Datenschutzerklärung für das Arbeitgeber-Branding und die Personalbeschaffung von team.blue Switzerland
Veröffentlichungsdatum: 07-06-2024
Wir bei team.blue Switzerland verwalten unser Arbeitgeber-Branding und unsere Personalbeschaffung über unsere Karriere-Website (die „Karriere-Website“) und unter Verwendung eines damit verbundenen Kandidatenmanagementsystems.
In dieser Datenschutzerklärung erläutern wir, wie wir Ihre personenbezogenen Daten verarbeiten, wenn:
Sie unsere Karriere-Website aufrufen (Sie sind „Besucher:in“)
Sie sich mit uns über unsere Karriere-Website verbinden, um ein Profil bei uns zu erstellen und Informationen über aktuelle oder zukünftige Stellen bei uns zu erhalten (Sie sind ein:e „verbundene Kandidat:in“)
Sie sich auf eine Stelle bei uns, über unsere Karriere-Website oder einen Dienst eines Dritten bewerben (Sie sind ein:e „sich bewerbende:r Kandidat:in“)
wir Informationen über Sie von anderen Parteien, Websites und Diensten sammeln, weil wir glauben, dass Ihr Profil für unsere aktuellen oder zukünftigen Stellen von Interesse ist (Sie sind ein:e „gesourcte:r Kandidat:in“)
wir Informationen über Sie von unseren Mitarbeitenden oder Partnern erhalten, da diese glauben, dass Ihr Profil für unsere aktuellen oder zukünftigen Stellen von Interesse ist (Sie sind ein:e „empfohlene: Kandidat:in“)
wir Informationen über Sie von Kandidat:innen erhalten, die Sie als Referenz angeben (Sie sind eine „Referenz“).
In dieser Datenschutzerklärung wird auch beschrieben, welche Rechte Sie haben, wenn wir Ihre personenbezogenen Daten verarbeiten, und wie Sie diese Rechte ausüben können.
Wenn wir in dieser Datenschutzerklärung den Begriff „Kandidat:in“ verwenden, beziehen wir uns – sofern nicht anders angegeben – auf jeden der folgenden Begriffe: verbundene:r Kandidat:innen, sich bewerbende:r Kandidat:innen, gesourcte:r Kandidat:innen und empfohlene:r Kandidat:innen.
1. Über die Verarbeitung personenbezogener Daten
Personenbezogene Daten sind alle Informationen, die direkt oder indirekt mit einer lebenden, natürlichen Person in Verbindung gebracht werden können. Beispiele für personenbezogene Daten sind: Name, E-Mail-Adresse, Telefonnummer und IP-Adresse. Die Verarbeitung personenbezogener Daten meint jede automatisierte Nutzung personenbezogener Daten – wie das Sammeln, Erstellen, Analysieren, Weitergeben und Löschen personenbezogener Daten.
Es gibt Gesetze und Vorschriften darüber, wie Unternehmen personenbezogene Daten verarbeiten dürfen, sogenannte Datenschutzgesetze. Für verschiedene Arten der Verwendung personenbezogener Daten und in verschiedenen Teilen der Welt gelten unterschiedliche Datenschutzgesetze. Ein Beispiel für ein Datenschutzgesetz, das für unsere Verwendung Ihrer personenbezogenen Daten, wie in dieser Datenschutzerklärung beschrieben, relevant ist, ist die EU-Datenschutz-Grundverordnung (2016/679, „DSGVO“).
Die meisten Verpflichtungen nach der DSGVO gelten für den sogenannten Datenverantwortlichen. Ein Datenverantwortlicher ist die Instanz, die entscheidet, zu welchen Zwecken personenbezogene Daten verarbeitet werden und wie die Verarbeitung durchgeführt wird. Der Datenverantwortliche kann einen sogenannten Auftragsverarbeiter einsetzen. Ein Auftragsverarbeiter ist eine Instanz, die personenbezogene Daten nur im Auftrag des Datenverantwortlichen verarbeiten darf und die personenbezogenen Daten nicht für eigene Zwecke verwenden darf.
Wir sind der Datenverantwortliche, wenn wir Ihre personenbezogenen Daten wie in dieser Datenschutzerklärung beschrieben verarbeiten.
2. Welche personenbezogenen Daten verarbeiten wir?
Alle Personen
Gerätedaten – Wenn Sie unsere Karriereseite besuchen, erfassen wir Informationen über Ihr Gerät, wie IP-Adresse, Browsertyp und -version, Sitzungsverhalten, Besucher-Quelle, Bildschirmauflösung, bevorzugte Sprache, geografischer Standort, Betriebssystem und Geräteeinstellungen/-nutzung.
Technische und statistische Daten – Wenn Sie unsere Karriereseite besuchen, sammeln wir technische und statistische Daten über Ihre Nutzung der Website, z. B. Informationen darüber, welche URLs Sie besuchen, und Ihre Aktivitäten auf der Seite.
Kommunikationsdaten – Wir erfassen und speichern Ihre Kommunikation mit uns, einschließlich der von Ihnen mitgeteilten Informationen. Dies kann den Inhalt von E-Mails, Videoaufnahmen, Nachrichten in sozialen Medien, die Informationen, die Sie in Ihrem Konto bei uns hinzufügen, Umfragen usw. umfassen.
Kontaktdaten – Wie Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer und Anschrift.
Bewerber
Daten aus Interviews, Bewertungen und anderen Informationen aus dem Personalbeschaffungsprozess – Wie Notizen aus Interviews mit Ihnen, durchgeführte Bewertungen und Tests sowie Gehaltsanforderungen.
Informationen in Ihrer Bewerbung – Wie Lebenslauf, Anschreiben, Arbeitsproben, Referenzen, Empfehlungsschreiben und Ausbildung.
Informationen in Ihrem öffentlichen Profil – Bedeutet die Informationen, die wir über Sie aus öffentlichen Quellen im Zusammenhang mit Ihrer Berufserfahrung sammeln, z. B. LinkedIn oder die Website Ihres aktuellen Arbeitgebers.
Informationen von Referenzen – Bedeutet die Informationen, die wir von unseren Mitarbeitenden oder Partnern erhalten, die Sie an uns verweisen, oder von den Personen, die Sie als Referenzen angegeben haben.
3. Woher erhalten wir Ihre personenbezogenen Daten?
Alle Personen
Von der Karriere-Website. Wenn Sie unsere Karriere-Website aufrufen, sammeln wir technische und statistische Informationen darüber, wie Sie die Karriere-Website nutzen, sowie Informationen von Ihrem Gerät.
Direkt von Ihnen. Die meisten Informationen über Sie, die wir verarbeiten, erhalten wir direkt von Ihnen, zum Beispiel wenn Sie sich für eine Stelle bei uns bewerben oder mit uns in Kontakt treten. Sie können sich jederzeit dafür entscheiden, uns bestimmte Informationen nicht zur Verfügung zu stellen. Einige personenbezogene Daten sind jedoch erforderlich, damit wir Ihre Bewerbung bearbeiten oder Ihnen die von Ihnen gewünschten Informationen zur Verfügung stellen können.
Referenzen
Von der Person, für die Sie eine Referenz sind. Wenn Kandidat:innen Sie als Referenz angeben, erfassen wir Ihre von den Kandidat:innen übermittelten Kontaktdaten, um Sie kontaktieren zu können.
Kandidat:innen
Aus öffentlichen Quellen. Wir können personenbezogene Daten über Sie aus öffentlichen Quellen, wie LinkedIn oder der Website Ihres derzeitigen Arbeitgebers, sammeln.
Aus unseren Referenzen. Wir können Informationen über Sie von unseren Mitarbeitenden oder Partnern (z. B. Personalbeschaffungsdienstleistern) erhalten, wenn diese der Meinung sind, dass Ihr Profil für unsere aktuellen oder zukünftigen Stellen von Interesse ist.
Von Ihren Referenzen. Wenn Sie uns Referenzen nennen, können wir von diesen Informationen über Sie sammeln.
Daten, die wir selbst oder in Zusammenarbeit mit Ihnen erstellen. Informationen über Ihre Bewerbung und Ihr Profil werden in der Regel von uns oder von uns in Zusammenarbeit mit Ihnen während der Personalbeschaffung erstellt. Dazu können zum Beispiel Notizen zu Gesprächen mit Ihnen, Beurteilungen und Tests gehören.
4. Zu welchen Zwecken verarbeiten wir Ihre personenbezogenen Daten?
Zum Schutz und zur Durchsetzung unserer Rechte, Interessen und der Interessen anderer, zum Beispiel im Zusammenhang mit Rechtsansprüchen.
Betroffene Personen: Die von der Rechtsangelegenheit betroffene(n) Person(en) – dazu können Personen aus allen oben aufgeführten Personenkategorien gehören.
Verwendete Kategorien personenbezogener Daten: Alle oben aufgeführten Kategorien personenbezogener Daten können zu diesem Zweck verwendet werden.
Weitergabe Ihrer personenbezogenen Daten an andere Empfänger zu den in Abschnitt 5 unten genannten Zwecken.
Betroffene Personen: Variiert je nach Zweck der Weitergabe, siehe Abschnitt 5 unten.
Verwendete Kategorien personenbezogener Daten: Alle oben aufgeführten Kategorien personenbezogener Daten können zu diesem Zweck verwendet werden.
Erfassen von Informationen über Ihre Nutzung der Karriere-Website mithilfe von Cookies und anderen Tracking-Technologien, wie in unserer Cookie-Richtlinie beschrieben.
Betroffene Personen: Besucher:innen.
Kategorien der verwendeten personenbezogenen Daten:Geräteinformationen.
Wartung, Entwicklung, Prüfung und sonstige Gewährleistung der Sicherheit der Karriere-Website.
Betroffene Personen: Besucher:innen.
Kategorien der verwendeten personenbezogenen Daten: Geräteinformationen; Technische und statistische Daten.
Analyse der Nutzung und Leistung der Karriere-Website und ihrer Inhalte, um Statistiken zu erstellen und die Betriebsleistung zu verbessern.
Betroffene Personen: Besucher:innen.
Kategorien der verwendeten personenbezogenen Daten:Geräteinformationen; Technische und statistische Daten.
Bereitstellung aktueller Informationen über freie Stellen bei uns.
Betroffene Personen:Verbundene Bewerber:innen.
Kategorien der verwendeten personenbezogenen Daten:Kontaktdaten; Kommunikationsdaten.
Die Einsicht von an uns übermittelte Profile und Bewerbungen. Dazu gehört auch die Kommunikation mit Ihnen bezüglich Ihrer Bewerbung und Ihres Profils.
Betroffene Personen: Über Connect verbundene Kandidat:innen; sich bewerbende Kandidat:innen.
Kategorien der verwendeten personenbezogenen Daten: Alle oben aufgeführten Kategorien personenbezogener Daten können zu diesem Zweck verwendet werden.
Erfassung und Bewertung Ihres beruflichen Profils auf unsere eigene Initiative hin. Dazu gehört auch die Kommunikation mit Ihnen in Bezug auf Ihr Profil.
Betroffene Personen: gesourcte Kandidat:innen; empfohlene Kandidat:innen.
Kategorien der verwendeten personenbezogenen Daten: Alle oben aufgeführten Kategorien personenbezogener Daten können zu diesem Zweck verwendet werden.
Direkte Kontaktaufnahme mit Ihnen bezüglich spezifischer, zukünftiger Stellen bei uns.
Betroffene Personen: Kandidat:innen.
Kategorien der verwendeten personenbezogenen Daten: Alle oben aufgeführten Kategorien personenbezogener Daten können zu diesem Zweck verwendet werden.
Aufzeichnung des/der Bewerbungsgespräch(e) mit Ihnen.
Betroffene Personen: Kandidat:innen.
Kategorien der verwendeten personenbezogenen Daten: Kommunikationsdaten.
Kontaktaufnahme mit Ihnen, um Sie um Ihre Teilnahme an Umfragen zu bitten
Betroffene Personen: Kandidat:innen.
Kategorien der verwendeten personenbezogenen Daten: Alle oben aufgeführten Kategorien personenbezogener Daten können zu diesem Zweck verwendet werden.
Kontaktaufnahme mit Ihnen, um Sie um Informationen über eine:n Kandidat:in zu bitten, sowie die Auswertung von von Ihnen zur Verfügung gestellten Informationen.
Betroffene Personen: Referenzen.
Kategorien der verwendeten personenbezogenen Daten: Kontaktangaben; Kommunikationsdaten.
5. Mit wem teilen wir Ihre personenbezogenen Daten?
Mit unseren Leistungserbringern. Wir geben Ihre personenbezogenen Daten an unsere Leistungserbringer weiter, die Dienstleistungen und Funktionalität für unser Employer-Branding- und Recruiting bereitstellen. Dazu gehören zum Beispiel Personalvermittlungsdienstleister und der Anbieter unserer Karriere-Website und des zugehörigen Bewerberverwaltungssystems.
Unsere Konzernunternehmen. Wir geben Ihre personenbezogenen Daten an unsere Konzernunternehmen weiter, wenn diese uns Dienstleistungen und Funktionalität für unser Employer-Branding- und Recruiting zur Verfügung stellen, wie z. B. Zugang zu bestimmten Systemen und Software.
Unternehmen, die Cookies auf der Karriere-Website zur Verfügung stellen. Wenn Sie damit einverstanden sind, werden Cookies von anderen Unternehmen als uns gesetzt, die die durch diese Cookies gesammelten Daten in Übereinstimmung mit ihren eigenen Datenschutzerklärungen verwenden. Informationen darüber, welche Cookies dies betrifft, finden Sie in unserer Cookie-Richtlinie.
An Behörden und andere öffentliche Akteure – wenn wir dazu aufgefordert werden. Wir geben Ihre personenbezogenen Daten an Behörden und andere öffentliche Akteure weiter, wenn wir dazu gesetzlich verpflichtet sind.
An Parteien, die an einem Gerichtsverfahren beteiligt sind. Wenn es zum Schutz oder zur Verteidigung unserer Rechte erforderlich ist, geben wir Ihre personenbezogenen Daten an Behörden oder an andere Parteien weiter, die an einem potenziellen oder bereits laufenden Gerichtsverfahren beteiligt sind. Dies kann zum Beispiel bei Diskriminierungsklagen zutreffen.
Fusionen und Übernahmen usw. Im Zusammenhang mit einer möglichen Fusion, der Veräußerung von Unternehmensvermögen, einer Finanzierung oder der Übernahme unseres gesamten oder eines Teils unseres Unternehmens durch ein anderes Unternehmen geben wir möglicherweise Ihre personenbezogenen Daten an andere Parteien weiter, die an diesem Prozess beteiligt sind.
6. Auf welcher Rechtsgrundlage verarbeiten wir Ihre personenbezogenen Daten?
Um Ihre personenbezogenen Daten verarbeiten zu können, benötigen wir eine sogenannte Rechtsgrundlage. Eine Rechtsgrundlage ist ein Grund für die Verarbeitung personenbezogener Daten, der nach der DSGVO gerechtfertigt ist.
Wenn wir Ihre personenbezogenen Daten für die in dieser Datenschutzerklärung beschriebenen Zwecke verarbeiten, ist die Rechtsgrundlage, auf die wir uns stützen, in der Regel, dass die Verarbeitung auf unserem berechtigten Interesse beruht, Talente mit der entsprechenden Kompetenz für uns einzustellen. Wir sind zu dem Schluss gelangt, dass wir ein berechtigtes Interesse daran haben, die personenbezogenen Daten zu diesem Zweck zu verarbeiten, dass die Verarbeitung zur Erreichung dieses Zwecks erforderlich ist und dass unser Interesse Ihr Recht, Ihre Daten nicht zu diesem Zweck verarbeiten zu lassen, überwiegt.
Du kannst sich mit uns in Verbindung setzen, um weitere Informationen darüber zu erhalten, was uns zu dieser Schlussfolgerung geführt hat. Unsere Kontaktinformationen finden Sie in den Abschnitten 9 und 10.
Unter bestimmten Umständen kann die Verarbeitung nur dann erfolgen, wenn Sie ihre Einwilligung für die Verarbeitung erteilen. Dies ist zum Beispiel der Fall, wenn wir die Aufzeichnung eines mit Ihnen geführten Bewerbungsgesprächs vorschlagen. Weitere Informationen über Ihr Recht, Ihre Einwilligung zu widerrufen, finden Sie in Abschnitt 9 unten.
7. Wann übermitteln wir Ihre personenbezogenen Daten außerhalb der EU/des EWR und wie schützen wir sie dann?
Wir sind stets bemüht, Ihre personenbezogenen Daten innerhalb des EU-/EWR-Raums zu verarbeiten.
Einige unserer Leistungserbringer verarbeiten Ihre personenbezogenen Daten jedoch außerhalb der EU/des EWR. Wir arbeiten auch mit Anbietern zusammen, deren Muttergesellschaft oder die Muttergesellschaft eines Subunternehmers ihren Sitz außerhalb der EU/des EWR hat. In diesen Fällen haben wir das Risiko berücksichtigt, dass die personenbezogenen Daten an Länder außerhalb der EU/des EWR weitergegeben werden, zum Beispiel aufgrund einer behördlichen Anfrage.
In Fällen, in denen ein anderer Empfänger Ihrer personenbezogenen Daten (wie in Abschnitt 5 oben beschrieben) seinen Sitz außerhalb der EU/des EWR hat, bedeutet dies auch, dass Ihre personenbezogenen Daten außerhalb der EU/des EWR übertragen werden.
Wenn wir oder einer unserer Leistungserbringer Ihre personenbezogenen Daten außerhalb der EU/des EWR übermitteln, stellen wir sicher, dass wir eine von der DSGVO anerkannte Sicherheitsmaßnahme verwenden, um die Übermittlung zu ermöglichen. Wir verwenden die folgenden Sicherheitsvorkehrungen:
Wenn Ihre personenbezogenen Daten außerhalb der EU/des EWR übertragen werden, setzen wir außerdem angemessene technische und organisatorische Schutzmaßnahmen ein, um die personenbezogenen Daten im Falle einer Offenlegung zu schützen. Welche Schutzmaßnahmen wir genau ergreifen, hängt davon ab, was für den jeweiligen Transfer technisch machbar und ausreichend wirksam ist.
Wenn Sie weitere Informationen darüber erhalten möchten, in welchen Fällen Ihre personenbezogenen Daten außerhalb der EU/des EWR übermittelt werden, können Sie uns über die Kontaktdaten in Abschnitt 9 und 10 unten kontaktieren.
8. Wie lange bewahren wir Ihre personenbezogenen Daten auf?
Alle Personen
Wenn wir Ihre personenbezogenen Daten verarbeiten, um unsere Rechte schützen und durchsetzen zu können, bewahren wir Ihre personenbezogenen Daten auf, bis die betreffende Rechtsfrage vollständig und endgültig geklärt ist.
Besucher:innen
Wir bewahren Ihre persönlichen Daten aus Sicherheitsgründen für ein (1) Jahr auf. Die Speicherfristen für Cookies sind in unserer Cookie-Richtlinie festgelegt. Wir speichern Ihre personenbezogenen Daten zur Analyse der Performance der Karriere-Website so lange, wie wir personenbezogene Daten über Sie für andere Zwecke speichern.
Kandidat:innen
Wenn Sie (nur) ein:e über Connect verbundende Kandidat:in sind, speichern wir Ihre personenbezogenen Daten so lange, wie eine Verbindung zu uns besteht.
Für andere Arten von Kandidat:innen speichern wir Ihre personenbezogenen Daten, um zu entscheiden, ob Sie ein:e geeignete Kandidat:in für die entsprechende(n) Stelle(n) bei uns sind.
Wenn Sie aus der anfänglichen Personalvermittlung nicht erfolgreich hervorgehen, bewahren wir Ihre personenbezogenen Daten so lange auf, wie es erforderlich ist, um Sie bei relevanten zukünftigen Stellen zu berücksichtigen und möglicherweise zu kontaktieren.
Wenn Sie eingestellt werden, bewahren wir Ihre personenbezogenen Daten während Ihres Beschäftigungsverhältnisses für andere als die oben genannten Zwecke auf. Sie werden darüber informiert.
Referenzen
Wir bewahren Ihre personenbezogenen Daten so lange auf, wie wir die personenbezogenen Daten der Kandidat:innen aufbewahren, für die Sie als Referenz agiert haben.
9. Welche Rechte haben Sie, und wie können Sie diese ausüben?
In diesem Abschnitt finden Sie Informationen über die Rechte, die Sie haben, wenn wir Ihre personenbezogenen Daten verarbeiten. Wie im Folgenden beschrieben, kommen einige der Rechte nur dann zum Tragen, wenn wir Ihre personenbezogenen Daten auf einer bestimmten Rechtsgrundlage verarbeiten.
Wenn Sie eines der hier aufgeführten Rechte ausüben möchten, empfehlen wir Ihnen Folgendes:
Rufen Sie auf unserer Karriere-Website die Seite Daten & Datenschutz auf. Hier bieten wir Funktionen an, mit denen Sie Ihre Rechte ausüben können;
Loggen Sie sich in Ihr Konto bei uns ein, wo Sie die Einstellungen in Ihrem Konto nutzen können, um Ihre Rechte auszuüben; oder
kontaktieren Sie uns direkt unter julia.bunte@team.blue.
Das Recht, informiert zu werden.
Sie haben das Recht, darüber informiert zu werden, wie wir Ihre personenbezogenen Daten verarbeiten. Sie haben außerdem das Recht, informiert zu werden, wenn wir Ihre personenbezogenen Daten für einen anderen Zweck als den, für den sie ursprünglich erhoben wurden, verarbeiten wollen.
Wir stellen Ihnen diese Informationen durch diese Datenschutzerklärung, durch Aktualisierungen auf unserer Karriere-Website (siehe auch Abschnitt 11 unten) und durch die Beantwortung Ihrer Fragen zur Verfügung.
Recht auf Zugang zu Ihren persönlichen Daten.
Sie haben das Recht zu erfahren, ob wir personenbezogene Daten über Sie verarbeiten, und eine Kopie der Daten, die wir über Sie verarbeiten, zu erhalten. Im Zusammenhang mit dem Erhalt der Kopie Ihrer Daten erhalten Sie auch Informationen darüber, wie wir Ihre personenbezogenen Daten verarbeiten.
Recht auf Zugang und auf die Übertragung Ihrer personenbezogenen Daten an einen anderen Empfänger („Datenübertragbarkeit“).
Du kannst eine Kopie der Sie betreffenden personenbezogenen Daten, die wir zur Erfüllung einer Vereinbarung mit Ihnen oder aufgrund Ihrer Einwilligung verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format anfordern. So können Sie diese Daten an anderer Stelle verwenden, zum Beispiel, um sie an einen anderen Empfänger zu übertragen. Sofern technisch möglich, haben Sie auch das Recht zu verlangen, dass wir Ihre Daten direkt an einen anderen Empfänger übermitteln.
Recht auf Löschung Ihrer personenbezogenen Daten („Recht auf Vergessenwerden“).
In einigen Fällen haben Sie das Recht, dass wir personenbezogene Daten über Sie löschen. Dies ist z. B. der Fall, wenn die Verarbeitung der Daten für den Zweck, für den wir sie erhoben haben, nicht mehr erforderlich ist; wenn Sie Ihre Einwilligung widerrufen; wenn Sie der Verarbeitung widersprochen haben und es keine legitimen, vorrangigen Gründe für die Verarbeitung gibt. (Zum gesonderten Widerspruchsrecht siehe unten.)
Recht auf Widerspruch gegen unsere Verarbeitung Ihrer personenbezogenen Daten.
Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten, die auf unserem berechtigten Interesse beruht, unter Angabe Ihrer persönlichen Umstände zu widersprechen.
Recht auf Einschränkung der Verarbeitung.
Wenn Sie der Meinung sind, dass die personenbezogenen Daten, die wir über Sie verarbeiten, unrichtig sind, dass unsere Verarbeitung unrechtmäßig ist oder dass wir die Informationen nicht für einen bestimmten Zweck benötigen, haben Sie das Recht, zu verlangen, dass wir die Verarbeitung dieser personenbezogenen Daten einschränken. Wenn Sie, wie oben beschrieben, Widerspruch gegen unsere Verarbeitung einlegen, können Sie uns auch auffordern, die Verarbeitung dieser personenbezogenen Daten einzuschränken, während wir Ihre Anfrage prüfen.
Wenn wir die Verarbeitung Ihrer personenbezogenen Daten einschränken, werden wir die Daten (mit Ausnahme der Speicherung) nur mit Ihrer Einwilligung oder zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeiten.
Recht auf Berichtigung.
Sie haben das Recht zu verlangen, dass wir ungenaue Informationen berichtigen und Informationen über Sie, die Sie für unvollständig halten, vervollständigen.
Recht auf Widerruf Ihrer Zustimmung.
Wenn wir Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Wenn Sie dies tun, stellen wir die Verarbeitung Ihrer Daten für die Zwecke, für die Sie Ihre Zustimmung zurückgezogen haben, ein. Die Rechtmäßigkeit der Verarbeitung, die auf Ihrer Zustimmung beruhte, bevor sie zurückgezogen wurde, wird dadurch jedoch nicht beeinträchtigt.
Das Recht, eine Beschwerde einzureichen.
Wenn Sie Beschwerden über die Verarbeitung Ihrer personenbezogenen Daten durch uns haben, können Sie eine Beschwerde bei der Datenschutzbehörde in Switzerland einreichen. Deren Kontaktdaten finden Sie hier.
Du kannst auch eine Beschwerde bei Ihrer nationalen Datenschutzbehörde einreichen, die Sie, wenn Sie in der EU ansässig sind, hier finden. Wenn Sie im Vereinigten Königreich wohnen, können Sie hier eine Beschwerde beim Datenschutzbeauftragten in Großbritannien (Information Commissioner's Office) einreichen.
10. Wohin wenden Sie sich mit Kommentaren oder Fragen?
Wenn Sie sich mit uns in Verbindung setzen möchten, um Ihre Rechte auszuüben, oder wenn Sie Fragen, Kommentare oder Bedenken bezüglich des Umgangs mit Ihren persönlichen Daten haben, können Sie uns per E-Mail unter catarina.pinto@team.blue erreichen.
11. Aktualisierungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn es notwendig ist – zum Beispiel, weil wir Ihre personenbezogenen Daten auf eine neue Art und Weise verarbeiten, weil wir die Informationen für Sie noch verständlicher machen wollen oder wenn es notwendig ist, um die geltenden Datenschutzgesetze einzuhalten.
Wir empfehlen Ihnen, diese Seite regelmäßig auf Änderungen zu überprüfen. Du kannst jederzeit oben auf dieser Seite nachsehen, wann diese Datenschutzerklärung zuletzt aktualisiert wurde.
--
Verwendung von KI-Tools in Vorstellungsgesprächen
Zur Steigerung der Effizienz im Rekrutierungsprozess kann das Unternehmen während Online-Vorstellungsgesprächen KI-gestützte Tools einsetzen. Diese Tools unterstützen bei Aufgaben wie der Zusammenfassung von Gesprächen und der Organisation wichtiger Informationen.
Wie KI-Tools eingesetzt werden
KI-Tools können verwendet werden, um Zusammenfassungen von Vorstellungsgesprächen zu erstellen und die Protokollierung zu unterstützen, um Genauigkeit und Konsistenz sicherzustellen.
Diese Tools werden verantwortungsvoll und in Übereinstimmung mit den geltenden Datenschutzbestimmungen eingesetzt.
Wir verpflichten uns, Ihre personenbezogenen Daten durch folgende Maßnahmen zu schützen:
• Begrenzte Datenverarbeitung: KI-Tools fassen ausschließlich relevante Inhalte des Vorstellungsgesprächs zusammen. Die Daten werden gemäß Artikel 8 aufbewahrt.
• Eingeschränkte Nutzung: Besonders sensible personenbezogene Daten werden während Online-Vorstellungsgesprächen nicht besprochen.
• Datensicherheit: Informationen werden sicher verarbeitet und sind nur für autorisierte Mitarbeitende zugänglich.
Ihre Wahl: Wenn Sie nicht möchten, dass ein KI-Tool Ihr Vorstellungsgespräch verarbeitet, können Sie dem widersprechen, indem Sie Ihre Interviewerin oder Ihren Interviewer im Voraus darüber informieren.
--
team.blue HR-Screening-Richtlinie
DIESE HR-SCREENING-RICHTLINIE (nachfolgend die „Richtlinie“) wurde von team.blue NV im eigenen Namen sowie im Namen ihrer Konzerngesellschaften (nachfolgend gemeinsam oder gegebenenfalls einzeln das „Unternehmen“ oder „team.blue“) erstellt, um den relevanten Stakeholdern Leitlinien für die Verarbeitung personenbezogener Daten von Kandidatinnen und Kandidaten im Zusammenhang mit Vorbeschäftigungsprüfungen und Verifizierungsaktivitäten (nachfolgend die „Screening-Aktivitäten“) bereitzustellen.
1 GELTUNGSBEREICH
Diese Richtlinie gilt für das Unternehmen sowie dessen Direktoren, Führungskräfte und Mitarbeitende sowie für jede andere Person, die für oder im Namen des Unternehmens handelt, soweit sie an Vorbeschäftigungsaktivitäten beteiligt ist.
Bitte beachten Sie Anhang 2 dieser Richtlinie für Informationen zu nationalen regulatorischen Anforderungen, die Auswirkungen auf die Screening-Aktivitäten haben können.
2 ZWECK
Zweck dieser Richtlinie ist es, die autorisierten Personen bei der Durchführung von Screening-Aktivitäten auf rechtmässige, faire und transparente Weise zu unterstützen und dabei die Privatsphäre sowie die Rechte und Freiheiten der Kandidatinnen und Kandidaten angemessen zu berücksichtigen.
Diese Richtlinie beschreibt die spezifischen Aktivitäten, Rechtsgrundlagen und Verfahren zur Durchführung verschiedener Screening-Aktivitäten, die für beschäftigungsbezogene Entscheidungen erforderlich sind, und unterstützt die Einhaltung des europäischen und nationalen Rechts.
3 VERWEISE, DEFINITIONEN UND ANWENDBARE GESETZGEBUNG
Behörde: bezeichnet die zuständige lokale Datenschutzbehörde.
Autorisierte Person(en): bezeichnet Mitarbeitende, die befugt sind, personenbezogene Daten unter der direkten Weisungsbefugnis des Unternehmens in seiner Funktion als Verantwortlicher gemäss Art. 4 Abs. 10 und Art. 29 DSGVO zu verarbeiten. Gemäss der Definition der Artikel-29-Datenschutzgruppe in ihrer Stellungnahme 2/2017 umfasst dies: aktuelle und ehemalige Mitarbeitende, Führungskräfte, Auditoren, Mitarbeitende und mehrwertsteuerpflichtige Arbeitskräfte, Abrufkräfte, Teilzeitmitarbeitende, Jobsharing-Mitarbeitende, Mitarbeitende mit befristeten Verträgen, Praktikantinnen und Praktikanten, unabhängig von Funktion, Rolle und/oder Hierarchiestufe, sowie Berater und Lieferanten. Allgemeiner umfasst dies alle Personen, die Unternehmenswerkzeuge oder persönliche Werkzeuge zur Arbeit im Unternehmensnetzwerk nutzen oder genutzt haben oder Kenntnis relevanter Unternehmensinformationen besitzen, einschliesslich, aber nicht beschränkt auf: (a) personenbezogene Daten von Kundinnen und Kunden, Mitarbeitenden, Bewerberinnen und Bewerbern sowie Lieferanten, einschliesslich E-Mail-Adressen; (b) sämtliche Informationen über vertrauliche kommerzielle, finanzielle oder geschäftsstrategische Informationen; sowie (c) Daten und Informationen zu Geschäftsprozessen, einschliesslich der Entwicklung von Marken, Patenten und gewerblichen Schutzrechten, deren Schutz unabhängig von möglichen nachteiligen Folgen einer Offenlegung besteht.
Verantwortlicher oder Datenverantwortlicher: bezeichnet die natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Werden die Zwecke und Mittel einer solchen Verarbeitung durch das Recht der Europäischen Union oder eines Mitgliedstaates festgelegt, können der Verantwortliche oder die spezifischen Kriterien für seine Benennung durch das Recht der Union oder eines Mitgliedstaates bestimmt werden.
Auftragsverarbeiter oder Verarbeiter: bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Betroffene Person: bezeichnet eine identifizierte oder identifizierbare natürliche Person. Beispielsweise können Personengesellschaften, Einzelunternehmerinnen und Einzelunternehmer, Freiberuflerinnen und Freiberufler sowie Vertreter von Aktiengesellschaften als betroffene Personen betrachtet werden.
DPO oder Datenschutzbeauftragter: eine natürliche Person oder juristische Person, vertreten durch eine natürliche Person, deren Bestellung durch den Verantwortlichen oder den Auftragsverarbeiter gemäss Art. 37 Abs. 1 DSGVO verpflichtend ist und die über Fachkenntnisse des europäischen und nationalen Datenschutzrechts, bewährte Sicherheitspraktiken sowie Kenntnisse der vom Verantwortlichen oder Auftragsverarbeiter durchgeführten Verarbeitungstätigkeiten verfügen muss, um bei Fragen der Datenschutz-Compliance zu unterstützen.
Europäische Gesetzgebung: bezeichnet das anwendbare Recht der Europäischen Union.
DSGVO: bezeichnet die Datenschutz-Grundverordnung (EU) Nr. 679/2016.
Gemeinsam Verantwortliche: Zwei oder mehr Verantwortliche, die gemeinsam über die Zwecke und Mittel der Verarbeitung entscheiden, gelten als gemeinsam Verantwortliche.
Justizdaten: personenbezogene Daten über strafrechtliche Verurteilungen, Straftaten oder damit zusammenhängende Sicherheitsmassnahmen.
Nationale Gesetzgebung: bezeichnet innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums die jeweils anwendbare Gesetzgebung des betreffenden Mitgliedstaates; ausserhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums die jeweils anwendbare nationale Gesetzgebung.
Personenbezogene Daten: bezeichnet alle Informationen über eine identifizierte oder identifizierbare betroffene Person. Als identifizierbar gilt eine Person, die direkt oder indirekt identifiziert werden kann, insbesondere mittels Zuordnung zu einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, welche Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser Person sind.
Datenschutzhinweis für Kandidatinnen und Kandidaten: bezeichnet den Datenschutzhinweis für Kandidatinnen und Kandidaten, der gemäss Art. 13 und 14 DSGVO von der jeweiligen Gesellschaft der team.blue Gruppe erstellt wurde.
Verarbeitungstätigkeiten: bezeichnet ein breites Spektrum von Vorgängen im Zusammenhang mit personenbezogenen Daten, unabhängig davon, ob diese manuell oder automatisiert erfolgen. Dazu gehören insbesondere das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen oder Verändern, Auslesen, Abfragen, Verwenden, Offenlegen durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung personenbezogener Daten.
Besondere Kategorien personenbezogener Daten: bezeichnet personenbezogene Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer betroffenen Person und Daten über Gesundheit, Sexualleben oder sexuelle Orientierung.
Diese Richtlinie wurde in Übereinstimmung mit der DSGVO erstellt. Zusätzliche Anforderungen können jedoch durch nationale Gesetzgebung oder die zuständige Behörde festgelegt werden. Detaillierte Informationen zu den unter der jeweiligen nationalen Gesetzgebung zu berücksichtigenden Bestimmungen finden Sie in Anhang 2 dieser Richtlinie.
Sofern nicht anders angegeben, haben alle grossgeschriebenen Begriffe die Bedeutung, die ihnen in diesem Abschnitt „Verweise, Definitionen und anwendbare Gesetzgebung“ zugewiesen wird.
4 DATENSCHUTZROLLEN
Das Unternehmen handelt als Verantwortlicher und ist für die Festlegung der Zwecke und Mittel der Verarbeitung personenbezogener Daten von Kandidatinnen und Kandidaten verantwortlich.
Lagert das Unternehmen die Screening-Aktivitäten (siehe Abschnitt „Screening-Aktivitäten“) an einen oder mehrere externe Dienstleister aus (Bevollmächtigter Vertreter, weitere Informationen finden Sie in Anhang 1 dieser Richtlinie), handelt der Bevollmächtigte Vertreter in der Regel als Auftragsverarbeiter und verarbeitet Daten ausschliesslich auf Weisung des Unternehmens und in Übereinstimmung mit einer Vereinbarung zur Auftragsverarbeitung (Data Processing Agreement, DPA) gemäss Artikel 28 DSGVO sowie den anwendbaren gesetzlichen Vorschriften.
5 SCREENING-AKTIVITÄTEN
Die Human Resources Abteilung (HR), die für die Rekrutierungsaktivitäten verantwortlich ist, wurde von der team.blue Gruppe mit der Verwaltung der Screening-Aktivitäten beauftragt. Sämtliche Verweise auf die „Screening-Funktion“ in diesem Dokument beziehen sich auf autorisierte Personen und/oder Dritte, einschliesslich allfälliger Bevollmächtigter Vertreter, die vom Unternehmen beauftragt oder vertraglich verpflichtet wurden, die erforderlichen Screening-Aktivitäten im Namen des Unternehmens durchzuführen.
Die Screening-Funktion kann jederzeit die Unterstützung der zuständigen Führungskraft der HR-Abteilung, des Datenschutzteams (oder des Datenschutzbeauftragten) anfordern, falls Zweifel hinsichtlich der Verarbeitung personenbezogener Daten bestehen.
5.1 FESTLEGUNG DER SCREENING-AKTIVITÄTEN
Die Screening-Funktion kann nach eigenem Ermessen einzelne oder sämtliche der definierten Aktivitäten in Bezug auf Kandidatinnen und Kandidaten durchführen. Die Screening-Funktion ist verpflichtet, die erforderlichen Aktivitäten von Fall zu Fall zu beurteilen und festzulegen und sicherzustellen, dass diese verhältnismässig, positionsbezogen und mit der europäischen und/oder nationalen Gesetzgebung vereinbar sind.
1. Überprüfung von Ausweisdokumenten
team.blue kann verpflichtet sein, die Identität einer Kandidatin oder eines Kandidaten gemäss den anwendbaren nationalen Gesetzen zu überprüfen. Zu diesem Zweck können die von der Kandidatin oder dem Kandidaten bereitgestellten personenbezogenen Daten mit einem gültigen Ausweisdokument abgeglichen werden, das dem Bevollmächtigten Vertreter vorzulegen ist.
Rechtsgrundlage:
Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder Durchführung vorvertraglicher Massnahmen auf Anfrage der betroffenen Person.
2. Ausbildung
team.blue kann die Ausbildung einer Kandidatin oder eines Kandidaten überprüfen müssen, um die für die Position relevanten Qualifikationen zu bestätigen und die Einhaltung der positionsspezifischen Kompetenzanforderungen sicherzustellen. Zu diesem Zweck können die von der Kandidatin oder dem Kandidaten angegebenen Bildungsdaten bei den zuständigen Bildungseinrichtungen in den jeweiligen Jurisdiktionen überprüft werden.
Rechtsgrundlage:
Diese Verarbeitung erfolgt auf Grundlage der berechtigten Interessen des Unternehmens (Artikel 6 Abs. 1 lit. f DSGVO), insbesondere des Interesses sicherzustellen, dass Kandidatinnen und Kandidaten die erforderlichen Qualifikationen für die Position erfüllen und die Integrität des Rekrutierungsprozesses gewahrt bleibt.
3. Berufserfahrung
team.blue kann die bisherige Berufserfahrung einer Kandidatin oder eines Kandidaten überprüfen müssen, um die Richtigkeit der angegebenen Beschäftigungshistorie zu bestätigen und die Eignung für die Position zu beurteilen. Zu diesem Zweck können die Beschäftigungsangaben anhand der von der Kandidatin oder dem Kandidaten angegebenen Referenzen überprüft werden.
Rechtsgrundlage:
Diese Verarbeitung erfolgt auf Grundlage der berechtigten Interessen des Unternehmens (Artikel 6 Abs. 1 lit. f DSGVO), insbesondere des Interesses, die Richtigkeit der Beschäftigungshistorie sicherzustellen, die Eignung der Kandidatin oder des Kandidaten für die Position und das Unternehmen zu bewerten und die Integrität des Rekrutierungs- und Auswahlverfahrens zu gewährleisten.
4. Überprüfung der Arbeitsberechtigung (Right to Work)
team.blue kann verpflichtet sein zu bestätigen, dass eine Kandidatin oder ein Kandidat das gesetzliche Recht besitzt, im Land der ausgeschriebenen Position zu arbeiten, gemäss den geltenden Einwanderungs- und Arbeitsgesetzen. Zu diesem Zweck können die von der Kandidatin oder dem Kandidaten bereitgestellten personenbezogenen Daten anhand entsprechender amtlicher Dokumente überprüft werden.
Rechtsgrundlage:
Diese Verarbeitung erfolgt zur Erfüllung der gesetzlichen Verpflichtungen des Unternehmens gemäss den geltenden arbeits- und migrationsrechtlichen Bestimmungen, um sicherzustellen, dass die Kandidatin oder der Kandidat über eine gültige Arbeitsberechtigung verfügt. Die Rechtsgrundlage hierfür ist Artikel 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung). Falls erforderlich, werden Nachweise über die spezifischen Anforderungen der jeweiligen Jurisdiktion aufbewahrt, um die Einhaltung der Vorschriften zu dokumentieren.
5. Überprüfung des Strafregisters
team.blue kann verpflichtet sein, den strafrechtlichen Hintergrund einer Kandidatin oder eines Kandidaten zu überprüfen, sofern dies nach geltendem Recht zulässig und für die angestrebte Position erforderlich ist. Zu diesem Zweck können relevante personenbezogene Daten bei den zuständigen Behörden in den betreffenden Jurisdiktionen überprüft werden, um die Eignung festzustellen und ein sicheres Arbeitsumfeld zu gewährleisten.
Rechtsgrundlage:
Diese Verarbeitung erfolgt auf Grundlage der berechtigten Interessen des Unternehmens (Artikel 6 Abs. 1 lit. f DSGVO), insbesondere des Interesses, Systeme, Daten und Kundinnen und Kunden durch die Überprüfung der Integrität und Vertrauenswürdigkeit von Kandidatinnen und Kandidaten für sicherheitsrelevante Positionen zu schützen. Sofern diese Rechtsgrundlage bestätigt wird, wird eine Bewertung der berechtigten Interessen (Legitimate Interests Assessment – LIA) gemäss DSGVO sowie den anwendbaren nationalen Vorschriften für Strafregisterprüfungen dokumentiert.
Soweit relevant wurden eine Bewertung der berechtigten Interessen (LIA) gemäss Artikel 6 Abs. 1 lit. f DSGVO und/oder eine Datenschutz-Folgenabschätzung (DPIA) gemäss Artikel 35 DSGVO durchgeführt und dokumentiert. Ziel war es, Risiken zu identifizieren und die Rechte und Freiheiten der betroffenen Personen gegen die berechtigten Interessen des Unternehmens abzuwägen. Das Ergebnis fiel zugunsten des Unternehmens aus.
5.2 PROZESS FÜR SCREENING-AKTIVITÄTEN
Nachdem die Screening-Funktion die geeigneten Aktivitäten für eine Kandidatin oder einen Kandidaten festgelegt hat, führt sie die Screening-Aktivitäten selbst durch oder beauftragt gegebenenfalls den Bevollmächtigten Vertreter mit deren Durchführung. Hierzu werden die erforderlichen personenbezogenen Daten der Kandidatin bzw. des Kandidaten sowie entsprechende Anweisungen bereitgestellt. Die Screening-Funktion ist dafür verantwortlich sicherzustellen, dass die dem Bevollmächtigten Vertreter erteilten Anweisungen mit dieser Richtlinie sowie mit der europäischen und/oder nationalen Gesetzgebung vereinbar sind.
Die Screening-Funktion oder gegebenenfalls der Bevollmächtigte Vertreter wird die Kandidatin oder den Kandidaten kontaktieren, um die Prüfungs- und Verifizierungsaktivitäten nach Erhalt der Anweisungen der Screening-Funktion einzuleiten. Zur Unterstützung dieses Prozesses kann das Unternehmen bestimmte allgemeine personenbezogene Daten, die im Rahmen des Rekrutierungsprozesses erhoben wurden, an den Bevollmächtigten Vertreter weitergeben.
Die Screening-Funktion oder gegebenenfalls der Bevollmächtigte Vertreter erhebt die für die Durchführung der angeforderten Aktivitäten erforderlichen Unterlagen sowie zusätzliche personenbezogene Daten direkt bei der Kandidatin oder beim Kandidaten. Der Bevollmächtigte Vertreter kann die Kandidatin oder den Kandidaten zudem auffordern, eine Screening-Erklärung zu unterzeichnen, um die Überprüfungen durchführen zu können.
Nach Abschluss des Screening-Prozesses lädt der Bevollmächtigte Vertreter die relevanten Unterlagen („Screening-Ergebnis“) auf die dafür vorgesehene Plattform hoch. Auf Grundlage des Screening-Ergebnisses kann die Screening-Funktion die zuständigen Ansprechpersonen innerhalb der HR-Abteilung, die am Rekrutierungsprozess beteiligt sind, über die nächsten Schritte gemäss den festgelegten Verfahren informieren.
5.3 INTERNE WEITERGABE VON SCREENING-ERGEBNISSEN
Die Screening-Funktion kann das Screening-Ergebnis einer Kandidatin oder eines Kandidaten, soweit erforderlich, mit anderen Abteilungen oder Gesellschaften der team.blue Gruppe teilen.
5.4 DATENÜBERMITTLUNGEN DURCH DEN BEVOLLMÄCHTIGTEN VERTRETER
Der Bevollmächtigte Vertreter kann befugt sein, personenbezogene Daten der Kandidatin oder des Kandidaten an Dritte in Ländern ausserhalb des EWR bzw. der EU zu übermitteln, soweit dies für die Durchführung der angeforderten Screening-Aktivitäten erforderlich ist, insbesondere wenn dies notwendig ist, damit die Kandidatin oder der Kandidat einen Arbeitsvertrag mit dem Unternehmen abschliessen kann, gemäss Artikel 49 Abs. 1 lit. b DSGVO.
Detaillierte Informationen zu den genauen Bestimmungen, die gemäss der nationalen Gesetzgebung zu berücksichtigen sind, finden Sie in Anhang 2 dieser Richtlinie.
5.5 ANFRAGEN VON KANDIDATINNEN UND KANDIDATEN, DIE SCREENING-AKTIVITÄTEN DURCHLAUFEN
Kandidatinnen und Kandidaten, die auf Anweisung des Unternehmens Screening-Aktivitäten unterliegen, können sämtliche Rechte aus der europäischen und/oder nationalen Gesetzgebung ausüben, einschliesslich der Rechte gemäss DSGVO, wie beispielsweise das Recht auf Auskunft, Löschung und Berichtigung.
Übt eine Kandidatin oder ein Kandidat das Recht auf Löschung gemäss DSGVO aus und hat die entsprechenden Informationen (einschliesslich sämtlicher Unterlagen) direkt an das Unternehmen oder über den Bevollmächtigten Vertreter übermittelt, wird das Unternehmen die betreffenden Daten in seinen Unternehmensanwendungen löschen, soweit dies gemäss Artikel 17 DSGVO zulässig ist. Weitere Informationen finden sich im Verfahren des Unternehmens zum Umgang mit Anfragen betroffener Personen.
5.6 AUFBEWAHRUNG PERSONENBEZOGENER DATEN
Das Unternehmen speichert personenbezogene Daten nur so lange, wie dies für die Erfüllung der im Abschnitt „Screening-Aktivitäten“ beschriebenen Zwecke sowie zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist. Die entsprechenden Aufbewahrungsfristen richten sich nach dem Datenschutzhinweis für Kandidatinnen und Kandidaten des Unternehmens.
Wird die Kandidatin oder der Kandidat anschliessend eingestellt, das heisst wenn das Screening-Ergebnis positiv ausfällt, richtet sich die Verarbeitung der personenbezogenen Daten nach den für Mitarbeitende geltenden Datenschutzhinweisen oder anderen Mitteilungen, die das Unternehmen entsprechend der jeweiligen Funktion zur Verfügung stellt.
5.7 DATENSICHERHEIT
Das Unternehmen hat – gegebenenfalls auch über die Bevollmächtigten Vertreter – angemessene technische und organisatorische Massnahmen umgesetzt, um die Sicherheit und Integrität personenbezogener Daten zu gewährleisten.
6 MELDUNGEN ÜBER NICHTEINHALTUNG UND DISZIPLINARMASSNAHMEN
Von allen in dieser Richtlinie genannten juristischen und natürlichen Personen wird erwartet, dass sie diese Richtlinie sowie alle weiteren Datenschutzdokumentationen, die von Zeit zu Zeit kommuniziert werden, vollständig einhalten.
Die Rechtsabteilung wird in Zusammenarbeit mit dem Datenschutzteam (und dem Datenschutzbeauftragten der Gruppe) sämtliche Ausnahmen von den Bestimmungen dieses Dokuments und weiterer Datenschutzdokumentationen prüfen. Ausnahmen können berücksichtigt werden, wenn besondere Umstände die praktische Umsetzung einer Anforderung verhindern, wenn die nationale Gesetzgebung die beantragte Ausnahme unterstützt und/oder wenn ausgleichende Kontrollmassnahmen vorhanden sind, um das Risiko einer Nichteinhaltung zu reduzieren.
7 ÜBERPRÜFUNG UND AKTUALISIERUNGEN
Die Pflege und regelmässige Überprüfung dieser Richtlinie erfolgt durch die team.blue Gruppe, insbesondere durch das Datenschutzteam und die HR-Abteilung, gegebenenfalls mit Unterstützung des Datenschutzbeauftragten der Gruppe (DPO).
8 ANHANG 1: LISTE DER BEVOLLMÄCHTIGTEN VERTRETER
team.blue hat die folgenden externen Dienstleister als Bevollmächtigte Vertreter beauftragt, um Screening-Aktivitäten in seinem Namen durchzuführen.
Die Bevollmächtigten Vertreter unterliegen dieser Screening-Richtlinie zusätzlich zu den jeweiligen Dienstleistungsverträgen, die mit dem Unternehmen abgeschlossen wurden.
NAME DES BEVOLLMÄCHTIGTEN VERTRETERS
Validata Group BV, tätig unter dem Namen DISA Global Solutions („Validata“)
RELEVANTE INFORMATIONEN
DISA Global Solutions
Apollolaan 151
1077 AR Amsterdam
Die Datenschutzerklärung von Validata ist unter folgender Adresse verfügbar:
https://disa.com/emea/privacy-website/
9 ANHANG 2-A: NATIONALE ANFORDERUNGEN UND EMPFEHLUNGEN
Überprüfungen des Strafregisters dürfen nur in solchen Rechtsordnungen durchgeführt werden, in denen eine derartige Verarbeitung nach geltendem nationalem Recht ausdrücklich zulässig ist und in denen das Unternehmen eine rechtmässige Grundlage gemäss Artikel 6 Abs. 1 lit. f DSGVO sowie Artikel 10 DSGVO festgelegt hat.
Derzeit können Strafregisterprüfungen für relevante Funktionen in den folgenden Rechtsordnungen durchgeführt werden:
Dänemark
Niederlande
Vereinigtes Königreich
Irland
Deutschland
Türkei
Das Unternehmen hat eindeutige rechtliche Empfehlungen erhalten, derzeit keine Strafregisterprüfungen durchzuführen in den folgenden Rechtsordnungen:
Spanien
Portugal
Frankreich
Diese Empfehlungen sind für operative Zwecke verbindlich und müssen eingehalten werden, bis diese Richtlinie formell aktualisiert wird und solche Überprüfungen auf der Grundlage einer verifizierten rechtlichen Grundlage ausdrücklich zulässt.
