Työnhakua koskeva tietosuojailmoitus

Oura Health Ltd (”me”) on sitoutunut suojaamaan ja kunnioittamaan yksityisyyttäsi. Tämä tietosuojailmoitus (yhdessä muiden tässä mainittujen asiakirjojen kanssa) määrittää perusteet, joiden mukaisesti keräämiämme tai meille toimittamiasi henkilötietoja käsitellään rekrytointiprosessiemme yhteydessä. Lue seuraavat tiedot huolellisesti, jotta ymmärrät näkemyksemme ja käytäntömme henkilötietojesi suhteen sekä miten käsittelemme niitä.

Euroopan unionin yleisen tietosuoja-asetuksen (”GDPR”) ja Yhdistyneen kuningaskunnan yleisen tietosuoja-asetuksen (”UK GDPR”) sekä Yhdistyneen kuningaskunnan tietosuojalain (2018) mukainen rekisterinpitäjä on Oura Health Ltd.

Käytämme rekrytointiprosessissamme Greenhouse-verkkosovellusta, jonka tarjoaa Greenhouse Software, Inc. Käytämme Greenhousea henkilötietojen käsittelyyn puolestamme. Greenhouse saa käsitellä henkilötietojasi vain ohjeidemme mukaisesti.

Jos haet julkaisemaamme avointa työpaikkaa, tämän tietosuojailmoituksen ehtoja sovelletaan henkilötietojesi käsittelyyn yhdessä toisen, sinulle erikseen toimitetun tai verkkosivustollamme saatavilla olevan tietosuojailmoituksen kanssa.

Jos haet avointa työpaikkaa käyttämällä työnhakusivuston tai vastaavan verkkopalveluntarjoajan (”kumppani”) hakutoimintoa, ota huomioon, että kyseinen kumppani voi säilyttää henkilötietojasi ja voi myös kerätä meiltä tietoja hakemuksesi etenemisestä. Kumppanit käsittelevät tietojasi kyseisen kumppanin tietosuojailmoituksen mukaisesti.

Henkilötietosi

Keräämämme sinua koskevat tiedot

Keräämme ja käsittelemme joitakin tai kaikkia seuraavia sinua koskevia tietoja:

  1. Tietoja, jotka annat hakiessasi työpaikkaa. Näihin sisältyvät tiedot, jotka on annettu verkkopohjaisen työnhakusivuston kautta, sähköpostitse, henkilökohtaisesti haastatteluissa ja millä tahansa muulla menetelmällä.
  2. Käsittelemme erityisesti henkilötietoja, kuten nimi, sähköpostiosoite, osoite, puhelinnumero, syntymäaika, suoritetut tutkinnot, kokemus ja meille antamasi tiedot työhistoriastasi, taidoistasi ja työkokemuksestasi sekä video, jos suoritat haastattelun videohaastatteluna.
  3. Jos otat meihin yhteyden, saatamme tallentaa tiedon yhteydenotosta.
  4. Tietoja edistymisestäsi mahdollisessa rekrytointiprosessissa.
  5. Tietoja vierailustasi Greenhousen sivustolla mukaan lukien liikennetiedot, sijaintitiedot, verkkolokit ja muut viestintään liittyvät tiedot sekä sivusto, joka ohjasi sinut Greenhousen sivustolle, ja sivustolla käyttämäsi resurssit.
  6. Videohaastattelusi, jos haastattelu on suoritettu videohaastatteluna.

Muista lähteistä keräämämme tiedot

Greenhouse tarjoaa meille mahdollisuuden yhdistää meille antamasi tiedot muihin julkisesti saatavilla oleviin tietoihin, jotka olet julkaissut internetissä. Näiden tietojen lähteitä voivat olla esimerkiksi LinkedIn ja muut sosiaalisen median profiilit.

Greenhousen tekniikka mahdollistaa meille erilaisten tietokantojen – joista osa on julkisesti saatavilla ja osa ei – selaamisen etsiäksemme mahdollisia ehdokkaita avoimiin työpaikkoihin. Nämä tietokannat voivat sisältää henkilötietojasi (mukaan lukien ansioluettelosi tai CV:si). Jos löydämme sinut tällä tavalla, hankimme henkilötietosi näistä lähteistä.

Saatamme saada henkilötietojasi myös kolmannelta osapuolelta, joka suosittelee sinua ehdokkaaksi tiettyyn työpaikkaan tai yleisemmin liiketoimintamme tarpeisiin.

Tietojesi käyttö

Käsittelyn oikeusperuste

Käytämme henkilötietojesi keräämisen ja käsittelyn oikeusperusteena oikeutettua etua. Oikeutettu etumme on henkilöstön rekrytointi liiketoimintamme tarpeisiin.

Käsittelyn tarkoitus

Käytämme sinusta keräämiämme tietoja seuraaviin tarkoituksiin:

  1. Arvioidaksemme hakemustasi tehtävään, johon olet hakenut.
  2. Arvioidaksemme hakemustasi muihin tehtäviin.
  3. Ottaaksemme sinuun yhteyden rekrytointiprosessia koskien.
  4. Täydentääksemme sinulta saamiamme tietoja tietojen antajana toimivalta kolmannelta osapuolelta saaduilla tiedoilla.
  5. Löytääksemme sopivia ehdokkaita avoimiin työpaikkoihin.
  6. Auttaaksemme palveluntarjoajiamme (kuten Greenhouse ja sen käsittelijät ja tietojen antajat) ja kumppaneitamme (kuten työpaikkasivustot, joiden kautta olet mahdollisesti hakenut työpaikkaa) parantamaan ja kehittämään palvelujaan.

Automatisoitu päätöksenteko/profilointi

Saatamme käyttää Greenhousen teknologiaa valitaksemme sopivia ehdokkaita joko määrittämiemme tai hakemasi tehtävän kannalta tyypillisten kriteerien perusteella. Sopivien ehdokkaiden hakuprosessi on automaattinen, mutta henkilöstömme tekee kaikki päätökset siitä, kuka palkataan avoimeen työpaikkaan.

Tietojesi luovuttaminen

Kuten edellä on esitetty, luovutamme tietosi palveluntarjoajana toimiville kolmansille osapuolille, mukaan lukien Greenhouselle, jotka käyttävät tietoja vain ohjeidemme mukaisesti ja muutoin lain vaatimusten mukaisesti.

Jos olet hakenut työpaikkaa Indeed Apply -toiminnon kautta, luovutamme Indeedille tiettyjä hallussamme olevia henkilötietoja, joita ovat muun muassa Indeedin käyttämä yksilöllinen tunniste, jolla sinut tunnistetaan, sekä tiedot edistymisestäsi kyseessä olevan työpaikan työhönottoprosessissa, samoin kuin konkreettiset, aineettomat, visuaaliset, sähköiset, nykyiset tai tulevat tiedot, joita meillä on sinusta, kuten nimesi, yhteystietosi ja muut tiedot, jotka liittyvät sinua työnhakijana koskevien tietojen analysointiin (yhdessä ”rekrytoinnin tilaa koskevat tiedot”). Indeedin tietosuojailmoitus, joka koskee Indeedin tapaa käyttää rekrytoinnin tilaa koskevia tietoja, on saatavilla Indeedin verkkosivustolla.

Jos olet hakenut työpaikkaa toisen palveluntarjoajan kautta, voimme luovuttaa edellä määriteltyjä rekrytoinnin tilaa koskevia tietoja vastaavia tietoja kyseiselle palveluntarjoajalle. Palveluntarjoaja on näiden tietojen rekisterinpitäjä ja näin ollen vastuussa siitä, että se noudattaa kaikkia sovellettavia lakeja tietojen käsittelyssä, sen jälkeen kun olemme siirtäneet tiedot sille.

Miten säilytämme henkilötietojasi

Turvallisuus

Suoritamme asianmukaisia toimia varmistaaksemme, että kaikki henkilötiedot säilytetään turvallisesti, mukaan lukien turvatoimet, joilla estetään henkilötietojen vahingossa tapahtuva katoaminen tai luvaton käyttö tai pääsy niihin. Rajoitamme henkilötietojesi käyttöoikeuden vain niille, joilla on todellinen liiketoiminnallinen tarve käyttää niitä. Henkilötietojasi käsittelevät henkilöt käsittelevät tietoja ainoastaan valtuutetulla tavalla, ja heillä on salassapitovelvollisuus.

Käytössämme ovat myös määrätyt menettelyt tietoturvaloukkauksien varalta. Ilmoitamme sinulle ja tarvittaessa asianomaiselle valvontaviranomaiselle epäillystä tietoturvaloukkauksesta, jos laki niin vaatii.

Valitettavasti tietojen siirtäminen internetissä ei ole täysin turvallista. Vaikka teemme parhaamme suojataksemme henkilötietojasi, emme voi taata tietojesi turvallisuutta verkossa tapahtuvan siirron aikana, joten siirto tapahtuu omalla vastuullasi.

Missä säilytämme henkilötietojasi

Jos säilytämme henkilötietojasi omissa järjestelmissämme, ne tallennetaan Euroopan talousalueelle.

Greenhousen palvelujen avulla keräämämme ja käsittelemämme henkilötiedot voidaan siirtää ja tallentaa Yhdistyneen kuningaskunnan (”Yhdistynyt kuningaskunta”) tai Euroopan talousalueen (”ETA”) ulkopuolelle. Tietoja voivat käsitellä myös Yhdistyneen kuningaskunnan tai ETA:n ulkopuolella toimivat henkilöt, jotka työskentelevät joko meidän tai toimittajamme palveluksessa. Tällaiset henkilöt voivat osallistua muun muassa tukipalvelujen tarjoamiseen. Lähettämällä henkilötietosi hyväksyt tietojen siirron, tallentamisen ja käsittelyn.

Tietosi voivat olla i) Greenhousen henkilöstön saatavilla Yhdysvalloissa tai ii) Greenhousen verkkohotellipalvelun tarjoajan tallentamina palvelimilla sekä Yhdysvalloissa että EU:ssa. Yhdysvalloissa ei ole samoja tietosuojalakeja kuin Yhdistyneessä kuningaskunnassa ja Euroopan talousalueella. Greenhouse Software, Inc. ja sen ulkomaiset konserniyhtiöt sekä Greenhouse Software, Inc. ja sen tietojenkäsittelijät ovat allekirjoittaneet tietojenkäsittelijäsopimuksen. Nämä tietojenkäsittelijäsopimukset on laadittu suojaamaan yksityisyyttäsi ja tarjoamaan sinulle oikeussuojakeinoja siinä epätodennäköisessä tilanteessa, että henkilötietojasi käytetään väärin.

Jos haluat lisätietoja, ota meihin yhteys (katso kohta ”Yhteydenotto” alempana). Emme muutoin siirrä henkilötietojasi Yhdistyneen kuningaskunnan tai Euroopan talousalueen ulkopuolelle tai millekään organisaatiolle (tai niiden alaisille elimille), joka on kansainvälisen julkisoikeuden sääntelemä tai kahden tai useamman maan välisellä sopimuksella perustettu.

Miten kauan säilytämme henkilötietojasi

Säilytämme kaikki tiedot 12 kuukauden ajan.

Henkilötietosi poistetaan seuraavissa tapauksissa:

  1. poistat henkilötietosi itse (tai joku muu poistaa ne toimeksiantosi perusteella), tai
  2. saamme sinulta (tai joltain muulta toimeksiantosi perusteella) kirjallisen pyynnön poistaa tiedot.

Oikeutesi

Paikallisten tietosuojalakien ja erityisesti Euroopan unionin yleisen tietosuoja-asetuksen ja Yhdistyneen kuningaskunnan yleisen tietosuoja-asetuksen UK GDPR:n mukaisesti sinulla on useita tärkeitä maksuttomia oikeuksia. Yhteenvetona voidaan todeta, että näihin kuuluvat seuraavat oikeudet:

  1. oikeus saada tarkastaa henkilötietosi ja tietyt muut täydentävät tiedot, jotka kuuluvat tämän tietosuojailmoituksen piiriin
  2. oikeus vaatia meitä korjaamaan säilyttämissämme sinua koskevissa tiedoissa olevat virheet
  3. oikeus vaatia sinua koskevien henkilötietojen poistamista tietyissä tilanteissa
  4. oikeus saada meille toimittamasi sinua koskevat henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja oikeus siirtää nämä tiedot kolmannelle osapuolelle tietyissä tilanteissa
  5. oikeus vastustaa milloin tahansa henkilötietojesi käsittelyä suoramarkkinointitarkoituksessa
  6. oikeus vastustaa päätöksiä, jotka tehdään automaattisesti ja joilla on oikeudellisia vaikutuksia sinuun tai jotka vaikuttavat sinuun vastaavalla tavalla merkittävästi
  7. oikeus vastustaa tietyissä muissa tilanteissa henkilötietojesi jatkuvaa käsittelyä
  8. oikeus muuten rajoittaa henkilötietojesi käsittelyä tietyissä olosuhteissa
  9. oikeus vaatia korvauksia vahingoista, jotka ovat seurausta mahdollisesta aiheuttamastamme tietosuojalakien rikkomisesta.

Lisätietoja näistä oikeuksista, mukaan lukien olosuhteista, joissa niitä sovelletaan, on Yhdistyneen Kuningaskunnan tietosuojavaltuutetun toimiston (Information Commissioner’s Office, ICO) ohjeistuksessa yleisen tietosuoja-asetuksen mukaisista yksilöiden oikeuksista.

Jos haluat käyttää jotain näistä oikeuksista:

  1. ota meihin yhteys käyttämällä alla olevia yhteystietoja,
  2. anna meille riittävästi tietoja, jotta voimme tunnistaa sinut,
  3. todista henkilöllisyytesi ja osoitteesi ja
  4. kerro, mitä tietoja pyyntösi koskee.

Valituksen tekeminen

Toivomme, että voimme vastata kaikkiin henkilötietojesi käyttöä koskeviin kysymyksiin tai huolenaiheisiin, joita sinulla saattaa olla.

Euroopan unionin yleinen tietosuoja-asetus ja Yhdistyneen kansakunnan tietosuoja-asetus UK GDPR antavat sinulle myös oikeuden tehdä valitus valvontaviranomaiselle, erityisesti (GDPR:n mukaan) siinä Euroopan unionin (tai Euroopan talousalueen) valtiossa, jossa työskentelet, jossa normaalisti asut tai jossa väitetty tietosuojalakien loukkaus on tapahtunut.

Yhteydenotto

Kaikki tätä tietosuojailmoitusta koskevat kysymykset, kommentit ja pyynnöt tulee lähettää osoitteeseen niko.karjalainen@ouraring.com