應徵者隱私權聲明
最近更新日期:2024 年 2 月 29 日
簡介
關於招募員工和分配個人工作的流程,Bulgari S.p.A. 及其直接或間接控制的子公司以「共同控管者」的身分行事,以達成本聲明所列出之特定目的(以下統稱為「寶格麗」),在應徵者於官網的職涯頁面(網址為:http://careers.Bulgari.com/)或透過其他方式註冊之後,進行個人資料的收集、處理和儲存。
寶格麗可能會在下列特定情況中和其他方分享此資料。
本聲明詳細說明寶格麗在收集和處理個人資料方面所採取的政策和方法,以及當事人所享有的權利和選擇。
如果您對這些資訊有任何疑問,請利用本聲明末尾所提供的聯絡資訊來跟我們聯絡。
所有應徵者個人資料將根據本隱私權聲明來進行處理,前提是上述處理不違反適用的法律規定,在這種情況下,以現行法規為準。
寶格麗所收集的應徵者個人資料類型
除非本聲明中另有說明,寶格麗在招募過程中可能會收集、分享和儲存應徵者的個人資料,包括但不限於:
1) 個人資料
a. 徵才所需的資料:包括簡歷、姓名、地址、電子郵件地址、電話號碼、經歷和學歷、背景(年齡、性別等)、公民身分、薪資以及簡歷和求職信中包含的任何其他資訊。b. 評估資料:包括針對應徵者所進行的測驗(技術、行為或心理評估)、面試以及出於應徵者評估目的而收集的任何其他資訊。《職業性格問卷》(OPQ)之結果將利用自動個人資料處理流程進行處理,以評估特定應徵者的素質,特別是分析或預測應徵者的工作偏好。在針對應徵者做出最終決定之前,測試結果一定會先經過人工驗證。
c. 應徵者調查資料:驗證有關生日、銀行帳戶、稅務、職業、公民身分和家庭等資訊。
d. 敏感資料:寶格麗可能會處理應徵者的醫療資料(例如殘疾或受法律保護),以促進多元化和包容性,確保平等就業機會。
資料收集來源
寶格麗可能會收集應徵者透過寶格麗官網或向寶格麗員工所提供的個人資料。此外,寶格麗可能會從其他合法來源收集個人資料,例如 LVMH 集團內的其他公司、公開來源(例如網路,但僅限於應徵者所申請之職位的相關資訊)、搜尋引擎,以及來自應徵者所選擇並授權分享其資訊之第三方。第三方包括招募人員、專業線上網路和和進行應徵者調查的資料提供者。
寶格麗在招募過程中會收集和使用哪些應徵者個人資料
寶格麗擁有在招募過程中處理應徵者個人資料的合法權利。處理應徵者個人資料可讓寶格麗執行招募流程,評估和確認應徵者是否適合其所申請的職位或其他職位,並決定何時發布錄取通知或其他建議。寶格麗僅在特定職位的法律要求並遵守適用法規的情況下,才會處理有關犯罪前科的資料。
法律義務
在某些情況下,寶格麗必須處理應徵者的個人資料,以遵守法律和善盡監控和管理義務,並確保平等的就業機會。
同意
寶格麗收集的某些應徵者個人資料可能具有敏感特性。除非另有規定,寶格麗只會在當事人表明同意或為善盡法律義務時才會儲存敏感資料。
檢舉不法行為
寶格麗可能會處理當事人的個人資料,以檢舉不法行為並進行必要的初步動作,旨在驗證被檢舉之行為的真實性並採取必要行動。
在此情況下,資料處理的法律依據為:(1) 根據 GDPR 第 6 (1)(a) 條款和第 Art. 9 (2)(a) 條款,在檢舉前資料控制者已在入口網站得到同意。(2) 控制者善盡法律義務(參見 2001 年6 月8日頒布之義大利第 231 號法規第 6 條第 2a 等條款)。(3) 控制者的合法權益,根據 GDPR 第 6 條第 1 節第 f 小節,在獲知檢舉事項後,採取保護和保存所有公司資產的動作。(4) 檢舉者表明同意揭露身分。
寶格麗如何分享應徵者個人資料
在法律要求或法庭、政府或警察機關的要求之下,寶格麗可能會分享應徵者的個人資料。
此外,經當事人同意,寶格麗可能會和 LVMH Hennessy Moët Louis Vuitton SE 及其全球子公司(LVMH)以及歐洲經濟區以外的公司分享應徵者的個人資料,讓應徵者可以被聯絡到,以取得和個人資料相符的未來工作機會。若當事人決定不同意和 LVMH 分享個人資料,應徵者就無法被聯絡到,也無法取得符合其個人資料的可能工作機會,但這並不會影響現階段的應徵流程。 寶格麗也可能和負責招募活動的第三方服務提供者、進行背景調查的機構以及協助寶格麗儲存資料的公司分享應徵者的個人資料。
寶格麗確保與其分享應徵者個人資料的第三方(無論是寶格麗集團內部或外部公司)均以安全保密和遵守法規的方式來處理資料,並僅將資料用於既定目的。
將個人資料傳送至其他國家或地區
寶格麗可能將應徵者個人資料分享給位於歐洲經濟區以外的國家或地區的組織。
LVMH 採用經法國資料保障監管機構 CNIL 驗證的企業約束規則(BCR),以規範集團內部的資料傳送,並確保和歐盟的保護等級相同。
寶格麗會儲存資料多久時間
寶格麗會在招募流程結束後將落選者的個人資料保存 36 個月,除非應徵者授權延長此期限。
對於獲得錄取的應徵者,寶格麗會在雇用期間將招募過程中收集到的個人資料進行保存。個人資料的儲存時限將在發送給員工的個別通知中說明。
寶格麗如何保護應徵者個人資料
寶格麗運用技術、管理和實體安全措施來保護應徵者的個人資料,避免未經授權的存取和不當使用。寶格麗根據產業最佳方法來制定安全政策和程序,並持續審查這些程序,以應用新技術和方法。除非法律另有規定,只有經過授權的人員才能查看當事人的個人資料。此外,寶格麗也對員工進行教育訓練,讓員工了解保密事宜以及對應徵者個人資料進行安全保護的重要性。最後,寶格麗定期對公司所掌握資訊的安全性進行風險評估。
應徵者權利
除特定情況外,應徵者有權存取寶格麗持有的個人資料、有權限制或反對個人資料的處理、有權要求更正或刪除資料。
應徵者如欲行使自己的權利、索取有關個人資料的更多資訊或詢問有關寶格麗處理上述資料的問題,可寄送電子郵件至:privacy@bulgari.com,或使用本隱私權聲明末尾所提供的資訊來聯絡寶格麗的資料保護長(DPO)。
資料控制者和處理者
寶格麗官網 www.bulgari.com 由 Bulgari S.p.A. 管理,公司的註冊地址為 Via dei Condotti 11, Rome,根據歐盟 GDPR 679/2016 法規作為個人資料的資料控制者。
關於管理檢舉的個人資料處理,資料控制者將由 LVMH Moët Hennessy Louis Vuitton SE 和寶格麗集團內的各個公司擔任,這些公司根據 GDPR 第 26 條法規擔任共同控制者。您也可以寄發電子郵件至:privacy@bulgari.com,索取控制者所指定的資料處理者的完整名單。