Integritetsmeddelande avseende rekrytering

Oura Health Ltd (”vi”, ”oss”) åtar oss att skydda och respektera din integritet. Detta integritetsmeddelande (tillsammans med andra dokument som hänvisas till häri) anger grunden för hur de personuppgifter som samlas in från dig, eller som du lämnar till oss, kommer att behandlas av oss i samband med våra rekryteringsprocesser. Läs följande noggrant för att förstå våra avsikter och rutiner när det gäller dina personuppgifter och hur vi behandlar dem.

I enlighet med den allmänna dataskyddsförordningen (”GDPR”), den brittiska allmänna dataskyddsförordningen (”UK GDPR”) och den brittiska dataskyddslagen från 2018 är Oura Health Ltd personuppgiftsansvarig.

Vi tar hjälp av Greenhouse, en onlineapplikation från Greenhouse Software, Inc., i vår rekryteringsprocess. Vi använder Greenhouse för att behandla personuppgifter som personuppgiftsbiträde för vår räkning. Greenhouse har endast rätt att behandla dina personuppgifter i enlighet med våra instruktioner.

När du söker ett jobb som vi har utannonserat gäller bestämmelserna i detta integritetsmeddelande för vår behandling av dina personuppgifter, utöver vårt andra integritetsmeddelande som du har fått separat eller som finns tillgängligt på vår webbplats.

När du söker ett jobb via ansökningsfunktionen på en jobbsajt eller hos en liknande onlinetjänstleverantör (”partner”) bör du vara medveten om att den aktuella partnern kan komma att lagra dina personuppgifter och även samla in uppgifter från oss om hur din ansökan fortskrider. All användning av dina uppgifter från partnerns sida sker i enlighet med partnerns integritetsmeddelande.

Dina personuppgifter

Information vi samlar in från dig

Vi samlar in och behandlar vissa eller alla av följande typer av information från dig:

  1. Information som du anger när du söker en tjänst. Detta innefattar information som tillhandahålls via en jobbportal online, via e-post, personligen vid intervjuer och/eller på något annat sätt.
  2. I synnerhet behandlar vi personuppgifter såsom namn, e-postadress, adress, telefonnummer, födelsedatum, kvalifikationer, erfarenhet, information om anställningshistorik, färdigheter och erfarenhet som du tillhandahåller oss, samt videon om du genomför din intervju med hjälp av videointervjufunktionen.
  3. Om du kontaktar oss kan vi komma att spara en kopia av den korrespondensen.
  4. En post om förloppet i anställningsprocesser som vi kan genomföra.
  5. Information om dina besök på Greenhouses webbplats, bland annat trafikdata, platsdata, webbloggar och andra kommunikationsdata, webbplatsen som hänvisade dig till Greenhouses webbplats samt de resurser som du har åtkomst till.
  6. Din videointervju om intervjun genomfördes via videointervjufunktionen.

Information vi samlar in från andra källor

Greenhouse ger oss möjlighet att koppla samman de uppgifter du lämnar till oss med annan offentligt tillgänglig information om dig som du har publicerat på internet, vilket kan innefatta källor som LinkedIn och andra sociala medier.

Med Greenhouses teknik kan vi söka i olika databaser (vissa offentligt tillgängliga och andra inte) som kan innehålla dina personuppgifter (inklusive cv eller meritförteckning) för att hitta möjliga kandidater till våra lediga tjänster. När vi hittar dig på detta sätt inhämtar vi dina personuppgifter från dessa källor.

Vi kan komma att erhålla dina personuppgifter från en tredje part som rekommenderar dig som kandidat för en specifik ledig tjänst eller för vår verksamhet mer generellt.

Användning av dina uppgifter

Rättslig grund för behandlingen

Berättigat intresse utgör vår lagliga grund för att samla in och använda dina personuppgifter. Våra berättigade intressen är rekrytering av personal till vår verksamhet.

Syftet med behandlingen

Vi använder information om dig på följande sätt:

  1. För att behandla din ansökan avseende tjänsten du har sökt.
  2. För att beakta din ansökan för andra tjänster.
  3. För att kommunicera med dig angående rekryteringsprocessen.
  4. För att komplettera informationen vi får från dig med information som erhållits från tredjepartsdataleverantörer.
  5. För att hitta lämpliga kandidater till våra lediga tjänster.
  6. För att hjälpa våra tjänsteleverantörer (som Greenhouse och dess personuppgiftsbiträden och dataleverantörer) och partner (som de jobbportaler genom vilka du kan ha ansökt) att förbättra och utveckla sina tjänster.

Automatiserat beslutsfattande/automatiserad profilering

Vi kan använda Greenhouses teknik för att välja ut lämpliga kandidater att beakta utifrån kriterier som vi uttryckligen har angett eller som är typiska för den tjänst du har sökt. Processen för att hitta lämpliga kandidater är automatisk, men alla beslut om vem vi anställer för att tillsätta den lediga tjänsten fattas av vår personal.

Avslöjande av dina uppgifter

Som anges ovan vidarebefordrar vi dina uppgifter till våra tredjepartsleverantörer, inklusive Greenhouse, som endast använder dem i enlighet med våra instruktioner och det som krävs enligt lag.

Om du har sökt ett jobb via Indeed Apply-funktionen lämnar vi ut vissa personuppgifter som vi har till Indeed, bland annat en unik identifierare som Indeed använder för att identifiera dig, och information om dina framsteg i vår rekryteringsprocess för den aktuella tjänsten. Dessutom lämnar vi ut konkret, immateriell, visuell, elektronisk, nuvarande eller framtida information som vi har om dig, såsom namn, kontaktuppgifter och annan information som inbegriper analys av data som rör dig som jobbsökande (kallas gemensamt ”dispositionsdata”). Indeeds integritetsmeddelande gällande Indeeds användning av dispositionsdata finns tillgänglig på Indeeds webbplats.

Om du har sökt ett ledigt jobb via en annan tjänsteleverantör kan vi komma att lämna ut uppgifter som liknar de dispositionsdata som definieras ovan till denna tjänsteleverantör. Tjänsteleverantören är personuppgiftsansvarig för dessa uppgifter och ansvarar därmed för att alla tillämpliga lagar följs när det gäller användningen av uppgifterna efter att de har överförts av oss.

Hur vi lagrar dina personuppgifter

Säkerhet

Vi vidtar lämpliga åtgärder för att säkerställa att alla personuppgifter förvaras på ett säkert sätt, inklusive säkerhetsåtgärder för att förhindra att personuppgifter oavsiktligt försvinner eller används eller hämtas på ett otillåtet sätt. Vi begränsar tillgången till dina personuppgifter till personer som har ett verkligt affärsbehov av att känna till dem. De som behandlar dina uppgifter kommer endast att göra det på ett tillåtet sätt och har en skyldighet att inte röja uppgifterna.

Vi har även rutiner för att hantera misstänkta dataintrång. Vi meddelar dig och alla berörda tillsynsmyndigheter om vi misstänker ett dataintrång, om vi är skyldiga att göra så enligt lag.

Tyvärr är det inte helt säkert att överföra information via internet. Även om vi gör vårt bästa för att skydda dina personuppgifter kan vi inte garantera säkerheten för uppgifter som överförs via internet, och därför sker all överföring på egen risk.

Var vi lagrar dina personuppgifter

När dina personuppgifter lagras i våra egna system sker det inom EES.

De uppgifter som vi samlar in från dig och behandlar med hjälp av Greenhouses tjänster kan överföras till och lagras på en plats utanför Storbritannien (”UK”) eller Europeiska ekonomiska samarbetsområdet (”EES”). De kan också behandlas av personal som arbetar utanför Storbritannien eller EES och som arbetar för oss eller för en av våra leverantörer. Sådan personal kan bland annat vara involverad i att tillhandahålla supporttjänster. Genom att lämna dina personuppgifter samtycker du till denna överföring, lagring eller behandling.

I synnerhet kan dina uppgifter i) vara tillgängliga för Greenhouses personal i USA eller ii) lagras av Greenhouses webbhotellsleverantör på servrar i USA och EU. USA har inte samma dataskyddslagar som Storbritannien och EES. Ett avtal om personuppgiftsbehandling har undertecknats mellan Greenhouse Software, Inc. och dess utländska koncernbolag, samt mellan Greenhouse Software, Inc. och var och en av dess personuppgiftsbiträden. Dessa avtal om personuppgiftsbehandling är utformade för att skydda dina integritetsrättigheter och ge dig rätt till prövning i det osannolika fallet att dina personuppgifter missbrukas.

Om du vill veta mer är du välkommen att kontakta oss (se ”Kontakt” nedan). Vi kommer inte att på annat sätt överföra dina personuppgifter utanför Storbritannien eller EES eller till någon organisation (eller underordnade organ) som regleras av internationell offentlig rätt eller som etableras enligt något avtal mellan två eller flera länder.

Hur länge vi sparar dina personuppgifter

Vi kommer att lagra alla uppgifter i 12 månader.

Dina personuppgifter kommer att raderas vid något av följande tillfällen:

  1. Om du (eller annan person som du anlitat) raderar dina personuppgifter
  2. Om vi tar emot en skriftlig begäran från dig (eller annan person som du anlitat)

Dina rättigheter

I enlighet med lokala dataskyddslagar och i synnerhet enligt GDPR och brittiska GDPR har du ett antal viktiga rättigheter utan kostnad. Sammanfattningsvis omfattar dessa rättigheter följande:

  1. Rätt att komma åt dina personuppgifter och viss annan kompletterande information som detta integritetsmeddelande redan är utformat för att behandla.
  2. Rätt att kräva att vi korrigerar eventuella fel i informationen vi har om dig.
  3. Rätt att kräva radering av personuppgifter som rör dig i vissa situationer.
  4. Rätt att få de personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format och rätt att överföra dessa uppgifter till en tredje part i vissa situationer.
  5. Rätt att när som helst invända mot behandling av personuppgifter som rör dig för direktmarknadsföring.
  6. Rätt att invända mot beslut som fattas automatiskt och som har rättsliga följder för dig eller på liknande sätt påverkar dig väsentligt.
  7. Rätt att i vissa andra situationer invända mot vår fortsatta behandling av dina personuppgifter.
  8. Rätt att annars begränsa vår behandling av dina personuppgifter under vissa omständigheter.
  9. Rätt att kräva ersättning för skador som orsakats genom att vi har brutit mot dataskyddslagar.

Du kan hitta mer information om var och en av dessa rättigheter, inklusive under vilka omständigheter de gäller, i vägledningen från Storbritanniens dataskyddsmyndighet (ICO) om individers rättigheter enligt den allmänna dataskyddsförordningen.

Om du vill utöva någon av dessa rättigheter ber vi dig om följande:

  1. Kontakta oss via kontaktuppgifterna nedan.
  2. Ange tillräckligt med information för att vi ska kunna identifiera dig.
  3. Lämna identitets- och adressbevis.
  4. Meddela vilken information din begäran avser.

Så här lämnar du in klagomål

Vi kunna lösa alla frågor eller funderingar som du har kring hur vi använder dina uppgifter.

Den allmänna dataskyddsförordningen (GDPR) och brittiska GDPR ger dig också rätt att lämna in ett klagomål till en tillsynsmyndighet, framför allt (enligt GDPR) i den EU-stat (eller EES-stat) där du arbetar, vanligtvis bor eller där en påstådd överträdelse av dataskyddslagarna har ägt rum.

Kontakt

Alla frågor, kommentarer och förfrågningar som rör detta integritetsmeddelande ska skickas till niko.karjalainen@ouraring.com.