Default privacy principles for candidates
This privacy policy describes how Lindab International AB, Business ID 556606-5446, including Subsidiaries (“we”, “us”) collects and processes personal data about job applicants (“Candidates”, “you”) through the service Jobylon (“Jobylon”) provided by Jobylon AB, including your rights regarding your personal data and how to enforce them.

If you apply for a job, get recommended for a position, get in touch with the Employer or the Employer otherwise processes your data through Jobylon, the Employer is the data controller as defined in the GDPR. Jobylon AB will only process your personal data as a data processor, meaning that it is the Employer and not Jobylon AB who determines how and why your data is processed.

This privacy policy may be updated periodically. You will be informed of any significant changes at our website, but we also recommend that you review this privacy policy from time to time to ensure you are aware of any amendments.
Please do not hesitate to reach out to the Employer if you have any questions or comments regarding your personal data or this privacy policy:

Email: gdpr@lindab.com
Telephone: +46 431 850 00
Post: Stålhögavägen 115, SE-269 92 Båstad

PERSONAL DATA THAT THE EMPLOYER PROCESSES
We process the following categories of personal data about you:

• Contact details. Your name, email address, telephone number and postal code.
• CV and other information included in the application. We will process your CV, cover letter, work samples, references, letters of recommendation and other information you provide us with in your application, such as attached pictures and added references.
• Data from interviews, assessments and other reference information. This means notes from interviews with you, assessments or tests made, expectations and salary requirements.
• Communications data. We will collect and store your communication with us and any information provided to us in such communication.
• Special categories of personal data (“sensitive data”). If sensitive data is included by you in your communication with us or in your resume, we will process such information only to the extent necessary and justified in accordance with the consent you have provided us.

HOW WE GATHER YOUR PERSONAL DATA

• Information you give to us. Most of the information we process about you is received from you. You may directly or indirectly give us information about yourself in different ways, for example when you contact us or through your application. You can always choose not to provide us with certain information. However, some personal data is necessary for us to process your application.
• Information we collect about you. We may also obtain your personal data from your current employer or the website of your employer and/or through third parties such as LinkedIn and/or a recruitment service provider, commonly known as “sourced recruiting”. Furthermore, our employees can give us a recommendation about a potential candidate. If this is applicable in your case, this privacy policy also applies to you.

HOW YOUR PERSONAL DATA WILL BE USED AND THE LEGAL GROUNDS FOR IT
We process your personal data for the following purposes and base it on the following legal basis:

• To administer incoming applications. Your personal data will be processed for us to administer and manage incoming applications. This process is based on a balancing of interests, where our legitimate interest is being able to have a structured application and selection process.
• For the recruitment and selection process. We will process your personal data during the recruitment process, including sourced recruitment, for the purpose of finding and determining whether you are a good fit for us, based on our legitimate interest in being able to recruit personnel with the relevant competence for us.
• To communicate with you. Your contact details will be used to communicate with you. This process is necessary for our legitimate interest in effective communication with you in connection with your application and/or the recruitment process.
• To protect our legitimate business interests and legal rights. We will save and store information if we believe it is necessary to protect and enforce our legal rights, interests and the interests of others, for example in connection with legal claims, discrimination claims, compliance, regulatory and audit functions.
• We process your personal data in order to assess your application and contact you regarding current and future job openings. Your information may be stored after the recruitment process has ended in accordance with our retention policy, so that we can consider your application for future positions. Once the retention period has expired, you will need to submit a new application with updated information.
• Marketing of us as an employer. Based on our legitimate interest in being able to market ourselves as a potential employer to relevant candidates, your contact information will be used to send you newsletters or event invitations. If you do not wish to receive this kind of marketing, please use the unsubscribe instructions in the email or contact us directly.
• Sharing relevant data with parties involved in a merger or acquisition. In connection with, or due to strategical or business-oriented reasons, a potential merger, sale of company assets, financing, or acquisition of all or a portion of our business, your personal data may be processed, shared or transferred to parties involved in the process.
• With your consent. Your personal data may be used for other purposes than stated above if you ask us to or give us your consent. Any sensitive data you have provided will be processed based on your consent.

HOW WE SHARE YOUR PERSONAL DATA
Sometimes, we need to share your personal information with other trusted individuals and companies. Your personal information is shared with:

• Our service providers. We transfer to or share your personal data with our service providers who help us in our daily operations, such as Jobylon, a recruitment service provider or suppliers of different types of digital solutions.
• Authorities and other public actors. Sometimes legal obligations may require us to share information about you, for example to respond to lawful requests from law enforcement agencies or regulatory authorities.
• Parties involved in legal proceedings. In connection with a potential legal proceeding, including preparatory work, your personal data may have to be shared with lawyers or other involved parties.
• Other parties, if you request us to or permit us to.

WHERE WE PROCESS YOUR PERSONAL DATA
Your personal information may in some cases be transferred to and stored at destinations outside the EU/EEA where privacy laws may not be the same. We will take all necessary steps to ensure adequate safeguards (such as EU standard contractual clauses, supplementary safety measures, or an adequacy decision by the EU Commission) are in place.

HOW LONG WE KEEP YOUR PERSONAL DATA
We keep your personal data only as long as necessary to fulfil the purposes for which it was collected. Duration depends on the type of information and why we process it.

• If you apply for a job, we generally keep data collected during the recruitment process.
• If you become an employee, we will keep your personal data during your employment for relevant purposes.
• If we have found you through a recommendation or sourced recruiting, we may keep your data for up to 24 months.
• If you do not succeed in the recruitment process, we retain your personal data in accordance with local laws – see Appendix A.
• Data needed to defend against claims (e.g., discrimination) may be stored up to 24 months after the recruitment process ends.
• Data processed with your consent will be deleted once consent is withdrawn or the purpose expires.

YOUR RIGHTS

• Right to access your data. You have the right to request a transcript of personal data processed by us, and additional information on how the data has been collected, processed, shared, etc. The first transcript may be requested free of charge. However, if you make repeated and unreasonable requests for copies, we might charge you with an administrative fee. If you make a request, we have 30 days to respond to you.
• Right to object. You have the right to object to processing based on legitimate interest. This means that we may no longer process personal data unless we can demonstrate compelling legitimate grounds for the processing which override your interests. You can always contact us for more information on the balance test that has been done.
  You furthermore have an unconditional right to object to your personal data being processed for direct marketing purposes, and we will adhere to such a request.
• Right to transfer your data. You have the right to transfer the personal data you have provided us to another controller under certain conditions.
• Right to rectification. You have the right to correct inaccurate or incomplete information about yourself. Any request to rectify your personal data will also be transferred and actioned by any processor with whom your personal data has been shared.
• Right to erasure (“right to be forgotten”). You have the right to request that we delete personal data about you, for example if the data is no longer necessary in relation to the purposes for which it was collected or otherwise processed, or if there is no legal basis for processing the data.
• Right to restriction. You are entitled to request that the processing of your personal data should be limited until inaccurate or incomplete information about you has been corrected, or until an objection from you has been handled.
• Right to withdraw your consent. You may at any time withdraw any consent you have given us. However, please note that it will not affect any processing that has already taken place.
• Right to complain. You have the right to lodge a complaint with our lead supervisory authority or the supervisory authority in the country you live or work in, if you believe that we have not complied with our obligations regarding your personal data.

Please note that if you request restriction or erasure, it might affect our ability to process your application or consider you for a job. Moreover, legal rights or obligations may prevent us from disclosing or transferring all or part of your information, or from immediately deleting your information.
Finally, you have the right to complain to a data protection authority. For information on the relevant supervisory authority, please see Appendix A. If this isn’t also your local data protection authority, you can contact your local data protection authority who will advise you on how best to proceed.

DATA BREACH NOTIFICATION AND MANAGEMENT
At Lindab, we take the protection of candidate personal data seriously. In the unlikely event of a personal data breach involving recruitment-related information, Lindab will act without undue delay to assess the risk and, where necessary, notify the relevant supervisory authority in accordance with applicable data protection laws. If the breach is likely to result in a high risk to the rights and freedoms of affected individuals, we will also inform the impacted candidates directly.
All incidents are managed through our established cyber security and privacy incident management procedures, which include prompt reporting, containment, documentation, and post-incident review.
If you want to reach out to Lindab Group Privacy Manager, you can contact: gdpr@lindab.com
Retention periods and local authorities
Sweden 24 months
Integritetsskyddsmyndigheten – www.imy.se
e-mail: imy@imy.se<svg width="20" height="20" viewBox="0 0 20 20" fill="currentColor" xmlns="http://www.w3.org/2000/svg" data-rtl-flip="" class="block h-[0.75em] w-[0.75em] stroke-current stroke-[0.75]"><path d="M14.3349 13.3301V6.60645L5.47065 15.4707C5.21095 15.7304 4.78895 15.7304 4.52925 15.4707C4.26955 15.211 4.26955 14.789 4.52925 14.5293L13.3935 5.66504H6.66011C6.29284 5.66504 5.99507 5.36727 5.99507 5C5.99507 4.63273 6.29284 4.33496 6.66011 4.33496H14.9999L15.1337 4.34863C15.4369 4.41057 15.665 4.67857 15.665 5V13.3301C15.6649 13.6973 15.3672 13.9951 14.9999 13.9951C14.6327 13.9951 14.335 13.6973 14.3349 13.3301Z"></path></svg>

DUTCH
Standaardprivacybeginselen voor sollicitanten
Dit privacybeleid beschrijft hoe Lindab International AB, bedrijfsnummer 556606-5446, met inbegrip van dochterondernemingen („wij”, „ons”), persoonsgegevens over sollicitanten („Sollicitanten”, „u”) verzamelt en verwerkt via de dienst Jobylon („Jobylon”) die wordt aangeboden door Jobylon AB, met inbegrip van uw rechten met betrekking tot uw persoonsgegevens en hoe u deze kunt doen gelden.

Als u solliciteert naar een baan, wordt aanbevolen voor een functie, contact opneemt met de werkgever of de werkgever uw gegevens op een andere manier verwerkt via Jobylon, is de werkgever de verwerkingsverantwoordelijke zoals gedefinieerd in de AVG. Jobylon AB verwerkt uw persoonsgegevens uitsluitend als verwerker, wat betekent dat de werkgever en niet Jobylon AB bepaalt hoe en waarom uw gegevens worden verwerkt.

Dit privacybeleid kan van tijd tot tijd worden bijgewerkt. U wordt op de hoogte gebracht van belangrijke wijzigingen via onze website, maar we raden u ook aan dit privacybeleid af en toe door te nemen om er zeker van te zijn dat u op de hoogte bent van eventuele wijzigingen.

Aarzel niet om contact op te nemen met de Werkgever als u vragen of opmerkingen heeft over uw persoonsgegevens of dit privacybeleid:
E-mail: gdpr@lindab.com
Telefoon: +46 431 850 00
Post: Stålhögavägen 115, SE-269 92 Båstad

PERSOONSGEGEVENS DIE DE WERKGEVER VERWERKT
Wij verwerken de volgende categorieën persoonsgegevens over u:

• Contactgegevens. Uw naam, e-mailadres, telefoonnummer en postcode.

• CV en andere informatie in de sollicitatie. Wij verwerken uw CV, sollicitatiebrief, werkvoorbeelden, referenties, aanbevelingsbrieven en andere informatie die u ons in uw sollicitatie verstrekt, zoals bijgevoegde foto's en toegevoegde referenties.

• Gegevens uit sollicitatiegesprekken, assessments en andere referentie-informatie. Dit betreft aantekeningen van sollicitatiegesprekken met u, uitgevoerde assessments of tests, verwachtingen en salarisvereisten.

• Communicatiegegevens. Wij verzamelen en bewaren uw communicatie met ons en alle informatie die u ons in die communicatie verstrekt.

• Bijzondere categorieën persoonsgegevens (“gevoelige gegevens”). Indien u gevoelige gegevens opneemt in uw communicatie met ons of in uw cv, verwerken wij dergelijke informatie alleen voor zover dat noodzakelijk en gerechtvaardigd is in overeenstemming met de toestemming die u ons hebt gegeven.

HOE WIJ UW PERSOONSGEGEVENS VERZAMELEN

• Informatie die u aan ons verstrekt. De meeste informatie die wij over u verwerken, ontvangen wij van u. U kunt ons op verschillende manieren direct of indirect informatie over uzelf verstrekken, bijvoorbeeld wanneer u contact met ons opneemt of via uw sollicitatie. U kunt er altijd voor kiezen om bepaalde informatie niet aan ons te verstrekken. Sommige persoonsgegevens zijn echter noodzakelijk voor ons om uw sollicitatie te verwerken.

• Informatie die wij over u verzamelen. Wij kunnen uw persoonsgegevens ook verkrijgen van uw huidige werkgever of de website van uw werkgever en/of via derden zoals LinkedIn en/of een wervingsdienstverlener, ook wel bekend als “sourced recruiting”. Bovendien kunnen onze medewerkers ons een aanbeveling doen over een potentiële kandidaat. Indien dit in uw geval van toepassing is, is dit privacybeleid ook op u van toepassing.

HOE UW PERSOONSGEGEVENS WORDEN GEBRUIKT EN DE RECHTSGRONDEN DAARVOOR
Wij verwerken uw persoonsgegevens voor de volgende doeleinden en baseren ons daarbij op de volgende rechtsgronden:

• Om binnenkomende sollicitaties te beheren. Uw persoonsgegevens worden verwerkt zodat wij binnenkomende sollicitaties kunnen beheren en afhandelen. Dit proces is gebaseerd op een belangenafweging, waarbij ons gerechtvaardigd belang ligt in het kunnen voeren van een gestructureerd sollicitatie- en selectieproces.

• Voor het wervings- en selectieproces. Wij verwerken uw persoonsgegevens tijdens het wervingsproces, inclusief externe werving, met als doel u te vinden en te bepalen of u bij ons past, op basis van ons gerechtvaardigd belang om personeel te kunnen werven met de relevante competenties voor ons.

• Om met u te communiceren. Uw contactgegevens worden gebruikt om met u te communiceren. Dit proces is noodzakelijk voor ons gerechtvaardigd belang in effectieve communicatie met u in verband met uw sollicitatie en/of het wervingsproces.

• Om onze legitieme zakelijke belangen en wettelijke rechten te beschermen. Wij zullen informatie opslaan en bewaren indien wij van mening zijn dat dit noodzakelijk is om onze wettelijke rechten, belangen en de belangen van anderen te beschermen en af te dwingen, bijvoorbeeld in verband met juridische vorderingen, discriminatieclaims, compliance, regelgevende en auditfuncties.

• Wij verwerken uw persoonsgegevens om uw sollicitatie te beoordelen en contact met u op te nemen over huidige en toekomstige vacatures. Uw gegevens kunnen na afloop van het wervingsproces worden bewaard in overeenstemming met ons bewaarbeleid, zodat wij uw sollicitatie in aanmerking kunnen nemen voor toekomstige functies. Zodra de bewaartermijn is verstreken, dient u een nieuwe sollicitatie in te dienen met bijgewerkte informatie.

• Promotie van ons als werkgever. Op basis van ons gerechtvaardigd belang om onszelf als potentiële werkgever te kunnen promoten bij relevante kandidaten, worden uw contactgegevens gebruikt om u nieuwsbrieven of uitnodigingen voor evenementen te sturen. Als u dit soort marketingberichten niet wenst te ontvangen, kunt u de afmeldinstructies in de e-mail volgen of rechtstreeks contact met ons opnemen.

• Het delen van relevante gegevens met partijen die betrokken zijn bij een fusie of overname. In verband met, of vanwege strategische of bedrijfsgerichte redenen, een mogelijke fusie, verkoop van bedrijfsactiva, financiering of overname van ons gehele bedrijf of een deel daarvan, kunnen uw persoonsgegevens worden verwerkt, gedeeld of overgedragen aan partijen die bij het proces betrokken zijn.

• Met uw toestemming. Uw persoonsgegevens kunnen voor andere doeleinden dan hierboven vermeld worden gebruikt als u ons daarom vraagt of ons uw toestemming geeft. Alle gevoelige gegevens die u hebt verstrekt, worden verwerkt op basis van uw toestemming.

HOE WIJ UW PERSOONSGEGEVENS DELEN
Soms moeten wij uw persoonsgegevens delen met andere vertrouwde personen en bedrijven. Uw persoonsgegevens worden gedeeld met:

• Onze dienstverleners. Wij dragen uw persoonsgegevens over aan of delen deze met onze dienstverleners die ons helpen bij onze dagelijkse activiteiten, zoals Jobylon, een wervingsdienstverlener, of leveranciers van verschillende soorten digitale oplossingen.

• Overheidsinstanties en andere publieke actoren. Soms kunnen wettelijke verplichtingen ons ertoe verplichten informatie over u te delen, bijvoorbeeld om te reageren op rechtmatige verzoeken van wetshandhavingsinstanties of regelgevende autoriteiten.

• Partijen die betrokken zijn bij gerechtelijke procedures. In verband met een mogelijke gerechtelijke procedure, inclusief voorbereidende werkzaamheden, kan het nodig zijn uw persoonsgegevens te delen met advocaten of andere betrokken partijen.

• Andere partijen, indien u ons hierom verzoekt of ons hiertoe toestemming verleent.

WAAR WIJ UW PERSOONSGEGEVENS VERWERKEN
Uw persoonsgegevens kunnen in sommige gevallen worden doorgegeven aan en opgeslagen op locaties buiten de EU/EER, waar de privacywetgeving mogelijk anders is. Wij zullen alle nodige maatregelen nemen om ervoor te zorgen dat er adequate waarborgen zijn (zoals EU-modelcontractbepalingen, aanvullende veiligheidsmaatregelen of een adequaatheidsbesluit van de Europese Commissie).

HOE LANG WIJ UW PERSOONSGEGEVENS BEWAREN
Wij bewaren uw persoonsgegevens alleen zo lang als nodig is om de doeleinden te vervullen waarvoor ze zijn verzameld. De duur hangt af van het soort informatie en de reden waarom wij deze verwerken.

• Als u solliciteert, bewaren wij over het algemeen de gegevens die tijdens het wervingsproces zijn verzameld.

• Als u in dienst treedt, bewaren wij uw persoonsgegevens gedurende uw dienstverband voor relevante doeleinden.

• Als wij u via een aanbeveling of externe werving hebben gevonden, kunnen wij uw gegevens tot 24 maanden bewaren.

• Als u niet wordt aangenomen, bewaren wij uw persoonsgegevens in overeenstemming met de lokale wetgeving – zie Bijlage A.

• Gegevens die nodig zijn om ons te verdedigen tegen claims (bijv. discriminatie) kunnen tot 24 maanden na afloop van het wervingsproces worden bewaard.

• Gegevens die met uw toestemming worden verwerkt, worden verwijderd zodra de toestemming wordt ingetrokken of het doel vervalt.

UW RECHTEN

• Recht op inzage in uw gegevens. U hebt het recht om een afschrift op te vragen van de door ons verwerkte persoonsgegevens, evenals aanvullende informatie over hoe de gegevens zijn verzameld, verwerkt, gedeeld, enz. Het eerste afschrift kunt u kosteloos opvragen. Indien u echter herhaaldelijk en op onredelijke gronden om kopieën vraagt, kunnen wij u administratiekosten in rekening brengen. Indien u een verzoek indient, hebben wij 30 dagen de tijd om u te antwoorden.

• Recht van bezwaar. U hebt het recht bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang. Dit betekent dat wij uw persoonsgegevens niet langer mogen verwerken, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen. U kunt altijd contact met ons opnemen voor meer informatie over de afwegingstoets die is uitgevoerd.

• U hebt bovendien het onvoorwaardelijke recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens voor direct marketingdoeleinden, en wij zullen aan een dergelijk verzoek voldoen.

• Recht op overdracht van uw gegevens. U hebt het recht om de persoonsgegevens die u ons hebt verstrekt onder bepaalde voorwaarden over te dragen aan een andere verwerkingsverantwoordelijke.

• Recht op rectificatie. U hebt het recht om onjuiste of onvolledige informatie over uzelf te corrigeren. Elk verzoek tot rectificatie van uw persoonsgegevens wordt ook doorgegeven aan en uitgevoerd door elke verwerker met wie uw persoonsgegevens zijn gedeeld.

• Recht op verwijdering (“recht om vergeten te worden”). U hebt het recht om te verzoeken dat wij persoonsgegevens over u verwijderen, bijvoorbeeld als de gegevens niet langer nodig zijn in verband met de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt, of als er geen rechtsgrondslag is voor de verwerking van de gegevens.

• Recht op beperking. U hebt het recht om te verzoeken dat de verwerking van uw persoonsgegevens wordt beperkt totdat onjuiste of onvolledige informatie over u is gecorrigeerd, of totdat een bezwaar van u is afgehandeld.

• Recht om uw toestemming in te trekken. U kunt te allen tijde elke toestemming die u ons hebt gegeven intrekken. Houd er echter rekening mee dat dit geen invloed heeft op verwerkingen die al hebben plaatsgevonden.

• Recht om een klacht in te dienen. U hebt het recht om een klacht in te dienen bij onze leidende toezichthoudende autoriteit of de toezichthoudende autoriteit in het land waar u woont of werkt, als u van mening bent dat wij onze verplichtingen met betrekking tot uw persoonsgegevens niet zijn nagekomen.

Houd er rekening mee dat als u om beperking of verwijdering verzoekt, dit van invloed kan zijn op ons vermogen om uw sollicitatie te verwerken of u in aanmerking te nemen voor een baan. Bovendien kunnen wettelijke rechten of verplichtingen ons verhinderen om uw gegevens geheel of gedeeltelijk openbaar te maken of over te dragen, of om uw gegevens onmiddellijk te verwijderen.
Ten slotte hebt u het recht om een klacht in te dienen bij een gegevensbeschermingsautoriteit. Zie bijlage A voor informatie over de relevante toezichthoudende autoriteit. Als dit niet ook uw lokale gegevensbeschermingsautoriteit is, kunt u contact opnemen met uw lokale gegevensbeschermingsautoriteit, die u zal adviseren over de beste manier om verder te gaan.

MELDING EN BEHEER VAN GEGEVENSINBREUKEN
Bij Lindab nemen we de bescherming van de persoonsgegevens van kandidaten serieus. In het onwaarschijnlijke geval van een inbreuk op persoonsgegevens waarbij wervingsgerelateerde informatie betrokken is, zal Lindab zonder onnodige vertraging handelen om het risico te beoordelen en, indien nodig, de relevante toezichthoudende autoriteit op de hoogte stellen in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming. Als het incident waarschijnlijk een hoog risico voor de rechten en vrijheden van de betrokken personen met zich meebrengt, zullen we ook de getroffen kandidaten rechtstreeks informeren.

Alle incidenten worden beheerd via onze vastgestelde procedures voor cyberbeveiliging en het beheer van privacyincidenten, die onder meer bestaan uit onmiddellijke rapportage, beheersing, documentatie en evaluatie na het incident.

Als u contact wilt opnemen met de Privacy Manager van de Lindab Group, kunt u contact opnemen met: gdpr@lindab.com

Autoriteit Persoonsgegevens
https://www.autoriteitpersoonsgegevens.nl/en
info@autoriteitpersoonsgegevens.nl

Bewaartermijn - 6 maanden