Ouras integritetsmeddelande avseende rekrytering

Vi samlar in och behandlar nedanstående typer av personuppgifter från dig. Detta omfattar uppgifter som du tillhandahåller via jobbportaler online, via e-post, personligen eller på distans vid intervjuer och/eller på något annat sätt.

• Vi samlar in personuppgifter såsom namn, e-postadress, adress, telefonnummer, födelsedatum, kön, kvalifikationer, erfarenhet, information om anställningshistorik, färdigheter och erfarenhet, samt video- och ljudinspelningar av dig om du genomför din intervju via videolänk.
• Vi kan ta emot känsliga uppgifter om dig, till exempel myndighetsutfärdade identifieringsnummer som person-, pass- eller körkortsnummer; etnicitet eller etniskt ursprung, medborgarskap eller invandringsstatus; religiös tillhörighet; och hälsouppgifter.
• Vi kan spara en kopia av kommunikationen med dig.
• Uppgifter som samlas in under den rekryterings- eller anställningsprocess som vi genomför. Detta kan omfatta uppgifter som samlas in under intervjuer och bedömningar.
• Internetaktivitet eller annan liknande nätverksaktivitet, såsom webbhistorik, sökhistorik och information om din interaktion med vår webbplats eller rekryterings- eller anställningsplattformar som vi kan använda.
• Din inspelade intervju eller en avskrift om din intervju utfördes via en videointervjufunktion.

Vi kan också ta emot dina personuppgifter från tredje part:

• Vem som rekommenderar dig som kandidat för en specifik ledig tjänst eller för vår verksamhet mer generellt.
• Vem som agerar referens för dig.
• Vem som fungerar som rekryterare.

Vi har samlat in och behandlat ovanstående kategorier av personuppgifter under 12 månader före det datum då detta integritetsmeddelande avseende rekrytering senast uppdaterades för de ändamål som anges nedan.

Enligt dataskyddslagstiftningen i vissa länder krävs en ”rättslig grund” för att samla in och behålla personlig information. Beroende på behandlingsaktiviteten utgår vi från en eller flera av följande rättsliga grunder: att vidta åtgärder på din begäran innan vi ingår ett anställningsavtal eller annat arbetsrelaterat avtal; våra berättigade intressen av att rekrytera och utvärdera kandidater, hantera vår talangpool och skydda våra juridiska rättigheter; efterlevnad av rättsliga skyldigheter; och, där så krävs, ditt samtycke. Där vi förlitar oss på berättigade intressen väger vi dessa intressen mot dina rättigheter och friheter. Om vi behandlar känsliga personuppgifter utgår vi från ytterligare ett villkor som är tillåtet enligt tillämplig lag, såsom att fullgöra skyldigheter enligt arbetsrätten eller, i förekommande fall, ditt uttryckliga samtycke.

Vi samlar in och behandlar din personliga information för följande syften, där det är tillåtet enligt tillämplig lag:

• För att hitta och bedöma lämpliga kandidater till våra lediga tjänster,
• För att bedöma om du är kvalificerad och lämplig för anställning samt verifiera referenser, erfarenhet och kvalifikationer,
• För att kommunicera med dig under rekryteringsprocessen,
• För att utföra bakgrundskontroller och identitetsverifiering,
• För att skicka meddelanden till dig om lediga tjänster som kan passa din profil,
• För att följa gällande lagar och förordningar och för att skydda våra juridiska rättigheter.

Vi kan komma att lämna ut dina personuppgifter till andra parter enligt följande:

• Till tjänsteleverantörer som är skyldiga att behandla dina personuppgifter endast för de avsedda ändamålen,
• Till våra professionella rådgivare,
• I samband med en affärsövergång, till exempel fusion, avyttring, förvärv, likvidation eller försäljning,
• Till våra dotterbolag och närstående bolag när det är nödvändigt för de ändamål som anges i detta integritetsmeddelande avseende rekrytering,
• För att följa gällande lagstiftning, upprätthålla våra rättigheter eller skydda egendom, säkerhet eller trygghet,
• Enligt dina önskemål eller anvisningar eller på annat sätt med ditt samtycke.

Observera också att det finns vissa situationer då du blir ombedd att dela personuppgifter direkt med tredje part, till exempel om du har sökt en ledig tjänst via en annan tjänsteleverantör. I sådana situationer är det dessa tredje parter som bestämmer hur dina personuppgifter behandlas, och de tillhandahåller dig sina egna integritetsmeddelanden. Läs igenom och förvissa dig om att du har förstått dessa tredje parters integritetspolicyer och -rutiner.

Vi har vidtagit säkerhetsåtgärder för att förhindra att personuppgifter oavsiktligt förloras eller används eller nås på ett obehörigt sätt. Säkerheten för uppgifter som överförs via internet eller via en enhet kan dock aldrig garanteras. Oura ansvarar inte för avlyssning eller avbrott i kommunikation via internet eller för ändringar eller förluster av data. Du ansvarar för att upprätthålla säkerheten för lösenord, användarnamn eller andra former av autentisering som ingår i din ansökningsprocess.

Dina personuppgifter kan behandlas inom den jurisdiktion där du är arbetssökande och där den Oura-enhet som du ansöker till har sitt säte, utöver EU, Storbritannien, Singapore och USA. Dessa länder kanske inte har samma dataskyddslagar som ditt bosättningsland. När vi överför eller tillåter åtkomst till din information utanför ditt hemland använder vi skyddsåtgärder som krävs enligt tillämplig lag. För överföringar från Europeiska ekonomiska samarbetsområdet eller Storbritannien kan dessa skyddsåtgärder innefatta ett beslut om adekvat skyddsnivå, Europeiska kommissionens standardavtalsklausuler, Storbritanniens tillägg för internationell dataöverföring eller avtal om internationell dataöverföring, eller en annan giltig överföringsmekanism. För överföringar från Singapore vidtar vi rimliga åtgärder för att säkerställa att mottagarna är föremål för rättsligt verkställbara skyldigheter som ger en skyddsnivå som är jämförbar med Singapores lag om skydd av personuppgifter. Du kan kontakta oss via uppgifterna nedan för mer information om tillämpliga skyddsåtgärder vid överföring.

Kontakta oss om du önskar ytterligare information om internationella överföringar eller de skyddsåtgärder vi använder (se ”Kontakt” nedan).

Förutom vad som i övrigt tillåts eller krävs enligt tillämplig lag eller förordning behåller vi dina personuppgifter under rekryteringsprocessens gång och därefter endast så länge som krävs för de syften som beskrivs i detta integritetsmeddelande. Det gäller bland annat för att ha dig i åtanke för framtida möjligheter där är tillåtet enligt tillämplig lag; för att uppfylla såväl rättsliga skyldigheter som skyldigheter avseende redovisning, rapportering eller arkivering; för att fastställa, utöva eller försvara rättsliga anspråk; eller för att följa våra policyer om dokumentlagring. Vi tillämpar lagringsperioder och raderingskriterier som tar hänsyn till kategorin av personuppgifter, huruvida du väljs för en roll, eventuella tillämpliga rättsliga krav eller preskriptionstider, informationens känslighet samt den potentiella risken för skada vid obehörig användning eller otillåtet röjande. Vi raderar eller anonymiserar personuppgifter när de inte längre behövs, i enlighet med tillämplig lag.

I enlighet med lokala dataskyddslagar och i synnerhet enligt GDPR och brittiska GDPR har invånare i Europeiska unionen och liknande jurisdiktioner vissa rättigheter som gör att du kan kontrollera hur dina personuppgifter behandlas. Sammanfattningsvis omfattar dessa:

• Rätt att få tillgång till uppgifter. Du har rätt att få veta vilka personuppgifter som behandlas om dig. Du kan kontakta oss för att begära tillgång till de personuppgifter vi har samlat in om dig, och vi kommer att bekräfta om vi behandlar dina uppgifter och förse dig med information om de personuppgifter vi har samlat in och behandlat.
• Rätt till rättelse (av felaktiga uppgifter). Du har rätt att begära rättelse av eventuella felaktiga eller ofullständiga personuppgifter som vi har lagrat om dig.
• Rätt till radering. Du har rätt att begära radering av dina personuppgifter under vissa omständigheter. Vi kommer att uppfylla din begäran om vi inte har en giltig rättslig grund att inte göra det, eller en rättslig skyldighet att bevara uppgifterna.
• Rätt till dataportabilitet. Du har rätt att få de personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, och rätt att överföra dessa uppgifter till en tredje part i vissa situationer.
• Rätt att invända mot behandling. Du har rätt att invända mot eller välja bort behandlingen av dina personuppgifter under vissa omständigheter. Om vi inte har legitima skäl att fortsätta behandla sådana personuppgifter kommer vi inte längre att behandla dina personuppgifter efter att vi har mottagit och verifierat din invändning.
• Rätt att begränsa behandling. Du har rätt att begära att vi begränsar behandlingen av vissa typer av personuppgifter under vissa omständigheter.

Om du är bosatt i USA kan du, beroende på vilken delstat du bor i, ha vissa integritetsrättigheter avseende dina personuppgifter. Dina integritetsrättigheter kan omfatta följande (om detta är tillämpligt i den delstat där du är bosatt):

• Rätten att få bekräftelse på om vi behandlar dina personuppgifter eller inte samt att få tillgång till dessa personuppgifter.
• Rätten att få en kopia av de personuppgifter som vi samlat in från och/eller om dig.
• Rätten att radera personuppgifter som vi samlat in från och/eller om dig, med vissa undantag.
• Rätten att korrigera felaktiga personuppgifter som vi lagrar om dig, med vissa undantag.
• Rätten att, i förekommande fall, välja bort behandlingen av dina personuppgifter för följande ändamål: (1) riktad reklam; (2) ”försäljning” av dina personuppgifter (enligt definitionen av detta begrepp i gällande lagstiftning); och (3) profilering i syfte att främja beslut som medför rättslig eller liknande betydande verkan för dig.
• Om vi enligt gällande lagstiftning är skyldiga att inhämta ditt samtycke för att behandla känsliga personuppgifter: rätten att återkalla ditt samtycke,
• Rätten att inte diskrimineras på grund av ditt utövande av dina integritetsrättigheter.

Observera att Oura varken säljer personuppgifter eller delar dem med tredje part för beteendebaserad marknadsföring i andra sammanhang. Oura kan lämna ut personuppgifter enligt ovan. Oura kan samla in känsliga personuppgifter, inklusive myndighetsutfärdade identifierare, medborgarskaps- eller immigrationsstatus, etniskt ursprung, religiös tillhörighet och hälsoinformation, när du tillhandahåller dem eller när det är tillåtet enligt tillämplig lag. Oura varken använder eller avslöjar känsliga personuppgifter i syfte att dra slutsatser om enskilda personers egenskaper eller använder dem för andra ändamål än de som tillåts enligt tillämpliga lagar och förordningar gällande integritet.

Om du vill utöva någon av dessa rättigheter kan du kontakta dataprotection@ouraring.com. Ange ditt namn, kontaktuppgifter, din relation till oss och detaljerad information om din begäran. Oura kan komma att behöva ytterligare uppgifter från dig för att kunna bekräfta din identitet innan vi behandlar din begäran. Observera att din begäran om uppgifter kan omfattas av vissa villkor, begränsningar eller undantag. Gällande lagstiftning kan tillåta eller kräva att vi avslår din begäran helt eller delvis. Om vi avslår din begäran kommer vi att informera dig om skälen till detta, med förbehåll för eventuella rättsliga eller regelmässiga begränsningar.

Vi strävar efter att behandla dina integritetsfrågor. Om du har kontaktat oss om ditt ärende och fortfarande inte är nöjd med vårt svar kan du, i enlighet med gällande lagstiftning, kontakta din lokala tillsynsmyndighet i frågan. Vi uppmanar dig dock att först kontakta oss på dataprotection@ouraring.com så att vi kan lösa ditt ärende snabbare innan det eskaleras.