候选人隐私声明 

最近更新：2024年2月29日 

 

引言 

Bulgari S.p.A.及其直接和/或间接控制的子公司作为“联合控制方”（下文统称为“宝格丽”），出于本隐私声明中所述目的，在招聘人员或分配个人任务的相关甄选过程中，通过网站招聘页面（网址：http://careers.Bulgari.com/ ）以及/或通过其他方式收集、处理和存储候选人提供的个人信息。 

宝格丽或在以下特定情况下与其他各方分享这些信息。 

本隐私声明详述了宝格丽关于收集和处理个人数据的政策和做法，以及数据主体可享有的权利和选择。  

如果您对所提供的信息有任何疑问或疑虑，请通过本隐私声明末尾的联系方式与宝格丽取得联系。 

在不违反适用法律要求的情况下，所有候选人数据将按照本隐私声明进行处理，如有违反，应以当前法规为准。 

宝格丽收集的候选人数据类型 

除本隐私声明另有规定外，宝格丽在人员甄选过程中可能会收集、分享和存储候选人的个人数据，包括但不限于：  

1）个人数据  

a.申请数据：简历、姓名、家庭地址、电子邮件地址、电话号码、学历和专业资格、个人背景（年龄、性别等）、公民身份、工资以及简历和求职信中包含的任何其他信息。 

 

b.评估数据：对候选人进行的测试（技术、行为或心理测试）、面试以及为评估候选人而收集的任何其他信息。 
职业性格测试的结果将自动作为处理候选人个人数据的一种方式，以评估候选人的某些个人特质，特别是分析或预测候选人的工作偏好。测试结果必将经由人工复核，以对候选资格做出最终决定。 

 

c.职前筛查数据：与出生、银行账户、税务系统、职业、公民身份或家庭有关的身份识别数据和信息。  

d.敏感数据：宝格丽可能会处理候选人（例如残障人士或受法律保护的人士）的健康数据，以促进多元化和包容性，并确保机会和就业平等。 

 

数据收集的来源 

宝格丽可能会收集候选人通过宝格丽网站或向宝格丽员工提供的个人数据。此外，宝格丽可能会从其他合法来源收集候选人的个人数据，例如LVMH集团旗下的其他公司、公开来源（包括互联网，但仅限于与候选人申请职位相关的信息）、搜索引擎以及候选人选择并授权分享其相关信息的第三方。前述第三方包括招聘单位、在线职业网络和与职前筛查相关的数据供应商等。 

宝格丽收集和使用候选人个人数据的目的 

甄选流程 

宝格丽在人员甄选过程中拥有处理候选人个人数据的合法权益。通过处理候选人的个人数据，宝格丽可以执行甄选程序、评估和确定候选人是否适合其申请的职位或其他职位，并决定何时发出入职邀约或其他建议。针对特定职位，宝格丽仅在法律要求并遵守适用法律的情况下，处理与刑事犯罪有关的数据。

 

法律义务

在某些情况下，宝格丽必须处理候选人的个人数据，以履行其法律、监管和企业管治义务，并确保机会和就业平等。  

 

同意 

宝格丽收集的某些候选人信息可能属于敏感信息。除非另有规定，否则宝格丽仅在数据主体事先明确同意和/或有必要履行法律义务时，存储敏感数据  

 

举报涉嫌不当行为

宝格丽可能会处理属于数据主体的个人数据，以举报疑似不当行为，并开展必要的初步调查，以核实所举报行为的有效性并采取必要行动。 

在这种情况下，数据处理的法律依据是（1）在门户网站上向数据控制方提交举报之前，已根据《通用数据保护条例》第6（1）（a）条和第9（2）（a）条获得明确同意，（2）数据控制方履行法律义务的要求（详见意大利2001年6月8日颁布的第231号法令第6条第2a段以及其后条款），（3）根据《通用数据保护条例》第6条第1段f项，数据控制方所享有的合法权益，其在了解到举报内容后，意图保护和保全所有公司资产，（4）举报人明确同意公开其身份。 

 

宝格丽如何分享候选人的个人数据

如果法律、法院、政府或执法机构要求，宝格丽可能会披露候选人的个人数据。  

除此此外，在征得数据主体的事先同意后，宝格丽可能会与LVMH Hennessy Moët Louis Vuitton SE及其全球子公司（以下统称为“LVMH集团”）以及欧洲经济区以外的公司分享候选人的个人数据，以便在未来提供与其个人数据相符的工作机会时与候选人取得联系。如果数据主体决定不同意与LVMH集团共享其个人信息，则LVMH集团经将无法就与其个人资料相符的潜在职位与之联系，其当前的候选资格不会受到影响。 

宝格丽还可能与负责人员甄选过程中某些活动的特定第三方服务提供商、进行背景调查的机构以及帮助宝格丽存储数据的公司共享候选人的个人数据。 
 

宝格丽确保与之共享候选人个人数据的第三方（包括宝格丽集团内部公司和第三方公司）安全、保密地处理数据，并遵守适用法规，确保数据仅用于收集目的。 

 

将个人数据传输至其他国家/地区 

宝格丽可能与之共享候选人个人数据的组织可能位于欧洲经济区以外的国家/地区 
  

LVMH集团采用经法国数据保护局（CNIL）验证的约束性企业规则（BCR），以规范集团内部的数据传输，并确保其数据保护水平基本相当于欧盟内部保障的水平。 

 

宝格丽保存个人数据的时限 

宝格丽会在人员甄选流程结束后的36个月内存储属于落选候选人的个人数据，落选候选人授权宝格丽延长该期限的情况除外。 

对于成功应聘的候选人，宝格丽在人员甄选流程中收集的所有个人数据将在其受雇于公司期间始终保存。个人数据的存储期限将在单独的隐私声明中告知员工。 

 

宝格丽如何保护候选人的个人数据 

宝格丽已经采取技术、管理和物理安全措施，以保护候选人的个人数据免遭未经授权的访问和不当使用。宝格丽已经根据行之有效的业内最佳实践制定了安全政策和程序，并不断审查这些程序，以实施新的技术和方法。除非法律另有规定，否则只有获得合理授权者才可查看属于数据主体的个人数据。此外，宝格丽对员工进行了有关保密以及维护候选人个人数据隐私和安全重要性的培训。最后，宝格丽定期进行安全风险评估，以确保其所掌握信息的安全性。 

 

候选人的权利 

除特殊情况外，候选人有权访问宝格丽存储的其个人信息、限制或反对其处理、更正信息和/或要求删除信息。   

如需行使其权利、获取有关其个人数据的更多信息或询问有关宝格丽处理上述个人数据的任何问题，候选人可发送电子邮件至privacy@bulgari.com或通过本隐私声明末尾列明的方式联系宝格丽的数据保护官（DPO）。 

 

数据控制方和处理方

本网站www.bulgari.com 由Bulgari S.p.A.管理，其注册办事处位于罗马Via dei Condotti 11，遵照欧盟第2016/679号法规（《通用数据保护条例》）的规定，以个人数据控制方的身份行事。 

关于为管理举报报告而处理个人数据，数据控制方是LVMH Moët Hennessy Louis Vuitton SE和宝格丽集团旗下的各家公司。根据《通用数据保护条例》第26条，前述公司是候选人个人数据的联合控制方。如需获取控制方指定的数据处理方完整名单，敬请致函privacy@bulgari.com。