生效日期:[2018年5月24日]
根据包括欧盟《通用数据保护条例》(GDPR)规定在内的法律要求,本隐私通知提供了有关万宝盛华英国有限公司(“下称数据控制者”)收集的个人数据的理解框架。
数据控制器
数据控制者是万宝盛华英国有限公司,其注册办事处位于首都法院,温莎街,Uxbridge, Middlesex, UB8 1AB
收集的个人资料将由资料管制员控制及处理。此外,个人资料可由所列资料控制人的附属公司处理或联合控制在这里.
本隐私通知适用于:
- 我们的求职者和接受职业服务的人,
- 我们的合作伙伴,即我们为客户寻找或指派的人员,或我们为其提供再就业或职业过渡服务的个人,
- 所列网站和应用程序的用户在这里(“网站”)
- 我们的业务伙伴、客户和供应商的代表。
本隐私通知不适用于我们的总部和派驻国家的员工,他们是受雇于万宝盛华的个人,直接为万宝盛华工作,而不是直接为万宝盛华客户工作。卡塔尔世界杯完整赛程
该隐私通知描述了我们收集的个人数据或个人信息的类型、我们如何使用这些信息、我们如何处理和保护我们收集的信息、我们存储这些信息的时间、我们与谁共享这些信息、我们将这些信息转让给谁,以及个人在我们使用其个人数据时可以行使的权利。我们还描述了您如何与我们联系,了解我们的隐私实践以及如何行使您的权利。我们的隐私保护措施在不同国家可能有所不同,以反映当地的做法和法律要求,您可以通过访问当地网站查看具体的当地条款。
点击下面的链接跳转到列出的部分:
隐私通知
我们收集信息
我们可能通过多种方式收集您的个人数据,例如通过我们的网站和社交媒体渠道;在我们的活动;通过电话和传真;通过工作应用程序;与亲自招聘有关;或与我们与客户和供应商的互动。我们可根据关系的性质收集选定的个人资料,包括但不限于(本地法律所允许的):
- 联络资料(如姓名、通讯地址、电邮地址及电话号码);
- 当您在我们的网站上注册时的用户名和密码;
- 您提供的关于您希望我们联系的朋友或其他人的信息。(控制人假定对方事先给予了这种通信的授权);而且
- 您可能向我们提供的其他信息,如调查或
- 通过我们网站上的“联系我们”功能。
此外,如果您是一名员工或求职者,您申请一个职位或创建一个帐户申请一个职位,我们可能会收集以下类型的个人数据(在当地法律允许的情况下):
- 工作经历和教育经历;
- 熟练的语言和其他与工作相关的技能;
- 社会保险号、身份证或其他政府颁发的身份证号;
- 出生日期;
- 性别;
- 银行账户信息;
- 公民身份和工作许可状况;
- 福利信息;
- 与税收相关的信息;
- 由推荐人提供的信息;而且
- 你的简历或简历所包含的信息,你所提供的有关职业兴趣的信息,以及其他有关你的就业资格的信息。
在法律要求并得到您明确同意的情况下:
- 残疾和健康相关信息;
- 毒品测试,犯罪和其他背景调查的结果
- 特殊类别的数据,例如关于族裔出身、性取向或宗教或信仰的信息,以便监测征聘的多样性
此外,我们可能会收集您向我们提供的有关其他个人的信息,例如与紧急联系人有关的信息。
我们如何使用我们收集的信息
控制人收集和使用收集到的数据用于以下目的(在当地法律允许的范围内):
- 提供劳动力解决方案,将人们与工作联系起来;
- 创建和管理网上账户;
- 处理付款;
- 管理我们的客户和供应商关系;
- 回应个人的查询和索赔;
- 运营、评估和改进我们的业务(包括开发、增强、分析和改进我们的服务;管理我们的通信;执行数据分析;执行会计、审计和其他内部职能);
- 防止、识别和设法防止欺诈和其他非法活动、索赔和其他责任;而且
- 遵守并执行适用的法律要求、相关行业标准、合同义务和我们的政策。
- 在法律允许的情况下,与数据控制器的一致Cookie和广告公告(在此以参考的方式列入),并且只有在您同意的情况下,才能发送宣传材料、有关可用职位的通知和其他通信;
- 在法律允许的情况下,并且只有在您同意的情况下,您才可以就特殊活动、促销、项目、报价、调查、竞赛和市场研究进行沟通和管理参与;
除上述活动外,如果您是一名员工或求职者,在当地法律允许的情况下申请职位或创建账户申请职位,我们将使用本隐私通知中描述的信息用于以下目的:
- 为您提供工作机会和工作机会;
- 为您提供人力资源服务,包括管理福利计划、工资、绩效管理和纪律处分;
- 为你提供额外服务,例如培训、职业辅导和职业转型服务;
- 评估你作为一名求职者的适合性和你的相关资格;而且
- 执行数据分析,例如(i)分析我们的求职者和员工基础;(ii)评估个人表现和能力,包括对与工作相关的技能进行评分;(iii)确定技能短缺;(iv)使用信息匹配个人和潜在机会,(v)分析管道数据(关于招聘实践的趋势)。
所有处理都将根据适当的法律根据进行,这些法律根据可分为若干类别,包括:
- 在适用法律要求的情况下,获得数据主体的明确同意,例如当您勾选接收电子邮件通讯时
- 确保我们遵守法定或合约规定(例如客户可能要求提供你的个人资料),及/或订立合约所需的规定。您有义务提供这些数据,如果您不提供这些数据,我们将无法为您提供我们的服务,例如为您提供工作机会或处理您的个人数据以确保您的工资和税收得到支付。
- 这对数据控制者的合法利益至关重要和必要,例如让用户访问提供服务的网站。请参阅下面的“合法权益”部分,了解更多关于这些权益的信息,以及我们何时可以以这种方式处理信息。
我们也可以在收集时或之前提供具体通知的其他方式使用信息。
合法权益
数据控制者可能出于某些合法的商业目的处理个人数据,其中包括以下所有部分:
- 当该流程使我们能够增强、修改、个性化或以其他方式改善我们的服务/沟通,以造福我们的客户、候选人和员工;
- 识别和防止欺诈;
- 加强我们的网络及资讯系统的保安;
- 更好地了解人们如何与我们的网站互动;
- 作直接营销用途;
- 向贵方提供我方认为贵方感兴趣的邮政通信;
- 确定促销活动和广告的效果
每当我们出于这些目的处理数据时,我们将确保高度重视您的权利,并考虑到这些权利。您有权反对这样的处理,如果您希望这样做,请点击这里.请记住,如果您行使您的反对权利,这可能会影响我们为您的利益向您提供服务的能力。
我们如何处理和保护个人信息
我们处理我们为本通知所界定的目的而收集的个人资料,而处理时间只在我们收集资料的目的所需要的期间内。不同的法律也可能要求我们在不同的时间内保留不同的数据。
我们设有行政、技术和实体保障措施,以保护您所提供的个人资料不受意外、非法或未经授权的破坏、遗失、更改、查阅、披露或使用。为确保个人资料的保安及机密性,我们采取以下保安措施:
- 传输数据的加密;
- 强大的用户身份验证控件;
- 加强网络基础设施;
- 网络监控解决方案;
我们收集的数据会保存多久
我们将在实现本隐私通知所述目的所需的一段时间内保存您的个人数据,同时考虑到适用法律下的适用时效期间和记录保留要求。在符合适用法律的情况下,我们将根据公司的要求保留您的个人数据,以履行我们的业务和合规义务,例如,履行我们的税务和会计义务。
我们在系统内储存所收集的个人资料时,所采用的储存方式,只可在根据收集资料的目的或进一步处理该等资料的目的所需要的情况下,识别资料当事人的身分。
我们通过考虑以下因素来确定这段特定的时间:
- 为提供与使用者建立的服务而收集的个人资料必须保存;
- 为保障资料控制者的合法权益,如目的所述;
- 存在特定的法律义务,使加工和相关储存在特定时期是必要的;
我们分享信息
我们不会披露我们收集到的关于您的个人资料,除非在本私隐通知或与特定活动有关的单独通知中有描述。我们可能会与根据我们的指示代表我们提供服务的供应商共享个人数据。我们不授权这些供应商使用或披露信息,除非在代表我们执行服务或遵守法律要求的必要情况下。我们也可能(i)与我们的子公司和关联公司共享您的个人数据;(ii)如果您是一名求职者,您的客户可能有工作机会或有兴趣安排我们的求职者;以及(iii)与我们合作的其他人,如就业安置顾问和分包商,为您找到工作。
此外,我们可能会披露关于您的个人数据(i)如果法律或法律程序要求我们这样做;(ii)根据合法的披露要求,向执法当局或其他政府官员披露;以及(iii)当我们认为披露是必要的或适当的,以防止身体伤害或经济损失,或与涉嫌或实际欺诈或非法活动的调查有关。如果我们出售或转让我们的全部或部分业务或资产(包括重组、解散或清算),我们也保留转让我们所拥有的关于您的个人数据的权利。
数据传输
我们也可能将我们收集的有关您的个人数据转移到最初收集信息的国家以外的国家。这些国家的数据保护法律可能与您最初提供个人数据的国家不同。当我们将您的信息转移到其他国家时,我们将按照本隐私通知中描述的方式保护这些数据,并且此类转移将遵守适用的法律。
我们可将收集的有关您的个人资料转移至以下国家:
- 在欧盟内部
- 欧盟以外
当我们将个人数据从欧盟内部转移到总部位于欧盟以外的国家或国际组织时,转移是在以下基础上进行的:
- 欧洲委员会的充分性决定;
- (a)公共当局或机构之间具有法律约束力和可执行的文书;(b)有约束力的公司规则;(c)委员会通过的标准保障资料条款(前称《示范条款》)等。
您作为数据主体的权利
在适用法律允许的情况下,数据主体可根据GDPR第15至22条行使以下具体权利:
- 查阅权:数据主体有权查阅其个人资料,以核实其个人资料是否被依法处理。请问您希望行使您的访问权吗点击这里然后填好表格。
- 纠正权:数据主体有权要求纠正其持有的任何不准确或不完整的数据,以保护这些信息的准确性,并使其适应数据处理。
- 删除权:数据主体有权要求数据控制器删除关于他或她的信息,并不再处理该数据。请问您希望行使您的访问权吗点击这里然后填好表格。
- 限制处理的权利:数据主体有权要求数据控制者限制处理他或她的数据。
- 数据可移植权:数据主体有权要求数据可移植性,这意味着数据主体可以接收原先提供的结构化和常用格式的个人数据,或者数据主体可以请求将数据转移到另一个数据控制者。
- 反对的权利:向数据控制者提供个人数据的数据主体有权在任何时候以GDPR规定的一些理由反对数据处理,而不需要证明其决定的合理性。
- 不受自动化个人决策影响的权利:数据主体有权不受完全基于自动化处理(包括概要分析)的决策影响,如果此类概要分析对数据主体产生了法律影响或对其产生了类似的重大影响。
- 向监管机构投诉的权利:每个数据主体都有权向监管机构投诉,特别是在其经常居住地、工作地点或涉嫌侵权地点的欧盟成员国,如果数据主体认为处理与其有关的个人数据违反了GDPR。
如本条所述,只要处理是基于同意的。根据GDPR的第7条,数据主体可以随时撤回其同意。在某些情况下,由于法律或官方原因,我们可能仍需要处理您的数据。如果是这样,我们会通知你的。在这种情况下,我们将把数据限制为仅满足这些特定需求所需的数据。
如果您认为我们处理的任何数据不正确或不完整,请与我们联系,我们将采取合理措施检查其准确性,并在必要时予以更正。
如果你需要更多有关处理你的个人资料的资料,请参阅如何联络我们下面的部分。
更新我们的隐私通知
本隐私通知(包括任何附录)可能会定期更新,以反映我们的隐私做法和法律更新的变化。对于重大更改,我们将在我们的网站上张贴醒目的通知,在每个通知的顶部注明最近更新的时间,以通知您。
如何联络我们
如对本私隐通知有任何疑问或意见,或欲行使权利,请致函:
资料私隐主任
英国人力资源有限公司
资本法院
30温莎街
中的
ab UB8 1
联合王国
电子邮件:(电子邮件保护)