Dataskyddsbeskrivning för arbetssökande kunder
Dataskyddsbeskrivning för arbetssökande kunder
Uppdaterad 30.10.2020
1 Personuppgiftsansvarig
Eezy VMP Oy (nedan ”EEZY”)
FO-nummer: 2514701-7
Xxxxxxxxxx 0, 20101 ÅBO
Telefon: 000 000 0000
2 Kontaktuppgifter till den person som ansvarar för dataskyddsfrågor
Utvecklingschef inom ekonomiförvaltning Xxxx Xxxxxxx c/o Eezy Henkilöstöpalvelut Oy
Telefon: 000 000 0000
3 Beskrivning av dataskyddsbeskrivningen
Denna dataskyddsbeskrivning som följer 13 och 14 artikel i den allmänna dataskyddsförordningen (679/2016/EU) och dataskyddslagen (1050/2018) berättar om hur den personuppgiftsansvarige behandlar arbetssökande kunders personuppgifter.
4 Personuppgifter som behandlas
Följande kategorier av personuppgifter insamlas och behandlas om de registrerade:
Grunduppgifter om personen, till exempel för- och efternamn, kontaktuppgifter och medborgarskap.
Utbildningsuppgifter, till exempel examina, specialkunskaper, kompetens, språkfärdigheter osv.
Arbetserfarenhet, till exempel uppgifter såsom arbetstillstånd, arbetshistoria och referenser.
Uppgifter som gäller jobbsökning och sysselsättning, till exempel jobbsökningssituationen, önskemål gällande arbetet, eventuella uppgifter som gäller person- och lämplighetsbedömningar, foto och tillgänglighetsuppgifter, uppgifter som behövs för eventuell säkerhetsutredning och eventuella intressen som gäller arbetssökning.
Andra uppgifter som gäller kundrelationen som arbetssökande, till exempel körkortsuppgifter, uppgifter som gäller den offentliga förvaltningens serviceproduktion, svar från kundupplevelseenkäter som gäller utveckling av verksamheten, eventuellt skärmnamn till EEZYs nättjänst (såsom ett diskussionsforum eller live chatt-tjänsten ), uppgifter som gäller kommunikationstillstånd och uppgifter som gäller utbudet av tilläggstjänster.
Uppgifter om ändring av den registrerades ovan specificerade personuppgiftskategorier.
5. Normala källor för personuppgifter
Personuppgifter som gäller en arbetssökande insamlas och uppdateras i första hand från arbetssökanden själv, olika tjänster som den registrerade använder, till exempel eezy.fi- jobbsökningsblanketten, CV-profilen i ärendetjänsten, kundupplevelseenkäten och andra responsblanketter. Med arbetssökandens samtycke kan personuppgifter även insamlas och uppdateras från andra källor, såsom den personuppgiftsansvariges samarbetspartner, företag som tillhandahåller tjänster som stöder jobbsökning eller myndigheter (till exempel Fonecta).
Personuppgifter om arbetssökande kan även insamlas och uppdateras utan den registrerades samtycke i situationer som lagstiftningen tillåter.
6 Syftet med behandlingen av personuppgifter och rättslig grund
Den personuppgiftsansvarige behandlas arbetssökandens personuppgifter för att sköta rekryteringsprocessen och ärenden i anknytning till den. Då utgör tillämpning av arbetsavtalet och genomförandet av åtgärder före ingående av arbetsavtal på arbetssökandens begäran den rättsliga grunden för behandling av personuppgifter.
Dessutom behandlas personuppgifter för att genomföra den personuppgiftsansvariges kommunikation med arbetssökande. Kommunikation kan riktas till arbetssökande till exempel elektroniskt, såsom med nyhetsbrev som sänds per e-post. Då utgår behandlingen av personuppgifter från den personuppgiftsansvariges berättigade intresse att informera arbetssökande om den personuppgiftsansvariges aktuella ärenden samt att erbjuda arbetssökande förmåner och information som gäller jobbsökning, arbetslivet och olika slags arbetsuppgifter. Arbetssökanden har rätt att vägra att ta emot arbetssökandekommunikation på det sätt som bäst passar honom eller henne:
- genom att klicka på förbudslänken i kundmeddelandet/nyhetsbrevet
- eller genom att kontakta sin egen EEZY-kontaktperson
- eller genom att utnyttja rätten att vägra ta emot kommunikation i ärendetjänstens CV- profil.
Det berättigade intresse som uppstår på grund av skötsel av jobbsökningsprocessen och verkställande av avtal i anknytning till den utgör den rättsliga grunden för behandlingen av personuppgifter.
7 Utlämnanden och överföringar av personuppgifter
Med arbetssökandens samtycke kan personuppgifter som är nödvändiga med tanke på jobbsökning utlämnas till en sådan arbetsgivarkund, för vars uppdrag arbetssökanden är kandidat. Dessutom kan en arbetssökandes uppgifter utlämnas till EEZY-koncernens företag i syften som främjar sysselsättning.
Dessutom kan personuppgifter utlämnas till den registrerades sådana samarbetspartner som behandlar personuppgifter för den personuppgiftsansvariges räkning och enligt den personuppgiftsansvariges anvisningar. Då har den personuppgiftsansvariges samarbetspartner ingen rätt att behandla personuppgifter för sin egen räkning.
Dessutom kan en arbetssökandes personuppgifter med den registrerades samtycke utlämnas till Eezy-koncernens företag i syften som främjar sysselsättning.
Uppgifter överförs i regel inte utanför Europeiska unionens medlemsstaters område eller utanför Europeiska ekonomiska samarbetsområdet, om det inte är nödvändigt för syftena med behandlingen av personuppgifter eller det tekniska genomförandet av behandlingen av uppgifter, varvid kraven i dataskyddsförordningen följs vid överföringen av uppgifter.
8 Skydd av personuppgifter
Den personuppgiftsansvarige har tillgång till ändamålsenliga tekniska och administrativa dataskyddsåtgärder för att säkerställa skyddet av personuppgifter. Personuppgifter lagras både i elektroniska databaser och material som upprätthålls manuellt. Databaser som behandlas elektroniskt är skyddade med brandväggar, lösenord och andra tekniska medel som är allmänt godkända inom dataskyddsområdet. Material som upprätthålls och behandlas manuellt ligger i utrymmen dit obehöriga inte äger tillträde.
Endast de separat definierade och specificerade personer, vars uppgifter förutsätter behandling av personuppgifter som lagrats i registret, har tillträde till personuppgifterna. Dessa personer har tillträde till systemet med personliga inloggningsuppgifter till den personuppgiftsansvariges interna nät, och alla har ingått ett särskilt användarnamn- och sekretessavtal om användningen och avslöjandet av inloggningsuppgifter.
9 Tid för lagring av personuppgifter
Arbetssökandens personuppgifter lagras endast så länge som det är nödvändigt för att uppfylla de syften som definieras i denna dataskyddsbeskrivning, emellertid i högst ett år efter att jobbsöknings- eller rekryteringsprocessen har upphört. Lagringstiden på ett år utgår från tider för väckande av talan som tillämpas på anställningssituationer, såsom tiden för väckande av talan enligt lagen om jämställdhet mellan kvinnor och män.
10 Arbetssökandens rättigheter
Som registrerad har arbetssökanden följande rättigheter som tryggas av dataskyddslagstiftningen:
1. Arbetssökanden har rätt att av den personuppgiftsansvarige begära tillgång till och rättelse eller radering av personuppgifter som rör den registrerade.
2. Arbetssökanden har rätt att begära radering av personuppgifter inom ramen för och enligt tillämplig dataskyddslagstiftning. Arbetssökandens begäran om radering av personuppgifter från den personuppgiftsansvariges system mitt i en jobbsökningsprocess innebär samtidigt att arbetssökningsprocessen avbryts för arbetssökanden i fråga.
3. Arbetssökanden har rätt att överföra uppgifter från ett system till ett annat, dvs. att få personuppgifter om sig själv i ett strukturerat och allmänt använt format, och överföra
dem till en annan personuppgiftsansvarig inom ramen för och enligt tillämplig dataskyddslagstiftning.
4. Arbetssökanden har rätt att begära begränsning av samt invända mot behandling av personuppgifter inom ramen för och enligt tillämplig dataskyddslagstiftning.
5. Arbetssökanden har rätt att hos den nationella dataskyddsmyndigheten (i Finland dataskyddsombudet) eller en annan dataskyddsmyndighet i Europeiska unionen eller Europeiska ekonomiska samarbetsområdet lämna in ett klagomål, om arbetstagaren anser att de lagstadgade rättigheter som gäller behandlingen av hans eller hens personuppgifter har kränkts.
Tillämpning av ovan nämnda rättigheter i punkterna 1–3 lyckas med hjälp av personliga inloggningsuppgifter i ärendetjänsten xxxx.xx, där det är möjligt att genom inloggning se, ändra, spara och överföra egna uppgifter. Om ovan nämnda åtgärder inte är möjliga på grund av ett tekniskt fel eller någon annan orsak, ska begäran om rättelse av personuppgifter specificeras så att det är enkelt för EEZY att observera och rätta ett fel i personuppgifterna.
Alternativt kan arbetssökanden sända begäranden som gäller utövandet av sina ovan nämnda rättigheter till den kontaktperson som svarar för dataskyddsärenden.
11 Ändring av dataskyddsbeskrivningen
Den personuppgiftsansvarige utvecklar ständigt sin affärsverksamhet och förbehåller sig därför rätten att ändra denna dataskyddsbeskrivning genom att meddela detta i sina tjänster och på sin webbplats på adressen xxxxx://xxx.xxxx.xx/xx/xxxxxxxxxx-xx-xxxxxxxxxxx.
Ändringarna kan utgå från en ändring av lagstiftningen. Den personuppgiftsansvarige rekommenderar att arbetssökande regelbundet och emellanåt på nytt läser dataskyddsbeskrivningens innehåll.