LYONDELLBASELL
LYONDELLBASELL
Meddelande till arbetssökande om korrekt behandling av personuppgifter (”MEDDELANDE”)
1. Vad är det här dokumentet och varför ska du läsa det?
Detta Meddelande förklarar hur och varför LyondellBasell-enheter (även refererade till som ”LyondellBasell”,”vi”, ”vår/våra och ”oss”) använder personuppgifter om personer som ansöker om att bli anställda, personal, entreprenörer, praktikanter, tjänstemän, konsulter och tillfällig eller personal från bemanningsföretag hos LyondellBasell (refererad till som ”du/dig”). LyondellBasell-koncernen betyder LyondellBasell Industries N.V. och dess dotterbolag och filialer över vilka den har operativ kontroll och som är anställande enheter.
Du bör läsa detta Meddelande, så att du vet vad vi gör med dina personuppgifter (inom vissa jurisdiktioner, exempelvis Kalifornien, kallas dessa för ”personlig information”). Läs även alla andra meddelanden om sekretess som vi kan komma att ge dig, som kan gälla för vår användning av dina personuppgifter under särskilda omständigheter i framtiden.
Detta Meddelande utgör inte del i något avtal med dig (inkluderande eventuella anställningsavtal som kan komma att erbjudas) eller något annat avtal om att tillhandahålla tjänster.
2. Vårt dataskyddsansvar
“Personuppgifter” är all information som hänför sig till en identifierbar fysisk person. Ditt namn, din adress, dina kontaktuppgifter och ditt cv är alla exempel på dina personuppgifter, om de identifierar dig.
I samband med detta Meddelande och enligt definitionen i Policyn, avser termen ”behandling” alla aktiviteter som rör personuppgifter, inkluderande, som exempel, insamling, lagring, användning, samråd, utlämnande, delning och överföring för syften som avses i det följande, beroende på omständigheterna.
LyondellBasell är en så kallad ”personuppgiftsansvarig” för dina personuppgifter. Det innebär att vi fattar beslut om hur och varför vi behandlar dina personuppgifter och därför, är vi ansvariga för att de används i enlighet med dataskyddslagar.
3. Vilka typer av personuppgifter samlar vi in och var får vi dem ifrån?
Vi samlar vanligtvis in dina personuppgifter från dig, antingen direkt, eller genom din interaktion med våra informationstekniska resurser och skapar själva vissa personuppgifter om dig (till exempel, kommer våra anteckningar över din prestation under hela ansökningsprocessen att innehålla personuppgifter om dig). Vi kan också samla in personuppgifter om dig från vissa offentliga källor, såsom offentligt tillgängliga register och online-resurser, och från andra tredje parter (dvs., personer och organisationer som inte ingår i LyondellBasell-koncernen). Dessa tredje parter kommer att omfatta myndigheter, tredje parter till vilka vi tillhandahåller tjänster som involverar dig, och tredje parter som tillhandahåller tjänster till dig eller till oss i samband med din anställning, till exempel rekryteringskonsulter/byråer, din eller dina tidigare arbetsgivare eller referenspersoner. Vi kan inte administrera din ansökan utan dina personuppgifter. Där vi inte behöver dina personuppgifter, kommer vi att
klargöra det, till exempel kommer vi att förklara om någon del av ett ansökningsformulär som du måste fylla i är valfri och kan lämnas tom. Personuppgifterna om dig som vi samlar in innehåller följande kategorier av data:
• Personlig information och om familjen: identifierande uppgifter (eller information som identifierar, hör till, beskriver, eller kan associeras med en specifik individ) såsom namn (och eventuella tidigare namn), hemadress (-er), hemtelefonnummer, e-postadress, födelsedatum och födelseort, nationalitet, kön, statlig socialförsäkring eller försäkringsnummer, passnummer, foto, livsstil och sociala omständigheter, familjestatus (t.ex. civilstånd, anhörig(a) som är beroende av dig), uppgifter om familjemedlemmar (namn, födelsedatum, förhållande till anställd, nationalitet och civilstånd) och kontakt för nödsituationer (namn, adress och telefonnummer).
• Information om administration vid rekrytering/anställning: identifierande uppgifter (eller information som identifierar, hör till, beskriver, eller kan associeras med en specifik individ) såsom arbetsansökan (t.ex. cv, utbildningshistoria och certifikat eller intyg, resultat av anställningsintervjuer, beslut om att erbjuda anställning, bakgrundsinformation, innehåll av referenser; referenser från tredje part); Id- kort, pass, arbetstillstånd, hemvist, visum och andra invandringsrelaterade detaljer; erbjudna villkor för anställning (startdatum för anställning); arbetsbeskrivningar för roll som ansökts (affärsenhet, nivå, funktion, jobbfamilj, kod och typ, status (heltid eller deltid)); f.d. amerikansk militär (som är en skyddad kategori under lagen i Kalifornien eller federal amerikansk lag); preferenser relaterade till arbetsplatsens belägenhet (område, avdelning, kostnadsställe) och kontaktuppgifter; anställnings- och karriärhistoria (jobbtitlar, omflyttningar, befordringar, chefer eller handledare, rapporteringsstruktur); bilder/foton (inkluderande bild-data tagna eller inspelade av övervakningskamera; psykometriska testresultat (beroende på jobbrollen); intressekonflikter (och information om familjemedlemmar relaterade till det); yrkesrelaterade medlemskap; preferenser relaterade till lön, bonus, sjukförsäkring, pensionsarrangemang, förmåner du tidigare erhållit (gym-medlemskap, privat hälso- och sjukvård, livförsäkring etc.); dina arbetspreferenser och återkoppling vad beträffar oss och vår personal; bankkontouppgifter, inklusive löneinformation, skatteregistreringsnummer eller personnummer för privatpersoner, kostnadsinformation; och IT-relaterad information såsom användarnamn, lösenord, åtkomstkoder för företagsnätverk eller system, samt användning av kommunikations- och IT-system, liksom åtkomstloggar och användningsregister och IP-adresser /enhetsidentifierare.
• Övrig information: övriga upplysningar som samlats in av skäl som är relaterade till din anställning.
• Känslig Information: en del av den behandling vi utför kommer att innefatta behandling av, vad som i vissa länder kallas din “särskilda kategori av personuppgifter”, eller skyddas av lagen i Kalifornien eller federal amerikansk lag, såsom medicinsk information (inklusive arbetshälsokrav, rapporter om olyckor, dagliga hälsoproblem som diabetes eller epilepsi som vi borde vara medvetna om, kostbehov, allergier, resultat av drog- och alkoholtester och orsaker till kortvarig eller långvarig frånvaro) och information vilken kan avslöja din ras eller etnicitet, din sexuella läggning eller könsidentitet, din religiösa eller filosofiska övertygelse, ditt fackliga medlemskap och information om faktiska eller misstänkta brottsliga domar och brott (sammantaget “Känslig Information”). (I Folkrepubliken Kina inkluderar Känslig Information även privata telefonnummer, finansiell information, e-postadresser och identitetsinformation.) Vi kommer endast att behandla Känslig Information när det är nödvändigt och tillåtet att göra det enligt lag, på grundval av vad som kortfattat beskrivs i detta Meddelande.
Observera: om du använder LyondellBasells webbplats på xxx.xxxxxxxxxxxxxx.xxx för att interagera med LyondellBasell eller ansöka om en ledig befattning, kommer vår behandling av dina personuppgifter också att ske i enlighet med vår webbplats Integritetspolicy - en kopia finns
här: xxxxx://xxx.xxxxxxxxxxxxxx.xxx/xx/xxxxx-xx/xxxxxxx/. Det kan finnas viss överlappning med behandlingen som utförs enligt detta Meddelande och Webbplatsens Integritetspolicy. Därför uppmanar vi dig att granska båda.
På grund av den typ av arbete som bedrivs av LyondellBasell, kan vi också utföra ytterligare screening, inklusive bakgrundskontroller av de sökande till vilka vi förlänger anställningserbjudanden i den omfattning som tillåts enligt gällande lag. Beroende på arbetsrollen, kan dessa kontroller relatera till utfärdande av utdrag ur belastningsregister eller motsvarande, eventuella straffrättsliga domar (om det är tillåtet enligt gällande lag) som du kan ha och din kredithistorik. Dessa kontroller inkluderar de kontroller som krävs enligt gällande lag och de som krävs för vår egen policyefterlevnad. Se även avsnittet nedan med avseende på “Känslig Information”.
Om någon av de personuppgifter du har gett oss ändras, till exempel dina kontaktuppgifter, informera oss snarast genom att kontakta xxxxxxxxxxxxxxxxxxx@xxxxxxxxxxxxxx.xxx .
4. Vad gör vi med dina personuppgifter och varför?
Vi behandlar dina personuppgifter för särskilda ändamål i samband med din ansökan till eller interaktion med oss, och ledningen och administrationen hos LyondellBasell.
Vi är enligt lag skyldiga att alltid ha en så kallad ”laglig grund” (dvs. en anledning eller ett rättfärdigande) för behandling av dina personuppgifter. Det finns sex sådana tillåtna lagliga grunder för behandling av personuppgifter. Tabellen i Schema 1 anger de olika syften för vilka vi behandlar dina personuppgifter och den relevanta lagliga grunden på vilken vi förlitar oss för behandlingen. Du bör vara medveten om att vår lagliga grund för behandling av dina personuppgifter kan påverkas av de rättsliga kraven i det land där du arbetar. Som sådan, kan vi utanför EU främst förlita oss på samtycke för att behandla dina personuppgifter, medan vi inom EU sällan kommer att förlita oss på samtycke som laglig grund för behandling av dina personuppgifter.
Observera att där vi har angett i tabellen i Schema 1 att vår behandling av dina personuppgifter är antingen:
(a) nödvändig för att vi ska uppfylla en lagstadgad skyldighet eller
om du väljer att inte lämna de relevanta personuppgifterna till oss, är det möjligt att vi inte kan ingå i eller fortsätta vårt anställningsavtal eller engagemang med dig.
Observera att vi inte använder dina personuppgifter för att fatta beslut om dig som är uteslutande baserade på automatiserat beslutsfattande.
Vi kan också komma att konvertera dina personuppgifter till statistiskt eller aggregerat format för att bättre skydda din integritet, eller så att du inte identifieras eller är identifierbar utifrån dem. Anonymiserade data kan inte kopplas tillbaka till dig. Vi kan komma att använda dessa för att genomföra forskning och analys, bland annat för statistisk forskning och framställande av rapporter. Till exempel, för att hjälpa oss att uppskatta hur många ansökningar vi kan få i förhållande till vissa typer av roller.
5. Känslig Information
En del av de behandlingar som beskrivs ovan och i tabellen i Schema 1 kommer att inkludera behandling av Känslig information, vilken vi måste behandla med en större försiktighet i enlighet med gällande dataskyddslagar.
Vi kommer att samla in och vidarebehandla Känslig information om dig endast vid sådan behandling som:
• är med ditt uttryckliga skriftliga samtycke;
• är nödvändig för att fullgöra dina eller våra skyldigheter eller utöva dina eller våra specifika rättigheter inom området anställnings- och social trygghet och socialskyddslagstiftningen, i den utsträckning detta är tillåtet enligt gällande lag (inklusive kollektivavtal);
• är nödvändig för ändamål som baserar sig på allmänintresset (t.ex. likvärdiga möjligheter eller behandling);
• är nödvändig för upprättande, utövande eller försvar av rättsliga krav;
• är nödvändig för förebyggande eller yrkesmedicin för bedömning av arbetstagarens arbetsförmåga;
• är nödvändig av någon anledning för vilken sådan behandling uttryckligen tillåts enligt gällande lag.
Såsom nämnts ovan kan vår lagliga grund för behandling av din Känsliga information variera beroende på vilket land du arbetar i. Specifikt, inom EU kommer vi sällan att förlita sig på uttryckligt samtycke för att behandla din Känsliga Information, medan utanför EU, kan sådant samtycke vara den primära lagliga grunden för vår behandling av din Känsliga Information.
Tabellen i Schema 2 anger de olika syften för vilka vi behandlar din Känsliga Information och den relevanta lagliga grunden som vi förlitar oss på för den behandlingen. För vissa bearbetningsaktiviteter anser vi att mer än en laglig grund kan vara relevant - beroende på omständigheterna.
6. Vem delar vi dina personuppgifter med, och varför?
Ibland behöver vi avslöja dina personuppgifter för andra människor. Inom LyondellBasell:
Som en del av en global företagsgrupp, kommer vi att behöva dela dina personuppgifter med andra företag i koncernen för vår allmänna verksamhet och personalplanering och, i vissa fall, för linjehantering, auktorisationer/godkännanden med relevanta beslutsfattare, rapportering och där system och tjänster tillhandahålls gemensamt.
Åtkomsträttigheter mellan medlemmar inom LyondellBasell -koncernen är begränsade och beviljas endast då informationsbehov föreligger, beroende på arbetsfunktioner och roller.
Där något företag i LyondellBasell-koncernen behandlar dina personuppgifter på våra vägnar (som vårt personuppgiftsbiträde), kommer detta att ske på grundval av lämpliga och befintliga dataskyddsstandarder för att skydda dina personuppgifter.
Utanför LyondellBasell:
Från tid till annan kan vi be tredje parter att utföra vissa affärsfunktioner för oss. Dessa tredje parter behandlar dina personuppgifter på våra vägnar (vanligtvis som vårt personuppgiftsbiträde). (I enlighet med vår Policy, kommer vi att söka samtycke till överföringen eller förlita oss på en annan laglig grund om det krävs enligt gällande lag för den överföringen. Vänligen se Schema 1 och Schema 2 för mer detaljer). Vi kommer att lämna ut dina personuppgifter till dessa parter så att de kan utföra dessa funktioner.
Vi säljer inte personuppgifter om dig, enligt hur integritetslagarna i Kalifornien definierar den termen, och har heller inte gjort det under de senaste 12 månaderna.
Under lagen i Kalifornien är de tredjepartskategorier som vi delar din personliga information och om familjen med, så väl som information om administration vid rekrytering/anställning och känslig information, våra tjänsteleverantörer.
Under vissa omständigheter kommer vi också att utlämna kategorierna med personuppgifter ovan till tredje part som kommer att få dem som personuppgiftsansvariga för dina personuppgifter på egen hand för de syften som anges ovan, där relevant utlämnande är:
(a) om vi behöver utlämna dina personuppgifter för att efterleva en laglig skyldighet, att genomdriva ett kontrakt eller för att skydda våra anställdas eller andras rättigheter, egendom eller säkerhet, och
(b) i samband med försäljning, inköp eller överföring av hela eller delar av ett företag, kan vi utlämna eller överföra dina personuppgifter till den potentiella köparen, säljaren eller överlåtaren och deras rådgivare.
Vi har sammanställt nedan en lista över kategorier av uppgiftsansvariga med vilka vi sannolikt kommer att dela dina personuppgifter:
(a) rekryteringsbyråer utsedda av dig eller oss;
(b) konsulter och professionella rådgivare inklusive juridiska rådgivare och revisorer;
(c) domstolar, av domstol utnämnda personer/enheter, konkursförvaltare och likvidatorer;
(d) branschorganisationer och yrkesorganisationer;
(e) försäkringsbolag, och
(f) statliga myndigheter, lagstadgade och tillsynsorgan inklusive de statligt anställdas försäkringsverksamhet samt skatte- och intäktsmyndigheter.
7. Var i världen överförs dina personuppgifter till?
Som del av en global organisation, kan LyondellBasell överföra dina personuppgifter till mottagare (antingen internt eller externt, enligt vad som anges ovan) som är etablerade i andra jurisdiktioner än din egen. Var medveten om att dataskyddslagarna i vissa jurisdiktioner kanske inte ger samma skyddsnivå för dina personuppgifter som de som enligt lag tillhandahålls i din jurisdiktion.
Om några utlämnanden av personuppgifter refererade till ovan kräver att dina personuppgifter överförs från inom till utanför det Europeiska ekonomiska samarbetsområdet, gör vi endast överföringen om:
(a) det land till vilket personuppgifterna ska överföras säkerställer en adekvat skyddsnivå för personuppgifter;
(b) vi har infört lämpliga skyddsåtgärder för att skydda dina personuppgifter, t.ex. ett lämpligt avtal med mottagaren;
(c) överföringen är nödvändig pga någon av anledningarna som anges i dataskyddslagstiftningen, såsom utförandet av ett avtal mellan oss och dig; eller
(d) du uttryckligen samtycker till överföringen.
För mer information, vänligen kontakta xxxxxxxxxxxxxxxxxxx@xxxxxxxxxxxxxx.xxx om du vill få en kopia av alla relevanta skyddsåtgärder som vi har infört.
8. Hur skyddar vi dina personuppgifter?
Vi kommer att vidta särskilda åtgärder (enligt gällande lagstiftning om dataskydd) för att skydda dina personuppgifter mot olaglig eller obehörig behandling och oavsiktlig förlust, förstörelse eller skada. Vi kommer också att kräva att tredje parter, till vilka vi utlämnar dina personuppgifter också vidtar lämpliga säkerhetsåtgärder för att skydda dina personuppgifter.
9. Hur kommunicerar vi med dig?
Vi kommer att använda dina personuppgifter för att kontakta dig i samband med hur eventuella ansökningar du gör med oss avancerar och svara på andra frågor, kommentarer eller klagomål som du kan ha.
Vi kommer också, från tid till annan, att skicka information om andra roller och lediga platser som kan vara av intresse. Sådana kommunikationer kommer endast att skickas med ditt samtycke (där detta krävs enligt lag) och du får möjlighet att avstå från att ta emot dem när som helst.
10. Hur länge behåller vi dina personuppgifter?
Om du är framgångsrik med din ansökan, kommer vi att behålla dina personuppgifter i datorsystem som drivs av eller under instruktion av företag i LyondellBasell-koncernen och/eller hos oss under din anställningsperiod och sedan, efter att din anställning hos oss tar slut, för så länge som det är nödvändigt i samband med både våra och dina lagliga rättigheter och skyldigheter.
Om du inte var framgångsrik med din ansökan, kommer vi bara att behålla dina personuppgifter för en begränsad tidsperiod. I båda fallen beror längden av hur länge vi behåller dina uppgifter på ett antal faktorer, inklusive:
(a) alla lagar eller förordningar som vi måste följa;
(b) om vi är i en rättslig eller annan typ av tvist med varandra eller med någon tredje part;
(c) vilken typ av information vi har om dig;
11. Vilka är dina rättigheter i relation till dina personuppgifter och hur kan du utöva dem?
Du har vissa lagliga rättigheter, som kort sammanfattas i Schema 3, beträffande de personuppgifter vi har om dig. Dessa rättigheter kan omfatta rätten att begära att vi redogör för vilka personuppgifter vi samlar in, använder eller lämnar ut. Observera att du kanske inte har tillgång till alla dessa rättigheter beroende på vilket land du bor och/eller arbetar i, och endast de rättigheter som är relevanta i din jurisdiktion kommer att gälla. För de som arbetar i EU, gäller alla rättigheter som sammanfattas i Schema 3 för dig.
Vi diskriminerar inte mot dig för att du utnyttjar någon av dessa rättigheter [i enlighet med lagen i Kalifornien].
Där vår behandling av dina personuppgifter baseras på ditt samtycke (se Scheman 1 och 2), har du rätt att när som helst återkalla ditt samtycke. Om du bestämmer dig för att återkalla ditt samtycke kommer vi att sluta behandla dina personuppgifter för det ändamålet, såvida det inte finns någon annan laglig grund som vi kan förlita oss på – i så fall kommer vi att meddela dig. Din återkallelse av ditt samtycke påverkar inte någon av våra bearbetningar fram till den tidpunkten.
När vår behandling av dina personuppgifter är nödvändig för våra legitima intressen (se Schema 1), kan du när som helst invända mot denna behandling. Om du gör det, måste vi antingen visa upp en övertygande anledning till varför vår behandling bör fortsätta, vilket då har företräde
framför dina intressen, rättigheter och friheter eller att behandlingen är nödvändig för att vi ska kunna upprätta, utöva eller försvara en rättslig fordran (eller att vi, under vissa förhållanden, kan erhålla ditt samtycke för sådan behandling).
Om du vill utöva någon av dessa rättigheter, vänligen kontakta xxxxxxxxxxxxxxxxxxx@xxxxxxxxxxxxxx.xxx i första hand, eller vårt formulär på nätet.
Observera att för vissa rättigheter, inklusive rätten till åtkomst och rätten till att få uppgifterna raderade, måste vi bekräfta din identitet. Det gör vi genom att matcha de uppgifter du förser oss med för detta syfte med de uppgifter vi redan har lagrat. Om du vill utse en behörig representant att göra förfrågningar åt dig, och den representanten inte redan har behörighet att ha åtkomst till ditt konto under din profil, begär vi att du verifierar din identitet hos oss direkt innan vi tillhandahåller din godkända representant med någon information som begärts.
Du hittar kontaktuppgifterna för relevanta europeiska dataskyddsmyndigheter nedan. Om du är baserad utanför de länder som anges nedan (t.ex. utanför Europa) kan det finnas andra tillämpliga tillsynsmyndigheter i ditt land som du har rätt att lämna in klagomål till.
Om du är i Nederländerna, har du rätt att klaga till den nederländska dataskyddsmyndigheten (Autoriteit Persoonsgegevens) som verkställer dataskyddslagar om hur din data behandlas av våra nederländska LyondellBasell-enheter: xxxxx://xxx.xxxxxxxxxxxxxxxxxxxxxxxxxx.xx/xx/xxxxxxx-xxxxx-xxx/xxxxxxx-xx
Om du är i Storbritannien, har du rätt att klaga till “the Information Commissioner’s Office” som verkställer dataskyddslagar om hur din data behandlas av våra brittiska LyondellBasell-enheter: xxxxx://xxx.xxx.xx/ .
Om du är i Tyskland, har du rätt att klaga till den berörda integritetsregleraren om hur din data behandlas av våra tyska LyondellBasell-enheter: “Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit”: xxxx://xxx.xxxx.xxxx.xx/ Observera att kompetensen för klagomål är uppdelad mellan olika datatillsynsmyndigheter i Tyskland. Behöriga myndigheter kan identifieras enligt listan tillhandahållen under: xxxxx://xxx.xxxx.xxxx.xx/xxxx_xxxx/xxxxx.xxx/Xxxxxxxxxxxx%X0%X0xxxx_xxx_Xxxxxxxxxxxxxxxxxxxxxxxxxxxx
Om du är i Frankrike, har du rätt att klaga till ”Commission Nationale de l’Informatique et des Libertés - CNIL”, som verkställer dataskyddslagar om hur dina uppgifter behandlas av våra franska LyondellBasell-enheter: xxxxx://xxx.xxxx.xx/xx/xxxx
Om du är i Spanien, har du rätt att klaga till “Agencia Española de Protección de Datos (AEPD)”, som verkställer dataskyddslagar om hur dina uppgifter behandlas av våra spanska LyondellBasell-enheter: xxxxx://xxx.xxxx.xx/
Om du är i Italien, har du rätt att klaga till “Garante per la protezione dei dati personali”, som verkställer dataskyddslagar om hur dina uppgifter behandlas av våra italienska LyondellBasell-enheter: xxxxx://xxx.xxxxxxxxxxxxxx.xx/xx/xxxx_xx
Om du befinner dig i Portugal har du rätt att lämna in klagomål till Comissão Nacional de Protecção de Dados – CNPD, som verkställer dataskyddslagarna med avseende på hur dina data behandlas av våra portugisiska LyondellBasell Group-företag: xxxx://xxx.xxxx.xx/
12. Uppdateringar till detta meddelande
Vi kan komma att uppdatera detta meddelande från tid till annan för att återspegla förändringar beträffande vilken typ av personuppgifter som vi behandlar och/eller hur dessa behandlas. Vi kommer att uppdatera dig om väsentliga ändringar i detta meddelande på lämpligt sätt. Vi uppmanar dig också att kontrollera detta meddelande regelbundet.
13. Var kan du hitta mer information?
SCHEMA 1
Behandlingsverksamhet och laglig grund
*** Obs! Om det är tillämpligt enligt gällande lag kommer vi att förlita oss på samtycke som den primära lagliga grunden för att behandla dina personuppgifter, men vi kan även förlita oss på den andra lagliga grunden som anges nedan. Några landsspecifika metoder för samtycke anges nedan som referens:
• I Ryssland, kommer vi att förlita oss på samtycke till behandling av alla personuppgifter för alla andra ändamål än där vi behandlar personuppgifter i syfte att ingå ett anställningsavtal med dig, eller om vi mottog dina uppgifter från en rekryteringsbyrå, eller om vi fått dina cv-uppgifter från en offentlig källa för cv:t.
• Inom följande länder kommer vi huvudsakligen att förlita oss på samtycke för behandlingen av dina personuppgifter:
o Brasilien;
o Kanada (Alberta, British Columbia och Québec) - I Alberta och British Columbia kan vi förlita oss på ditt underförstådda samtycke efter att ha meddelat dig med detta Meddelande. I Québec kommer vi att förlita oss på ditt uttryckliga samtycke – Vänligen observera: Kanadensiska integritetsbestämmelser som reglerar den privata sektorn tillåter oss att samla in, använda och utlämna din personliga information utan samtycke om det endast är avsett för de ändamål som rimligen krävs för att upprätta, hantera eller säga upp vårt anställningsförhållande med dig;
o Thailand;
o Folkrepubliken Kina; och
o Vietnam.
** I EU - Kommer samtycke endast att åberopas i de mycket begränsade situationer som anges nedan. Inom EU kommer vi för det mesta att förlita oss på annan laglig grund för behandlingen av dina personuppgifter, enligt vad som anges i tabellen nedan, i synnerhet i de fall då behandlingen är nödvändig för: utförandet av ett kontrakt; efterlevnad av någon lagstadgad skyldighet; och/eller våra legitima intressen (eller tredjeparts intressen och där dina rättigheter och friheter inte äventyras), bland andra lagenliga grunder som anges nedan.
Laglig grund Vi har rätt att behandla dina personuppgifter eftersom ... | ||||||
Syftet med behandlingen | Du har gett ditt samtycke till behandlingen | Det är nödvändigt att utföra ett kontrakt med dig | Det är nödvändigt för oss att efterleva en lagstadgad skyldighet | Det är nödvändigt för våra legitima intressen eller tredje parts | Det är nödvändigt att skydda dina vitala intressen (eller någon annans) | |
a) Rekrytering och arbetskraftsplanering | ||||||
1. | Utveckla, driva och samla in återkoppling om rekryteringsaktiviteter och anställningsvalprocesser | ✓ | ||||
2. | Administrera din ansökan om ett jobb hos oss och överväg din lämplighet för den relevanta rollen | ✓ | ||||
3. | Erhålla, överväga och verifiera dina anställningsreferenser och anställningshistoria | ✓ | ||||
4. | Xxxxxxx och bekräfta din rätt att arbeta | ✓ | ||||
5. | Genomförande av verifikation och granskning, inklusive bakgrundskontroll och kreditkontroll, där detta krävs enligt lag (Anm.: se också Schema 2) | |||||
✓ | ✓ | |||||
6. | Genomförande av bakgrundskontroller, verifiering och granskning som inte krävs enligt lag, men som vi behöver för att kunna bedöma din lämplighet för din roll (Anm.: se också Schema 2) | |||||
✓ | ✓ | |||||
7. | Att ge dig ett jobberbjudande och ingå ett anställningsavtal med dig | ✓ | ✓ | |||
8. | Identifiera och utvärdera LyondellBasells strategiska affärsriktning, resursbehov och utvecklingsområden | |||||
✓ | ||||||
9. | Planering av befordringar och efterträdare | ✓ | ||||
10. | Analys rekryterings- och behållningsmål, processer och graden av personalomsättning | ✓ | ||||
Laglig grund Vi har rätt att behandla dina personuppgifter eftersom ... | ||||||
Syftet med behandlingen | Du har gett ditt samtycke till behandlingen | Det är nödvändigt att utföra ett kontrakt med dig | Det är nödvändigt för oss att efterleva en lagstadgad skyldighet | Det är nödvändigt för våra legitima intressen eller tredje parts | Det är nödvändigt att skydda dina vitala intressen (eller någon annans) | |
Allmän hantering och administration av sökanden | ||||||
11. | Kommunicera med dig och ge dig information i samband med din ansökan eller interaktion med oss från tid till annan | ✓ | ||||
✓ | ✓ | |||||
12. | Allmän personaladministration, inklusive personalplanering och anläggningsverksamhet | ✓ | ||||
13. | Hantera våra skyldigheter vad gäller hälsa och säkerhet (Anm.: se också Schema 2) | ✓ | ||||
14. | Fastställa om några justeringar är nödvändiga för att du ska kunna utföra en roll som erbjudits till dig (Anm.: se också Schema 2) | |||||
✓ | ✓ | |||||
15. | Överväga din lämplighet för befintliga och framtida lediga platser | ✓ | ||||
16. | Hantera oenigheter och klagomål, inklusive undersökningsfrågor, med beaktande av lämpliga lösningar och mildrande åtgärder och granskning av resultaten | |||||
✓ | ||||||
17. | Svara på återkopplingsförfrågningar från dig eller din rekryterare | ✓ | ✓ | |||
b) Säkerhet och styrning | ||||||
18. | Övervakning av säkerheten i LyondellBasells fysiska lokaler och system, nätverk och applikationer | ✓ | ✓ | |||
19. | Identifiera och autentisera sökanden och andra personer (Anm.: se också Schema 2) | ✓ | ||||
20. | Identifiera, utreda och mildra misstänkt missbruk av LyondellBasells tillgångar, system och plattformar (Anm.: se också Schema 2) | |||||
✓ | ✓ | |||||
Laglig grund Vi har rätt att behandla dina personuppgifter eftersom ... | ||||||
Syftet med behandlingen | Du har gett ditt samtycke till behandlingen | Det är nödvändigt att utföra ett kontrakt med dig | Det är nödvändigt för oss att efterleva en lagstadgad skyldighet | Det är nödvändigt för våra legitima intressen eller tredje parts | Det är nödvändigt att skydda dina vitala intressen (eller någon annans) | |
c) Rättslig och lagstadgad efterlevnad och ansvar | ||||||
21. | Hantera och administrera vår rapportering om lika möjligheter (Anm.: se också Schema 2) | ✓ | ||||
22. | Upprätta och möjligtvis kontakta en nödkontakt för personer i händelse av nödläge (Anm.: se xxxxx Xxxxxx 0) | |||||
✓ | ✓ | |||||
23. | Svara på bindande förfrågningar eller husundersökningsorder eller order från domstolar, myndigheter, andra tillsyns- och/eller kontrollorgan och förvaltningar (Anm.: se också Schema 2) | |||||
✓ | ||||||
24. | Att svara på icke-bindande förfrågningar eller husrannsakningsorder eller beslut från domstolar, myndigheter, tillsyns- och/eller tillämpningsorgan och myndigheter (Anm.: se också Schema 2) | |||||
✓ | ✓ | |||||
25. | Efterlevnad av de upplysningsuppdrag som uppkommer i civilrättsliga förfaranden (Anm.: se också Schema 2) | |||||
✓ | ||||||
26. | Undersöka, utvärdera, visa, övervaka, förbättra, rapportera om och respektera LyondellBasells efterlevnad av relevanta lagar och föreskrifter (Anm.: se också Schema 2) | |||||
✓ | ||||||
27. | Undersöka, utvärdera, visa, övervaka, förbättra, rapportera om och respektera LyondellBasells efterlevnad av bästa praxis och ansvar visavi god bolagsstyrning (Anm.: se också Schema 2) | |||||
✓ | ||||||
Laglig grund Vi har rätt att behandla dina personuppgifter eftersom ... | ||||||
Syftet med behandlingen | Du har gett ditt samtycke till behandlingen | Det är nödvändigt att utföra ett kontrakt med dig | Det är nödvändigt för oss att efterleva en lagstadgad skyldighet | Det är nödvändigt för våra legitima intressen eller tredje parts | Det är nödvändigt att skydda dina vitala intressen (eller någon annans) | |
d) Vardaglig verksamhet | ||||||
28. | Implementera, anpassa och förbättra system och processer för att utveckla eller förbättra vår verksamhet och/eller för att göra ansökningsprocessen enklare eller mer tilltalande. | |||||
✓ | ||||||
29. | Hantera, planera och leverera våra globala affärsstrategier | ✓ | ||||
30. | Stödja och bibehålla vår tekniska infrastruktur | ✓ | ✓ | |||
31. | Stöd till försäljning, överföring eller sammanslagning av del eller hela vår verksamhet eller tillgångar, eller i samband med förvärv av eller av ett annat företag (Anm.: se också Schema 2) | |||||
✓ | ✓ | |||||
SCHEMA 2
Särskild kategori av personuppgifter – behandlingsverksamhet och laglig grund
** Obs! Om det är tillämpligt enligt gällande lag kommer vi att förlita oss på uttryckligt samtycke som den primära lagliga grunden för att behandla dina personuppgifter som tillhör en särskild kategori, men vi kan även förlita oss på den andra lagliga grunden som anges nedan. Se introduktionen till Schema 1 för vägledning om vissa landsspecifika tillvägagångssätt för samtycke (som även gäller här för uttryckligt samtycke).
I Ryssland kommer vi att förlita oss på uttryckligt samtycke som den lagliga grunden för behandling av bilder/foton på dig, såväl som för behandling av din Känsliga Information.
*** Inom EU - Vi kommer endast att förlita oss på uttryckligt samtycke vid mycket begränsade situationer, vilka anges nedan. Inom EU kommer vi för det mesta att förlita oss på annan laglig grund för behandlingen av dina personuppgifter som tillhör en särskild kategori, enligt vad som anges i tabellen nedan, i synnerhet i de fall då behandlingen är nödvändig för: våra rättigheter och skyldigheter inom sysselsättning och social trygghet; vår etablering, utövande eller försvar av rättsliga krav; och/eller skäl av allmänt intresse bland andra lagstadgade grunder som anges nedan.
Särskild kategori – laglig grund Vi har rätt att behandla dina personuppgifter eftersom ... | |||||||
Du har gett ditt uttryckliga samtycke till behandlingen | Det är nödvändigt för dina/våra skyldigheter och rättigheter inom området för anställnings- och social trygghet och socialskyddslagstiftn ingen | Det är nödvändigt för att skydda den registrerades vitala intressen eller en annan person om du eller de är fysiskt eller juridiskt oförmögna att ge samtycke | Det är nödvändigt för vårt etablerade samhälle, att utöva eller försvara rättsliga krav | Det är nödvändigt av skäl som är av allmänt intresse | Det är nödvändigt för förebyggande eller yrkesmedicin för bedömning av arbetstagarens arbetsförmåga | ||
Syftet med behandlingen | |||||||
a) Rekrytering och arbetskraftsplanering | |||||||
1. | Genomförande av verifikation och granskning, inklusive bakgrundskontroll och kreditkontroll, där detta krävs enligt lag | ||||||
✓ | ✓ | ||||||
2. | Genomförande av bakgrundskontroller, verifiering och granskning som inte krävs enligt lag, men som vi behöver för att kunna bedöma din lämplighet för din roll | ||||||
✓ | ✓ | ||||||
Särskild kategori – laglig grund Vi har rätt att behandla dina personuppgifter eftersom ... | ||||||
Du har gett ditt | Det är nödvändigt | Det är nödvändigt | Det är nödvändigt | Det är nödvändigt | Det är nödvändigt | |
uttryckliga | för dina/våra | för att skydda den | för vårt etablerade | av skäl som är av | för | |
samtycke till | skyldigheter och | registrerades | samhälle, att | allmänt intresse | förebyggande | |
Syftet med behandlingen | behandlingen | rättigheter inom området för | vitala intressen eller en annan | utöva eller försvara rättsliga | eller yrkesmedicin för | |
anställnings- och | person om du eller | krav | bedömning av | |||
social trygghet | de är fysiskt eller | arbetstagarens | ||||
och | juridiskt | arbetsförmåga | ||||
socialskyddslagstiftn | oförmögna att ge | |||||
ingen | samtycke | |||||
b) Allmän hantering och administration av ansökan
✓
✓
✓
✓
3. Hantera våra skyldigheter vad gäller hälsa och säkerhet
4. Fastställa om några justeringar är nödvändiga för att du ska kunna utföra en roll
c) Säkerhet och styrning
✓
✓
✓
5. Identifiera och autentisera sökanden och andra personer
6. Identifiera, utreda och mildra misstänkt missbruk av LyondellBasells tillgångar, system och plattformar
✓ ✓
7. Upprätta och möjligtvis kontakta en nödkontakt för personer i händelse av nödläge
Särskild kategori – laglig grund
Vi har rätt att behandla dina personuppgifter eftersom ...
Syftet med behandlingen
d) Rättslig och lagstadgad efterlevnad och ansvar
8. Hantera och administrera vår rapportering om lika möjligheter
9. Att svara på bindande förfrågningar eller söka husrannsakningsorder eller beslut från domstolar, myndigheter, tillsyns- och/eller utsökningsorgan och myndigheter eller dela information (på frivilligg basis) med desamma
Du har gett ditt uttryckliga samtycke till behandlingen
Det är nödvändigt för dina/våra skyldigheter och rättigheter inom området för anställnings- och social trygghet och socialskyddslagstiftn ingen
Det är nödvändigt för att skydda den registrerades vitala intressen eller en annan person om du eller de är fysiskt eller juridiskt oförmögna att ge samtycke
Det är nödvändigt för vårt etablerade samhälle, att utöva eller försvara rättsliga krav
✓
Det är nödvändigt av skäl som är av allmänt intresse
✓
Det är nödvändigt för förebyggande eller yrkesmedicin för bedömning av arbetstagarens arbetsförmåga
✓
✓
✓
✓
10. Att svara på icke-bindande förfrågningar eller husrannsakningsorder eller beslut från domstolar, myndigheter, tillsyns- och/eller tillämpningsorgan och myndigheter
11. Efterlevnad av de upplysningsuppdrag som uppkommer i civilrättsliga förfaranden
12. Undersöka, utvärdera, visa, övervaka, förbättra, rapportera om LyondellBasells efterlevnad av relevanta lagar och föreskrifter
✓
13. Undersöka, utvärdera, visa, övervaka, förbättra, rapportera om och respektera LyondellBasells efterlevnad av bästa praxis och ansvar visavi god bolagsstyrning
Särskild kategori – laglig grund Vi har rätt att behandla dina personuppgifter eftersom ... | |||||||
Du har gett ditt uttryckliga samtycke till behandlingen | Det är nödvändigt för dina/våra skyldigheter och rättigheter inom området för anställnings- och social trygghet och socialskyddslagstiftn ingen | Det är nödvändigt för att skydda den registrerades vitala intressen eller en annan person om du eller de är fysiskt eller juridiskt oförmögna att ge samtycke | Det är nödvändigt för vårt etablerade samhälle, att utöva eller försvara rättsliga krav | Det är nödvändigt av skäl som är av allmänt intresse | Det är nödvändigt för förebyggande eller yrkesmedicin för bedömning av arbetstagarens arbetsförmåga | ||
Syftet med behandlingen | |||||||
e) Vardaglig verksamhet | |||||||
14. | Stöd till försäljning, överföring eller sammanslagning av del eller hela vår verksamhet eller tillgångar, eller i samband med förvärv av eller av ett annat företag | ||||||
✓ | |||||||
SCHEMA 3
Dina rättigheter i relation till personuppgifter
** Obs! Beroende på vilket land du arbetar i och gällande dataskyddslagar i det landet kanske du endast har tillgång till vissa av nedanstående rättigheter.
Din rättighet | Vad betyder det? | Begränsningar och villkor för din rättighet |
Rätt till åtkomst | Med vissa villkor har du rätt att få tillgång till dina personuppgifter (det som vanligen kallas inlämning av en “ansökan om tillgång till dina personuppgifter”). | Om möjligt bör du ange vilken typ av information du vill se för att vår information ska uppfylla dina förväntningar. Vi måste kunna verifiera din identitet.* Vi kan neka en ansökan om tillgång till dina personuppgifter beroende på omständigheterna i begäran. Till exempel, åtkomst kanske inte tillhandahålls (om inte annat anges enligt gällande lag) där: • bördan eller kostnaden för tillhandahållande av åtkomst skulle vara oproportionerlig mot riskerna för dig eller för den som begär det (Vänligen observera: detta särskilda undantag gäller inte i Brasilien); • en annan persons rättigheter eller intressen andra än dina skulle överträdas, till exempel om åtkomsten skulle avslöja en annan persons personuppgifter; • åtkomsten skulle avslöja information som vi har vidtagit åtgärder för att skydda mot avslöjande, eftersom avslöjande skulle hjälpa en konkurrent på marknaden (Konfidentiell kommersiell information), t.ex. när konfidentiella kommersiella uppgifter inte enkelt kan separeras från personuppgifterna; • verkställandet av lagen, inklusive förebyggande, utredning eller upptäckt av brott eller rätten till en rättvis rättegång skulle äventyras; • en undersökning eller ett granskningsförfarande som utförs av oss skulle äventyras; |
• all konfidentialitet som kan vara nödvändig under begränsade perioder i samband med vår hantering av vår arbetsstyrka (t.ex. successionsplanering och företagsomorganisationer, eller i samband med övervakning, inspektioner eller regleringsfunktioner i samband med sund ekonomisk eller finansiell förvaltning); • en domstol eller annan myndighet med lämplig behörighet fastställer att vi inte är skyldiga att tillhandahålla åtkomst; • ett lagligt eller annat yrkesmässigt privilegium eller en skyldighet skulle överträdas; eller • det inte finns något rättsligt krav för oss att tillhandahålla sådan åtkomst, bland annat eftersom lokala lagkrav för en giltig ansökan om tillgång till dina personuppgifter inte har uppfyllts. Vi kan ta ut en administrativ avgift från dig om ansökan om tillgång till dina personuppgifter är överdriven eller väsentligt ogrundad (avgiften är i sådant fall begränsad till den faktiska kostnaden som krävs för att tillhandahålla åtkomst till de begärda personuppgifterna i det önskade formatet), om inte annat följer av gällande lag. | ||
Rätt till dataöverföring | Med vissa villkor har du rätt att erhålla de personuppgifter som du har lämnat till oss och som behandlas av oss automatiskt, i ett strukturerat, allmänt använt maskinläsbart format. | Om du utövar denna rätt ska du ange vilken typ av information du vill ta emot (och vart vi ska skicka den) om möjligt för att säkerställa att våra upplysningar uppfyller dina förväntningar. Denna rätt gäller endast om behandlingen är baserad på ditt samtycke eller på vårt kontrakt med dig och när behandlingen utförs med automatiska medel (dvs. inte för pappershandlingar). Det täcker endast de personuppgifter som du har lämnat till oss . |
Rättigheter i relation till felaktiga personliga eller ofullständiga uppgifter | Du kan utmana noggrannheten eller fullständigheten hos dina personuppgifter och få den korrigerad eller genomförd, beroende på vad som är tillämpligt. Du har ett ansvar med att hjälpa oss att hålla din personliga information korrekt och uppdaterad. Vi uppmanar dig att meddela oss om eventuella ändringar av dina personuppgifter så fort de uppstår, inklusive | Vänligen kontrollera alltid först om det finns några tillgängliga självhjälpsredskap för att korrigera de personuppgifter vi bearbetar om dig. Denna rätt gäller endast för dina egna personuppgifter. När du utövar denna rätt, var vänlig och var så specifik som möjligt. |
ändringar i dina kontaktuppgifter, telefonnummer, migrationsstatus. | ||
Rätt att göra invändningar mot eller begränsa vår databehandling | Under vissa villkor har du rätt att göra invändningar mot eller begära att vi begränsar behandlingen av dina personuppgifter. Vänligen observera, i Vietnam kan det inkludera en rätt att hindra oss från att lämna dina personuppgifter till en angiven tredje part. | Som nämnts ovan gäller denna rättighet där vår behandling av dina personuppgifter är nödvändig för våra legitima intressen. Du kan också invända mot vår behandling av dina personuppgifter för direkt marknadsföring eller i andra fall som anges i gällande lag. |
Rätt till radering | Under förutsättning att vissa villkor är uppfyllda, har du rätt att få dina personuppgifter raderade (kallas även för “rätten att bli glömd”), t.ex. där dina personuppgifter inte längre behövs för de ändamål de samlades in, där den relevanta behandlingen är olaglig, eller det finns en tillämplig lag som kräver radering av personuppgifterna, eller där du har utövat en legitim rätt att invända mot behandling av dina personuppgifter. | Vi måste kunna verifiera din identitet.* Vi kanske kan radera dina personuppgifter, om vi till exempel: • vi behöver det för att efterleva en rättslig förpliktelse; • vi behöver dem för att utöva eller försvara rättsliga krav; • vi behöver dem att utöva yttrandefrihet och informationsfrihet; • vi behöver det för att utföra en uppgift som ligger i ”allmänhetens intresse”; • vi behöver det för att arkivera personuppgifter som ligger i allmänhetens intresse eller för vetenskapliga, historiska eller statistiska forskningsändamål om dessa ändamål skulle bli allvarligt äventyrade genom att personuppgifterna raderas; eller rättigheten att begära radering enligt gällande lag för vår behandling av dina personuppgifter saknas. |
Rätt till återkallande av samtycke | När vår behandling av dina personuppgifter baseras på ditt samtycke så har du rätt att när som helst återkalla ditt samtycke. | Om du återkallar ditt samtycke kommer detta bara att gälla för framtida behandling. |