Erklæring om databeskyttelse i forbindelse med rekruttering

Vi indsamler og behandler nedenstående typer personoplysninger fra dig. Dette omfatter oplysninger, du giver via jobportaler på nettet, via e-mail, personligt eller via fjernforbindelse ved jobsamtaler og/eller på nogen anden måde.

• Vi indsamler personoplysninger såsom navn, e-mailadresse, adresse, telefonnummer, fødselsdato, køn, kvalifikationer, erfaring, oplysninger vedrørende din ansættelseshistorik, dine kompetencer og din erfaring samt video- og lydoptagelse af dig, hvis din jobsamtale afholdes via videoforbindelse.
• Vi kan modtage følsomme oplysninger om dig, såsom offentlige identifikationsnumre som CPR-nummer, pasnummer eller kørekortsnummer, race eller etnisk oprindelse, statsborgerskab eller immigrationsstatus, religiøst tilhørsforhold samt helbredsoplysninger.
• Vi kan føre en fortegnelse over kommunikation med dig.
• Oplysninger, der indsamles, mens du gennemgår en rekrutterings- eller ansættelsesproces, som vi måtte gennemføre. Dette kan omfatte oplysninger indsamlet under jobsamtaler og vurderinger.
• Internet eller anden lignende netværksaktivitet, såsom browserhistorik, søgehistorik og oplysninger om din interaktion med vores hjemmeside eller eventuelle rekrutterings- eller ansættelsesplatforme, som vi bruger.
• Din optagede jobsamtale eller en transskription af den, hvis din jobsamtale blev afholdt via en videoforbindelse.

Vi kan også modtage dine personoplysninger fra tredjeparter:

• som anbefaler dig som kandidat til en specifik ledig stilling eller til vores virksomhed mere generelt.
• som fungerer som reference for dig.
• som fungerer som rekrutteringskonsulenter.

Vi har indsamlet og behandlet ovenstående kategorier af personoplysninger i løbet af de 12 måneder, der går forud for datoen for seneste opdatering af denne erklæring om databeskyttelse i forbindelse med rekruttering, til de formål, der er angivet nedenfor.

Databeskyttelseslovgivningen i visse lande kræver et "retsgrundlag" for indsamling og opbevaring af personoplysninger. Afhængigt af behandlingsaktiviteten baserer vi vores behandling på et eller flere af følgende retsgrundlag: handlinger, vi foretager os på din anmodning, inden vi indgår en ansættelses- eller anden arbejdsrelateret aftale, vores legitime interesser i at rekruttere og evaluere kandidater, administration af vores talentpipeline og beskyttelse af vores juridiske rettigheder, overholdelse af juridiske forpligtelser og, hvor det er påkrævet, dit samtykke. Når vores behandling er baseret på legitime interesser, afvejer vi disse interesser mod dine rettigheder og frihedsrettigheder. Hvis vi behandler personoplysninger af en særlig kategori, er vi underlagt en yderligere betingelse, der er tilladt i henhold til gældende lov, såsom opfyldelse af ansættelsesretlige forpligtelser eller, hvor det er relevant, dit udtrykkelige samtykke.

Vi indsamler og behandler dine personoplysninger til følgende formål, hvor det er tilladt i henhold til gældende lov:

• For at finde og evaluere passende kandidater til vores ledige stillinger.
• For at fastslå, om du opfylder kravene og er egnet til ansættelse, herunder verifikation af referencer, erfaring og kvalifikationer.
• For at kommunikere med dig i forbindelse med rekrutteringsprocessen.
• For at foretage baggrundstjek og identitetsverificering.
• For at sende dig meddelelser om stillinger, der matcher din profil.
• For at overholde gældende love og regler og for at beskytte vores juridiske rettigheder.

Vi kan videregive dine personoplysninger til andre parter som beskrevet nedenfor:

• Til tjenesteudbydere, der er forpligtet til at behandle dine personoplysninger alene til formålene.
• Til vores professionelle rådgivere.
• I forbindelse med en forretningsoverdragelse, såsom en fusion, et frasalg, et opkøb, en likvidation eller et salg.
• Til vores tilknyttede virksomheder og relaterede selskaber, når det er nødvendigt til de formål, der er defineret i denne erklæring om databeskyttelse i forbindelse med rekruttering.
• For at overholde gældende lovgivning, håndhæve vores rettigheder eller beskytte ejendom, sikkerhed eller tryghed.
• Som anmodet eller instrueret af dig eller på anden vis med dit samtykke.

Bemærk også, at der er visse situationer, hvor du vil blive bedt om at give dine personoplysninger direkte til tredjeparter, for eksempel hvis du har søgt en stilling gennem en anden tjenesteudbyder. I disse situationer kontrollerer disse tredjeparter, hvordan dine personoplysninger behandles, og de vil stille deres egne erklæringer om databeskyttelse til rådighed for dig. Sørg for at læse og forstå disse tredjeparters databeskyttelsespolitikker og -praksisser.

Vi har iværksat sikkerhedsforanstaltninger for at forhindre, at personoplysninger ved et uheld går tabt eller bliver brugt eller tilgået på en uautoriseret måde. Sikkerheden af oplysninger, der transmitteres via internettet eller via en enhed, kan dog aldrig garanteres. Oura er ikke ansvarlig for nogen opsnapning eller afbrydelse af kommunikation via internettet eller for ændringer i eller tab af data. Du er ansvarlig for at opretholde sikkerheden af enhver adgangskode og ethvert bruger-id eller anden form for godkendelse, der er involveret i din ansøgningsproces.

Dine personoplysninger kan blive behandlet inden for den jurisdiktion, hvor du er ansøger, og hvor den Oura-forretningsenhed, du ansøger hos, har hjemsted, ud over i EU, Storbritannien, Singapore og USA. Disse lande har muligvis ikke den samme databeskyttelseslovgivning som dit bopælsland. Når vi overfører dine oplysninger til eller tillader adgang til dem til databehandlere uden for dit hjemland, anvender vi de sikkerhedsforanstaltninger, der kræves i henhold til gældende lov. For overførsler fra Det Europæiske Økonomiske Samarbejdsområde eller Storbritannien kan disse sikkerhedsforanstaltninger omfatte en tilstrækkelighedsafgørelse, Europa-Kommissionens standardkontraktbestemmelser, det britiske tillæg om internationale dataoverførsler, den internationale dataoverførselsaftale eller en anden gyldig overførselsmekanisme. Ved overførsler fra Singapore tager vi rimelige foranstaltninger for at sikre, at modtagerne er underlagt juridisk bindende forpligtelser, der yder en beskyttelsesstandard, som kan sammenlignes med Singapores persondatabeskyttelseslov. Du kan kontakte os ved hjælp af nedenstående oplysninger, hvis du ønsker yderligere information om gældende sikkerhedsforanstaltninger i forbindelse med dataoverførsler.

Hvis du ønsker yderligere oplysninger om internationale overførsler eller de sikkerhedsforanstaltninger, vi bruger, er du velkommen til at kontakte os (se "Kontakt" nedenfor).

Medmindre andet er tilladt eller påkrævet i henhold til gældende lov eller bestemmelser, opbevarer vi dine personoplysninger, så længe rekrutteringsprocessen varer, og derefter kun så længe, det er nødvendigt til de formål, der er beskrevet i denne erklæring om databeskyttelse, herunder at tage dig i betragtning til fremtidige muligheder, hvor det er tilladt i henhold til gældende lov, overholde juridiske, regnskabsmæssige, rapporteringsmæssige eller registreringsmæssige forpligtelser, fastlægge, udøve eller forsvare juridiske krav eller overholde vores politikker for dokumentopbevaring. Vi anvender kriterier for opbevaringsperioder og sletning, der tager højde for kategorien af ​​personoplysninger, om du bliver udvalgt til en stilling, eventuelle gældende juridiske krav eller begrænsningsperioder, oplysningernes følsomhed og den potentielle risiko for skade som følge af uautoriseret brug eller videregivelse. Vi sletter eller anonymiserer personlige oplysninger, når de ikke længere er nødvendige, i henhold til gældende lov.

I henhold til lokal databeskyttelseslovgivning og navnlig under GDPR og UK GDPR har beboere i Den Europæiske Union og lignende jurisdiktioner visse rettigheder, der gør det muligt for dig at kontrollere, hvordan dine personoplysninger behandles. Kort fortalt omfatter disse rettigheder:

• Ret til at få indsigt i data. Du har ret til at få at vide, hvilke personoplysninger der behandles om dig. Du kan kontakte os for at anmode om indsigt i de personoplysninger, vi har indsamlet om dig, og vi vil bekræfte, om vi behandler dine oplysninger, samt give dig oplysninger om de personoplysninger, vi har indsamlet og behandlet.
• Ret til berigtigelse (af fejlagtige oplysninger). Du har ret til at anmode om berigtigelse af fejlagtige eller ufuldstændige personoplysninger, vi har gemt om dig.
• Ret til sletning. Du har ret til at anmode om sletning af dine personoplysninger under visse omstændigheder. Vi vil efterkomme sådanne anmodninger, medmindre vi har et gyldigt retsgrundlag for ikke at gøre det, eller en retlig forpligtelse til at beholde oplysningerne.
• Ret til dataportabilitet. Du har ret til at få udleveret de personoplysninger om dig, som du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format og overføre disse oplysninger til en tredjepart i visse situationer.
• Ret til at gøre indsigelse mod behandling. Du har ret til at gøre indsigelse mod eller fravælge behandling af dine personoplysninger under visse omstændigheder. I tilfælde af at vi ikke har legitime grunde til at fortsætte behandlingen af sådanne personoplysninger, vil vi ikke længere behandle dine personoplysninger, efter at vi har modtaget og verificeret din indsigelse.
• Ret til begrænsning af behandling. Du har ret til at anmode om, at vi begrænser behandlingen af visse typer personoplysninger under visse omstændigheder.

Hvis du er bosiddende i USA, kan du, afhængigt af hvilken stat du bor i, have visse databeskyttelsesrettigheder vedrørende dine personoplysninger. Dine databeskyttelsesrettigheder kan omfatte (hvis det er relevant i din bopælsstat):

• Retten til at få bekræftet, om vi behandler dine personoplysninger eller ej, og til at få adgang til disse personoplysninger.
• Retten til at få en kopi af dine personoplysninger, som vi har indsamlet fra og/eller om dig.
• Retten til at få slettet personoplysninger, som vi har indsamlet fra og/eller om dig, underlagt visse undtagelser.
• Retten til at få rettet unøjagtige personoplysninger, som vi opbevarer om dig, underlagt visse undtagelser.
• Retten til, hvis det er relevant, at fravælge behandling af dine personoplysninger til formål vedrørende (1) målrettet reklame, (2) "salg" af dine personoplysninger (som dette begreb er defineret i gældende lovgivning) og (3) profilering med henblik på beslutninger, der har retsvirkninger eller tilsvarende væsentlig betydning for dig.
• Hvis vi er forpligtet i henhold til gældende lovgivning til at indhente dit samtykke til at behandle følsomme personoplysninger, retten til at trække dit samtykke tilbage.
• Retten til ikke at blive forskelsbehandlet som følge af, at du udøver dine databeskyttelsesrettigheder.

Bemærk, at Oura ikke sælger personoplysninger eller videregiver dem til tredjepart til tværgående adfærdsbaserede reklamer. Oura kan videregive personoplysninger som beskrevet ovenfor. Oura kan indsamle følsomme personoplysninger, herunder identifikatorer udstedt af det offentlige, statsborgerskabs- eller immigrationsstatus, race eller etnisk oprindelse, religiøst tilhørsforhold og helbredsoplysninger, når du giver os dem, eller når det er tilladt i henhold til gældende lov. Oura bruger eller videregiver ikke følsomme personoplysninger med det formål at udlede karakteristika om enkeltpersoner eller til andre formål end dem, der er tilladt i henhold til gældende love og regler om databeskyttelse.

Hvis du ønsker at udøve nogen af disse rettigheder, kan du kontakte dataprotection@ouraring.com. Oplys dit navn, dine kontaktoplysninger, dit forhold til os og indholdet af din anmodning. Oura kan kræve yderligere oplysninger fra dig for at hjælpe os med at bekræfte din identitet, før vi behandler din anmodning. Bemærk, at din dataanmodning kan være underlagt visse betingelser, begrænsninger eller undtagelser. Gældende lovgivning kan tillade eller kræve, at vi afviser din anmodning helt eller delvist. Hvis vi afviser din anmodning, vil vi informere dig om årsagerne til dette, underlagt eventuelle retlige eller lovgivningsmæssige begrænsninger.

Vi bestræber os på at håndtere dine bekymringer vedrørende databeskyttelse. Hvis du har kontaktet os angående dit problem og stadig ikke er tilfreds med vores svar, kan du i henhold til gældende lovgivning kontakte din lokale tilsynsmyndighed vedrørende dit problem. Vi opfordrer dig dog til først at kontakte os på dataprotection@ouraring.com, så vi hurtigere kan løse dit problem, før du eskalerer det.