工作申请隐私政策

Deriv 集团 (以下简称"公司") 致力于保护申请人个人信息的隐私和安全。本隐私声明列出了公司向申请人收集的数据类型。同时还列出了公司如何根据(EU) 2016/679《一般数据保护条例》 (以下简称为 "GDPR“) 和2018数据保护法收集和使用申请人的个人数据、保存期限以及关于申请人数据的其他相关信息。

本隐私声明仅适用于居住在欧盟的求职者。

根据数据保护法规要求，公司必须将本隐私权声明所载信息通知申请人。因此, 当公司特地向申请人收集或处理个人资料时, 申请人必须阅读本通知以及本公司为申请人提供的任何其他隐私声明, 以便申请人了解公司使用此类信息的方式和原因。

释义

以下术语具有以下含义, 同源条款须据此解释:

'数据保护条例 (DPA)' 应指马耳他法令《2018数据保护法》第440章。

'GDPR' 应指欧盟一般数据保护条例2016/679。

'处理中' 指对个人数据或个人数据集执行任何操作, 无论是否使用自动措施, 如收集、记录、组织、整构、存储、改编或更改、限制、删除或破坏等。

收集的个人数据类型

公司将收集、保存和处理申请人有关的一系列信息，包括但不限于以下：

  • 申请人的个人详细信息, 包括姓名、地址、出生日期、国籍、性别和联系方法, 包含电子邮件地址和电话号码
  • 申请人的资格、技能、教育程度、经验和工作经历
  • 申请人当前薪酬水平的详情, 包括退休金或保险金等福利的权利（如适用）。
  • 申请人的医疗或健康状况的相关信息, 包括申请人是否有残疾, 公司是否需要作出合理调整

公司可能会以多种方式收集这些信息。通过自我评估调查问卷 (SATI), 或通过访谈或其他评估方式, 包括在线测试收集资料并包含在简历、求职信和证件里。

公司还可能从第三方收集有关申请人的个人资料, 如前雇主提供的进一步参考资料和法律允许下犯罪记录检查的信息。

数据将存储在不同的地方, 包括申请人的申请记录、HR 管理系统和其他 IT 系统 (包括电子邮件)。

收集个人资料的目的

为达到合法利益，公司通常会收集和处理申请人的个人数据。以下是所述利益的一些例子：

  • 决定人员聘请以及薪资和福利
  • 对残障员工进行合理调整
  • 回应和辩护法律控诉

公司还收集并处理申请人的数据，以决定是否与申请人订立合同。

一些情况下，公司需要处理申请人的个人数据以遵守公司的法律义务，例如，对特定司法权区的工作权进行必要的检查。

招聘过程中，申请人没有法定或合同义务向公司提供数据。但是，如果申请人选择不提供任何必要信息，公司可能无法继续处理其申请。

机密性

公司须随时确保申请人提供的所有个人资料的机密性，并防止任何意外丢失或泄露、破坏和滥用。 公司还须确保此类个人资料仅在本隐私政策和所有适用的资料保护法规定的用途下进行必要的处理和保存。

为了顺利进行招聘活动，公司须进一步向 Deriv 集团内各公司披露有关申请人的信息。公司须确保数据共享协议已到位, 并且申请人的数据是安全的, 同时也符合 GDPR 要求。在法律需要的情况下, 公司须进一步披露申请人的信息。

数据保留

如果申请人不被 Deriv 集团录取或拒绝接收聘用，申请人的个人资料须在相关招聘期结束后保存六个月 。除非公司需要继续保留申请人的资料以进行或抗辩任何法律诉讼，期限届满时, 申请人的资料将被删除或销毁 。

如果申请人成功被公司录取聘用，申请人的资料将被保留，直到终止工作为止。此情况下，公司将向申请人提供另一份员工隐私政策。

申请人的权利

根据欧盟2016/679一般数据保护条例 和2018数据保护法, 申请人对其个人资料有以下权利:

  • 被告知使用其个人资料的权利，如本隐私政策所示
  • 公司有权请求访问其数据
  • 如果申请人提供任何不完整或不准确信息, 公司有权纠正其个人数据
  • 根据公司的资料保留惯例删除其个人信息的权利

申请人也有权限制公司进一步处理其个人数据。

一些情况下，申请人有数据移植权，指要求以数字格式复制其个人数据的权利，并在可能的情况下要求公司将其转移给另一家公司。

关于申请人的个人资料，如果申请人认为公司未能遵守欧盟通用数据保护条例2016/679或2018年数据保护法案的要求，申请人有权向马耳他数据保护委员提出投诉。

自动化决策

任何招聘决定将不会仅基于自动化决策，即使它会对申请人产生重大影响。

此隐私政策的变更

公司保留随时更新本隐私政策的权利，并在进行重大修改和更新时向申请人提供新的隐私政策。公司还可能不时以其他方式通知申请人关于其个人信息的处理进展。

如果申请人对本隐私政策有任何疑问或者申请人想要行使其任何权利，必须发送电子邮件至％1联系公司的数据保护官（DPO）。

需要帮助？