Hub & Spoke AB Integritetspolicy
Hub & Spoke AB (hädanefter refererat till i förstaperson, “vi”, “vår”, “oss”) samarbetar med rekrytering- och bemanningsbolag (bolag med vilka vi har ett etablerat samarbete, refererar vi till som ”Partnerbolag”) för att utveckla digitala tjänster och lösningar som förhöjer och förstärker din rekryteringsupplevelse. Med “dig” avser vi såväl dig som rekryteringskonsult som kund, kandidat eller annan relevant part inom ramarna för en typisk rekryteringsprocess.
Vi behandlar personuppgifter enligt två förutsättningar. Antingen enligt punkt (1) nedan som Personuppgiftsbiträde åt våra Partnerbolag, eller enligt punkt (2) nedan som gemensamt Personuppgiftsansvariga med Partnerbolagen.
1. Samarbetet med våra Partnerbolag omfattas av samarbetsavtal (som reglerar “samarbetet” mellan oss och våra Partnerbolag). I samband med att vi ingår ett samarbete, utser Partnerbolaget (i egenskap av Personuppgiftsansvarig) oss till Personuppgiftsbiträde. Vår roll som Personuppgiftsbiträde innebär att vi får tillgång till, och tillåtsele att behandla, dina (som anställd rekryteringskonsult, kandidat, kund eller leverantör till våra Partnerbolag) Personuppgifter för att uppfylla våra åtaganden inom ramarna för samarbetet och Personuppgiftsansvarigs instruktion. Informationssäkerhet är en integrerad del i vårt dagliga arbete och vi arbetar proaktivt för att säkerställa att vi uppfyller de regulatoriska krav som krävs för att uppfylla våra åtaganden under samarbetet och Personuppgiftsansvarigs instruktion.
För mer information om våra Partnerbolags integritetspolicies och deras Personuppgiftsansvar, hänvisar vi till respektive Partnerbolags hemsida där ni finner vid varje tidpunkt aktuell integritetspolicy. Vid frågor om dina personuppgifter ska du i första hand alltid vända dig till det Partnerbolag du har kontakt med. För enkelhet, har vi inkluderat länkar till respektive Partnerbolags integritetspolicy längst ned i detta dokument.
2. Tillsammans med våra Partnerbolag vidareutvecklar vi våra tjänster och lösningar. Exempelvis, möjliggör vårt samarbete att vi kan dela personuppgifter med varandra via vår molnbaserade mjukvara (vår “Plattform”). Detta innebär att du som sökt eller söker jobb via något av våra Partnerbolag kan komma att rekommenderas till ett annat Partnerbolag än det du sökt eller söker till, för liknande eller andra möjligheter som din kandidatprofil kan vara relevant för. För att möjliggöra denna typ av informationsdelning, har vi och samtliga Partnerbolag ingått avtal om gemensam behandling av personuppgifter. Nedan följer vår integritetspolicy som avser vår behandling av personuppgifter som sker som gemensamt Personuppgiftsansvarig med Partnerbolagen.
Personuppgifterna vi behandlar om dig delas med våra Partnerbolag. I ett rekryteringsförfarande kan dina uppgifter även delas med potentiella arbetsgivare.
Översikt
Hub & Spokes Plattform - Vad innebär tjänsten?
1. Kategorier av personuppgifter som vi samlar in och behandlar
2. Hur vi behandlar personuppgifter
3. Dina rättigheter
4. Cookies
5. Frågor & Klagomål
6. Kontaktuppgifter till personuppgiftsansvarig
(1) Kategorier av personuppgifter som vi samlar in och behandlar
Vi behandlar personuppgifter som du gett samtycke att dela med oss eller ett eller fler av våra Partnerbolag:
- Kontaktinformation (namn, e-post, telefonnummer),
- Arbetslivserfarenhet (sådan som framkommer av din CV),
- Övrig information som delats med ett eller fler av våra Partnerbolag avseende t.ex. (i) särskilda egenskaper och erfarenheter som kompletterar information som framkommer av din CV och (ii) ersättning (utgångspunkt och anspråk),
- Bankuppgifter (t.ex. i syfte att utbetala löner och konsultarvoden m.m.)
(2) Hur vi behandlar personuppgifter
Vi strävar efter att behandla dina personuppgifter inom EU/EES. I vissa fall kan vi dock komma att överföra uppgifter till tredjeland. Vi säkerställer då att relevanta skyddsåtgärder vidtas genom SCC eller att det föreligger en adekvat skyddsnivå i mottagarlandet. Om du vill läsa mer kan du göra det på EU-kommissionens hemsida (https://www.imy.se/verksamhet/dataskydd/det-har-galler-enligt-gdpr/overforing-till-tredje-land/adekvat-skyddsniva/).
Vi tillhandahåller vår Plattform till våra Partnerbolag. För att erbjuda viss funktionalitet inom ramarna för denna, behandlar vi personuppgifter. Syftet med behandlingen är att möjliggöra Partnerbolagen att sätta dig som individ i kontakt med relevanta potentiella arbetsgivare. Detta sker genom att matcha din kandidatprofil med uppdragens kravprofil.
Krävs uppgifterna eller är det frivilligt?
Det är frivilligt
Från vilka källor inhämtar vi dina personuppgifter?
Vi inhämtar uppgifter från det av våra partnerbolag som du lagt upp din profil hos.
På vilken laglig grund behandlar vi dina personuppgifter?
Vår lagliga grund är det samtycke du lämnat i samband med att du sökt jobb via något av våra Partnerbolag.
Vilka är mottagarna av dina personuppgifter?
Överföring till tredjeland
Vi sparar dina personuppgifter tills du återkallar ditt samtycke.
Hur länge lagrar vi dina personuppgifter?
Automatiskt beslutsfattande
Vi fattar inga automatiska beslut baserat på dina personuppgifter.
(3) Dina rättigheter
Vilka rättigheter har jag och hur använder jag dem?
Om vi behandlar personuppgifter om dig har du ett antal rättigheter enligt GDPR som du kan använda dig av. Är du osäker på om vi behandlar uppgifter om dig har du även rätt att få information om vi gör det eller inte. Se listan nedan där vi redogör mer utförligt för dina rättigheter samt hur du ska gå tillväga för att använda dig av dem.
Rätt till tillgång
Du har rätt att få bekräftelse på om vi behandlar personuppgifter om dig och i sådana fall få tillgång till dina personuppgifter (också kallat ”registerutdrag”). Du har även rätt att få en kopia av dina personuppgifter som behandlas. Du har rätt att kostnadsfritt få ett registerutdrag som visar vilka personuppgifter som finns registrerade om dig, ändamålen med behandlingen och kategorier av personuppgifter som behandlingen gäller.
Ifall du önskar få ett registerutdrag kan du ansöka om detta genom att skicka en förfrågan till dataskydd@hubandspoke.se .
Rätt till rättelse
Du har rätt att begära att eventuella felaktiga uppgifter om dig rättas och även kräva att vi begränsar vår behandling av dina personuppgifter under tiden som vi utreder din begäran. Du har även rätt att begära en komplettering av eventuella ofullständiga uppgifter som vi har om dig.
Ifall du önskar få ett registerutdrag kan du ansöka om detta genom att skicka en förfrågan till dataskydd@hubandspoke.se .
Rätt till radering (”Rätten att bli bortglömd”)
Under vissa förutsättningar har du rätt att få de uppgifter vi behandlar om dig raderade. Du har rätt att få dina personuppgifter raderade om:
- personuppgifterna inte längre är nödvändiga för ändamålet med behandlingen,
- du återkallar ditt samtycke på vilket behandlingen grundas på,
- om du invänt mot behandlingen som stödjs på intresseavvägning och vi inte anses ha ett berättigat intresse av fortsatt behandling som väger tyngre än ditt intresse,
- om behandlingen sker för direktmarknadsföring och du motsätter dig att uppgifterna behandlas,
- personuppgifterna har behandlats på ett olagligt sätt, eller
- om radering krävs för att uppfylla en rättslig skyldighet.
Vi kan inte alltid tillmötesgå en begäran om radering. Till exempel kan det finnas lagkrav som medför att vi måste behålla personuppgifterna eller om vi behöver informationen för att kunna fullfölja ett avtal med dig.
Ifall du önskar att bli borttagen ur vår databas kan du ansöka om detta genom att skicka en förfrågan till dataskydd@hubandspoke.se .
Rätt till begränsning
Du har rätt att begära att vår behandling av dina personuppgifter begränsas. En begränsning kan göras av flera anledningar.
- Om du bestrider att personuppgifterna som vi behandlar om dig är korrekta kan du begära en begränsad behandling under tiden som vi kontrollerar om uppgifterna är korrekta.
- Om behandlingen är olaglig och du motsätter sig att personuppgifterna raderas och i stället begär en begränsning av användning
- Om du har invänt mot en behandling som stödjer sig på intresseavvägning som vi har använt som rättslig grund för ett ändamål så kan du begära en begränsad personuppgiftsbehandling under tiden som vi arbetar med att bedöma huruvida våra berättigade intressen väger tyngre än ditt berättigade intresse.
- Om vi som personuppgiftsansvariga inte längre behöver personuppgifterna för ändamålen med behandlingen men du behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.
Om en begränsning sker får vi endast, utöver att lagra uppgifterna, behandla uppgifterna för att fastställa, göra gällande eller försvara rättsliga anspråk, för att skydda någon annans rättigheter eller för att du har lämnat ditt samtycke. Om du har fått din behandling begränsad kommer informera dig innan begränsningen av behandlingen upphör.
Ifall du önskar få uppgifter begränsade kan du begära detta genom att skicka in en ansökan till dataskydd@hubandspoke.se .
Rätt till invändning
Du har rätt att när som helst invända mot vår behandling av dina personuppgifter som stöds på intresseavvägning som laglig grund (berättigat intresse) inklusive profilering. En fortsatt behandling av dina personuppgifter kräver att vi visar ett berättigat skäl som väger tyngre än ditt intresse för den aktuella behandlingen. I annat fall får vi endast behandla uppgifterna för att fastställa, utöva eller försvara rättsliga anspråk.
Du har också rätt att när som helst invända mot behandling som görs för direktmarknadsföring, inklusive profilering i den utsträckning som det har ett samband med sådan direktmarknadsföring. Om du har invänt mot behandling för direktmarknadsföring får vi inte längre behandla dina uppgifter för sådana ändamål.
Ifall du önskar invända mot att vi använder dina personuppgifter kan du begära detta genom att skicka en förfrågan till dataskydd@hubandspoke.se.
Rätt till Dataportabilitet
I vissa fall har du rätt att få dina personuppgifter överförda i elektroniskt format till en annan personuppgiftsansvarig (så kallad ”dataportabilitet”). Detta förutsätter att överföringen är tekniskt möjlig och kan ske på ett automatiserat sätt. Rätten till dataportabilitet gäller för uppgifter som du har tillhandahållit oss och som vi behandlar med stöd av fullgörelse av avtal eller samtycke som rättsliga grunder.
Ifall du önskar dataportabilitet av dina uppgifter kan du ansöka om detta genom att skicka en förfrågan till dataskydd@hubandspoke.se.
Hur skyddas dina uppgifter
Hub & Spoke bedriver ett mycket ambitiöst informationssäkerhetsarbete. Detta innebär bland annat att vi har starka tekniska lösningar som skyddar all vår information, till exempel brandväggar och intrångsskydd. Dessutom arbetar vi med behörighetsstyrning vilket innebär att personuppgifter inte är åtkomliga för fler av våra medarbetare än vad som är nödvändigt för att varje medarbetare ska kunna utföra sitt arbete. Slutligen ställer vi minst lika höga säkerhetskrav på de leverantörer som behandlar personuppgifter för vår räkning.
(4) Cookies
En cookie är en liten textfil som samlas in på en användares enhet när denna besöker en webbplats. Vi använder cookies på vår hemsida. Syftet med användningen är att säkerställa funktionalitet och förbättra användarupplevelse.
(5) Frågor & Klagomål
Vi arbetar aktivt med dataskydd. Om du har frågor eller funderingar avseende vår personuppgiftshantering som inte kan besvaras av denna sida är du välkommen att kontakta oss genom att mejla till dataskydd@hubandspoke.se.
Om du anser att vi behandlar uppgifter om dig på ett sätt som strider mot dataskyddsförordningen kan du i första hand vända dig till oss genom någon av våra kommunikationskanaler. Om du efter hantering från vår sida inte känner dig nöjd har du rätt att lämna ett klagomål till Integritetsskyddsmyndigheten, som ansvarar för tillsynen av personuppgiftsbehandling i Sverige. Integritetsskyddsmyndigheten nås via www.imy.se.
(6) Kontaktuppgifter till personuppgiftsansvariga
Hub & Spoke AB
559352-7558
Eriksbergsgatan 8A
114 30 Stockholm
länkar till våra Partnerbolag