佣关系的决定,我们仅在必要的范围内处理您的数据。这是基于我们在签订合同前采取必要措施的法定权利。
为了确定申请人是否合适,我们可能会在职位申请过程中要求您参加一些项目或测试。这样做的法律依据是我们的合法权益,即确保申请过程对双方都是成功且有价值的。
如果我们在申请过程中处理与工作相关的公开信息,例如您在专业社交媒体网络(如 Xing 或 LinkedIn)上的个人资料,这是基于我们的合法权益,即考虑到这些是您主动向公众提供的与工作相关的所有信息。
我们还可能出于统计目的对职位申请流程和文件进行分析;但这些分析得出的数据始终是一个总数,且是匿名的,无法关联到任何申请人的个人数据。收集统计数据是基于我们优化流程的合法权益。
我们的合法权益是在认真考虑每种情况下的所有相关因素后确定的。如果您想了解这方面的更多信息,请联系负责您申请的公司。
如果我们想向第三方(如您的现任或前任雇主)询问有关您的信息,我们会事先征得您的许可。您可以随时与负责处理您职位申请的公司联系,无理由撤销这一许可,并在未来生效。如果您选择这样做,您的申请不会受到不利影响。
4. 我们处理哪些类别的个人数据?
我们只处理与您的职位申请相关的个人数据。除您为创建账户而提供的数据外,这主要包括您的申请文件中的数据,如个人基础信息(如您的姓名、地址和联系方式)以及您的专业资格、教育经历和进修信息。
我们还可能处理您提供的与职位申请相关的其他信息,以及您公开提供的与工作相关的信息。
我们不会收集特殊类别的个人数据,例如您的宗教或意识形态信仰或工会会员身份、您的生物识别数据、健康数据或有关您的性生活或性取向的详细信息,除非有法律要求(例如在适用国家缴纳教会税或支付病假工资)。
5. 如果我们没有从您这里收集信息,我们还可以从哪些渠道获取您的信息?
一般情况下,我们会从您这里收集个人信息。不过,在与职位申请相关的情况下,我们也可能会从专业社交网络(如 LinkedIn 或 Xing)获取您的个人信息,但这必须是我们决定是否与您建立雇佣关系时的必要信息。经您许可,我们还可能从其他第三方收集相关数据。
6. 谁可以访问您的数据?
6.1 关联公司
只有负责处理您职位申请的公司员工和相关人力资源部门(基于吉博力集团内部的组织架构,可能隶属于另一家关联公司)有权访问您的个人数据。
如果您选择提交简历,吉博力集团的所有关联公司都可能通过内部搜索访问您的个人资料。
6.2 合同数据处理商
我们还拥有专业的合同数据处理商,即在与我们签订的合同范围内,代表并按照我们的要求处理个人数据的公司。这些合同数据处理商包括:
6.2.1 SAP (Schweiz) AG, Leugenestrasse 6, 2503 Biel, Switzerland,作为吉博力国际股份公司的承包商提供申请人管理系统;
6.2.2 在申请人管理方面为我们提供支持的各类人才招聘机构;
6.2.3 吉博力集团旗下管理人力资源或提供 IT 服务的各关联公司。
7. 您的数据将被共享到其他哪些国家?
吉博力集团是一家国际性企业,拥有一个共享的职位申请平台以及IT和人力资源团队。这意味着您的个人数据可能会被发送到您申请所在国以外的关联公司,或存储在我们的服务器上,以便继续处理您的申请。如果我们使用外部处理器提供的托管服务,您的个人数据将存储在欧盟境内的服务器上。
对于每种类型的数据传输,目的地国也会通过适当的保障措施,确保达到与来源国相适应的数据保护水平。这可以通过相关国家的适当性决定或额外的合同措施(如标准合同条款)来实现。可能有必要将数据传输到相应的第三国,以执行与您的申请相关的任何合同前措施,而无需额外的安全措施。
8. 您的数据将被保留多久?
8.1 如果您与我们之间建立了雇佣关系,我们会将您的职位申请文件保存在您的人事档案中。如果未建立雇佣关系或您撤回了申请,一旦正式收到拒绝通知且相关数据保留期限已过,您的申请文件将被匿名化(即您的姓名和任何其他可识别特征将被删除)。保留期限见第 8.3 节中的表格。
8.2 如果距离您上次登录已过去一定时间,您的账户数据将被删除。该时间段具体定义可参见第 8.3 节中的表格。在您的账户被删除之前,您会及时收到一封电子邮件提醒,说明如何通过重新登录来停止删除流程。然后,在您最后一次登录的时间窗口到期前,您还会收到另一封电子邮件提醒,其中包含相应的选项。如果您没有回复我们的电子邮件提醒,我们将在截止日期过后删除您的账户以及所有相关信息和文件。这不适用于仍在进行中的职位申请。在这种情况下,只有在对申请做出最终决定且相应的保留期限到期后,您的账户数据才会被删除。
8.3 以下数据保留期限适用于根据 8.1 和 8.2 对您的数据进行匿名化或删除的流程
8.4 您可以随时在个人资料中选择 “删除账户 ”或联系我们寻求相关帮助。在这种情况下,您的账户以及所有相关信息和文件将在 24 小时内停用,并且访问权限将受到限制,只有指定的 IT 员工才能访问您的数据。这种限制符合我们的合法权益,以防我们需要维护、行使或捍卫法律主张。您的职位申请也会在 24 小时内匿名化。
8.5 如果您的账户被删除,与您相关的所有信息都将被永久性删除,但匿名化的申请文件和日志除外,我们会出于报告和统计目的对这些文件和日志进行存储和分析。
8.6 如果我们需要维护、行使或捍卫法律主张,我们可能会在规定的删除政策之外保存您的个人数据。
8.7 如果您账户中的个人数据发生变化,您也可以随时进行检查和更正。
9. 您有哪些权利?
您有权享有以下数据保护权利,您可以随时联系我们行使这些权利。
9.1 访问权
您有权要求我们确认是否正在处理与您有关的个人数据。如果是这样,您有权免费获得有关这些个人数据的信息,包括有权获得这些数据的副本以及法律规定的任何其他信息。
9.2 更正权
您有权要求我们在不无故拖延的情况下更正与您有关的任何不准确的个人资料。考虑到处理目的,您有权要求填写不完整的个人资料,包括通过补充声明的方式。
9.3 反对权
如果对您个人数据的处理是基于我们的合法利益,您有权在任何时候以与您的特殊情况相关的理由反对这种处理。在这种情况下,我们将不再处理您的个人数据,除非我们能证明处理数据的合法理由高于您的利益、权利和自由,或者情况涉及主张、行使或捍卫法律主张。
9.4 撤销权
如果数据处理是基于您的许可,您有权随时撤销该许可,而不影响撤销前数据处理的合法性。您可以随时通过上述联系方式联系我们或我们的数据保护商。
9.5 删除权
您有权要求立即删除您的个人数据,如果有相应法律规定,我们必须立即满足您的要求。
9.6 限制处理的权利
在法律规定的某些情况下,您有权要求我们限制处理您的数据。如果根据本节的规定对数据处理进行了限制,我们则只能在以下情况下处理您的个人数据(存储除外):征得您的许可;维护、行使或捍卫法律主张;保护其他个人或实体的权利;或出于重大公共利益的原因。
如果您已获得数据处理限制,我们会在限制解除前通知您。
9.7 上诉权
在不影响任何其他行政或司法补救措施的情况下,如果您认为与您有关的个人数据处理违反了数据保护法,您有权向监管机构提出申诉,尤其是在您居住、工作或涉嫌侵权行为发生地的成员国。
10. 提供个人数据的要求
提供个人数据既不是法律要求,也不是合同规定,您没有义务披露此类性质的信息;但是,与我们签订雇佣合同需要提供个人数据。这意味着,如果您不向我们提供职位申请所需的数据,我们将不会与您建立雇佣关系。
11. 个别情况下的自动决策或特征分析措施
我们不会使用自动处理来做出决策或进行特征分析。
最后更新:2024 年 7 月