Persónuverndarstefna

Þessi persónuverndarstefna var síðast uppfærð 21. ágúst 2023.

50skills er hugbúnaður sem hjálpar vinnuveitendum við ráðningar- og inngönguferla. 50skills ("við", "okkur") og vinnuveitendur sem nota þjónustu okkar eru skuldbundnir til að vernda og virða friðhelgi þína. Þessi persónuverndartilkynning (ásamt öðrum skjölum sem vísað er til hér) lýsir því á hvaða grundvelli persónuupplýsingarnar sem safnað er frá þér verða unnar.

Þjónustan okkar er ekki ætluð börnum yngri en 16 ára. Ef þú hefur ekki náð 16 ára aldri ættir þú ekki að nota þjónustu okkar án viðeigandi leiðsagnar og eftirlits foreldris eða forráðamanns. Vinsamlegast lestu eftirfarandi vandlega til að skilja viðhorf okkar og venjur varðandi persónuupplýsingar þínar og hvernig við og vinnuveitendur sem nota þjónustu okkar munum meðhöndla þær.

Í þessari persónuverndaryfirlýsingu útskýrum við: Hvaða upplýsingum við söfnum frá þér. Hvaða upplýsingum við söfnum frá öðrum aðilum. Lagalegan grundvöll okkar fyrir vinnslu upplýsinga þinna. Birtingu upplýsinga þinna. Hvernig við geymum persónuupplýsingar þínar. Öryggisráðstafanir vegna geymslu persónuupplýsinganna þinna. Upplýsingar um hvar við geymum persónuupplýsingar þínar. Hversu lengi við geymum persónuupplýsingar þínar. Réttindi þín, hvernig á að leggja fram kvartanir og hvernig á að hafa samband við okkur.Að því er varðar almennu persónuverndarreglugerðina („GDPR“) er vinnuveitandinn sem hefur gert samning við 50skills um að nota þjónustu þess við ráðningu og/eða inngönguferli starfsmanna ábyrgðaraðili og er því ábyrgur fyrir vinnslu gagna þinna. Þegar við vinnum gögnin þín óháð vinnuveitandanum getum við einnig talist ábyrgðaraðili gagna fyrir þá vinnslu. Þessi ákvæði persónuverndarstefnunnar munu gilda um vinnslu okkar á persónuupplýsingunum þínum.

Í þeim tilvikum sem þú sækir um starf í gegnum starfatorg 50skills eða sambærilegri þjónustuveitu á netinu („samstarfsaðili“), ættir þú að hafa í huga að viðkomandi samstarfsaðili gæti varðveitt persónuupplýsingar þínar og gæti einnig safnað gögnum frá okkur varðandi framvindu umsóknar þinnar. Öll notkun samstarfsaðila á gögnum þínum verður í samræmi við persónuverndartilkynningu samstarfsaðilans.

Persónuupplýsingar þínar
Upplýsingar sem við söfnum frá þér - Við söfnum og vinnum úr einhverjum eða öllum af eftirfarandi tegundum upplýsinga frá þér:
Upplýsingar sem þú gefur upp þegar þú sækir um starf. Þetta felur í sér upplýsingar sem þú veitir í tölvupósti, skilaboðum, í eigin persónu í viðtölum og/eða með öðrum hætti.

Þegar vinnuveitandinn óskar eftir því, og þú veitir samþykki þitt, vinnum við með persónuupplýsingar eins og nafn þitt, kennitölu, netfang, heimilisfang, fæðingardag, hæfi, reynslu, upplýsingar sem tengjast starfssögu þinni, færni og reynslu sem þú veitir okkur.

Ef vinnuveitandi ákveður að bjóða þér starf, og þú samþykkir, gæti vinnuveitandinn beðið þig um að veita frekari upplýsingar sem vinnuveitandinn þarfnast til að ráða þig og hefja inngönguferla fyrir nýjan starfsmann. Þetta geta verið upplýsingar sem þarf til að fylla út starfssamning, bankaupplýsingar í þeim tilgangi að greiða ávísanir og laun og aðrar viðeigandi upplýsingar.Ef þú hefur samband við okkur eða vinnuveitanda sem notar þjónustu okkar gætum við haldið skrá yfir þau samskipti.

Skrá yfir framgang þinn í gegnum þau ráðningarferli sem við eða vinnuveitendur sem nota þjónustu okkar gætu framkvæmt.

Upplýsingar um heimsóknir þínar á vefsíðu 50skills, þar á meðal, en ekki takmarkað við, umferðargögn, staðsetningargögn, bloggsíður og önnur samskiptagögn, síðuna sem vísaði þér á vefsíðuna okkar og þau úrræði sem þú nýtir þér.

Upplýsingar sem við söfnum frá öðrum aðilum
Vinnuveitandi sem notar þjónustu okkar gæti beðið þig um að tengja gögn frá þriðja aðila við atvinnuumsóknina þína. Þetta gæti verið til að veita þér hraðari og þægilegri leið til að fylla út persónuupplýsingar sem vinnuveitandinn þarfnast til að taka ákvörðun um ráðningu og eða inngöngu. Þessi gögn geta innihaldið persónuupplýsingar eins og nafn þitt, netfang, starfságrip, ferilskrá, stafræn skilríki og lista yfir færni og eiginleika sem þú hefur gefið upp og gefið samþykki þriðja aðila til að vinna úr. Ef þú velur að tengja upplýsingar þriðja aðila við atvinnuumsóknina þína, mun gagnaveita þriðja aðilans hafa sína eigin persónuverndartilkynningu sem þú þarft að veita samþykki þitt fyrir. Dæmi um slíka þriðju aðila eru þjónustur eins og Linkedin (sjá www.linkedin.com) og Facebook (sjá www.facebook.com). Öll notkun samstarfsaðila á gögnum þínum verður í samræmi við persónuverndartilkynningu samstarfsaðilans.

Lagalegur grundvöllur vinnslu
Vinnsla gagna þinna byggist fyrst og fremst á samþykki þínu sem þú gefur af fúsum vilja þegar þú ákveður að nota þjónustu okkar. Vinnslan gæti einnig verið nauðsynleg til að uppfylla samning milli þín og vinnuveitandans.Í þeim tilvikum sem þú sækir um starf í gegnum atvinnuauglýsingatöflu þriðja aðila, treystum við á samþykki þitt, sem þú gefur af fúsum vilja í umsóknarferlinu, til að birta persónuupplýsingar þínar til þess þriðja aðila.

Við gætum einnig haft lögmæta hagsmuni af vinnslu gagna þinna, til að geta veitt þjónustu við ráðningar og inngönguferla.

Tilgangur vinnslu

Við notum upplýsingar sem varðveittar eru um þig til að styðja við vinnuveitendur sem nota þjónustu okkar á eftirfarandi hátt:
1) Til að íhuga umsókn þína með tilliti til starfs sem þú hefur sótt um.
2) Til að íhuga umsókn þína með tilliti til annarra starfa.
3) Til að eiga samskipti við þig varðandi ráðningar- og inngönguferlið.
4) Til að bæta allar upplýsingar sem við fáum frá þér með upplýsingum sem fengnar eru frá gagnaveitu þriðja aðila.
5) Til að finna viðeigandi umsækjendur til að fylla laus störf.
6) Til að hjálpa til við að bæta þjónustu okkar.

Birting upplýsinga þinna
Í þeim tilvikum sem þú hefur sótt um starf í gegnum þjónustuveitanda sem telst til þriðja aðila, svo sem atvinnuauglýsingatöflu, og þar sem þú hefur samþykkt þessa birtingu, kunnum við að deila með þeim þriðja aðila persónugögnum sem við geymum, þar á meðal en ekki takmarkað við, einstakt auðkenni sem þriðji aðilinn notar til að bera kennsl á þig, og um framgang þinn í gegnum starfsauglýsingu okkar. Þetta getur falið í sér áþreifanlegar, óáþreifanlegar, sjónrænar, rafrænar, núverandi eða framtíðarupplýsingar sem við höfum um þig, svo sem nafn þitt, tengiliðaupplýsingar og aðrar upplýsingar sem fela í sér greiningu á gögnum sem tengjast þér sem umsækjanda um starf.

Ef þú hefur sótt um starf í gegnum annan þjónustuaðila, gætum við deilt með slíkum þjónustuaðila gögnum svipað ráðstöfunargögnunum sem skilgreind eru hér að ofan. Þjónustuaðilinn skal vera ábyrgðaraðili þessara gagna og ber því ábyrgð á því að farið sé að öllum gildandi lögum að því er varðar notkun þeirra gagna eftir flutning þeirra frá okkur.Hvernig geymum við persónuupplýsingar þínar

Öryggi
Vinnuveitendur sem nota þjónustu okkar gera viðeigandi ráðstafanir til að tryggja að allar persónuupplýsingar séu varðveittar á öruggan hátt, þar á meðal öryggisráðstafanir til að koma í veg fyrir að persónuupplýsingar glatist fyrir slysni eða séu notaðar eða aðgangur fáist að þeim á óheimilan hátt. Vinnuveitendur takmarka aðgang að persónuupplýsingum þínum við þá sem raunverulega þurfa aðgang að þeim í viðskiptalegum tilgangi. Þeir sem vinna upplýsingar þínar munu aðeins gera það með viðurkenndum hætti og eru bundnir þagnarskyldu.

Við höfum einnig verklagsreglur til að takast á við hvers kyns grun um öryggisbrest. Við munum tilkynna þér og öllum viðeigandi eftirlitsaðilum um grun um öryggisbrest í þeim tilvikum sem okkur er lagalega skylt að gera það.

Hvar geymum við persónuupplýsingar þínar
Persónuupplýsingar eru eingöngu geymdar í 50skills gagnagrunninum. Innviðir tölvukerfisins okkar eru hýstir í skýinu og knúnir af Heroku sem er geymt á Evrópusvæði sínu á Írlandi. Efnislegir innviðir Heroku eru hýstir innan og í umsjá öruggra gagnavera Amazon og nýta Amazon Web Service (AWS) tækni. Amazon stýrir stöðugt áhættu og gengst undir endurtekið mat til að tryggja samræmi við iðnaðarstaðla. Rekstur gagnavera Amazon hefur verið viðurkenndur samkvæmt: ISO 27001, SOC 1 og SOC 2/SSAE 16/ISAE 3402 (áður SAS 70 Type II), PCI Level 1, FISMA Moderate og Sarbanes-Oxley (SOX). Frekari upplýsingar um Heroku og hýsingaraðferðir þess má finna á: https://devcenter.heroku.com/articles/gdpr

Vinnuveitendur sem nota þjónustu okkar gætu boðið þér starf með því að nota þjónustu okkar. Ef það er samþykkt geta þeir notað persónuupplýsingar þínar úr atvinnuumsókninni til að sinna inngönguferli í fyrirtæki þeirra. Þetta geta verið verkefni eins og að búa til starfsmannasamning, stofna þig sem notanda í kerfum sem fyrirtækið notar við launagreiðslur, tímaskráningu og önnur sambærileg verkfæri.

Hversu lengi geymum við persónuupplýsingar þínar
50skills og vinnuveitendur sem nota þjónustu okkar geyma allar upplýsingar í 6 mánuði. Vinnuveitendur geta sérstaklega beðið um að upplýsingar séu geymdar í lengri eða skemmri tíma, svo framarlega sem þeir hafa lögmæti til þess og veita umsækjendum fullnægjandi upplýsingar um hvers vegna þeir þurfa að gera það.

Vinnuveitendur gætu leitað til þín áður en gögnunum þínum er eytt og beðið um endurtekið samþykki þitt til að geyma persónuupplýsingar þínar lengur. Ef það er samþykkt verða gögnin þín varðveitt í samræmi við innihald slíkrar beiðni. Persónuupplýsingum þínum verður eytt í einu af eftirfarandi atvikum:
1) Þú sendir beiðni til vinnuveitanda eða okkar um að eyða persónuupplýsingum þínum.
2) Vinnuveitandinn sendir okkur skriflega beiðni um að eyða gögnum þínum.
3) Kerfið eyðir persónulegum gögnum þínum sjálfkrafa á síðasta geymsludegi, sem er stilltur sjálfgefið á 6 mánuði.

Réttindi þín
Samkvæmt almennu persónuverndarreglugerðinni hefur þú nokkur mikilvæg réttindi þér að kostnaðarlausu. Í stuttu máli hefur þú m.a. rétt til:

Aðgangs að persónuupplýsingum þínum og að tilteknum öðrum viðbótarupplýsingum sem þessi persónuverndartilkynning tekur nú þegar til.

Að krefjast þess að vinnuveitandinn leiðrétti mistök í upplýsingum þínum sem hann geymir.

Að krefjast eyðingar persónuupplýsinga þinna við ákveðnar aðstæður.Að fá persónuupplýsingar sem þú hefur látið vinnuveitanda í té, á skipulögðu, almennu og tölvutæku sniði og hefur þú rétt til að senda þau gögn til þriðja aðila við ákveðnar aðstæður.

Að mótmæla hvenær sem er áframhaldandi vinnslu vinnuveitanda á persónuupplýsingum þínum fyrir beina markaðssetningu. Að öðrum kosti takmarka vinnslu vinnuveitanda á persónuupplýsingum þínum við ákveðnar aðstæður.

Að krefjast bóta vegna tjóns af völdum brots vinnuveitenda á persónuverndarlögum. Fyrir frekari upplýsingar um hvert og eitt þessara réttinda, þar með talið aðstæður þar sem þau eiga við, sjá https://eugdpr.org/

Ef þú vilt nýta einhver þessara réttinda, vinsamlegast:
Hafðu beint samband við vinnuveitanda. Þegar þú gerir það skaltu ganga úr skugga um að við höfum:Nægar upplýsingar til að auðkenna þig, svo sem fullt nafn og netfang. Staðfestingu á auðkenni þínu og lýsingu á upplýsingunum sem beiðni þín lýtur að.

Að leggja fram kvörtun
Við vonum að við getum leyst úr öllum fyrirspurnum eða áhyggjuefnum sem þú hefur um notkun vinnuveitenda á upplýsingum þínum. Þú hefur alltaf rétt á að leggja fram kvörtun til persónuverndaryfirvalda í þínu landi.

Hafðu samband
Fyrir allar spurningar eða beiðnir vinsamlegast hafið samband beint við vinnuveitandann. Fyrir beint samband eða beiðnir til 50skills getur þú sent okkur tölvupóst á security@50skills.com