Vi vill med denna text ge dig information om hur vi behandlar dina personuppgifter när du ansöker om en anställning inom OKQ8-sfären dvs OKQ8 AB (och dess dotterbolag inklusive och OKQ8 Bank, dock inte Q8 Danmark A/S), OK ekonomisk förening (och dess dotterbolag inklusive OK Detaljhandel AB), övriga OK ekonomiska föreningar och enskilda franchisetagare.
Informationen gäller behandling som omfattar allt som vi gör med personuppgifter i anledning av din ansökan om en viss tjänst.
För oss är det av största vikt att dina personuppgifter och din personliga integritet skyddas på ett korrekt sätt. Enligt EU:s dataskyddsförordning, GDPR, ska vi tillhandahålla information om hur vi behandlar dina personuppgifter.
Personuppgifter
Personuppgifter är all information som identifierar eller kan identifiera dig som person. De personuppgifter som vi behandlar är först och främst sådant som du själv lämnar till oss i samband med rekryteringsprocessen, exempelvis namn, mailadress, telefonnummer, personnummer och rekommendationer från tidigare arbetsgivare. Det är även sådana uppgifter som upprättas under rekryteringsprocessen och som knyts till dig då vi genomför exempelvis intervjuer, utvärderingar, eventuella tester och referenstagning.
Personuppgiftsansvarig
Personuppgiftsansvarig är enligt GDPR den som bestämmer ändamål och medel för behandling av personuppgifter och enligt GDPR ska personuppgiftsansvarigs identitet och dennes kontaktuppgifter uppges när personuppgifter samlas in.
När du ansöker om anställning är det den juridiska personen (t.ex. OKQ8 AB) hos vilket du ansöker om anställning som är personuppgiftsansvarig. Det framgår av annonsen till den tjänst du söker vilken juridisk person som annonserar om en tjänst, dvs som då är personuppgiftsansvarig för behandling av personuppgifter vid ansökan till tjänsten. Med ”vi” och ”oss” avses i denna informationstext enbart personuppgiftsansvarig, om inte annat är uppenbart.
Då det i ansökningsformuläret finns möjlighet att ge in information direkt från Linkedin eller liknande tjänst är det du som tillhandahåller oss sådan information. Vi är förstås personuppgiftsansvariga (enligt vad som anges i denna informationstext) för behandling efter det att du givit in uppgifter till oss med användning av sådan funktionalitet men det är Linkedin, eller annan motsvarande leverantör, som är personuppgiftsansvarig fram tills du valt att lämna viss uppgift till oss.
Varifrån personuppgifterna om dig kommer m.m.
De personuppgifter som vi behandlar om dig kommer från följande källor:
A: Du tillhandahåller personuppgifter i ansökningshandlingar med tillhörande dokument (typiskt genom att via digitala tjänster fylla i och skicka in ansökningsformulär vi tillhandahåller).
B: Personuppgifter upprättas av oss under rekryteringsprocessen till följd av att vi genomför intervjuer, tester, och utvärderingar av dig som kandidat och utvärdering av kandidatupplevelsen.
C: Personuppgifter kan komma att samlas in från de personer som du lämnat som referens eller komma oss till del från testföretag som vi anlitar för genomförande av tester.
För information om vilka personuppgifter som behandlas i anledning av att du söker en tjänst se närmare nedan nästa avsnitt.
Vänligen notera att då du använder våra digitala tjänster eller besöker våra webb-sidor på internet kan vi komma att behandla cookies enligt särskilt lämnad information om det.
Ditt tillhandahållande av personuppgifter är frivilligt. Vi behöver dock personuppgifter för att kunna bedöma dig som kandidat och en avsaknad av uppgifter kan förstås påverka hur vi bedömer din ansökan.
Ändamål och rättslig grund
Enligt GDPR ska vi ange ändamål och rättslig grynd för behandling av personuppgifter.
Ändamål 1
Ändamål |
Genomförande av rekryteringsprocessen avseende sökt tjänst |
Rättslig grund |
Intresseavvägning (berättigat intresse, som överväger registrerads intressen, grundläggande rättigheter och friheter och krav på skydd av personuppgifter (artikel 6.1.f GDPR)) |
Behandlade personuppgifter |
A. de uppgifter som du tillhandahåller oss inom ramen för ansökningsförfarandet (exempelvis för-och efternamn, telefonnummer, personnummer, e-mail, CV, personligt brev, bild, personlig film, testresultat, svar på urvalsfrågor, länk till-och innehåll från Linkedinprofil) |
Ändamål 2
Ändamål |
Utvärdering av (i) rekryteringsprocess och (ii) våra digitala tjänster för rekrytering |
Rättslig grund |
Intresseavvägning (berättigat intresse, som överväger registrerads intressen, grundläggande rättigheter och friheter och krav på skydd av personuppgifter (artikel 6.1.f GDPR)) |
Behandlade personuppgifter |
Enligt ändamål 1 |
Ändamål 3
Ändamål |
Framställande av statistik |
Rättslig grund |
Intresseavvägning (berättigat intresse, som överväger registrerads intressen, grundläggande rättigheter och friheter och krav på skydd av personuppgifter (artikel 6.1.f GDPR)) |
Behandlande personuppgifter |
Enligt ändamål 1 |
Ändamål 4
Ändamål |
För att uppfylla diskrimineringslagstiftningen och andra rättsliga skyldigheter samt försvara oss mot rättsliga anspråk med anknytning till ett anställningsförfarande. |
Rättslig grund |
Personuppgiftsbehandling som är nödvändig för att uppfylla diskrimineringslagstiftningen och andra rättsliga skyldigheter vilar på grunden rättslig förpliktelse (artikel 6.1.c GDPR) Avseende försvar av rättsliga anspråk använder vi oss av intresseavvägning som rättslig grund (berättigat intresse, som överväger registrerads intressen, grundläggande rättigheter och friheter och krav på skydd av personuppgifter (artikel 6.1.f GDPR)). |
Behandlande |
Enligt ändamål 1 |
Det kan förekomma situationer där vi kan behöva inhämta ditt samtycke för att inhämta ytterligare personuppgifter, exempelvis om referenstagning och bakgrundskontroller ingår i rekryteringsprocessen.
Kategorier av mottagare
De kategorier av mottagare som ska ta del av personuppgifterna är i första hand en eller flera chefer för den verksamhet inom vilket tjänsten du sökt, typiskt rekryterande chef och dennes chef, i tillämpliga fall, utvald person, eller personer i det rekryterande teamet, samt personal hos vår HR-avdelning som hanterar eller bistår vid rekryteringar. Personuppgifter kan även komma att delas med annan personal, såväl inom det rekryterande bolaget som inom andra bolag inom OKQ8-sfären om detta bedömts nödvändigt för att genomföra rekryteringsprocessen avseende den tjänst du sökt på ett ändamålsenligt sätt.
Vi kan även komma att dela personuppgifter med leverantörer av tjänster som vi använder för att genomföra rekrytering, såsom samarbetspartner för genomförande av tester i förekommande fall, referenstagning eller för undersökning av ansökningsupplevelsen. Det kan även finnas tillfällen då en rekryteringsbyrå bistår oss i delar av en rekryteringsprocess. I sådana fall ska det finnas avtal på plats som begränsar mottagarnas användning till de ändamål som vi informerat dig om och som förbjuder dem att använda personuppgifter för andra ändamål.
Vår användning av digitala tjänster (såsom rekryteringsverktyg med möjlighet att ansöka online) innebär att teknikleverantörer av sådan teknik, som används av oss, kan komma att behandla dina personuppgifter. Dessa leverantörer anlitas i förekommande fall för att tillhandahålla vissa digitala tjänster till oss. I sådana fall ska det finnas avtal på plats som begränsar mottagarnas användning till de ändamål som vi informerat dig om och som förbjuder dem att använda personuppgifter för andra ändamål och som ålägger dem en tystnadsplikt.
I den mån myndighet begär ut personuppgifter från oss kommer vi att tillgodose sådan begäran, om så krävs enligt lag, till exempel som ett led i ett ärende rörande tillämpning av diskrimineringslagstiftning.
Överföring utanför EU/ESS
Vår användning av digitala tjänster (såsom rekryteringsverktyg med möjlighet för dig att ansöka online via internet) innebär att vi anlitar teknikleverantörer, i första hand etablerade inom EU/EES. Dessa kan i sin tur anlita underleverantörer för olika tekniska tjänster. När det medför att dina personuppgifter förs utanför EU/EES sker sådan överföring med stöd av så kallade standardavtalsklausuler, om inte överföring sker till ett land för vilket ett beslut av EU-kommissionen om adekvat skyddsnivå föreligger. Vad gäller tillämpningen av standardavtalsklausuler för överföring till tredje land används inom ramen för dessa modul II om leverantören som vi avtalar med är etablerad utanför EU och modul III om denne är etablerad inom EU.
Tillämpliga beslut från EU-kommissionen finns tillgängliga bland annat via tjänsten EUR-Lex. Däribland särskilt Kommissionens genomförandebeslut (EU) 2021/914 av den 4 juni 2021 om standardavtalsklausuler för överföring av personuppgifter till tredjeländer i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679.
Hur länge vi sparar dina personuppgifter
I anledning av ändamål 4 ovan kan dina personuppgifter komma att sparas upp till 28 månader efter att du skickade in din ansökan eller längre om det under denna tid initieras ett rättsligt ärende rörande tillsättning av aktuell tjänst eller annat rättsligt förfarande med anledning av rekryteringen. Dessa kriterier för sparande av uppgifter har sin grund i preskriptionstiderna enligt gällande diskrimineringslagstiftning.
Dina rättigheter
Enligt GDPR har du vissa lagstadgade rättigheter i relation till dina personuppgifter som en personuppgiftsansvarig behandlar.
- Rätt till information och tillgång – Du har rätt att få bekräftelse på huruvida personuppgifter som rör dig behandlas och om så är fallet även få tillgång till personuppgifterna och viss ytterligare information om behandlingen.
- Rätt till rättelse – Om du anser att personuppgifterna som rör dig är felaktiga eller ofullständiga kan du begära att få uppgifterna rättade eller kompletterade.
- Rätt till begränsning – Du har i vissa fall, till exempel om du har invänt mot behandlingen, möjlighet att kräva begränsning av behandlingen av dina personuppgifter. Genom att begära en begränsning har du, i vart fall under en viss tid, möjlighet att förhindra oss från att använda uppgifterna annat än för att exempelvis försvara rättsliga anspråk. Du kan även hindra oss från att radera uppgifter, till exempel om du behöver uppgifterna för att kräva skadestånd.
- Rätt till radering – Du har rätt att vända dig till personuppgiftsansvarig och begära att de personuppgifter denne behandlar raderas. Vi kommer att tillgodose sådan begäran om inte vi har laglig grund att motsätta oss raderingen och vi kommer då att informera dig om det.
- Rätt till dataportabilitet – När du har tillhandahållit personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och behandlingen grundar sig på samtycke eller avtal har du rätt att föra över dessa personuppgifter till en annan personuppgiftsansvarig.
- Rätt att klaga till myndighet – Du har rätt att klaga till din nationella dataskyddsmyndighet (i Sverige, Integritetskyddsmyndigheten).
- Rätt att återkalla samtycke – när behandlingen grundar sig på samtycke föreligger en rätt att när som helst återkalla sådant samtycke (utan att detta påverkar lagligheten av behandlingen på grundval av samtycket innan detta återkallades).
- Rätt till invändning avseende intresseavvägning – När behandling sker med stöd av s.k. intresseavvägning (d.v.s. enligt artikel 6.1 f GDPR) har du rätt att när som helst göra invändningar mot behandlingen. Om vi inte kan visa att det finns tvingande, berättigade skäl att fortsätta att behandla uppgifterna måste vi upphöra med behandlingen.
- Rätt till invändning mot direkt marknadsföring – Du har rätt att när som helst invända mot behandling av dina personuppgifter för direkt marknadsföring. Då ska personuppgifterna inte längre behandlas för sådana ändamål.
För mer information och möjlighet att ladda ned vår integritetspolicy klicka här: http://www.okq8.se/personuppgifter/
Uppdaterad senast: 2022-03-15
Kontaktuppgifter och ytterligare information
Kontaktuppgifter till personuppgiftsansvarig: Se aktuell annons.
Är du osäker på vem som är personuppgiftsansvarig eller dennes kontaktuppgifter kan du alltid kontakta OKQ8 Kundservice för ytterligare information.
Kontaktuppgifter till Dataskyddsombud:
E-mail Dataskyddsombud OKQ8: dso@okq8.se
Postadress:
Dataskyddsombudet
Sveavägen 155
Box 23900
704 35 Stockholm
I de fall att personuppgiftsansvarig har annat eget Dataskyddsombud och du inte får kontaktuppgifter till denne på annat sätt kan OKQ8:s Dataskyddsombud hjälpa dig att få kontakt med denne.
Om du vill utöva någon av dina lagstadgade rättigheter ber vi dig att skicka en begäran till OKQ8 Kundservice.
OKQ8 Kundservice
Box 502
774 27 Avesta