1.简介
本隐私声明描述了 Barry Wehmiller Group，Inc.及其子公司、附属公司和相关公司（统称为“公司”或“我们”）在招聘工作中如何处理应聘人员（“候选人”）的个人资料。除候选人外，本隐私声明也适用于该候选人的引荐人。我们另外还有单独的《团队成员隐私声明》介绍如何处理已成为员工的候选人的个人资料。
在本隐私声明中，“个人资料”是指与已识别或可识别人员相关的任何信息。主要的“数据控制者”是有意聘用候选人的法人实体。Barry-Wehmiller 集团的子公司和附属公司名单以及联系方式可在此处获取： zh-cn.barrywehmiller.com/business。本隐私声明涵盖了对候选人个人资料的所有处理方式，无论其个人资料是纸质格式还是数字格式。
我们直接从候选人那里收集个人资料。我们可能会对有关候选人的教育和专业背景进行主动调查。此外，我们也可能会从其他来源（包括招聘机构、候选人的推荐人、以前的雇主或提供背景调查或评估信息的其他方）收集候选人的个人资料。
2.收集哪些个人资料以及如何使用这些资料
下面的列表描述了个人资料的典型用途，以及为这些目的可能处理的个人资料的典型类别。如有必要并符合适用法律，也可能出于这些目的对其他类别的个人资料进行处理。
所处理的个人资料的目的和类别因当地惯例和法律而异。1 实际上，在大多数国家，只能处理下面列出的一些类别。目的和类别都必须符合适用法律。
2.1 个人资料的类别
涉及的个人数据类别可能包括：
- 姓名和联系方式；
- 求职信、LinkedIn （领英）或其他类似平台上的个人资料、履历/简历；
- 教育、技能、评估、资格、专业证书、经验和工作经历方面的信息；
- 寻求的工作类型、期望的薪资和工作时间、搬迁或旅行意愿以及其他的工作偏好；
- 根据当地的实践，候选人还可能提供其出生日期、照片、婚姻状况或与候选人或其家庭有关的其他信息；
- 性别、国籍、工作资格、移民身份、工作签证和相关信息；
- 与背景调查有关的信息，例如，参考信息调查、工作经历验证或驾驶经历验证（当需要驾驶员角色时）；
- 招聘网站登录和使用情况详细信息；
- 推荐人的姓名和联系信息。提供这些信息时，候选人应确认推荐人知道并同意将其个人资料提供给我们；
- 根据适用法律，在某些国家/地区，可能还会收集以下信息：种族、残障、退伍军人身份、药物测试结果或犯罪背景调查。
2.2 如何使用个人资料
个人资料用于与招聘相关的活动，包括以下方面：
- 对照我们的招聘职位，评估候选人的技能、资格和兴趣；
- 核实候选人的信息、进行参考信息调查、执行背景调查；
- 与候选人沟通有关招聘过程和申请的信息，并通知候选人其他潜在的职业机会；
- 根据适用法律的要求创建和提交报告；
- 在需要时协助候选人获得移民签证或工作许可证；
- 分析和开发我们的招聘流程和实践以及招聘网站；
- 遵守适用法律，促进我们的多样性和包容性计划和实践；
- 遵守适用的法律、法规、法律义务和可执行的政府要求，并保护我们的权利和财产。
- 经候选人同意，在我们的候选人数据库中保留候选人的个人数据较长时间，以便未来有合适机会时可以考虑该候选人。
3.共享和传输
3.1 公司内部共享
必要时可以在公司内部共享个人资料。如有必要，我们的相关小组成员可出于上述目的访问和处理个人资料。这些通常包括：
- 招聘团队和人事团队中的其他相关团队成员；
- 招聘负责人和批准人；
- 面试官；
- IT 管理员。
3.2 外部共享
必要时，也可以与外部机构或第三方服务提供商（如招聘软件和云服务提供商、技能评估供应商或背景调查供应商等）共享个人资料，让这些机构代表我们处理个人资料。
3.3 国际传输
个人数据可在我们有团队成员或机构的任何国家或我们与服务提供商合作的任何国家（包括美国）存储、传输和处理。我们实施适当的保障措施（例如标准合同条款），以便在传输个人数据时根据需要加以保护。2
4.法律依据及法律保留
个人资料的处理主要基于以下基础：为了在候选人与将成为候选人雇主的法人实体之间订立雇佣合同或协议之前采取步骤；为了遵守法律义务；为了公司的合法利益（特别是在公司内部共享时）；或经同意。3
除非必要且适用法律允许，否则不会处理在某些地区可能被视为更为敏感的个人数据，例如特殊类别数据和/或敏感数据（例如种族、残疾状况、退伍军人身份、药物检测结果或犯罪背景调查结果）。4
个人资料将根据随附的保留时间表予以保留，或者根据适用法律的规定在合理长的时间内予以保留，以较长时间为准。用于确定数据保留期限的标准包括：
- 与候选人保持持续关系的时间长度，以及此后我们可能合法需要引用个人信息以解决可能出现的问题的时间期限；
- 我们是否受法律义务的约束而需要保留数据（例如，某些法律要求我们在删除记录之前将记录保存一段时间）；或
- 根据我们的法律地位（例如适用的时效法规、诉讼或监管调查），是否应保留数据。
5.信息安全
我们执行并维护行业标准技术和行政措施，保护个人资料免受意外或非法破坏、丢失、更改、访问或未经授权的泄露。考虑到实施的成本和处理个人数据的性质、范围、背景和目的，我们将作出合理努力，确保适当的安全级别以应对数据处理的风险。
6.隐私权
候选人可以行使以下隐私权，但须遵守适用法律：
7.更多信息
如果候选人已同意将其个人资料保留在候选人资源池中更长时间，但希望撤回其同意，则可以随时登录招聘网站进行撤消操作。
有关招聘方面的查询，候选人应联系其招聘者。
根据适用的数据保护法规提出的正式请求，候选人可以通过以下方式与公司取得联系：
8.本隐私声明的变更
我们可能会随时更新本隐私声明。任何更改都将通过招聘网站进行公布。
1 作为签订雇佣合同之前的必要步骤，必须提供个人数据。没有候选人的个人数据，公司将无法正确处理候选人的申请。
2 在数据控制方或数据处理方位于欧盟的情况下，将个人数据传输至第三国主要基于以下依据：欧盟法规 2016/679 第 45 条（ https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en）和/或欧盟法规 2016/679 第46.2. (c)条（ https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en）中的标准数据保护条款进行处理。
3 在欧盟设立数据控制器或数据处理机构这一活动背景下，将基于欧盟法规2016/679 的 6.1. (a)、6.1 (b)、6.1. (c) 或 6.1. (f) 条处理团队成员的个人数据。
4 公司对敏感数据的处理主要基于以下法律依据：处理敏感数据是为履行雇佣、社会保障及社会保护法律领域下本公司或候选人的义务及行使特定权利所必需，且该等处理已通过法律规定或集体协议予以授权，并为候选人的基本权利和利益提供了适当保障；或；本公司处理敏感数据是为实施预防性或职业性医疗、评估候选人的工作能力、进行医疗诊断、提供健康或社会护理或治疗、或依法或根据与医疗专业人员签订的合同管理健康或社会护理系统及服务所必需。[4] 对于数据控制者或数据处理者于欧盟境内机构开展业务活动的情况，对候选人特殊类别数据的处理，基于欧盟法规 2016/679 第 9.2 (b) 或第 9.2. (h) 条。