员工,工人和承包商的隐私通知

    • 1.介绍
      • 1.1阐述营销致力于保护您的个人信息的隐私和安全性。
      • 1.2本隐私声明描述了根据一般数据保护条例(GDPR)在与我们期间和在与我们之间和之后和之后收集和使用个人信息的信息。
      • 1.3它适用于所有员工,工人和承包商。
      • 1.4铰接营销是一个“数据控制器”。这意味着我们负责决定我们如何持有和使用有关您的个人信息。我们需要根据数据保护立法,通知您本隐私通知所载的信息。
      • 1.5本通知适用于现任和前任雇员、工人和承包商。此通知不构成任何雇佣合同或其他提供服务合同的一部分。我们可随时更新此通知。
      • 1.6重要的是您阅读本通知,以及我们可以在收集或处理有关您的个人信息时提供的任何其他隐私通知,以便您了解我们如何以及为什么使用此类信息。

    • 2.数据保护的原则
      • 2.1我们将遵守数据保护法。这意味着我们持有的关于您的个人信息必须是:
        • 2.1.1使用合法、公平、透明;
        • 2.1.2仅为我们已向您清楚解释的有效目的而收集,且不用于与该等目的不相容的任何方式;
        • 2.1.3与我们已告知您的目的相关并仅限于该等目的;
        • 2.1.4准确、及时;
        • 2.1.5只需要我们告诉你的目的
        • 2.1.6保持安全。

    • 3.我们掌握的关于你的信息
      • 3.1个人数据,或个人信息,是指有关个人的任何信息,可从中识别该人。它不包括身份已被删除的数据(匿名数据)。
      • 3.2有“特殊类别”的更敏感的个人数据,需要更高的保护。
      • 3.3我们将收集,存储和使用以下类别的个人信息:
        • 3.3.1个人联系信息,如姓名、头衔、地址、电话号码和个人邮箱。
        • 3.3.2出生日期。
        • 3.3.3性别。
        • 3.3.4婚姻状况及受抚养人。
        • 3.3.5亲属和紧急联系信息。
        • 3.3.6国民保险号码。
        • 3.3.7银行账户明细、工资记录和税务状况信息。
        • 3.3.8工资、年假、养老金和福利信息。
        • 3.3.9开始日期。
        • 3.3.10就业或工作场所的位置。
        • 3.3.11招聘信息(包括工作文件的副本,参考资料和包括在CV或求职信中的其他信息或作为申请程序的一部分)。
        • 3.3.12就业记录(包括职称,工作历史,工作时间,培训记录和专业会员资格)。
        • 3.3.13工资待遇和福利历史。
        • 3.3.14性能信息。
        • 3.3.15纪律和申诉信息。
        • 3.3.16关于您使用我们的信息和通信系统的信息。
        • 3.3.17照片和视频。
      • 3.4我们也可能收集、存储和使用以下“特殊类别”的较为敏感的个人信息:
        • 3.4.1关于你的种族或民族、宗教信仰、性取向和政治观点的信息。
        • 3.4.2工会会员资格。
        • 3.4.3您的健康信息,包括任何医疗状况、健康和疾病记录。
        • 3.4.4生物特征数据。
        • 3.4.5有关刑事定罪和罪行的资料。

    • 4.收集您的个人信息如何?
      • 4.1我们通过申请和招聘过程收集员工、工人和联系人的个人信息,这些信息要么直接来自候选人,要么有时来自职业介绍所或背景调查提供者。我们有时可能会从第三方收集额外的信息,包括前雇主、信用参考机构或其他背景调查机构。
      • 在您为我们工作期间,我们将在与工作相关的活动过程中收集额外的个人信息。

    • 5.我们如何使用有关您的信息?
      • 5.1我们只会在法律允许的情况下使用您的个人信息。最常见的情况是,我们会在以下情况下使用您的个人信息:
        • 5.1.1我们需要履行合同,我们与您签订;
        • 5.1.2我们需要遵守的法律义务;
        • 5.1.3在我方(或第三方)的合法利益需要且贵方的利益和基本权利不凌驾于该等利益的情况下;
      • 5.2我们也可能在以下很罕见的情况下使用您的个人信息:
        • 5.2.1我们需要保护您的利益(或他人的利益);和
        • 5.2.2在公共利益或官方目的中需要它。

    • 6.我们将使用您的个人信息的情况
      • 我们需要上述第3.3段所列的所有类别的信息,主要是为了使我们能够履行与贵方[*]的合同,并使我们能够履行[**]的法律义务。
      • 6.2在某些情况下,我们可能会使用您的个人信息来追求我们自己或第三方[***]的合法利益,前提是您的利益和基本权利不凌驾于这些利益之上。
      • 6.3我们将在以下情况下处理您的个人信息。我们用星号表示[] [] []我们正在处理或将要处理您的个人信息的目的,以及说明涉及哪些类别的数据。
        • 6.3.1对你的招聘或任命做出决定
        • 6.3.2确定您为我们工作的条款
        • 6.3.3检查您在法律上有权在英国工作。**
        • 6.3.4支付你的工资,如果你是雇员,扣除税收和国民保险缴款
        • 6.3.5为您提供以下福利:Kindle图书馆访问,手机,互联网接入,幸福账户,BUPA员工援助计划,Headspace, Pleo卡,托儿券,工资发放,视力检查和眼镜。[*]
        • 6.3.6与你的退休金提供者联络。[*]
        • 6.3.7管理我们与您签订的合同。[*]
        • 6.3.8企业管理和计划,包括会计和审计。[*]
        • 6.3.9进行绩效评估,管理绩效并确定绩效要求。[*]
        • 6.3.10决定薪酬审查和报酬。[*]
        • 6.3.11评估某一特定工作或任务的资格,包括有关晋升的决定。[*]
        • 6.3.12为可能的申诉或纪律聆讯收集证据。[] [* *)
        • 6.3.13[决定是否继续受雇或参与。][] [* *)
        • 6.3.14[为终止我们的工作关系作出安排。][] [* *)
        • 6.3.15培训和开发要求。[*]
        • 6.3.16处理涉及您或其他雇员、工人和承包商的法律纠纷,包括工作中的事故。[] [* *)
        • 6.3.17确定您的健身工作。[] [] [
        • 6.3.18病假管理。[] [* *)
        • 6.3.19符合健康和安全义务。[**]
        • 6.3.20防止欺诈。[] [*]
        • 6.3.21要监控您的信息和通信系统的使用,以确保遵守我们的IT政策。[] [* *)
        • 6.3.22确保网络和信息安全,包括防止未经授权访问我们的计算机和电子通信系统,并防止恶意软件分发。] [*]
        • 6.3.23进行数据分析研究,以审查和更好地了解员工保留率和流失率。[*]
        • 6.3.24平等机会监测。[] [* *)
        • 6.3.25在我们的网站和Intranet上显示您的图片,姓名和其他详细信息,例如在员工目录,文章逐行或团队照片中。
      • 6.4上述处理的部分理由可能会重叠,可能会有几个理由证明我们使用您的个人信息。

    • 7.如果您未能提供个人信息
    • 如果您未能在请求时提供某些信息,我们可能无法执行我们与您订立的合同(例如支付或提供福利),或者我们可能会被阻止遵守我们的法律义务(例如确保工人的健康和安全)。

    • 8.改变的目的
      • 我们只会将您的个人信息用于我们所收集的目的,除非我们合理地认为我们需要出于其他原因而使用您的个人信息,且该原因与原始目的相符。如果我们需要将您的个人信息用于无关目的,我们将通知您,并解释允许我们这样做的法律依据。
      • 请注意,在法律要求或允许的情况下,我们可能在您不知情或同意的情况下,按照上述规则处理您的个人信息。

    • 9.我们如何使用特别敏感的个人信息
      • 9.1特别敏感的个人信息的“特殊类别”需要更高级别的保护。我们需要有进一步的理由来收集、存储和使用这类个人信息。在以下情况下,我们可能会处理特殊类别的个人信息:
        • 9.1.1在有限的情况下,您明确的书面同意;
        • 当我们需要履行与您在本公司工作有关的法律义务或行使权利时。我们有适当的政策文件和保障措施,法例规定我们在处理有关资料时须保留这些文件和保障措施;
        • 9.1.3在公众利益需要时,例如平等机会监察。我们有适当的政策文件和保障措施,法例规定我们在处理有关资料时须保留这些文件和保障措施;
        • 9.1.4在较不常见的情况下,我们可能会在与法律索赔相关的需要,或需要保护您(或其他人的利益)的利益,而您无法给予同意,或您已将信息公开的情况下处理此类信息。我们也可以在适当的保障措施下处理员工或前员工在合法经营活动中的此类信息。

    • 10.我们作为雇主的义务
      • 10.1我们将以以下方式使用您特别敏感的个人信息:
        • 10.1.1我们将使用与缺席的叶子有关的信息,这可能包括疾病缺席或家庭相关的叶子,遵守就业和其他法律;
        • 10.1.2我们将使用有关您的身体或心理健康状况或残疾地位的信息,以确保您在工作场所的健康和安全,并在您的健康方面进行评估,并提供适当的工作场所调整,以监测和管理疾病缺席包括对如何管理疾病缺勤的法律建议,以管理福利;
        • 10.1.3我们将利用您的种族、国家或民族、宗教、哲学或道德信仰,或您的性生活或性取向等信息,确保有意义的平等监测和报告机会;
        • 我们将使用工会会员信息支付工会保费,登记受保护雇员的地位,并遵守劳动法义务。

    • 11.我们需要你的同意吗?
    • 如果我们根据我们的书面政策使用特殊类别的个人信息,我们不需要您的同意,以便在就业法领域开展我们的法律义务或行使具体权利。在有限的情况下,我们可能会接近您的书面同意,以便我们处理某些特别敏感的数据。如果我们这样做,我们将为您提供我们想要的信息的完整细节,我们需要它的原因,以便您可以仔细考虑是否需要同意。您应该意识到它并不是与我们合同的条件,即您同意我们同意我们的任何同意请求。

    • 12.有关刑事定罪的资料
      • 12.1我们只能在法律允许的情况下使用与刑事定罪有关的信息。这通常是为了履行我们的义务而需要进行此类处理的地方,前提是我们这样做符合我们的安全、保密和隐私政策。
      • 12.2在较不常见的情况下,我们可能会在与法律索偿有关的需要、为保护您(或其他人的利益)而有必要而您无法给予同意的情况下,或您已将有关信息公开的情况下,使用与刑事定罪有关的信息。
      • 12.3我们也可以在适当的保障措施下处理有关员工或离职员工在合法经营活动中的此类信息。
      • 12.4我们不认为我们会保留有关刑事定罪的资料。
      • 12.5如果鉴于作用的性质以及我们在法律上可以这样做,我们将仅收集有关刑事定罪的信息。在适当的情况下,我们将作为招聘流程的一部分收集有关刑事定罪的信息,或者我们可以在您为我们工作的过程中直接通知您这些信息。
      • 12.6我们被允许以这种方式使用您的个人信息。我们建立了一个适当的政策和保障,我们需要在处理此类数据时维护。

    • 13.数据共享
      • 13.1我们可能不得不与第三方(包括第三方服务提供商和群组中的其他实体)共享您的数据。
      • 13.2我们要求第三方尊重数据的安全并根据法律对待。
      • 13.3我们可以在欧盟以外的个人信息转移。如果我们这样做,您可以在您的个人信息方面期望类似的保护程度。
      • 13.4我们可能需要与法律要求的第三方分享您的个人信息,在那里有必要与您提供工作关系,或者我们在那里我们有另一种合法利益。
      • 13.5“第三方”包括第三方服务提供商(包括承包商和指定代理商)和本集团内的其他实体。以下活动由第三方服务提供商进行:工资单,养老金管理,福利提供和管理,IT服务。
      • 13.6所有我们的第三方服务提供商和本集团中的其他实体都必须采取适当的安全措施,以符合我们的政策来保护您的个人信息。我们不允许我们的第三方服务提供商以自己的目的使用您的个人数据。我们只允许他们为指定目的处理您的个人数据,并按照我们的说明处理您的个人数据
      • 13.7我们可以与其他第三方分享您的个人信息,例如在可能的销售或对业务的重组的背景下。我们还可能需要与监管机构分享您的个人信息或以其他方式遵守法律。

    • 14.在欧盟之外传递信息
      • 14.1我们将转移我们在欧盟以外的以下国家/地区收集的个人信息:美国以与您履行合同。欧洲委员会就该国有充分的决定。这意味着我们转移数据的美国被视为为您的个人信息提供足够的保护水平。
      • 14.2我们可以将我们收集的个人信息转移到欧盟以外的以下国家/乌克兰,以便与您履行合同,特别是在涡轮机应用程序开发和维护方面。欧洲委员会就该国委员会没有充分的决定。这意味着我们转移数据的乌克兰未被视为为您的个人信息提供足够的保护水平。
      • 14.3然而,确保您的个人信息并得到充足的保护我们实施以下措施来确保你的个人信息被第三方的方式是一致的,哪些方面欧盟和英国法律数据保护:具有约束力的公司规则,合同保护和访问控制。如果您需要关于这些保护措施的进一步信息,您可以向DPO要求。

    • 15.数据安全
      • 15.1我们已采取措施保护您的信息安全。这些措施的详细信息可以在内网找到。
      • 15.2第三方只会处理您的个人信息,以及他们已同意保密地对待信息并保持安全性。
      • 15.3我们已采取适当的保安措施,防止您的个人信息意外丢失、以未经授权的方式使用或访问、更改或披露。此外,我们将访问您的个人信息的权限限制在那些有业务需要了解的雇员、代理、承包商和其他第三方。他们只会在我们的指示下处理您的个人信息,他们有保密的义务。
      • 15.4我们已经提出了处理任何疑似数据安全漏洞的程序,并将通知您和任何可疑违规的适用监管机构,我们合法要求这样做。

    • 16.数据保留
      • 16.1我们只会在必要时保留您的个人信息,以满足我们收集信息的目的,包括满足任何法律、会计或报告要求。确定适当的个人数据的保留期限,我们考虑,自然,和敏感的个人数据,伤害的潜在风险从未经授权的使用或披露您的个人资料,我们处理你的个人数据的用途,我们是否可以通过其他方式实现这些目的,以及适用的法律要求。
      • 在某些情况下,我们可能会将您的个人信息匿名化,使其不再与您关联,在这种情况下,我们可能会在不另行通知您的情况下使用该等信息。一旦您不再是公司的雇员、工人或承包商,我们将根据适用的法律法规保留并安全地销毁您的个人信息。

    • 17.获取,纠正,擦除和限制的权利
      • 17.1重要的是我们持有的个人信息是准确的和当前的。如果您的个人信息与我们的工作关系发生变化,请让我们了解情况。
      • 17.2在某些情况下,依法,您有权:
        • 17.2.1请求访问您的个人信息(通常称为“数据主题访问请求”)。这使您可以收到我们持有的个人信息的副本,并检查我们是合法处理的。
        • 17.2.2要求更正我们持有的有关您的个人信息。这使您能够纠正我们持有的关于您的任何不完整或不准确的信息。
        • 17.2.3请求擦除您的个人信息。这使您可以要求我们删除或删除个人信息,在没有充分的理由,我们继续处理它。您还有权要求我们删除或删除您对对象的权利进行处理的个人信息(见下文)。
        • 17.2.4在我们依赖合法利益(或第三方利益)处理您的个人信息,且您的特殊情况使您希望反对处理您的个人信息。您也有权反对我们为直接营销目的处理您的个人信息。
        • 17.2.5要求限制您的个人信息的处理。这使您可以要求我们暂停处理有关您的个人信息,例如,如果您希望我们建立其准确性或处理它的原因。
        • 17.2.6要求将您的个人信息转移给另一方。
      • 17.3如果要审核,验证,正确或请求擦除您的个人信息,对象到处理您的个人数据,或请求我们将您的个人信息副本转让给另一方,请以书面形式联系DPO。
      • 17.4您无需支付费用即可访问您的个人信息(或行使任何其他权利)。但是,如果您的访问请求明显是没有根据的或过多的,我们可能会收取合理的费用。或者,在这种情况下,我们可以拒绝遵守要求。
      • 17.5我们可能需要请求特定的信息从你帮助我们确认你的身份,确保你的访问信息(或行使任何其他权利)如拷贝你的护照或驾驶执照(这不是一个详尽的清单)f。这是另一个适当的安全措施,以确保个人信息不会透露给任何无权接收的人。
      • 17.6在您可能已经同意为特定目的收集、处理和转移您的个人信息的有限情况下,您有权在任何时候撤回您对该特定处理的同意。若要撤回您的同意,请与DPO联系。一旦我们收到您撤回同意的通知,我们将不再为您最初同意的目的处理您的信息,除非我们在法律上有其他合法的依据。

    • 18.数据保护官
      • 18.1我们任命了一名数据保护官(DPO)来监督遵守本隐私声明。如果您对本隐私声明或我们如何处理您的个人信息有任何疑问,请联系DPO。您有权在信息专员办公室(ICO),英国监管机构的数据保护问题的任何时候进行投诉。

    • 19.对本隐私声明的更改
    • 我们保留随时更新本隐私通知的权利,我们将在您进行任何实质性更新时向您提供新的隐私声明。我们也可能不时向您以其他方式通知您的个人信息。

Baidu