招聘隐私声明
Oura Health Ltd（下称“我们”，“我方”）致力于保护并尊重你的隐私。本《隐私声明》（以及此处提及的任何其他文件）明确阐述了我们在招聘流程中处理从你处收集或你向我们提供的个人数据的依据。请仔细阅读以下内容，了解我们针对你的个人数据的态度、政策以及处理方式。
根据《通用数据保护条例》（“GDPR”）、《英国通用数据保护条例》（“UK GDPR”）和《2018 年英国数据保护法案》的规定，数据控制方为 Oura Health Ltd。
我们使用 Greenhouse Software, Inc. 提供的在线申请系统 Greenhouse 来协助开展招聘工作。我们使用 Greenhouse 作为数据处理方代表我们处理个人信息。Greenhouse 只能依照我们的指示处理你的个人数据。
当你申请应聘我们发布的空缺职位时，除我们已单独向你提供或可在我们的网站上查阅的其他隐私声明外，本《隐私声明》中的条款也适用于我们对你个人信息的处理。
当你通过招聘网站或类似的在线服务提供商（简称“合作伙伴”）申请空缺职位时，请注意，相关合作伙伴可能会保留你的个人数据，并可能就你的应聘进展向我们收集相关数据。合作伙伴对你个人数据的任何使用均会遵循其各自的隐私声明规定。
你的个人信息
我们从你处收集的信息
我们会收集并处理你提供的以下部分或所有类型的信息：
- 你在申请职位时向我们提供的信息，包括通过在线招聘网站、电子邮件、面试现场，和/或通过任何其他方式向我们提供的信息。
- 具体来说，我们会处理你向我们提供的个人详细信息，例如姓名、电子邮件地址、住址、电话号码、出生日期、学历、资质、工作经历，以及与你的就业历史、技能和经验相关的信息；如果你使用视频面试功能进行面试，我们还会处理你的视频。
- 如果你联系我们，我们可能会保留往来通信的记录。
- 你在我们开展的任何招聘流程中的进展。
- 你访问 Greenhouse 网站的详细信息，包括但不限于流量数据、位置信息、网络日志和其他通信数据、将你引导至 Greenhouse 的来源网站以及你访问的资源。
- 如果你的面试通过视频面试功能进行，我们还会收集和处理此视频面试。
我们从其他来源收集的信息
Greenhouse 会为我们提供相应工具，帮助我们将你向我们提供的数据与你在互联网上公开的个人信息相关联，包括来自 LinkedIn 和其他社交媒体个人资料的信息。
依托 Greenhouse 的技术，我们可以检索公开和非公开的多个数据库，从而为我们的空缺职位寻找潜在候选人。这些数据库中可能包含你的个人数据，如简历、履历等。当我们通过上述方式找到你时，我们将从相关来源获取你的个人数据。
我们也可能从第三方获取你的个人数据。例如，如果第三方推荐你为特定职位候选者，或更宽泛地推荐你加入我们的公司，我们就会获得你的个人信息。
我们如何使用你的信息
数据处理的法律依据
我们收集和使用你的个人数据的法律依据是合法利益。我们的合法利益是企业员工招聘。
数据处理目的
我们将以下列方式使用我们所持有的关于你的信息：
- 就你所申请的具体职位对你的申请进行评估。
- 就其他职位机会对你的申请进行评估。
- 就招聘流程事宜与你进行沟通。
- 使用来自第三方数据提供商的信息，补充和完善你向我们提供的任何信息。
- 寻找合适的候选人，填补我们的空缺职位。
- 帮助我们的服务提供商（如 Greenhouse 及其处理方和数据提供商）以及合作伙伴（例如你通过其申请职位的招聘网站）改进和开发其服务。
自动化决策/人才画像分析
我们可能会使用 Greenhouse 技术，根据我们明确设定的标准或与你所申请职位相关的典型标准，筛选可供考虑的合适候选人。合适候选人的寻找流程是自动进行的；不过，具体空缺职位由谁填补的决定将由我们的员工做出。
你的信息的披露
如上所述，我们会将你的信息传递给第三方服务提供商（包括 Greenhouse）。此类第三方仅会遵循我们的指示，或在法律另有要求的情况下使用你的信息。
如果你通过 Indeed Apply 功能申请空缺，我们将向 Indeed 披露我们所持有的特定个人数据，包括但不限于：Indeed 用于识别你的唯一标识符，你在可申请空缺职位招聘流程中的进展，以及我们持有的与你相关的有形、无形、视觉、电子、当前或未来的信息，例如你的姓名、联系方式，以及其他涉及对你作为求职者数据分析相关的信息（统称“处置数据”）。针对处置数据的使用，Indeed 已在其官方网站上公布相关隐私声明。
如果你通过其他服务提供商申请空缺职位，我们也可能会向此类服务提供商披露与上述处置数据类似的信息。此类服务提供商将是这些数据的数据控制方，因此在接收我们传输的数据后应承担遵守所有适用法律的责任。
我们存储你个人数据的方式
安全
我们采取适当的技术和组织性措施，以确保所有个人数据的安全，包括预防个人数据意外丢失或遭到未经授权的使用或访问的安全措施。我们仅允许因业务需要而必须知晓相关信息的人员访问你的个人数据。处理你的信息的人员仅会在获得授权的情况下进行操作，并受保密义务的约束。
我们还制定了相关程序，用于处理任何疑似的数据安全漏洞。在法律要求的情况下，我们将就任何疑似数据安全漏洞向你和相关监管机构发送通知。
遗憾的是，通过互联网传输信息并非绝对安全。尽管我们尽最大努力保护你的个人数据，但依然无法保证通过任何在线方式传输的数据绝对安全。因此，任何此类数据传输的相关风险均由你自行承担。
我们存储你个人数据的位置
当我们在自有系统中存储你的个人数据时，此类数据将存储于欧洲经济区 (EEA)。
我们通过 Greenhouse 服务收集并处理的你的数据可能会被传输至英国（“英国”）或欧洲经济区（“EEA”）以外的地点并存储在这些地点。这些数据也可能由在英国或 EEA 以外地区为我们或我们的供应商工作的员工进行处理。此类人员可能从事支持服务以及其他工作。提交你的个人数据，即表示你同意此类传输、存储或处理。
具体而言，你的数据可能会：i) 被位于美国的 Greenhouse 员工访问，或 ii) 由 Greenhouse 的托管服务提供商存储在美国和欧盟境内的服务器上。美国没有与英国和 EEA 同等的数据保护法律。Greenhouse Software, Inc. 已与其海外集团公司及其各个数据处理方分别签署数据处理协议。这些数据处理协议旨在帮助保障你的隐私权，并在极少数情况下发生个人数据不当使用时为你提供相应的救济途径。
如需了解更多信息，请联系我们（详见下文“联系方式”）。除上述情况外，我们不会将你的个人数据传输至英国或 EEA 以外的地区，也不会将你的个人数据传输至任何受公共国际法管辖或根据两个或多个国家/地区间协议设立的组织（或其下属机构）。
我们保留你个人数据的时长
我们会将所有数据保留 12 个月。
在发生以下任一情况时，你的个人信息将被删除：
- 由你（或你委托的其他人）进行的个人信息删除；或
- 我们收到你（或你委托的其他人）发出的书面请求。
你的权利
受当地数据保护法律约束，特别是根据 GDPR 和英国 GDPR 的规定，你享有多项可以免费行使的重要权利。这些权利概述如下：
- 你有权访问你的个人数据，以及本《隐私声明》已旨在说明的特定其他补充信息
- 你有权要求我们更正我们持有的你的任何信息中的错误
- 在特定情况下，你有权要求删除与你相关的个人数据
- 你有权以结构化、常用且机器可读的格式接收你向我们提供的个人数据，并在特定情况下有权将这些数据传输给第三方
- 你有权随时反对出于直接营销目的使用与你相关的个人数据
- 你有权反对通过自动化方式作出、会对你产生法律效力或类似重大影响的决定
- 在特定其他情况下，你有权反对我们继续处理你的个人数据
- 在特定情况下，你有权限制我们对你个人数据的处理
- 你有权就因我们违反任何数据保护法律而造成的损害要求赔偿。
要详细了解上述各项权利的详细信息（包括适用情形），请参阅 英国信息专员办公室 (ICO) 关于《通用数据保护条例》下个人权利的指导意见。
如需行使上述任何权利，请采取下列行动：
- 通过以下方式联系我们，
- 提供足够的信息以便我们识别你，
- 提供你的身份和地址证明，并
- 告知我们与你的请求相关的信息。
如何投诉
我们希望能解决你就我们对你信息的使用所提出的任何质询或疑虑。
《 通用数据保护条例》 以及英国 GDPR 同样赋予你向监管机构提出投诉的权利，具体而言（根据 GDPR 规定），你可以向欧盟（或欧洲经济区）内的你工作所在地或常住地或涉嫌发生数据保护违规行为所在地的监管机构投诉。
联系方式
如果你对本《隐私声明》有任何疑问、评论和请求，请发送电子邮件至 niko.karjalainen@ouraring.com。