Ouras personvernerklæring for rekruttering

Vi samler inn og behandler følgende typer personopplysninger fra deg. Dette inkluderer informasjon gitt via en jobbside på nett, via e-post, personlig eller virtuelt i intervjuer og/eller på annet vis.

• Vi samler inn personopplysninger som navn, e-postadresse, adresse, telefonnummer, fødselsdato, kjønn, kvalifikasjoner, erfaring, informasjon knyttet til din ansettelseshistorie, ferdigheter og erfaring, samt video og lyd i tilfelle du gjennomfører intervjuet via video.
• Vi kan motta sensitive opplysninger om deg, for eksempel offentlige identifikasjonsnummer som personnummer, passnummer eller førerkortnummer; rase eller etnisk opprinnelse, statsborgerskap eller innvandringsstatus; religiøs tilhørighet; samt helseopplysninger.
• Vi kan føre en oversikt over kommunikasjon med deg.
• Informasjon som samles inn etter hvert som du går videre gjennom rekrutterings- eller ansettelsesprosesser som vi kan gjennomføre. Dette kan omfatte informasjon samlet inn under intervjuer og vurderinger.
• Internett- eller annen lignende nettverksaktivitet, for eksempel nettleserhistorikk, søkehistorikk og informasjon om din bruk av nettstedet vårt eller eventuelle rekrutterings- eller ansettelsesplattformer vi kan benytte.
• Det innspilte intervjuet eller transkripsjonen, dersom intervjuet ble gjennomført via en videointervju-funksjon.

Vi kan også motta personopplysningene dine fra tredjeparter

• som anbefaler deg som kandidat for en bestemt stilling eller for vår virksomhet generelt
• som er referanse for deg
• som er rekrutterere

Vi har samlet inn og behandlet de ovennevnte kategoriene av personopplysninger i løpet av de 12 månedene som gikk forut for datoen da denne personvernerklæringen for rekruttering sist ble oppdatert, for de formålene som er angitt nedenfor.

Datavernlovgivningen i visse land krever et «lovlig grunnlag» for å samle inn og oppbevare personopplysninger. Avhengig av behandlingsaktiviteten er vi avhengige av ett eller flere av følgende lovlige grunnlag: å iverksette tiltak på forespørsel fra deg før vi inngår en ansettelsesavtale eller annen arbeidsrelatert avtale; våre legitime interesser i å rekruttere og evaluere kandidater, administrere talentporteføljen vår og beskytte våre juridiske rettigheter; overholdelse av juridiske forpliktelser; og, der det er nødvendig, ditt samtykke. Der vi er avhengige av legitime interesser, veier vi disse interessene mot dine rettigheter og friheter. Hvis vi behandler særlige kategorier av personopplysninger, baserer vi behandlingen på et ytterligere behandlingsgrunnlag som er tillatt i henhold til gjeldende lovgivning, f.eks. for å oppfylle arbeidsrettslige forpliktelser eller, der det er relevant, ditt uttrykkelige samtykke.

Vi samler inn og behandler personopplysninger for følgende formål, der det er tillatt i henhold til gjeldende lov:

• For å finne og evaluere passende kandidater til å fylle våre ledige stillinger.
• For å fastslå din kvalifisering og egnethet for ansettelse, inkludert verifisering av referanser, erfaring og kvalifikasjoner.
• For å kommunisere med deg angående rekrutteringsprosessen.
• For å gjennomføre bakgrunnssjekker og identitetsverifisering.
• For å sende deg varsler om stillinger som kan samsvare med profilen din.
• For å overholde gjeldende lover og forskrifter og for å beskytte våre juridiske rettigheter.

Vi kan utlevere personopplysningene dine til andre parter som beskrevet nedenfor:

• Til tjenesteleverandører som er forpliktet til å behandle personopplysningene dine, kun til de nevnte formålene
• Til våre profesjonelle rådgivere
• I forbindelse med en virksomhetsovergang, for eksempel fusjon, avhending, oppkjøp, avvikling eller salg
• Til våre tilknyttede selskaper og datterselskaper når det er nødvendig for formålene som er definert i denne personvernerklæringen for rekruttering
• For å overholde gjeldende lov, håndheve våre rettigheter, beskytte eiendom, sikkerhet eller trygghet
• Som anmodet eller instruert av deg med ditt samtykke

Vær også oppmerksom på at det finnes visse situasjoner der du vil bli bedt om å dele personopplysninger direkte med tredjeparter, for eksempel når du har søkt på en ledig stilling gjennom en annen tjenesteleverandør. I slike situasjoner kontrollerer disse tredjepartene hvordan personopplysningene dine behandles, og de vil gi deg sine egne personvernerklæringer. Sørg for at du leser og forstår personvernreglene og -praksisen til disse tredjepartene.

Vi har sikkerhetstiltak på plass for å forhindre at personopplysninger går tapt ved et uhell, eller brukes eller åpnes på uautorisert vis. Imidlertid kan sikkerheten til informasjon som overføres via internett eller via en enhet, aldri garanteres. Oura er ikke ansvarlig for avlytting eller avbrudd av kommunikasjon via internett eller for endringer eller tap av data. Du er ansvarlig for å ivareta sikkerheten rundt passord, bruker-ID eller andre former for autentisering som inngår i søknadsprosessen din.

Personopplysningene dine kan bli behandlet innenfor jurisdiksjonen du tilhører som søker og der Oura-foretaket du søker hos holder til, i tillegg til EU, Storbritannia, Singapore og USA. Det kan være at disse landene ikke har de samme personvernlovene som landet du bor i. Når vi overfører eller tillater tilgang til informasjonen din utenfor hjemlandet ditt, bruker vi sikkerhetstiltak som kreves av gjeldende lov. For overføringer fra Det europeiske økonomiske samarbeidsområdet (EØS) eller Storbritannia kan disse sikkerhetstiltakene omfatte en beslutning om tilstrekkelig beskyttelsesnivå, Europakommisjonens standard personvernbestemmelser, Storbritannias tillegg for internasjonal dataoverføring (UK International Data Transfer Addendum) eller avtale om internasjonal dataoverføring (International Data Transfer Agreement), eller en annen gyldig overføringsmekanisme. Ved overføringer fra Singapore treffer vi rimelige tiltak for å sikre at mottakerne er underlagt rettslig bindende forpliktelser som gir et beskyttelsesnivå som er sammenlignbart med det som følger av Singapores personopplysningslov (Personal Data Protection Act). Du kan kontakte oss ved å bruke detaljene nedenfor for ytterligere informasjon om gjeldende overføringsgarantier.

Hvis du ønsker ytterligere informasjon om internasjonale overføringer eller sikkerhetstiltakene vi bruker, er du velkommen til å kontakte oss (se «Kontakt» nedenfor).

Med mindre annet er tillatt eller påkrevd av gjeldende lov eller forskrift, oppbevarer vi personopplysningene dine så lenge rekrutteringsprosessen varer, og deretter kun så lenge det er nødvendig for formålene beskrevet i denne personvernerklæringen, inkludert å vurdere deg for fremtidige stillinger der det er tillatt av gjeldende lov; overholde juridiske, regnskapsmessige, rapporteringsmessige eller arkiveringsmessige forpliktelser; etablere, utøve eller forsvare juridiske krav; eller overholde retningslinjene våre for dokumentoppbevaring. Vi anvender oppbevaringsperioder og kriterier for sletting som tar hensyn til kategorien av personopplysninger, om du blir valgt til en stilling, eventuelle gjeldende lovkrav eller foreldelsesfrister, opplysningenes sensitivitet og den potensielle risikoen for skade som følge av uautorisert bruk eller utlevering. Vi sletter eller anonymiserer personopplysninger når de ikke lenger er nødvendige, i henhold til gjeldende lov.

I henhold til lokale personvernlover, og spesielt under personvernforordningen og Storbritannias personvernforordning, har innbyggere i EU og lignende jurisdiksjoner visse rettigheter som gir deg mulighet til å kontrollere hvordan personopplysningene dine behandles. Oppsummert omfatter disse:

• Retten til innsyn i opplysninger. Du har rett til å vite hvilke personopplysninger som behandles om deg. Du kan kontakte oss for å be om innsyn i personopplysningene vi har samlet inn om deg, og vi vil bekrefte om vi behandler opplysningene dine, samt gi deg informasjon om hvilke personopplysninger vi har samlet inn og behandlet.
• Retten til korrigering (av uriktige opplysninger). Du har rett til å be om korrigering av eventuelle uriktige eller ufullstendige personopplysninger som vi har lagret om deg.
• Retten til sletting. Du har rett til å be om sletting av personopplysningene dine under visse omstendigheter. Vi vil etterkomme slike forespørsler med mindre vi har et gyldig juridisk grunnlag for ikke å gjøre det, eller en juridisk forpliktelse til å bevare informasjonen.
• Retten til dataportabilitet. Du har rett til å motta de personopplysningene som gjelder deg og som du har gitt oss, i et strukturert, alminnelig brukt og maskinlesbart format, og du har rett til å overføre disse opplysningene til en tredjepart i visse situasjoner.
• Retten til å motsette deg behandling. Du har rett til å motsette deg eller velge bort behandlingen av personopplysningene dine under visse omstendigheter. I tilfelle vi ikke har legitime grunner til å fortsette å behandle slike personopplysninger, vil vi ikke lenger behandle personopplysningene dine etter at vi har mottatt og bekreftet din innsigelse.
• Retten til å begrense behandlingen. Du har rett til å be om at vi begrenser behandlingen av enkelte typer personopplysninger under visse omstendigheter.

Hvis du er bosatt i USA, kan du, avhengig av delstaten du bor, i ha visse personvernrettigheter angående personopplysningene dine. Personvernrettighetene dine kan omfatte (hvis aktuelt i delstaten du bor i):

• Retten til å bekrefte om vi behandler personopplysningene dine eller ikke, og til å få innsyn i disse personopplysningene
• Retten til å få utlevert en kopi av personopplysningene som vi har innhentet fra og/eller om deg
• Retten til å slette personopplysninger som vi har samlet inn fra og/eller om deg, med forbehold om visse unntak
• Retten til å korrigere unøyaktige personopplysninger som vi oppbevarer om deg, med forbehold om visse unntak
• Retten, hvis aktuelt, til å velge bort behandlingen av personopplysningene dine for formål som (1) målrettet annonsering, (2) «salg» av personopplysningene dine (slik dette begrepet er definert av gjeldende lov), og (3) profilering for å fremme beslutninger som påvirker deg juridisk eller på tilsvarende vis
• Retten til å trekke tilbake samtykket ditt hvis vi er pålagt av gjeldende lov å innhente ditt samtykke til å behandle sensitive personopplysninger
• Retten til ikke å bli diskriminert for å utøve dine personvernrettigheter

Vær oppmerksom på at Oura ikke selger personopplysninger eller deler dem med tredjeparter med henblikk på atferdsbasert annonsering på tvers av kontekster. Oura kan dele personopplysninger som angitt ovenfor. Oura kan samle inn sensitive personopplysninger, inkludert myndighetsidentifikatorer, statsborgerskap eller immigrasjonsstatus, etnisitet eller etnisk opprinnelse, religiøs tilhørighet og helseinformasjon, når du oppgir det eller når det er tillatt i henhold til gjeldende lov. Oura bruker eller utleverer ikke sensitive personopplysninger for å utlede egenskaper ved enkeltpersoner eller til andre formål enn de som er tillatt i henhold til gjeldende personvernlover og -forskrifter.

Hvis du ønsker å utøve noen av disse rettighetene, kontakt dataprotection@ouraring.com. Oppgi navn, kontaktinformasjon, hvilken tilknytning du har til oss og detaljene i forespørselen din. Oura kan kreve ytterligere informasjon fra deg for å hjelpe oss med å bekrefte identiteten din før vi behandler forespørselen din. Vær oppmerksom på at dataforespørselen din kan være underlagt visse betingelser, begrensninger eller unntak. Gjeldende lovverk kan tillate eller kreve at vi avslår forespørselen din helt eller delvis. Hvis vi avslår forespørselen din, vil vi informere deg om årsakene til det, med forbehold om eventuelle juridiske eller regulatoriske begrensninger.

Vi gjør vårt beste for å imøtekomme dine bekymringer knyttet til personvern. Hvis du har kontaktet oss angående problemet ditt og fortsatt er misfornøyd med svaret vårt, kan du i henhold til gjeldende lovverk kontakte din lokale tilsynsmyndighet angående problemet ditt. Vi oppfordrer deg imidlertid til først å kontakte oss på dataprotection@ouraring.com slik at vi kan løse problemet ditt raskere før det eskaleres.