Integritetspolicy

Nedan ges information kring Cruitives behandling av dina personuppgifter inom kandidatkontot.

Din personliga integritet och säkerhet för dina personuppgifter är viktig för Cruitive AB som ansvarar för att se till att alla personuppgifter behandlas på ett korrekt sätt och i enlighet med tillämplig dataskyddslagsstiftning. Att skydda dina personuppgifter och din integritet är en del av våra anställdas jobb. Cruitive är som personuppgiftsansvarig ansvarig för behandling av dina personuppgifter och hur och för vilka ändamål den görs.

Personuppgiftsansvarig och kontaktuppgifter

Cruitive AB, org. nr. 559161-2159, har ansvar för behandling av dina personuppgifter i kandidatkontot. Vi har ett dataskyddsombud och du behöver endast använda en kontaktväg om du har frågor och funderingar kring Cruitives personuppgiftsbehandling. Vid frågor är du välkommen att kontakta oss på gdpr@cruitive.com.

Vilka personuppgifter vi behandlar i ditt kandidatkonto och hur de samlas in

När du registrerar ditt CV och din profil hos Cruitive och därmed registrerar ett kandidatkonto kommer Cruitive att behandla personuppgifter om dig och hur du använder våra tjänster. De personuppgifter som behandlas när du registrerar ett kandidatkonto är namn, e-postadress, telefonnummer och uppgifter i CV, som t.ex. arbetslivserfarenhet, tidigare arbetsplatser, personnummer, intyg, fotografier och eventuellt andra uppgifter som du frivilligt lämnar till oss.

Ett kandidatkonto kan skapas av dig via vår hemsida, vid ansökan av externa tjänster genom vårt system, i app eller av Cruitive på din uppmaning efter t.e. telefonsamtal mellan dig och Cruitives personal. Vi samlar in och behandlar personuppgifter:

• som du själv lämnar i samband med att du skapar konto (eller lämnar till Cruitive för att vi ska kunna skapa konto åt dig),
• som vi inhämtar från dig under den tid du har ett kandidatkonto, t.ex. uppgifter om karriärambitioner, personliga och sociala egenskaper, branscher du vill arbeta inom, önskade arbetstider etc.
• som vi hämtar från andra källor, t.ex. uppgifter från referenter du angett.
• genom tredje part, till exempel Facebook eller Linkedin när du själv lägger till och godkänner sådana länkar.

Det använder vi personuppgifterna i ditt kandidatkonto till

Cruitive behandlar dina personuppgifter endast för de syften som anges nedan.

Syfte med behandlingen (indrag = Legal grund för behandling)

• Att tillhandahålla och administrera tjänsterna du begärt genom att skapa kandidatkonto, dvs. att hitta lämpliga uppdrag för dig.
  • Nödvändigt för att uppfylla våra avtalsenliga åtaganden gentemot dig.
• Att behandla tilläggsinformation från exempelvis referenter eller övriga kontakter.
  • Nödvändigt för vårt berättigade intresse att säkerställa att hitta rätt kandidat.
• Att hantera förfrågningar som du ställer till vår support.
  • Nödvändigt för vårt berättigade intresse att säkerställa att kandidaterna kan kommunicera med oss.
• Att genomföra en kreditupplysning om den är nödvändig för tjänsten eller uppdraget du har sökt.
  • Nödvändigt för vårt berättigade intresse att säkerställa att kandidaten är lämplig kandidat för tjänsten eller uppdraget.
• Att utföra marknadsanalyser, systemtester, affärs- och metodutveckling.
  • Nödvändigt för vårt berättigade intresse att säkerställa att tjänsterna och våra system möter kandidaternas och våra kunders behov över tid.
• Att tillhandahålla direktmarknadsföring och erbjudanden från Cruitive.
  • Nödvändigt för vårt berättigade intresse att upprätthålla goda kandidatrelationer. Du kan alltid avsäga dig direktreklam och erbjudanden från oss, se nedan under dina rättigheter.

Behandling av ytterligare personuppgifter under uppdrag/processer

När vi utför tjänster till dig kan vi på grund av krav från våra kunder och/eller lagstiftning komma att behandla ytterligare personuppgifter om dig. Det kan till exempel handla om personlighetstester, uppgift om du har genomfört alkohol- eller drogtest, bakgrundskontroller och hälsokontroll. Du kommer inför inhämtande av sådana personuppgifter att få information om behandlingen och i tillämpliga fall får du lämna ditt samtycke.

I vissa fall kan vi be dig att inkomma med utdrag ut belastningsregistret. Det är du själv som beställer och tar emot ett sådant utdrag från polismyndigheten och du väljer själv om du vill visa utdraget för oss. Utdraget kommer i sådant fall att öppnas av dig tillsammans med Cruitive. Vi kommer inte att behandla dessa uppgifter i någon form, men kan muntligen komma att stämma av resultatet med vår kund.

Vem vi delar med oss av dina personuppgifter till

Vi kan komma att dela med oss av dina personuppgifter till andra bolag och underleverantörer som tillhandahåller tjänster till oss, t.ex. leverantörer av drift och support av våra system. Cruitive är fortsatt ansvarig för den behandling av dina personuppgifter som vi eller underleverantörer utför på Cruitives uppdrag och underleverantörer får inte använda personuppgifter för andra ändamål än de vi anger, vid sådant fall är de själva ansvariga över att begära samtycke från dig. Delning av personuppgifter inom Cruitive eller till underleverantör sker för att uppfylla Avtalet mellan oss, dvs. för att vi ska kunna tillhandahålla de överenskomna tjänsterna till dig.

När vi delar med oss av personuppgifter enligt ovan kan personuppgifter överföras till bolag såväl inom som utom EES. All sådan överföring är baserad på gällande lag och behandlingar som görs utanför EES kommer vara föremål för lämpliga skyddsåtgärder i form av t.ex. EU-kommissionens modellklausuler för sådan överföring, att EU-kommissionen har beslutat att landet har adekvat skyddsnivå eller att mottagande bolag är certifierat under EU. US. Privacy Shield.

Personuppgifter om dig kommer också att delas med Cruitives kund(er) i de fall det behövs för att kunna utföra våra tjänster till dig, dvs. att hitta en anställning eller uthyrning för dig hos kund. Om vi lämnar dina personuppgifter till vår kund är kunden självständigt personuppgiftsansvarig för sin behandling av dina personuppgifter efter sådant mottagande från oss.

Vem vi delar med oss av dina personuppgifter till

Vi behandlar dina personuppgifter så länge det är nödvändigt med hänsyn till varför personuppgifterna samlades in. Det innebär att olika uppgifter kan komma att sparas olika länge.

Ditt kandidatkonto, och övriga personuppgifter vi behandlar avseende dig, kommer att gallras om du inte varit aktiv under 36 månader (t.ex. genom att uppdaterat kontaktuppgifter, loggat in, sökt arbete eller kontaktat Cruitive via andra kanaler). Uppgifterna raderas då från alla våra servrar och tjänster, det innebär även att våra kunder och underleverantörers information kring dig försvinner så länge de inte tagit ut informationen från vårt system och därmed själva bär ansvar att ta bort eventuella personuppgifter om dig. Uppgifter som har hämtats in i ramen för kreditbedömning gallras efter tre månader. Om du har varit slutkandidat för ett uppdrag sparas vissa generella uppgifter om dig samt referenser, intervjuanteckningar och testresultat för det specifika uppdraget i 5 år efter att det specifika uppdraget mot vår kund har avslutats för att vi ska kunna uppfylla alla våra åtaganden.Uppgifter om eventuella hälsokontroller, genomförda alkohol- eller drogtester och bakgrundskontroller sparas under kortare tid. Du kommer att få detaljerad information om detta i samband med att sådana uppgifter samlas in.

Säkerhet

Cruitive har vidtagit, och kommer att vidta, lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot förlust, missbruk, obehörig åtkomst, avslöjande, ändring och förstörelse. För att säkerställa att personuppgifter behandlas på ett säkert och konfidentiellt sätt använder vi oss av datanätverk som är intrångsskyddande med bland annat brandväggar och lösenordsskydd enligt branschstandard. För att säkerställa integriteten för de personuppgifter som du lämnar vi internet kan vi komma att använda krypteringsteknik när vi överför sådana personuppgifter över internet mellan våra servrar. Cruitives anställda och leverantörer är bundna av sekretessavtal och är skyldiga att följa Cruitives regler för informations- och IT-säkerhet, interna policys avseende behandling av personuppgifter och andra interna föreskrifter och riktlinjer som ytterligare reglerar behandlingen av personuppgifter.

Dina rättigheter

Du har vissa rättigheter enligt dataskyddsförordningen när det gäller dina personuppgifter:

• Rätt till tillgång - du har rätt att få viss information om vår behandling av dina personuppgifter. Sådan information ges genom detta informationsdokument. Du har även rätt att få tillgång till en kopia av de personuppgifter vi behandlar om dig.
• Rätt till rättelse - du har rätt att få felaktiga personuppgifter om dig rättade.
• Rätt till radering - under vissa omständigheter har du rätt att få dina personuppgifter raderade. Detta brukar kallas ”rätten att bli bortglömd”. Rätten till radering är dock villkorad och en begäran kan lämnas utan åtgärd.
• Rätt till begränsning - under vissa omständigheter har du rätt att kräva att behandlingen av dina personuppgifter begränsas. Rätten till begränsning är dock villkorad och en begäran kan lämnas utan åtgärd.
• Rätt till dataportabilitet - du har rätt att få ut personuppgifter du lämnat till oss (eller begära överföring av uppgifterna direkt från oss till en ny personuppgiftsansvarig) i ett strukturerat, allmänt använt och maskinläsbart format.
• Rätt att invända - du har rätt att invända mot vår behandling av dina personuppgifter om behandlingen grundar sig i en intresseavvägning, om du inte anser att Cruitive har berättigat intresse av att behandla personuppgifterna. Rätten att invända gäller också behandling av personuppgifter för direkt marknadsföring.

Läs gärna mer om rättigheterna på datainspektionens hemsida.

Du har även rätt att när som helt inge klagomål till Datainspektionen om du anser att Cruitive behandlar dina personuppgifter i strid med tillämplig dataskyddslagstiftning.

Uppdaterad 2018-12-27