Integritetspolicy för rekrytering

Denna integritetspolicy tar upp följande:
1. Allmänt
2. Varifrån kommer uppgifterna?
3. Vilka slags uppgifter samlas in?
4. Vad används uppgifterna för?
5. Hur länge lagras uppgifterna?
6. Vem får behandla dina personuppgifter och anges uppgifterna för tredje part?
7. Överförs dina uppgifter utanför EU eller EES?
8. Hur kan du påverka behandlingen av dina personuppgifter?
9. Hur skyddas dina personuppgifter?
10. Kan Compass Group ändra integritetspolicyn och hur kan du se uppdateringarna?
11. Var kan du vända dig om du har frågor kring behandlingen av dina uppgifter?
12. Personuppgiftsansvariga
13. Länkar till övriga integritetspolicyer

1. Allmänt

Compass Group AB åtar sig att skydda din integritet och behandla dina personuppgifter i enlighet med tillämplig dataskyddslagar och praxis för dataskydd. I den här integritetspolicyn syftar ”Compass Group” på det företag som du ansöker om en befattning hos och som agerar som personuppgiftsansvarig för dina personuppgifter.

Denna integritetspolicy beskriver hur dina personuppgifter samlas in, behandlas och skyddas under Compass Groups rekryteringsaktiviteter. Compass Group behandlar alltid personuppgifter i enlighet med lokala lagar och med hänsyn till verksamhetsspecifika skillnader.

”Personuppgifter” innebär all information som rör en identifierad eller identifierbar person.

”Behandling” syftar till alla åtgärder som utförs för personuppgifter genom manuell eller automatisk behandling, till exempel insamling, lagring, sortering och radering av uppgifter.

”Personuppgiftsansvarig” syftar till den enhet som ensam eller tillsammans med andra avgör syfte och användningsområden för behandlingen av personuppgifter, det vill säga bestämmer hur dina personuppgifter behandlas.

”Personuppgiftsbiträde” syftar till den juridiska person som behandlar personuppgifter på den personuppgiftsansvariges instruktion.

2. Varifrån kommer uppgifterna?

Compass Group samlar in personuppgifter direkt från dig. Dessutom samlas uppgifter in från tredjepartskällor i den utsträckning som är tillåtet i gällande lagstiftning eller baserat på ditt samtycke när detta är nödvändigt, för att bedöma din lämplighet för den befattning som du söker.

Compass Group kan samla in personuppgifter från externa parter, till exempel:

• Rekryteringsföretag
• Sociala medier som du använder för yrkesmässigt syfte (till exempel LinkedIn)
• Referenspersoner du har uppgett
• Myndigheter i samband med bakgrundskontroller
• Leverantörer av personlighets- och färdighetstester
• Offentliga CV-databaser (till exempel LinkedIn)
• Arbetsförmedlingen.

3. Vilka slags uppgifter samlas in?

Compass Group samlar endast in personuppgifter som är nödvändiga för rekryteringsprocessen. Följande information kan till exempel samlas in:

• Personuppgifter som du skickar in för ansökningar så som: CV, ansökningar och annat skriftligt material som namn, e-postadress, telefonnummer, adress, kön, födelsedatum, personlig webbsida, foto, nuvarande arbetsgivare, titel, utbildning, färdiga studier, examensdatum, arbetserfarenhet, språkkunskaper, IT-kunskaper, möjligt anställningsdatum, löneanspråk och dokument som intygar arbetstillstånd.

Personuppgifterna kan i förekommande fall kombineras med personuppgifter från andra källor, till exempel information hämtad från

• intervjuer eller annan kommunikation med dig
• sociala medier för yrkesmässigt syfte (till exempel LinkedIn)
• dina referenspersoner
• bakgrundskontroller
• personlighets- och färdighetstester.

4. För vilka syften används uppgifterna?

Behandling av dina personuppgifter krävs för att utvärdera din lämplighet för den befattning du söker. Med ditt samtycke kan Compass Group också utvärdera din lämplighet för framtida befattningar som kan bli lediga. Compass Group behandlar även personuppgifter för att informera dig om lediga tjänster, utföra administrativa funktioner och analysera de sökande för att förstå vem som söker befattningarna och hur rekryteringsprocessen kan utvecklas.

Behandlingen av personuppgifterna för ovan nämnda rekryteringssyften bygger främst på Compass Group berättigade intressen. Berättigade intressen syftar till ett intresse som är lagligt, skäligt och berättigat för Compass Group, till exempel att ta emot och behandla ansökningar och tillhörande uppgifter. Under behandlingen av aktiviteter som bygger på berättigade intressen tas hänsyn till de sökandes rättigheter och deras integritet får inte påverkas i högre grad än nödvändigt. Den sökande har utifrån sin specifika situation rätt att invända mot behandling som bygger på ett berättigat intresse. Läs mer om rättigheter i avsnitten nedan.

När behandlingen bygger på ditt samtycke kan du alltid återkalla samtycket när som helst. Du kan ta tillbaka samtycket genom att kontakta Compass Group rekryteringsavdelning (se avsnitt 11). Att ta tillbaka samtycket påverkar inte behandlingens laglighet före den tidpunkt då det drogs tillbaka.

Compass Group måste behandla den sökandes personuppgifter eftersom detta krävs för att vidta åtgärder innan något anställningsavtal kan tecknas. Observera att du kan diskvalificera dig från anställning, praktikplats eller deltagande i vissa företagsplaner om du inte anger nödvändig information, eller så kan det leda till att Compass Group inte kan teckna ett avtal med dig.

I vissa fall kan rekrytering ske tillsammans med en rekryteringspartner och även personlighets-, färdighets- och arbetstester kan förekomma, varav dessa är utformade för att på ett proportionerligt sätt mäta arbetsprestation. Denna behandling grundar sig på vårt berättigade intresse. Vi instruerar rekyteringspartners att hantera dina personuppgifter enligt de avtal vi signerar med dem och att inte behandla dessa för andra syften, såtillvida inget annat blir kommunicerat till dig.

5. Hur länge lagras uppgifterna?

Om Compass Group väljer att anställa dig behåller Compass Group nödvändiga personuppgifter under hela din anställningstid och under den tid som krävs enligt tillämpliga lagar. Under anställningsrelationen kommer dina personuppgifter att behandlas i enlighet med Compass Groups integritetspolicy för anställda.

Om Compass Group inte anställer dig raderas dina personuppgifter 24 månader efter rekryteringsprocessen avslutats.

6. Vem får behandla dina personuppgifter och delas uppgifterna med tredje part?

Dina personuppgifter behandlas endast av de anställda som utvärderar din anställningsansökan eller som behöver behandla uppgifterna i samband med stödfunktioner vid rekryteringen. Dessa omfattar till exempel rekryterare, anställande chefer, chefernas chefer och andra intervjuare och personer som utför administrativa funktioner och IT-stödfunktioner. Dessutom kan följande parter vidare behandla dina personuppgifter:

• Tjänsteleverantörer: Compass Group använder olika tjänsteleverantörer för att behandla dina uppgifter. När behandlingen outsourcas till tjänsteleverantörer kan dessa endast använda dina personuppgifter i enlighet med instruktioner som fastställs av Compass Group. Tjänsteleverantörer är till exempel företag som tillhandahåller rekryterings- eller HR-informationssystem för Compass Group. I sådana fall säkerställs genom lämpliga kontraktsmässiga åtgärder att tjänsteleverantörerna håller informationssäkerheten på en nivå som är tillräcklig för att skydda dina personuppgifter och uppfyller tillämpliga dataskyddslagar. Tjänsteleverantörerna och underleverantörerna (personuppgiftsbiträden) behandlar endast dina personuppgifter för ovan nämnda syften som fastställs av Compass Group.
  
  
• Rättsliga förpliktelser: Dina uppgifter kan uppges för myndigheter om Compass Group enligt lag eller annan rättslig förpliktelse är skyldig att göra detta. Compass Group kan även uppge dina personuppgifter när det är nödvändigt för att fastställa, genomdriva eller försvara ett rättsligt anspråk. I sådana situationer avslöjar Compass Group inte mer personuppgifter än nödvändigt.
  
  
• Sammanslagningar och förvärv: Dina personuppgifter kan under möjliga sammanslagningar eller förvärv uppges för köparen eller annan part som är relevant för affären.

7. Överförs dina uppgifter utanför EU eller EES?

I vissa fall så kan dina personuppgifter delas inom Compass-gruppen (Compass Group PLC, Guildford Street,Chertsey, Surrey, KT16 9BQ, UK reg.nr 4083914), med partners eller leverantörer belägna utanför Europeiska Ekonomiska Samarbetsområdet (EES) eller till länder som inte garanterar samma skydd av personuppgifter som inom EES. Dessa överföringar genomförs endast då det är nödvändigt för vår löpande verksamhet och baserar sig på:

• Länder som Europakommissionen har utvärderat som att de uppfyller en adekvat (tillräcklig) nivå av skydd av personuppgifter.
• Standardkontraktsklausuler godkända av Europakommissionen (i dessa specifika fall, har du dessutom rätt att begära en kopia på de standardkontraktsklausuler, vilken behandlingen baserar sig på). Innan en sådan överföring äger rum, så kommer vi att säkerställa att dina personuppgifter är tillräckligt skyddade, genom att vidta lämpliga tekniska och organisatoriska åtgärder enligt nedan.

8. Hur kan du påverka behandlingen av dina personuppgifter?

• Du har rätt att begära åtkomst till uppgifter som rör dig eller få bekräftelse på att dina personuppgifter inte behandlas (rätt till information).
• Du har rätt att korrigera uppgifterna (rätt till rättelser). Detta innebär att om det finns några fel i uppgifter som rör dig, eller om uppgifterna är felaktiga eller bristfälliga, har du rätt att begära att Compass Group ska korrigera eller komplettera uppgifterna.
• Du har rätt att få dina personuppgifter raderade i vissa situationer, till exempel när behandlingen av dina personuppgifter inte längre är nödvändig för de syften de samlades in för, eller om behandlingen bygger på ditt samtycke, du vill ta tillbaka samtycket och det inte finns några andra grunder för behandlingen (rätt till radering). Observera att Compass Group kan ha skäl att behålla uppgifterna, till exempel för att kunna försvara sig mot rättsliga anspråk. I så fall kan uppgifterna inte raderas.
• Du har baserat på skäl som rör din specifika situation rätt att invända mot behandling som bygger på berättigade intressen (rätt att göra invändningar).
• I vissa situationer kan du ha rätt att begränsa behandlingen av dina personuppgifter (rätt till begränsning av behandling). När behandlingen har begränsats kommer dina personuppgifter endast att lagras, inte behandlas vidare. Om du till exempel anser att dina personuppgifter är felaktiga, har du rätt att begränsa behandlingen av dessa ifrågasatta uppgifter under tiden som det kontrolleras att uppgifterna stämmer.
• I vissa situationer har du rätt att få de uppgifter du har lämnat till Compass Group i ett maskinläsbart format så att du kan överföra dem till en annan personuppgiftsansvarig (rätt till dataportabilitet).

Om du anser att Compass Group, trots de principer som beskrivs i den här integritetspolicyn för rekrytering, överträder dina rättigheter i enlighet med tillämpliga dataskyddslagar, har du rätt att lämna in ett klagomål till din lokala dataskyddsmyndighet, IMY, www.imy.se.

9. Hur skyddas dina personuppgifter?

Compass Group använder lämpliga tekniska och organisatoriska säkerhetsåtgärder och processer som skyddar personuppgifterna från förluster, felaktig användning och liknande obehörig åtkomst.

Uppgifterna samlas in till servrar och databaser som skyddas av brandväggar, lösenord och andra tekniska åtgärder. Servrar, databaser och deras säkerhetskopior finns på säkra platser där uppgifterna endast är åtkomliga för specifika personer som har utsetts i förväg. Servrarna har stark säkerhet. För vidare information om våra tekniska och organisatoriska åtgärder, vänligen se https://www.compass-group.se/integritetspolicy/.

10. Kan Compass Group ändra integritetspolicyn och hur kan du se uppdateringarna?

Compass Group utvecklar hela tiden sina metoder och tjänster som rör skydd av personuppgifter och därför uppdateras den här integritetspolicyn för rekrytering för att beskriva de ändrade processerna vid behov. Förändringar i tillämplig lagstiftning eller tolkningar av denna kan också leda till tillägg i denna integritetspolicy för rekrytering.

En uppdaterad integritetspolicy för rekrytering finns på https://www.compass-group.se/integritetspolicy/.

11. Var kan du vända dig om du har frågor kring behandlingen av dina uppgifter?

Om du har några frågor kring hanteringen av personuppgifter kan du kontakta Compass Group rekryteringsavdelning: rekrytering@compass-group.se.

12. Personuppgiftsansvarig

Personuppgiftsansvarig för dina personuppgifter under rekryteringen är:

Compass Group AB
Org.nr. 556258-1461
Lindhagensgatan 120
PO Box 30170
SE-104 25 STOCKHOLM

13. Länkar till övriga integritetspolicyer

Generell information om hur dina personuppgifter behandlas finns beskrivet på https://www.compass-group.se/integritetspolicy/.