Company Name 雇主品牌和招聘相关的隐私政策
发布日期：07-06-2024
Company Name 通过自有 招聘网站（即“招聘网站”）及相关申请跟踪系统管理公司的雇主品牌和招聘流程 。
本隐私政策规定了如何处理通过以下方式获取的您的个人数据：
- 您访问我们的招聘网站时获取的（您属于“访客”）
- 您通过我们的招聘网站创建个人资料以接收本公司当前和未来空缺职位相关信息时获取的（您属于“连接候选人”）
- 您通过我们的招聘网站或第三方服务申请本公司职位时获取的（您属于“申请候选人”）
- 我们依据您的个人资料，觉得您可能对公司当前或未来空缺职位感兴趣时从其他方、其他网站和其他服务收集的（您属于“源头候选人”）
- 我们从我们的雇员或合作伙伴收集的，原因是因为此雇员或合作伙伴依据您的个人资料，认为您可能对公司当前或未来空缺职位感兴趣（您属于“推荐候选人”）
- 我们从一位将您列为其推荐人的候选人获取的（您属于“推荐人”）。
本隐私政策还规定了我们在处理您的个人数据时您拥有的权力，以及您如何行使这些权力。
本隐私政策中提及的“候选人”是指每一个连接候选人、源头候选人、推荐候选人，另有说明时除外。
1. 关于个人数据的处理
个人数据是指与生活中实际存在的个人直接或间接相关的所有信息，例如，姓名、电子邮件地址、电话号码、IP 地址等。个人数据的处理是指收集、创建、分析、共享和删除个人数据等任何自动化处理个人数据的行为。
公司如何处理个人数据需要受到法律法规的约束，即所谓的数据保护法。在世界上的不同地区，个人数据的使用各不相同，因此，采用的数据保护法也不一样。例如，根据本隐私政策所述，本公司处理您的个人数据需要受到《欧盟数据保护条例》(2016/679，“GDPR”) 的约束。
GDRP 中大多数义务都适用于所谓的数据控制者。数据控制者是指有权决定出于何种目的处理个人数据，以及如何实施处理的实体。数据控制者可以通过所谓的数据处理者来处理个人数据。数据处理者是指仅按照数据控制者的指示处理个人数据的实体，但该数据处理者不能将这些个人数据用于自身目的。
当我们根据本政策隐私处理您的个人数据时，我们就是数据控制者。
2. 我们处理哪些个人数据？
所有个人
- 设备信息 ——您访问我们的招聘网站后，我们将收集与您的设备相关的信息，例如，IP 地址、浏览器类型和版本、会话行为、流量来源、屏幕分辨率、首选语言、地理位置、操作系统、设备设置/使用情况等。
- 技术和统计数据 ——您访问我们的招聘网站后，我们将收集与您使用本网站相关的技术和统计数据，例如，与您访问时使用的 URL 以及您在本网站上的活动相关的信息。
- 通讯数据 ——我们将收集并存储您与我们的通讯内容，包括您在与我们的通讯中提供的信息。这可能包括电子邮件、视频录制、社交媒体上的消息、您在我们网站上添加的信息、调查等内容。
- 联系方式——例如，您的姓名、电子邮件地址、电话号码、实际地址等。
候选人
- 与招聘过程中面试、评估等相关的数据 ——例如，您的面试记录、使用的评估和测试、薪资要求等。
- 申请职位时提供的信息 ——例如，您的个人简历、求职信、工作样本、推荐人、推荐信、教育背景等。
- 您公开发布的个人资料中提供的信息 ——是指我们从公共来源（例如 LinkedIn 或您当前雇主的网站）获取的、与您的个人职业经历有关的信息。
- 推荐人向我们提供的信息 ——是指我们从将您推荐给我们的公司雇员或合作伙伴，或是将您列为其推荐人的个人处获得的信息。
3. 我们从哪里收集您的个人数据？
所有个人
- 从招聘网站收集。 您访问我们的招聘网站后，我们将收集关于您如何使用本招聘网站的技术和统计信息，以及您设备相关的信息。
- 直接从您本人那里收集。 我们处理的大部分与您相关的信息都是直接从您那里收集的。例如，您在申请我们公司的职位或是与我们联系时提供的信息。当然，您可以选择不向我们提供某些信息。但是，为了便于我们处理您的申请，或是为了向您提供您想要从我们这里获得的信息，有些个人数据是必须提供的。
推荐人
- 从将您列为推荐人的人处收集。 如果有候选人将您列为他或她的推荐人，我们将从该名候选人处收集您的联系方式，以便与您取得联系。
候选人
- 从公共来源收集。 我们可能会从 LinkedIn 或您当前雇主的网站等公共来源收集与您相关的个人数据。
- 从我们的推荐人处收集。 我们可能会从我们的员工或合作伙伴（例如，招聘服务提供商）处收集与您相关的信息，前提是该员工或合作伙伴依据您的个人资料认为，您可能对我们当前或未来的空缺职位感兴趣。
- 从您的推荐人处收集。 如果您向我们提供了推荐人的信息，我们可能会从这些推荐人那里收集与您相关的信息。
- 我们自己或是与您一起创建的数据。 在招聘过程中，我们通常会自行，或是与您一起创建一些与您的申请和个人资料有关的信息。这可能包括与您面试时做的笔记、采取的评估和测试等。
4. 我们出于什么目的来处理您的个人数据？
保护和行使我们的权力、利益以及其他人的利益，例如，与法律索赔相关的我们的权力、利益以及其他人的利益。
受影响的个人： 受法律问题影响的个人——这可能包括上面列出的所有类别的个人。
使用的个人数据的类别： 上面列出的所有个人数据的类别都可适用于此目的。
出于下面第 5 节列出的目的与其他接收者共享个人数据。
受影响的个人： 依据共享目的有所不同，请参阅下面的第 5 节所述。
使用的个人数据的类别： 上面列出的所有个人数据的类别都可适用于此目的。
使用 cookies 等其他跟踪技术收集您使用招聘网站相关的信息，如我们的 Cookie 政策所述。
受影响的个人： 访客。
使用的个人数据的类别： 设备信息。
维护、开发、测试，或以其他方式确保招聘网站的安全。
受影响的个人： 访客。
使用的个人数据的类别： 设备信息；技术和统计数据。
分析招聘网站及其内容的使用和运行方式，以获取统计数据，提高运行效率。
受影响的个人： 访客。
使用的个人数据的类别： 设备信息；技术和统计数据。
向您提供我们最新空缺职位相关的信息。
受影响的个人： 连接候选人。
使用的个人数据的类别： 联系方式；通讯数据。
查看发送给我们的个人资料和申请。这还包括与您就您的申请和个人资料进行的通讯。
受影响的个人： 连接候选人；申请候选人。
使用的个人数据的类别： 上面列出的所有个人数据的类别都可适用于此目的。
我们主动收集和评估您的个人资料。这还包括与您就您的个人资料进行的通讯。
受影响的个人： 源头候选人；推荐候选人。
使用的个人数据的类别： 上面列出的所有个人数据的类别都可适用于此目的。
直接与您就我们未来某个具体的空缺职位联系。
受影响的个人： 候选人。
使用的个人数据的类别： 上面列出的所有个人数据的类别都可适用于此目的。
记录与您的面试。
受影响的个人： 候选人。
使用的个人数据的类别： 通讯数据。
联系您，让您参加调查。
受影响的个人： 候选人。
使用的个人数据的类别： 上面列出的所有个人数据的类别都可适用于此目的。与您联系，让您提供与候选人相关的信息，评估您提供的信息。
受影响的个人： 推荐人。
使用的个人数据的类别： 联系方式；通讯数据。
5. 我们与谁共享您的个人数据？
我们的服务提供商。 我们与在我们的雇主品牌和招聘流程中提供服务和功能的提供商共享您的个人数据。例如，这包括招聘服务提供商以及我们的招聘网站及相关申请跟踪系统提供商。
我们的集团公司。 一旦我们的集团公司在我们的雇主品牌和招聘流程中提供服务和功能（例如，访问某些系统和软件等）时，我们将与他们共享我们的个人数据。
在招聘网站上提供 cookies 的公司。 只要您同意由其他公司，而不是我们来设置 cookies，他们就可以根据他们自有的隐私政策使用这些 cookies 收集到的数据。更多相关信息，请查看我们的 Cookie 政策。
当局和其他公共机构——法律要求我们共享时才会共享。 根据法律规定，我们将向当局和其他公共机构共享您的个人数据。
法律诉讼相关各方。 在潜在或现有法律诉讼中，出于保护或捍卫我们的权力，我们将与公共机构或相关各方共享您的个人数据。例如，发生歧视索赔时。
合并和收购等。在潜在合并、公司资产出售、融资、或公司部分或全部业务出售给另一家公司时，我们可能会将您的个人数据与参与这些事务的其他各方共享。
6. 我们处理您个人数据的法律依据是什么？
为了能够处理您的个人数据，我们必须有所谓的法律依据。法律依据是指 GDPR 规定的用于处理个人数据的依据。
我们根据本隐私政策中的目的处理您的个人数据时，所依赖的法律依据通常是指 我们依法拥有处理您的个人数据以 为公司招聘到能够胜任相应职位的人才。因此，我们得出以下结论：我们依法享有为此目的而处理您的个人数据的权力；要实现此目的，必须处理您的个人数据；我们依法享有的处理您个人数据的权力高于您不同意处理您个人数据的权力。
请联系我们获取更多有关如何进行评估的信息。有关我们的联系方式，请参阅第 9 节和第 10 节。
在某些特定情况下，需要获得 您的同意后才能进行处理。例如，录制与您面试的视频。更多有关撤回您的同意的权力的信息，请参阅第 9 节
7. 我们何时会将您的个人数据传输到欧盟/欧洲经济区以外的地方？届时又将如何保护这些数据？
我们始终致力于在欧盟/欧洲经济区范围内处理您的个人数据。
但是，我们有些服务提供商会在欧盟/欧洲经济区以外的地方处理您的个人数据。此外，我们有些供应商的母公司或分包商的母公司位于欧盟/欧洲经济区以外。在这种情况下，我们认为，您的个人数据存在风险，可能会被泄漏到欧盟/欧洲经济区以外的地方。例如，当地部门要求提供数据时。
一旦您的个人数据的另一个接收者（如上文第 5 节所述）位于欧盟/欧洲经济区以外的地方，这就意味着您的个人数据传输到了欧盟/欧洲经济区以外。
一旦出现我们或我们某个供应商在欧盟/欧洲经济区以外的地方传输您的个人数据，我们将确保采取 GDPR 认可的安全措施来保护传输的安全。使用的安全保护措施包括：
- 欧盟委员会发出的决定，该决定规定个人数据传输到的欧盟/欧洲经济区以外的地方时，所享有的保护级别与 GDPR 提供的保护级别一样。尤其是，我们依赖欧盟委员会通过所谓的欧盟-美国数据隐私框架针对美国地区做出的充分决定，以及针对英国地区做出的充分决定。
- 与欧盟/欧洲经济区以外的个人数据接收者签订欧盟委员会标准条款 。这意味着个人数据接收者确保 GDPR 提供的个人数据保护级别仍然适用，且您的权力同样受到保护。
当您的个人数据传输到欧盟/欧洲经济区以外后，我们还会采取适当的技术和组织保护措施，确保您个人数据在遭到泄漏后的安全。至于具体会采取哪种保护措施，我们将依据技术可行性、足够有效性、以及特定传输类别来决定。
更多关于您的个人数据传输到欧盟/欧洲经济区以外的信息，请通过下面第 9 节和第 10 节的联系方式联系我们。
8. 您的个人数据将被保留多长时间？
所有个人
如果我们是为了保护和行使我们的权力处理您的个人数据，那么您的个人数据将被保留到相关法律问题全部最终解决后。
访客
出于安全考虑，我们将保留您的个人数据一(1) 年。Cookies 的保留时间如我们的Cookie 政策所示。如果是因为其他原因保留您的个人数据，我们会将这些个人数据用于分析我们招聘网站的性能。
候选人
如果您属于连接候选人（仅限），只要我们之间有联系，我们就会保留您的个人数据。
如果您是其他类型的候选人，我们会保留您的个人数据以决定您是否是未来公司某个空缺职位的合适候选人。
如果您没有通过第一轮面试，我们会根据需要保留您的个人数据，这样未来公司有相关空缺职位时，我们可以联系您。
如果您被录用了，在整个雇佣期间，我们都将您的个人数据用于上述目的之外的其他目的，具体情况我们将通知到您。
推荐人
只要您还是某位候选人的推荐人，我们就会保留这位候选人的个人资料。
9. 您有哪些权利？您可以如何行使这些权利？
本节将介绍我们在处理您的个人数据时您拥有的权利。如下所述，有些权利只有在我们根据特定法律依据处理您的个人数据时有效。
如果您想行使此处列出的任何权力，我们建议您：
知情权
您有权了解我们如何处理您的个人数据。您还有权了解我们出于当初收集目的以外的其他目的处理您的个人数据。
我们通过本隐私政策、招聘网站上的更新（另见下面的第 11 节）、以及回答您向我们提出的问题向您提供此类信息。
访问您的个人数据的权利
您有权知晓我们是否处理了您的个人数据，有权接收我们处理的个人数据的副本。接收您的个人数据副本时，您还会收到有关我们如何处理您的个人数据的信息。
访问和请求将您的个人数据传输给另一个接收者的权力（“数据可移植性”）。
您可以向我们索取我们为履行与您的合约，或是基于您的同意而处理的个人数据的副本。该副本以结构化、常用、机器可读的格式提供。这样，您可以将该副本用于其他地方，例如，将其传输给另一个接收者。如果技术上可行，您还有权要求我们将您的数据直接传输给其他接收者。
删除您的个人数据的权力（“被遗忘的权利”）。
在某些情况下，您有权要求我们删除与您相关的个人数据。例如，如果我们不再需要出于当初收集目的处理您的个人数据；如果您撤回您的同意；如果您不同意处理您的个人数据且我们的处理不合法不合理（有关单独的反对权，请见下文）。
反对我们处理您的个人数据的权利。
您有权根据您的个人情况，反对我们基于我们的合法权益处理您的个人数据。
限制处理的权利。
如果您认为，您的个人数据的处理不正确，我们的处理不合法，或是我们不需要为了某个特定目的进行处理，那么，您有权要求我们限制此类个人数据的处理。如果您反对我们处理您的个人数据，如上所述，您还可以在我们对您的反对申请进行评估时，限制您的个人数据的处理。
一旦我们对您个人数据的处理受到限制，我们只会在以下情况下处理您的个人数据（存储时除外）：获得您的同意后，或是为了建立、行使或辩护法律索赔，保护其他自然人或法人的权力，或是出于重要公共利益相关的原因。
更正权。
您有权要求我们更正错误的信息，补充完整您认为不完整的信息。
撤回您的同意的权利。
我们依据您的同意处理您的个人数据时，您随时有权撤回您的同意。如果您这样做了，我们将出于您撤回您的同意的原因停止处理您的个人数据。但是，这并不会影响撤回您的同意之前这些个人数据的处理的合法性。
提起诉讼的权利。
如果您对我们处理您的个人数据存在争议，您可以向Spain 的数据保护机构提起诉讼。有关他们的详细联系方式，请见 此处。
此外，您还可以向您所在国家或地区的数据保护机构提起诉讼，欧盟地区的有关联系方式，请见此处。如果您位于英国，您可以向信息委员会办公室提起诉讼，请见此处。
10. 您可以在哪里提出评论或问题？
如果您想与我们联系以行使您的权利，或者您对我们如何处理您的个人数据有任何疑问、评论或担忧，您可以通过发送电子邮件至 nora.thiis@outlook.com 来联系我们。
11. 更新隐私政策
我们会根据需要更新本隐私政策 —— 例如，因为我们开始以新的方式处理您的个人数据，因为我们希望向您提供更清晰的信息，或者因为必须遵守适用的数据保护法律。
我们鼓励您定期查看此页面以获取任何更改。您可以随时查看此页面顶部，了解本隐私政策的最新更新时间。