1. Introduktion
Detta integritetsmeddelande beskriver hur Barry-Wehmiller Group Inc. och dess dotterbolag, samarbetspartners och relaterade företag (sammantaget ”företaget”, ”vi” eller ”oss”) behandlar personuppgifter om sökande i anställningsprocessen ("kandidater"). Förutom kandidater inkluderar detta sekretessmeddelande även de som stöder kandidatens ansökan. Separat beskriver teammedlems sekretessmeddelande hur vi behandlar personuppgifter för kandidater som blivit anställda.
I detta integritetsmeddelande refererar personuppgifter till all information om en identifierad eller identifierbar person. Huvuddatakontrollanten är den juridiska enhet som avser att anställa kandidaten. Listan över Barry-Wehmiller Group, Inc.:s dotterbolag och partnerbolag och relevanta kontaktuppgifter finns här: sv.barry-wehmiller.com/business. Detta sekretessmeddelande täcker all behandling av personuppgifter om kandidater, oavsett om personuppgifter är i pappers- eller digitalt format.
Vi samlar in personuppgifter direkt från kandidaterna. Vi kan också proaktivt bedriva forskning om kandidatens utbildnings- och yrkesbakgrund. Vidare kan vi få personuppgifter från andra källor, inklusive till exempel rekryteringsbyråer, kandidatens referenser, tidigare arbetsgivare eller andra parter som tillhandahåller information relaterad till bakgrundskontroller eller bedömningar.
2. Vilka personuppgifter samlas in och hur de används
I listan nedan beskrivs vanliga ändamål och vanliga personuppgiftskategorier som kan handläggas för dessa ändamål. Andra personuppgiftskategorier kan också användas om de krävs för ändamålet och i enlighet med tillämplig lagstiftning.
Ändamål och personuppgiftskategorier som handläggs kan variera beroende av lokala förutsättningar och lokal lagstiftning.1 Endast vissa av kategorierna i listan används i praktiken i de flesta länder. Både syften och kategorierna måste vara i överensstämmelse med tillämplig lag.
2.1 Personuppgiftskategorier
För dessa syften kan personuppgifter innehålla följande:
- Namn och kontaktuppgifter,
- Bilaga, profil i LinkedIn eller annan motsvarande plattform, CV,
- Uppgifter om utbildning, färdigheter, bedömningar, kvalifikationer, yrkesintyg, erfarenhet och tidigare arbeten
- Typ av anställning, antal arbetstimmar, önskad lön, vilja att flytta eller resa och andra arbetspreferenser.
- Beroende på lokal praxis kan kandidater också ange sitt födelsedatum, foto, civilstånd eller annan information relaterad till kandidaten eller dennes familj.
- Kön, nationalitet, arbetstillstånd, invandringsstatus och relaterad information
- Information relaterad till bakgrundskontroller, inklusive till exempel referenskontroller, jobbhistorikvalidering eller verifiering av förarhistorik (när det krävs för arbetsuppgiften)
- Webbplatsinloggnings- och användningsinformation;
- Namn och kontaktinformation till referens. Genom att tillhandahålla dessa bekräftar kandidaten att referenser är medvetna om och samtycker till att deras personuppgifter ges till oss
- I enlighet med tillämplig lag kan i vissa länder följande uppgifter också samlas in: etnicitet, funktionshinder, veteranstatus, narkotikatest eller belastningsregister.
2.2 Hur personuppgifter används
Personuppgifter används för rekryteringsrelaterade aktiviteter, bland annat följande:
- Bedöma dina kunskaper, kvalifikationer och intressen mot våra karriärmöjligheter.
- Verifiera kandidatens information, genomföra referenskontroller och genomföra bakgrundskontroller
- Kommunicera med kandidaten om rekryteringsprocessen och ansökan, samt informera kandidaten om andra potentiella karriärmöjligheter hos oss.
- Skapa och skicka rapporter som krävs enligt tillämplig lag.
- Hjälpa kandidaten att få en immigrationsvisum eller arbetstillstånd, där så krävs.
- Analysera och utveckla vår rekryteringsprocess och praxis samt karriärsidan.
- Främjande av våra program och metoder för mångfald och inkludering, i enlighet med tillämplig lag.
- Att följa gällande lagar och förordningar, uppfylla juridiska skyldigheter och verkställbara statliga begäranden och skydda våra rättigheter och egendom.
- Baserat på kandidatens samtycke, behålla kandidatens personuppgifter längre i vår pool med kandidater, för att kandidaten ska kunna övervägas för framtida möjligheter.
3. Dela och överföra
3.1 Intern delning inom företaget
Personuppgifter kan meddelas inom företaget vid behov. Relevanta teammedlemmar kan vid behov bearbeta personuppgifter när så krävs för ändamålen enligt ovan. Dessa är vanligen bland andra följande:
- Rekryteringsteamet och andra relevanta teammedlemmar i People-teamet
- Anställningschefer och godkännare
- Intervjuare
- IT-administratörer.
3.2 Extern förmedling
Vid behov kan personuppgifter också delas med externa parter eller tredjepartsleverantörer, inklusive till exempel leverantörer av rekryteringsprogramvara och -moln, leverantörer av kompetensbedömningar eller bakgrundskontrollförsäljare, för att behandla personuppgifter för vår räkning.
3.3 Internationella överföringar
Personuppgifter kan lagras, överföras till och bearbetas i alla länder där vi har teammedlemmar eller anläggningar eller där man har avtal med leverantörer av tjänster, inklusive USA. Vi implementerar lämpliga skyddsåtgärder (t.ex. standardavtalsklausuler) för att skydda personuppgifter när så behövs vid överföring av dessa.2
4. Rättslig grund och lagring
Behandlingen av personuppgifter baseras huvudsakligen på följande grunder: för att vidta åtgärder innan du ingår i ett anställningsavtal eller avtal mellan kandidaten och den juridiska enhet som kommer att vara kandidatens arbetsgivare, för efterlevnad av laglig skyldighet, för företagets legitima intressen (särskilt i förhållande till informationsdelning inom företaget), eller med samtycke.3
Personuppgifter som kan betraktas som mer känsliga i vissa regioner, såsom uppgifter i särskilda kategorier och/eller känsliga uppgifter (t.ex. etnicitet, funktionshinder, veteranstatus, resultat av drogtester eller kontroll av kriminell bakgrund), behandlas inte om det inte anses nödvändigt och tillåtet enligt tillämplig lag.4
Personuppgifter lagras i enlighet med bifogat lagringsschema, eller så länge det är rimligt nödvändigt för ändamålen i enlighet med tillämplig lagstiftning, vadhelst är längre. Kriterierna som används för att fastställa våra lagringsperioder inkluderar:
- Hur länge det finns en pågående relation med kandidaten och hur länge därefter som vi kan ha ett legitimt behov av att hänvisa till personuppgifter för att hantera frågor som kan uppstå;
- Huruvida det finns en juridisk skyldighet som vi är underställda (till exempel kräver vissa lagar att vi behåller register under en viss tid innan vi kan radera dem), eller
- Huruvida lagring är tillrådlig i ljuset av vår rättsliga ställning (såsom när det gäller tillämpliga begränsningsregler, rättstvister eller regulatoriska utredningar).
5. Informationssäkerhet
Vi inför och följer branschens tekniska och organisatoriska standarder för att skydda personuppgifter från oavsiktlig eller olaglig förstörelse, förlust, förändring, åtkomst eller avslöjande. Barry-Wehmiller vidtar rimliga åtgärder för att säkerställa en säkerhetsnivå som är anpassad till risken med personuppgiftsprocessen, med hänsyn till kostnaderna för genomförandet samt arten, omfattningen, sammanhanget och syftena med behandlingen av personuppgifter.
6. Integritetsrättigheter
Kandidater kan utöva följande integritetsrättigheter underställt tillämplig lagstiftning:
- få bekräftelse från företaget om huruvida personuppgifter som rör dem behandlas eller inte, och, i så fall, få tillgång till sina personuppgifter (rätt till tillgång)
- uppdatera, ändra och/eller korrigera sina personuppgifter (rätten till rättelse)
- av företaget erhålla radering av personuppgifter som rör dem utan onödigt dröjsmål (rätt till radering)
- i tillämpliga fall erhålla de personuppgifter som rör dem, som tillhandahållits till företaget, i ett strukturerat, allmänt använt och maskinläsbart format och ha rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan hinder från det företag till vilket personuppgifterna har tillhandahållits (rätt till portabilitet)
- när som helst återkalla sitt samtycke, om sådant har getts
- invända mot behandlingen av skäl som hänför sig till deras särskilda situation (rätten att invända)
- erhålla en begränsning av behandlingen av företaget, om tillämpligt, t.ex. när riktigheten av personuppgifter ifrågasätts eller bearbetningen är olaglig (rätt till begränsning av bearbetning)
- lämna in ett klagomål till en tillsynsmyndighet i det land där de har sin vanliga vistelseort eller arbetsplats gällande hur deras personuppgifter används av företaget. Om den tillämpliga tillsynsmyndigheten finns i Europa finns kontaktuppgifterna här: https://edpb.europa.eu/about-edpb/board/members_en; https://ico.org.uk/ and www.edoeb.admin.ch/en. Kontaktuppgifterna för Kalifornien finns här: https://cppa.ca.gov/webapplications/complaint . Personer som befinner sig utanför dessa jurisdiktioner uppmanas att kontakta myndigheterna i sina respektive länder för att få kontaktuppgifter till relevanta myndigheter.
7. Ytterligare information
Om en kandidat har gett sitt samtycke till att lagra personuppgifter längre i kandidatpoolen, men vill återkalla sitt samtycke, kan det göras när som helst genom att logga in på karriärsidan.
För rekryteringsrelaterade frågor bör kandidater kontakta sin rekryterare.
För formella förfrågningar enligt tillämplig dataskyddslagstiftning kan kandidater kontakta företaget på följande sätt:
- Via e-post: dataprotection@barry-wehmiller.com
- Via post: Group Data Protection Officer
Legal Team
Barry-Wehmiller Group
8027 Forsyth Blvd
St. Louis, MO 63105
United States of America
8. Ändringar av detta integritetsmeddelande
Detta sekretessmeddelande uppdateras emellanåt. Ändringar meddelas på sidan lediga platser.
1 Att tillhandahålla personuppgifter är nödvändigt för att man ska kunna vidta åtgärder innan ett anställningsavtal ingås. Utan kandidatens personuppgifter kommer företaget inte att kunna behandla kandidatens ansökan på ett korrekt sätt.
2 Överföring av personuppgifter till tredjeländer inom ramen för verksamheten vid en etablering av en personuppgiftsansvarig eller en databehandlare i Europeiska unionen kommer huvudsakligen att baseras på antingen beslut om adekvat skyddsnivå enligt art. 45 EU-förordn. nr. 2016/679 ( https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en ) och/eller standarddataskyddsklausuler enligt art. 46,2. (c) EU-förordn. nr. 2016/679 ( https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en.)
3 Bearbetning av personuppgifter från teammedlemmar inom ramen för verksamheten hos en personuppgiftsansvarig eller en databehandlare i EU baseras på art. 6.1. (a), 6.1 (b), art.6.1. (c) eller art 6.1. (f) EU-förordning nr. 2016/679.
4 Bolagets behandling av känsliga uppgifter baseras huvudsakligen på följande rättsliga grunder: behandling av känsliga uppgifter är nödvändig för att fullgöra företagets eller kandidatens skyldigheter och utöva deras särskilda rättigheter på området för sysselsättning och social trygghet och socialskyddslagstiftning, i den mån det är tillåtet enligt lag eller kollektivavtal som ger lämpliga garantier för kandidaters grundläggande rättigheter och intressen; eller; behandling av känsliga uppgifter av företaget är nödvändig för förebyggande eller yrkesmedicinska ändamål, för bedömning av kandidatens arbetsförmåga, medicinsk diagnos, tillhandahållande av hälso- eller socialvård eller behandling eller förvaltning av hälso- eller socialvårdssystem och tjänster enligt lag eller enligt avtal med sjukvårdspersonal. Bearbetning av data i specialkategorier från kandidater inom ramen för verksamheten hos en personuppgiftsansvarig eller en databehandlare i EU kommer att baseras på art. 9.2 (b), art. 9.2 (c), art. 9.2 (f) eller art. 9.2. (h) EU-förordning nr. 2016/679.