使用 Teamtailor 进行招聘时须遵守的隐私政策
此服务(“服务”)用于处理招聘事宜,简化招聘流程,已得到代表 庞赛中国 (“控制者”、“我们”等)行事的 Teamtailor 的大力支持。必须要注意的是,使用此项服务的个人(“用户”)不会认为我们在招聘流程中处理用户个人数据的方式不安全,也知晓我们如何处理用户的个人数据。我们致力于达到最高标准的个人数据保护水平。 我们依据本隐私政策(“隐私政策”)处理、管理、使用和保护用户的个人数据。
1. 概述
根据现行的隐私法规,我们是控制者。我们处理用户的个人数据是为了更好地管理和促进公司的员工招聘流程。
2. 收集个人数据
我们负责处理用户向服务提供的个人数据,或是我们通过其他方式收集的与服务相关的个人数据。
我们何时以何种方式收集个人数据
在下列情况下,我们从用户收集与该用户相关的个人数据:
- 当用户通过服务或其他方式提出申请,将个人相关数据亲自或通过 Facebook 或 LinkedIn 等第三方来源添加时;
- 当用户使用服务联系公司员工,将个人相关数据亲自或通过 Facebook 或 LinkedIn 等第三方来源添加时;以及
- 当用户在(使用服务的网站提供的)聊天中提供可识别数据,且这种数据还与申请流程相关时;
我们从 Facebook、LinkedIn 等第三方以及其他公共来源收集数据。这被称为“寻源”,要么由公司员工手动完成,要么通过服务自动完成。
在有些情况下,公司现有员工可对一些潜在申请人提出建议。此类员工将添加与该类潜在申请人有关的个人数据。一旦这些个人数据添加成功,这位潜在申请人也成为了本隐私政策中规定的用户。处理他们的个人数据时,也会通知他们。
收集和处理的个人数据的类型
通过服务收集的个人数据的类型可用于按姓名、电子邮件、照片和视频、Facebook 和 LinkedIn 账户信息、招聘问题的回答、职位、受教育情况、以及用户或其他人通过服务提供的其他信息来识别自然人。只收集和处理与招聘流程相关的数据。
处理的目的和合法性
收集和处理个人数据旨在促进招聘流程的管理。合法处理个人数据是我们在简化和促进招聘流程时拥有的合法权益。
出于汇总分析或市场调研目的处理的个人数据通常无法识别,因此,这类数据不能被视为个人数据。
数据主体的同意
用户同意控制者为了更好地管理招聘流程来处理他们的个人数据。在下列情况下,用户同意收集他们的个人数据:
- 当用户通过服务提出申请,将个人相关数据亲自或通过 Facebook 或 LinkedIn 等第三方来源添加,且控制者可能使用外部寻源工具添加其他信息时;以及
- 当用户使用服务联系控制者招聘部门,将个人相关数据亲自或通过 Facebook 或 LinkedIn 等第三方来源添加时。
此外,用户还同意控制者收集用户公开发布的相关信息,同意控制者将这些信息用于招聘流程。
用户同意根据上述 a) 和 b) 的规定处理收集的个人数据。个人数据的存储和传输以及处理时长。
用户随时有权通过第 9 条列出的联系方式联系控制者,撤回他或她的同意。但是,这样做就意味着用户不能申请某个工作或是无法使用服务。
存储和传输
通过服务收集的个人数据将在欧盟/欧洲经济区、或是欧盟委员会认为可以提供足够保护水平的第三方国家和地区,由签订了完全满足第三方国家和地区传输合法性的、具有约束性的协议的此类供应商,或是由已采取足够的安全措施来保护被传输数据的数据主体的权利的其他供应商进行处理。要获取此类充分保护的文档,请通过了第 9 条列出的联系方式联系我们。
个人数据的处理时长
如果用户未通过书面方式反对我们处理其个人数据,只要我们认为出于上述目的考虑,需要存储和处理这些个人数据,我们就会存储和处理这些个人数据。请注意,申请人(用户)可能会对公司未来的招聘感兴趣。为此,我们可能会存储用户的个人数据,直到这些个人数据对公司未来潜在招聘没有任何价值为止。如果您作为用户,不想为此(未来招聘)处理您的个人数据,请通过第 9 条列出的联系方式联系我们。
3. 用户的权利
用户有权通过下面第 9 条列出的联系方式,以书面形式,向我们索取与个人数据处理相关的信息。用户有权免费获得一(1) 份处理过的个人数据的副本。若需更多副本,控制者有权根据此类要求的管理成本收取一定的费用。
用户有权通过下面第 9 条列出的联系方式,以书面形式,要求更改与用户有关的错误的个人数据。
用户有权要求删除或限制个人数据的处理,且在某些特定情况下,有权基于自己的合法权益提出反对。
用户有权撤回该用户提供给控制者以处理其个人数据的任何同意。但是,行使此权利意味着该用户可能无法申请某个特定工作或使用服务。
在某些情况下,用户享有数据可移植性的权利,即获取个人数据,并将这些数据传输给其他控制者的权利,但前提是这不会对他人的权利和自由产生负面影响。
如果用户认为个人数据的处理违反了隐私法法律框架的规定,用户有权向监管机构提起诉讼。
4. 安全
我们优先考虑个人诚信。因此,我们积极努力确保用户个人数据得到最谨慎的处理。我们还采取合理的措施,确保用户及他人个人数据依据本隐私政策和 GDPR 法规得到安全地处理。
但是,通过互联网和移动网络传输数据时,不可能百分之百安全,因此,所有传输风险都应由传输该数据的个人承担。重要的是,用户须确保自己的数据得到保护。用户有责任对自己的登录信息保密。
5. 向第三方传输个人数据
我们不会将用户的个人数据出售或以其他方式给到第三方。
我们可能会将用户的个人数据传输给:
- 我们的承包商和分包商,他们按我们的要求行事,充当我们的处理者和分处理者,以提供服务;以及
- 当局或法律顾问,前提是涉嫌犯罪或不当行为时;以及
- 当局、法律顾问或其他行为者,前提是法律或当局要求我们这样做时。
我们只会将用户的个人数据传输给我们信任的第三方。我们会谨慎选择我们的合作伙伴,确保用户个人数据的处理符合当前隐私法规的规定。我们与下列类型的个人数据处理者合作:提供服务的 Teamtailor、服务器和主机公司、电子邮件参考咨询公司、视频处理公司、信息源头公司、分析服务公司、以及其他与提供服务相关的公司。
6. 汇总数据(不可识别的个人数据)
我们可能会与第三方共享汇总数据。汇总数据是指将通过服务收集的信息编译而成的数据,可能包括互联网流量统计数据或服务使用地理位置等数据。汇总数据不包括任何可用于识别个人身份的信息,因此,不属于个人数据。
7. Cookies
用户使用服务时,使用情况相关的信息可能会以 cookies 的方式存储下来。Cookies 是使用服务时,存储在用户设备(计算机、手机或平板电脑)的互联网浏览器中的被动文件文本。我们使用 cookies 旨在改善用户使用服务的体验,收集服务使用情况相关的统计数据等。这样做是为了确保服务安全,维护和改进服务。在某些情况下,使用 cookies 收集的信息可能是个人数据,在这种情况下,应受到 Cookie 政策的监管。
用户随时可通过设备上的本地设置禁用 cookies。一旦禁用,您在使用服务时可能会受到某些影响,例如,服务的有些功能不可用。
8. 更改
我们随时有权对该隐私政策做出更改,或是增添某些内容。我们始终通过服务提供最新版隐私政策。只要用户收到关于新版本的电子邮件(该电子邮件是指用户在使用服务时指定的电子邮件),或是我们以其他方式告知到用户新版的隐私政策,就被视为已经向用户传递到了新版本的隐私政策。
9. 联系方式
如有疑问,或是想了解更多有关个人数据处理的信息,或有其他问题需要咨询我们,请通过下面的方式联系我们: 庞赛中国 risto.kaariainen@ponsse.com