招聘隐私声明

立达集团（下称“立达”或“我们”）会收集并处理涉及您以及其他个人（“第三方”）相关的个人数据（下称“数据”或“个人数据”，可互换使用）。         

个人数据，是指与已识别或可识别的自然人相关的数据，即该数据单独或与其他数据结合使用时，能够识别或合理推断出自然人之身份。      

敏感个人数据属于个人数据的子集，受到适用的数据保护法律的特别保护，例如，这些数据包括涉及或揭示种族或民族、健康数据、宗教或哲学信仰以及工会会员资格等信息。在第 3 节中，您将看到我们根据本隐私声明处理的数据信息。

处理，是指对个人数据实施的任何操作，例如收集、存储、使用、更改、披露和删除。

本隐私声明遵循欧盟《通用数据保护条例》（“GDPR”）、中华人民共和国《个人信息保护法》（“PIPL”）以及瑞士《数据保护法》（“DPA”）。但上述法律的适用需视具体情况而定。

立达集团中发布特定职位招聘信息的公司，即为该特定职位（特别是您申请的职位）进行招聘过程中，收集和处理您数据的控制者。您可以依据招聘广告中提供的联系方式，就数据保护问题联系该立达集团公司人员，并行使第10条规定的权利。

若您有任何与数据保护相关的问题或疑虑，可联系相关的数据保护协调员或集团数据保护代表。您也可以发送邮件至 dataprivacy(at)rieter.com。

我们处理关于您的各类数据，主要包括以下类别： 

• 技术数据：当您提交求职申请时，我们的系统会自动收集与访问凭证相关技术信息，如登录凭证、系统日志等。技术数据通常保存期限不超过6个月。
   
• 账户数据：这是我们为方便您登录招聘系统而收集和存储的关于您的数据。账户数据通常包括您的姓名、联系方式（如适用）、组织信息、访问权限。此类信息通常自申请之日起保留3个月。若出于保存证据、遵守法律或合同要求，或由于技术原因，此期限可能延长。请注意，您的账户数据可能以技术数据形式记录（参见上文），并可能包含偏好数据（参见下文）。
   
• 资质数据：当您申请职位时，我们会收集并处理您在求职申请材料中提交的数据，例如姓名、联系方式、教育背景、资格证书及专业经验等信息。这些数据通常直接来源于您的申请材料（如简历、求职信、学历证明、证书、成绩单及推荐信）。根据招聘岗位的不同，我们也可能从您授权的招聘机构获取相关数据。此外，我们还会收集并处理并非您直接提供的、但用于评估岗位适配性的数据，例如面试过程及后续记录、内部关于您岗位适配性的讨论交流。
   
• 作为候选人，如果您的申请成功并且接受我们的雇佣或工作邀约，我们在入职前收集的个人数据将纳入您在我司的人事档案，并于雇佣关系存续期间予以保存。若出于证据目的、遵守合同或法律要求（包括当地适用法律），或由于技术原因，此期限可能延长。若您的申请（通过快递提交）未获录用，我们通常自拒绝决定通知之日起保留该数据3个月。但若为内部申请，由于相关数据已为我方掌握，将在雇佣关系存续期间保留。此期限不适用于电子方式提交的申请，该类申请将按保留期限存储。在特定情况下，保留期可能延长。例如，若您同意我们在未来职位空缺时与您联系，我们将自拒绝通知之日起保留数据6个月；若您同意进一步延长保存期限，最长可保留2年。
   
• 在《个人信息保护法》（“PIPL”）适用范围内，请注意，资质数据包含某些敏感个人信息，例如护照号码、婚姻状况、服役状态、犯罪记录、债务追讨登记摘录、驾驶执照及医疗证明。对于这些信息，我们将另行征得您的同意。根据您与我们的雇佣或工作关系，我们可能因履行人力资源管理或遵守适用法律的必要性处理此类数据。若您拒绝提供此类数据，可能导致我们无法考虑您的应聘资格。
   
• 公开数据：当您主动公开相关信息且该信息与应聘岗位或专业评估相关时，我们可能会在线收集关于您的个人数据。此类信息通常来源于公开渠道，例如我们可能通过专业社交媒体网站（如LinkedIn、Xing）获取您的个人资料，并收集通过此渠道公开的信息。相关招聘流程结束后，此类数据通常保存3个月；若您被录用，在特定情况下将在雇佣关系存续期间予以保存。
   
• 参考数据：若您在申请中提及曾共事或合作过的人员（如前任主管、同事、客户），我们可能通过电子邮件、电话、信函或其他通讯方式联系他们，或与他们进行当面沟通，以获取关于您的参考信息。我们仅在您以申请岗位为目的而明确提供其姓名及联系方式时，才会联系这些人士。再次声明，我们假定您已获得相关授权，且您提供的信息准确无误。除内部申请（因数据已为我方所知，将保留至雇佣关系存续期间）外，此类数据通常在相关招聘流程结束后保留3个月。

我们处理您的数据是为了评估您是否适合所申请职位，并决定是否与您建立雇佣关系。为此，我们主要使用资质数据、公开数据及参考数据。我们处理这些数据的目的包括：推进您的申请通过不同招聘阶段，核实您提供的资质信息，记录招聘流程并维护雇佣档案，以及记录决策过程，以便做出合理的招聘决定。

如果您的申请成功，我们处理您的数据是为了建立、履行和管理劳动关系，并用于终止劳动关系及处理离职后的相关事项。为此，我们将重点处理资质数据、行政数据、财务数据、绩效、体检数据及培训数据。

当我们未征得您同意时，处理您个人数据依据包括：为与您订立和/或履行劳动合同（或您为我们工作的其他合同）而进行的数据处理，

• 适用《个人信息保护法》（PIPL）时，依据劳动法规制定的人力资源管理制度、依法签订的集体合同，或适用法律允许的其他依据；
   
• 适用《通用数据保护条例》（GDPR）时，基于我们或第三方在特定处理操作中的合法利益，特别是为实现上述目的和目标以及实施相关措施。我们的合法利益还包括遵守法律法规，但前提是该依据尚未被适用数据保护法（例如欧洲经济区、英国和瑞士的法律）。

为处理您的申请、履行法律义务或保护我们的合法权益及第4节所述的其他目的，我们可能会向第三方披露您的个人数据，特别是以下类别的接收方：

• 立达集团公司：您可在立达集团官网查询集团旗下公司。作为求职者，您所申请的立达集团公司可在征得您同意后，将您的数据共享给其他立达集团公司，以便这些公司在未来出现您可能感兴趣的职位机会时与您联系。在此过程中，相关立达集团公司将作为该数据处理的唯一控制方。
   
• 您简历中提及的前雇主、未来雇主及其他机构：经您授权，当您向我们应聘时，我们可能向您的前雇主披露数据（例如参考数据）；或在您今后申请新职位时，我们可能向新雇主披露数据。这些前雇主与未来雇主均作为独立的数据控制者。若我们为验证您的求职信息而联系其他机构，亦适用相同原则。

如第6节所述，我们会向其他方披露数据。因此，您的数据可能在欧洲及立达集团实体所在的国家处理，特殊情况下也可能在世界任何国家处理。

如果接收方所在国家未具备充分的法定数据保护机制，我们将要求其承诺遵守数据保护规定，除非该接收方受法律认可的数据保护规则约束且我们无法援引豁免条款。例外情形包括：境外法律程序、重大公共利益需求、履行合同所需披露、您已同意披露，或您已公开数据且未反对处理行为。

我们处理您的数据的时间长短取决于处理目的、法定保留期限、我们对文件记录和证据保存的合法利益要求，或存储是技术必需的情况。具体数据类别的存储与处理期限详见第3节（例如未录用的求职申请通常在三个月后退回，除非双方同意延长保存期限）。在无相反法律或合同义务的情况下，存储或处理期限届满后，我们将按常规流程删除或匿名化您的数据。

我们采取适当的安全措施，以确保您的个人数据具备必要的安全性，并保障其机密性、完整性和可用性，避免未经授权或非法的处理，并降低数据丢失、意外篡改、未经授权披露或访问的风险。

根据适用的数据保护法律，为帮助您控制个人数据的处理，您对我们的数据处理享有以下权利：

• 要求我们告知是否处理您的数据，以及处理的具体内容
• 要求我们更正不准确的数据
• 要求删除数据
• 要求我们以常用电子格式提供特定个人数据或将其传输至另一数据控制者
• 在我们基于您的同意处理数据时，撤回您的同意
• 根据要求获取有助于行使上述权利的进一步信息。

如果您希望就上述权利向我们（或立达集团任一公司）提出请求，请通过书面形式联系我们，您可亲临我们的办公地点或（除非另有说明或约定）通过电子邮件联系；联系方式详见第2节。为防止滥用，我们需要核实您的身份（例如通过身份证复印件，除非无法通过其他方式确认身份）。

您对与我们合作的、作为独立数据控制者的其他方也享有同样的权利。若您希望就其处理活动行使相关权利，请直接联系该方。有关我们主要服务提供商的信息详见第6节。

请注意，根据适用的数据保护法律，上述权利可能存在条件限制、例外情形或限制条款（例如为保护第三方或商业秘密）。如适用，我们将及时告知您。

如果您对我们处理您权利的方式或数据保护实践存有异议，请首先联系您的直属领导及人力资源团队成员。您也可以联系负责的数据保护协调员或集团数据保护协调员（详见第2节）。如果您位于欧洲经济区、英国或瑞士境内，您也有权向所在国家/地区的主管数据保护监管机构提出投诉。

您可以通过以下网址找到欧洲经济区监管机构名录：https://edpb.europa.eu/about-edpb/board/members_en. 

英国监管机构联系方式：https://ico.org.uk/global/contact-us/. 

瑞士监管机构联系方式：https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/contact.html.