Integritetspolicy Ticket Privatresor AB rekrytering
Publiceringsdatum: 2024-11-19
Personuppgifter
Ticket värnar om din personliga integritet, och det är av yttersta vikt för oss att du ska känna dig trygg med att de personuppgifter du delar med oss är i säkra händer. Vi utför all behandling av personuppgifter i enlighet med gällande lagstiftning, och i denna personuppgiftspolicy vill vi därför på ett transparent sätt beskriva hur vi samlar in, använder, visar, överför och lagrar din information samt hur du får tillgång till och uppdaterar dina personuppgifter hos oss.
Vad är en personuppgift och en personuppgiftsansvarig
Personuppgifter är all slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet, t.ex. namn, personnummer, postadress, telefonnummer eller epostadress. En personuppgiftsansvarig är den aktör som ensam eller tillsammans med andra bestämmer ändamålen med och medlen för behandlingen av personuppgifter.
1. Personuppgiftsansvar
Ticket Privatresor AB är personuppgiftsansvarig för behandlingen av de personuppgifter vi samlar in från dig på denna webbplats och andra webbplatser som drivs av Ticket, via kommunikationssystem kopplade till Ticket, samt i kontakter med Tickets personal. Ticket Privatresor AB är en del av Ticket Leisure Travel Group AB, som utövar ett dominerande inflytande på övriga företag i koncernen. Ticket Privatresor AB och Ticket Leisure Travel Group AB har därigenom ett gemensamt personuppgiftsansvar. Ticket Privatresor AB (nedan ”Ticket”, “vi” eller “oss”) är dock din huvudkontakt och det är till oss du vänder dig för frågor och för att utöva dina rättigheter.
När behandlas personuppgifter
Ticket samlar in personuppgifter direkt från dig, genom din användning av våra digitala tjänster, samt från tredje part. I denna integritetspolicy förklarar vi hur vi på Ticket behandlar dina personuppgifter när:
- Du besöker vår karriärsajt (du är en "Besökare")
- Du ansluter till oss via vår karriärsajt, för att skapa en profil hos oss och få information om aktuella eller framtida lediga tjänster hos oss (du är en "Connectad Kandidat")
- Du ansöker om en tjänst hos oss, via vår karriärsajt eller en tredjepartstjänst (du är en ”Sökande Kandidat”)
- Vi får information om dig från en kandidat, som anger dig som sin referens (du är en "Referens").
När vi använder termen "Kandidater" i denna integritetspolicy avses samtliga ovan nämnda typer av kandidater om inte annat anges.
2. Vilka kategorier av personuppgifter behandlar vi?
Alla individer
-
Enhetsinformation - Om du besöker vår karriärsajt kommer vi att samla in information om din enhet, såsom IP-adress, webbläsartyp och version, sessionsbeteende, trafikkälla, skärmupplösning, föredraget språk, geografisk plats, operativsystem och enhetsinställningar/användning
-
Besökarinformation - teknisk och statistisk data om din användning av webbplatsen, såsom information om vilka webbadresser du besöker och din aktivitet på sidan.
-
Kommunikationsinformation – Vi kommer att samla in och lagra din kommunikation med oss, inklusive informationen du angav i kommunikationen. Detta kan innefatta innehållet i e-postmeddelanden, videoinspelningar, meddelanden på sociala medier, informationen du lägger till på ditt konto hos oss, undersökningar etc.
-
Kontaktuppgifter - Såsom ditt namn, e-postadress, telefonnummer och fysisk adress.
Kandidater
-
Rekryteringsinformation – Såsom anteckningar från intervjuer med dig, ditt CV, personligt brev, arbetsprover, referenser, rekommendationsbrev och utbildning, din offentliga profil från källor såsom LinkedIn eller webbplatsen för din nuvarande arbetsgivare, referensers information om dig.
-
Testinformation rekrytering – Såsom de bedömningar och tester som genomförts under rekryteringsprocessen.
3. Varifrån får vi dina personuppgifter?
Alla individer
-
Från karriärsajten - Om du besöker vår karriärsajt samlar vi in teknisk och statistisk information om hur du använder karriärsajten och information från din enhet.
-
Direkt från dig
- Merparten av den information vi behandlar om dig får vi direkt från dig, till exempel när du söker en tjänst hos oss eller knyter dig till oss. Du kan alltid välja att inte ge oss viss information. Vissa personuppgifter är dock nödvändiga för att vi ska kunna behandla din ansökan eller ge dig den information du begär att få av oss.
-
Från personen som du är en referens för - Om en kandidat anger dig som sin referens kommer vi att samla in dina kontaktuppgifter från kandidaten för att kunna kontakta dig.
Referenser
Kandidater
-
Från offentliga källor - Vi kan samla in personuppgifter om dig från offentliga källor, såsom LinkedIn eller webbplatsen för din nuvarande arbetsgivare.
-
Från våra referenser - Vi kan få information om dig från våra anställda eller partners (såsom leverantörer av rekryteringstjänster), när de tror att din profil är av intresse för våra nuvarande eller framtida lediga tjänster.
-
Från dina referenser - Om du ger oss referenser kan vi samla in information om dig från dem.
- För att skydda och upprätthålla våra och andras rättigheter och intressen, inklusive dina, till exempel i samband med rättsliga anspråk relaterat rekryteringsprocessen behandlar vi personuppgifter av alla typer från alla individer.
4. För vilka ändamål behandlar vi dina personuppgifter?
- För att underlätta din användning av karriärsajten, samt för att med hjälp av cookies och andra spårningstekniker underhålla, utveckla, testa och på annat sätt säkerställa säkerheten på karriärsajten behandlar vi enhets- och besökarinformation för alla besökare.
- Om du är en ”Connected Kandidat” behandlar vi kontaktuppgifter och kommunikationsinformation för att ge dig uppdateringar om lediga tjänster hos oss.
- Om du är en ”Connected Kandidat” eller ”Sökande Kandidat” granskar vi rekryteringsinformation såsom profiler och ansökningar i syfte att matcha specifika lediga tjänster hos oss mot din profil och då kunna kontakta dig direkt.
- För att hantera vår rekrytering av dig och genomföra de bedömningar och avvägningar som behövs behandlar vi de kategorier av personuppgifter som samlats in om våra ”Sökande Kandidater”, inklusive rekryteringsinformation såsom profiler och ansökningar samt resultaten från sådana tester och bedömningar som genomförs under rekryteringsprocessen.
- Våra tjänsteleverantörer. Vi delar dina personuppgifter med våra leverantörer som tillhandahåller tjänster och funktionalitet i vår rekryteringsprocess. Detta inkluderar till exempel leverantörer av rekryteringstjänster och leverantören av vår karriärsajt och tillhörande sökandespårningssystem.
5. Vem delar vi dina personuppgifter med?
- Våra koncernbolag. Vi kan i vissa fall dela dina personuppgifter mellan olika enheter inom vår koncern, se ovan stycke om personuppgiftsansvar.
- Företag som tillhandahåller cookies på karriärsajten. Om du samtycker till det sätts cookies av andra företag än oss, som kommer att använda data som samlas in av dessa cookies i enlighet med sin egen integritetspolicy. Du fick information om vilka cookies som används och deras leverantörer när du godkände användningen av cookies på vår sajt.
- Till myndigheter och andra offentliga aktörer. Vi kommer att dela dina personuppgifter med myndigheter och andra offentliga aktörer i de fall vi har en rättslig skyldighet att göra det.
- Till parter inblandade i rättsliga förfaranden. Om det behövs för att skydda eller försvara våra rättigheter delar vi dina personuppgifter med offentliga myndigheter eller med andra parter som är involverade i ett potentiellt eller befintligt rättsligt förfarande. Detta kan till exempel vara vid diskrimineringsanspråk.
6. På vilka rättsliga grunder behandlar vi dina personuppgifter?
För att få behandla dina personuppgifter behöver vi ha en så kallad rättslig grund, det skäl vi har att behandla personuppgifterna enligt GDPR.
- I vissa fall har du lämnat ditt samtycke till oss för att vi skall behandla dina uppgifter, exempelvis om du anmält att du vill ha information om lediga tjänster hos oss. Du kan när som helst återkalla ditt samtycke på vår sajt eller genom att kontakta oss på annat sätt, se kontaktuppgifter nedan.
-
- När vi behandlar dina personuppgifter för andra syften som beskrivs i denna integritetspolicy är den rättsliga grunden vi förlitar oss på normalt sett att behandlingen är nödvändig för vårt berättigade intresse av att kunna rekrytera talanger med relevant kompetens för oss. Vi har bedömt att behandlingen är nödvändig för att uppnå detta syfte och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för detta ändamål.
7. Om vi överför dina personuppgifter utanför EU/EES, hur skyddar vi dem då?
Vi strävar alltid efter att behandla dina personuppgifter inom EU/EES-området. Vissa av våra tjänsteleverantörer behandlar dock dina personuppgifter utanför EU/EES. Vi använder även leverantörer vars moderbolag, eller vars underleverantörs moderbolag, är baserat utanför EU/EES. I dessa fall har vi tagit hänsyn till risken att personuppgifterna kan komma att lämnas ut till länder utanför EU/EES, till exempel på grund av en myndighetsbegäran.
Om vi, eller en av våra underleverantörer, överför dina personuppgifter utanför EU/EES kommer vi att säkerställa ett skydd som godkänns enligt GDPR för att möjliggöra överföringen. Vi använder då någon av följande skyddsåtgärder:
- Vi säkerställer att mottagaren utanför EU/EES finns i ett land som omfattas av EU-kommissionens beslut om en adekvat skyddsnivå, vilket motsvarar den skyddsnivå som GDPR ger.
- Vi säkerställer att mottagaren omfattas av EU-kommissionens respektive beslut om överföring till Kanada och USA under vissa villkor. För Kanada, om deras lagstiftning för skydd av personuppgifter i privat sektor är tillämplig på mottagarens personuppgiftsbehandling och för USA om mottagaren omfattas av ”EU–U.S. Data Privacy Framework”.
- Vi säkerställer att EU-kommissionens standardklausuler (SCC) ingår i avtalet med mottagaren av personuppgifterna utanför EU/EES. Det innebär att mottagaren garanterar att skyddsnivån för dina personuppgifter som ges av GDPR fortfarande gäller, och att dina rättigheter fortfarande är skyddade.
Om dina personuppgifter överförs utanför EU/EES implementerar vi även lämpliga tekniska och organisatoriska skyddsåtgärder, för att skydda personuppgifterna i händelse av en incident. Exakt vilka skyddsåtgärder vi vidtar beror på vad som är tekniskt genomförbart och tillräckligt effektivt för den aktuella överföringen med hänsyn till de risker vi identifierat.
8. Hur länge behåller vi dina personuppgifter?
Alla individer
Om vi behandlar dina personuppgifter i syfte att skydda och upprätthålla våra och andras rättigheter och intressen, kommer vi att behålla dina personuppgifter tills den relevanta juridiska frågan har lösts fullständigt och slutgiltigt.
Besökare
Vi sparar besökares enhets- och besökarinformation i ett (1) år av säkerhetsskäl. Vi sparar dina personuppgifter för att analysera karriärsajtens prestanda så länge vi sparar personuppgifter om dig för andra ändamål. Lagringsperioderna för cookies angavs i samband med att du godkände användningen av cookies på vår sajt.
Kandidater
Om du är en ”Connected Kandidat”, behåller vi dina personuppgifter så länge du är connectad till oss. Om du är ”Sökande Kandidat” behåller vi dina personuppgifter under tiden för rekryteringen, för att avgöra om du är en lämplig kandidat för den/de relevanta lediga tjänsterna hos oss, och därefter i två (2) år om du inte själv begär att vi skall ta bort dem. Om du anställs kommer vi att behålla dina personuppgifter under din anställning, då för andra ändamål än de som anges ovan vilket du kommer att informeras om.
Referenser
Vi behåller dina personuppgifter så länge som vi behåller personuppgifterna för den kandidat som du agerade som referens för, normalt två (2) år, se ovan stycke.
9. Vilka rättigheter har du och hur kan du utöva dem?
Dina rättigheter
Ticket ansvarar för att dina personuppgifter behandlas i enlighet med tillämplig lagstiftning. Vi kommer på din begäran eller på eget initiativ att rätta, radera eller komplettera uppgifter som upptäcks vara felaktiga, ofullständiga eller missvisande och vi kommer löpande radera personuppgifter när vi inte har rätt att fortsätta behandla dem för legitima syften.
Du har rätt att begära att dina personuppgifter ska kompletteras, rättas och i vissa fall raderas. Du har också rätt att begära att behandlingen av dina personuppgifter begränsas till vissa ändamål samt rätt att invända mot behandlingen (exempelvis om du ifrågasätter om personuppgifterna är korrekta eller om behandlingen är laglig).
Du har även rätt att, genom en skriftligt undertecknad ansökan, kostnadsfritt erhålla ett registerutdrag från Ticket om bland annat vilka personuppgifter som finns registrerade om dig, ändamålen med behandlingen och till vilka mottagare uppgifterna har lämnats eller ska lämnas ut.
Om du inte vill att Ticket behandlar dina personuppgifter för t.ex. information om lediga tjänster har du rätt att när som helst återkalla ditt samtycke genom att avregistrera dig via vår sajt eller genom att kontakta oss. När vi har mottagit din återkallelse kommer vi att upphöra med att behandla personuppgifterna för det ändamål du lämnade ditt samtycke.
Kontakt och klagomål m.m.
Tveka inte att kontakta oss på e-postadress gdpr@ticket.se om du har frågor eller synpunkter på denna personuppgiftspolicy eller hur vi samlar in, lagrar och använder dina personuppgifter.
Om du anser att vi eller något annat företag behandlar dina personuppgifter i strid med gällande dataskyddslagstiftning kan du vända dig till Integritetsskyddsmyndigheten.
För att begära registerutdrag från Ticket så kontaktar du oss via e-post eller på nedanstående adress:
Ticket Privatresor AB
Att: GDPR
Box 151
131 08 Nacka
För att skydda dina personuppgifter från obehörig åtkomst behöver vi kunna identifiera dig. Skicka därför in din begäran om registerutdrag underskriven/signerad tillsammans med en kopia på giltig legitimation.
Ändringar av denna personuppgiftspolicy
Från tid till annan kan vi göra ändringar i vår personuppgiftspolicy. Vid större ändringar kommer vi att med rimligt varsel meddela dig om detta i enlighet med vad som krävs enligt lag. Vi kommer också att lägga upp en uppdaterad policy på vår webbsida. Den uppdaterade policyn kommer att ha ett annat datum och versionsnummer. Vänligen besök vår webbsida regelbundet för uppdateringar.
