Information om vår personuppgiftsbehandling – rekrytering

Jobbsökanden: Vi samlar i huvudsak in de personuppgifter som du lämnar till oss (exempelvis skriftligt i din jobbansökan eller muntligt vid intervju eller andra kontakter som vi har), inklusive uppgifter som du indirekt har lämnat genom tredje part, t.ex. LinkedIn. Vi samlar också in uppgifter om dig som Jobbsökanden från de rekryteringsföretag som vi samarbetar med (om tillämpligt), de Referenspersoner som du angivit i dina ansökningshandlingar, uppgifter från allmänt tillgängliga informationskällor som sociala medier och offentliga register samt våra anställda, när de gör rekommendationer om potentiella jobbsökanden. När vi behandlar personuppgifter om dig som Jobbsökanden gör vi det bland annat för att hantera rekryteringsprocessen, utvärdera och följa upp rekryteringsprocessen, hantera och bemöta rättsliga krav och för att följa lagar. Om du inte tillhandahåller de personuppgifter som vi efterfrågar kan det medföra att vi inte kan bedöma din lämplighet för en tjänst hos oss och därmed inte kan erbjuda dig en anställning. Om du känner tveksamhet eller oro för att lämna en viss personuppgift kan du kontakta oss för att få ytterligare information.

Referensperson: Vi inhämtar dina uppgifter från Jobbsökanden. Det är helt frivilligt att delta, men om du väljer att inte delta kan det få påverkan på rekryteringsprocessen för Jobbsökanden.

För att administrera rekryteringsprocessen och för att följa rättsliga krav måste vi dela dina personuppgifter med andra, inklusive andra företag inom Stampen Media koncernen och tredje parter som hjälper oss i olika delar av vår verksamhet. Kategorierna av dessa mottagare listas nedan.

• Företag som tillhandahåller oss tjänster/system för hantering av rekryteringar och förenkling av anställningsprocessen, såsom rekryteringsföretag.
• Myndigheter, t.ex. polismyndigheten, Integritetsskyddsmyndigheten, Bolagsverket och Skatteverket, i händelse av myndighetsförfrågan.
• Domstolar eller fackliga organisationer, i händelse av tvist eller annan prövning.
• Andra utomstående parter, t.ex. externa rådgivare och revisorer, eller potentiella köpare och säljare, och deras rådgivare, om det är nödvändigt för att genomföra en omstrukturering, en fusion, ett förvärv eller en försäljning av alla, eller delar av, våra tillgångar.

Vi strävar efter att behandla dina personuppgifter inom EU/EES-området. Dina personuppgifter kommer dock att överföras utanför EU/EES i vissa situationer, till exempel när vi delar din information med samarbetspartners eller tjänsteleverantörer som är verksamma utanför EU/EES.

Vi överför personuppgifter till följande länder utanför EU/EES: USA och Kanada.

Oavsett var dina personuppgifter behandlas vidtar vi alla rimliga kontraktuella, tekniska och organisatoriska åtgärder för att säkerställa att skyddsnivån är likvärdig den som gäller inom EU/EES och vi ser alltid till att det finns en överföringsmekanism på plats. Vid överföringar till Kanada tillämpas adekvansbeslut från EU-kommissionen, som du hittar här (artikel 45 i GDPR). Vid överföringar till USA tillämpas adekvansbeslutet från EU-kommissionen för de tredje parter som anslutit sig till EU-US Data Privacy Framework, som du hittar här (artikel 45 i GDPR). För övriga tredje parter i USA ingår vi EU-kommissionens standardavtalsklausuler (artikel 46 i GDPR), som du hittar här. Vi vidtar även ytterligare tekniska och organisatoriska skyddsåtgärder när detta behövs, såsom kryptering och pseudonymisering.

Du har rätt att få veta om vi behandlar personuppgifter om dig eller inte. Om vi gör det har du också rätt att få information om vilka personuppgifter vi behandlar och hur vi behandlar dem. Du har också rätt att få en kopia på de personuppgifter vi behandlar om dig.

Om du är intresserad av vissa specifika uppgifter ber vi dig att ange det i din begäran. Du kan till exempel specificera om du är intresserad av en viss typ av uppgifter (exempelvis vilka kontakt- och identitetsuppgifter vi behandlar om dig), eller om du vill ha information om uppgifter från en viss tidsperiod.

Om några av de personuppgifter vi behandlar om dig är felaktiga har du rätt att få dem rättade. Du har också rätt att komplettera ofullständiga personuppgifter med ytterligare information som behövs för att uppgifterna ska vara korrekta. När vi har rättat dina personuppgifter, eller kompletterat dem med ny information, kommer vi informera de som vi har lämnat ut dina uppgifter till om att uppgifterna uppdaterats, förutsatt att det inte är omöjligt eller för besvärligt. Om du begär det, kommer vi också berätta för dig vilka vi har lämnat ut dina uppgifter till. Om du begär rättelse har du också rätt att begära att vi begränsar vår behandling av dina uppgifter under tiden vi utreder frågan.

Du har i vissa fall rätt att begära att vi raderar de personuppgifter vi har registrerade om dig. Du har rätt att få dina uppgifter raderade om:

• Uppgifterna inte längre behövs för de ändamål som de samlades in för eller på annat sätt behandlats,
• Vi behandlar dina uppgifter med stöd av ditt samtycke och du återkallar ditt samtycke,
• Om behandlingen sker för direktmarknadsföring och du motsätter dig att uppgifterna behandlas för sådana ändamål,
• Du motsätter dig behandling som sker med stöd av vårt berättigade intresse och vi inte kan visa att våra skäl till behandlingen väger tyngre än dina intressen,
• Personuppgifterna behandlas på ett olagligt sätt, eller om
• Vi har en laglig skyldighet att radera personuppgifterna.

Om vi raderar dina uppgifter efter att du har begärt det kommer vi också informera de som vi har lämnat ut uppgifterna till om att uppgifterna raderats, förutsatt att det inte är omöjligt eller för besvärligt. Om du ber oss så kommer vi också berätta för dig vilka vi har lämnat ut dina uppgifter till.

Du har rätt att invända mot vår behandling som sker med stöd av vårt berättigade intresse. Om du invänder mot behandlingen kommer vi, utifrån din situation, utvärdera om våra intressen att behandla uppgifterna väger tyngre än dina intressen av att uppgifterna inte behandlas för det ändamålet. Om vi inte kan visa avgörande berättigade skäl som väger tyngre än dina kommer vi sluta med den behandling som du invänt mot – förutsatt att vi inte måste behandla uppgifterna för att fastställa, utöva eller försvara rättsliga anspråk. Om du invänder mot behandlingen har du också rätt att begära begränsning under den tid vi utreder frågan.

Med ”begränsning” menas att uppgifterna markeras så att de i framtiden bara behandlas för vissa avgränsade syften. Rätten till begränsning gäller:

• När du anser att uppgifterna är felaktiga och du har begärt rättelse. Då kan du även begära att behandlingen begränsas under tiden som vi utreder om uppgifterna är korrekta eller inte,
• Om behandlingen är olaglig och du inte vill att uppgifterna ska raderas,
• När vi inte längre behöver behandla uppgifterna för de ändamål som vi samlade in dem, men du behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk, eller
• Om du har invänt mot behandling som sker med stöd i vårt berättigade intresse. Då kan du begära att vi begränsar behandlingen medan vi utreder om vårt intresse av att behandla dina uppgifter väger tyngre än dina intressen.

Även om du har begärt att vi begränsar behandlingen har vi fortfarande rätt att använda uppgifterna för lagring, om du har samtyckt till behandlingen, för att göra gällande eller försvara rättsliga anspråk eller för att skydda någons rättigheter. Vi får också behandla uppgifterna för skäl som rör ett viktigt allmänintresse. När begränsningen upphör kommer vi att informera dig om detta.

Om vi begränsar behandlingen av dina uppgifter kommer vi också informera de som vi har lämnat ut uppgifterna till, förutsatt att det inte är omöjligt eller för besvärligt. Om du ber oss så kommer vi också berätta vilka vi har lämnat ut dina uppgifter till.

Om du är missnöjd med hur vi behandlar dina kontaktuppgifter får du gärna kontakta oss så kan vi tillsammans försöka lösa detta. Du har även rätt att klaga till en tillsynsmyndighet. Integritetsskyddsmyndigheten (IMY) är tillsynsmyndighet i Sverige. Du har även rätt att klaga hos den tillsynsmyndighet i landet där du har din hemvist eller arbetar, eller i det land där du anser att en överträdelse av regelverket ägt rum.