• English
• Polish

Default privacy principles for candidates

This privacy policy describes how Lindab International AB, Business ID 556606-5446, including Subsidiaries (“we”, “us”) collects and processes personal data about job applicants (“Candidates”, “you”) through the service Jobylon (“Jobylon”) provided by Jobylon AB, including your rights regarding your personal data and how to enforce them.

If you apply for a job, get recommended for a position, get in touch with the Employer or the Employer otherwise processes your data through Jobylon, the Employer is the data controller as defined in the GDPR. Jobylon AB will only process your personal data as a data processor, meaning that it is the Employer and not Jobylon AB who determines how and why your data is processed.

This privacy policy may be updated periodically. You will be informed of any significant changes at our website, but we also recommend that you review this privacy policy from time to time to ensure you are aware of any amendments.
Please do not hesitate to reach out to the Employer if you have any questions or comments regarding your personal data or this privacy policy:


Email:gdpr@lindab.com
Telephone: +46 431 850 00
Post: Stålhögavägen 115, SE-269 92 Båstad

PERSONAL DATA THAT THE EMPLOYER PROCESSES
We process the following categories of personal data about you:

• Contact details. Your name, email address, telephone number and postal code.
• CV and other information included in the application. We will process your CV, cover letter, work samples, references, letters of recommendation and other information you provide us with in your application, such as attached pictures and added references.
• Data from interviews, assessments and other reference information. This means notes from interviews with you, assessments or tests made, expectations and salary requirements.
• Communications data. We will collect and store your communication with us and any information provided to us in such communication.
• Special categories of personal data (“sensitive data”). If sensitive data is included by you in your communication with us or in your resume, we will process such information only to the extent necessary and justified in accordance with the consent you have provided us.

HOW WE GATHER YOUR PERSONAL DATA

• Information you give to us. Most of the information we process about you is received from you. You may directly or indirectly give us information about yourself in different ways, for example when you contact us or through your application. You can always choose not to provide us with certain information. However, some personal data is necessary for us to process your application.
• Information we collect about you. We may also obtain your personal data from your current employer or the website of your employer and/or through third parties such as LinkedIn and/or a recruitment service provider, commonly known as “sourced recruiting”. Furthermore, our employees can give us a recommendation about a potential candidate. If this is applicable in your case, this privacy policy also applies to you.

HOW YOUR PERSONAL DATA WILL BE USED AND THE LEGAL GROUNDS FOR IT
We process your personal data for the following purposes and base it on the following legal basis:

• To administer incoming applications. Your personal data will be processed for us to administer and manage incoming applications. This process is based on a balancing of interests, where our legitimate interest is being able to have a structured application and selection process.
• For the recruitment and selection process. We will process your personal data during the recruitment process, including sourced recruitment, for the purpose of finding and determining whether you are a good fit for us, based on our legitimate interest in being able to recruit personnel with the relevant competence for us.
• To communicate with you. Your contact details will be used to communicate with you. This process is necessary for our legitimate interest in effective communication with you in connection with your application and/or the recruitment process.
• To protect our legitimate business interests and legal rights. We will save and store information if we believe it is necessary to protect and enforce our legal rights, interests and the interests of others, for example in connection with legal claims, discrimination claims, compliance, regulatory and audit functions.
• To consider you for future job openings. If you have given us your consent, we will keep your personal data after the recruitment process has ended in order to contact you regarding other job opportunities. Data will only be stored according to our retention policy; after that you need to apply again with your updated data.
• Marketing of us as an employer. Based on our legitimate interest in being able to market ourselves as a potential employer to relevant candidates, your contact information will be used to send you newsletters or event invitations. If you do not wish to receive this kind of marketing, please use the unsubscribe instructions in the email or contact us directly.
• Sharing relevant data with parties involved in a merger or acquisition. In connection with, or due to strategical or business-oriented reasons, a potential merger, sale of company assets, financing, or acquisition of all or a portion of our business, your personal data may be processed, shared or transferred to parties involved in the process.
• With your consent. Your personal data may be used for other purposes than stated above if you ask us to or give us your consent. Any sensitive data you have provided will be processed based on your consent.

HOW WE SHARE YOUR PERSONAL DATA
Sometimes, we need to share your personal information with other trusted individuals and companies. Your personal information is shared with:

• Our service providers. We transfer to or share your personal data with our service providers who help us in our daily operations, such as Jobylon, a recruitment service provider or suppliers of different types of digital solutions.
• Authorities and other public actors. Sometimes legal obligations may require us to share information about you, for example to respond to lawful requests from law enforcement agencies or regulatory authorities.
• Parties involved in legal proceedings. In connection with a potential legal proceeding, including preparatory work, your personal data may have to be shared with lawyers or other involved parties.
• Other parties, if you request us to or permit us to.

WHERE WE PROCESS YOUR PERSONAL DATA
Your personal information may in some cases be transferred to and stored at destinations outside the EU/EEA where privacy laws may not be the same. We will take all necessary steps to ensure adequate safeguards (such as EU standard contractual clauses, supplementary safety measures, or an adequacy decision by the EU Commission) are in place.

HOW LONG WE KEEP YOUR PERSONAL DATA
We keep your personal data only as long as necessary to fulfil the purposes for which it was collected. Duration depends on the type of information and why we process it.

• If you apply for a job, we generally keep data collected during the recruitment process.
• If you become an employee, we will keep your personal data during your employment for relevant purposes.
• If we have found you through a recommendation or sourced recruiting, we may keep your data for up to 24 months.
• If you do not succeed in the recruitment process, we retain your personal data in accordance with local laws – see Appendix A.
• Data needed to defend against claims (e.g., discrimination) may be stored up to 24 months after the recruitment process ends.
• Data processed with your consent will be deleted once consent is withdrawn or the purpose expires.

YOUR RIGHTS

• Right to access your data. You have the right to request a transcript of personal data processed by us, and additional information on how the data has been collected, processed, shared, etc. The first transcript may be requested free of charge. However, if you make repeated and unreasonable requests for copies, we might charge you with an administrative fee. If you make a request, we have 30 days to respond to you.
• Right to object. You have the right to object to processing based on legitimate interest. This means that we may no longer process personal data unless we can demonstrate compelling legitimate grounds for the processing which override your interests. You can always contact us for more information on the balance test that has been done.
  You furthermore have an unconditional right to object to your personal data being processed for direct marketing purposes, and we will adhere to such a request.
• Right to transfer your data. You have the right to transfer the personal data you have provided us to another controller under certain conditions.
• Right to rectification. You have the right to correct inaccurate or incomplete information about yourself. Any request to rectify your personal data will also be transferred and actioned by any processor with whom your personal data has been shared.
• Right to erasure (“right to be forgotten”). You have the right to request that we delete personal data about you, for example if the data is no longer necessary in relation to the purposes for which it was collected or otherwise processed, or if there is no legal basis for processing the data.
• Right to restriction. You are entitled to request that the processing of your personal data should be limited until inaccurate or incomplete information about you has been corrected, or until an objection from you has been handled.
• Right to withdraw your consent. You may at any time withdraw any consent you have given us. However, please note that it will not affect any processing that has already taken place.
• Right to complain. You have the right to lodge a complaint with our lead supervisory authority or the supervisory authority in the country you live or work in, if you believe that we have not complied with our obligations regarding your personal data.

Please note that if you request restriction or erasure, it might affect our ability to process your application or consider you for a job. Moreover, legal rights or obligations may prevent us from disclosing or transferring all or part of your information, or from immediately deleting your information.
Finally, you have the right to complain to a data protection authority. For information on the relevant supervisory authority, please see Appendix A. If this isn’t also your local data protection authority, you can contact your local data protection authority who will advise you on how best to proceed.

DATA BREACH NOTIFICATION AND MANAGEMENT
At Lindab, we take the protection of candidate personal data seriously. In the unlikely event of a personal data breach involving recruitment-related information, Lindab will act without undue delay to assess the risk and, where necessary, notify the relevant supervisory authority in accordance with applicable data protection laws. If the breach is likely to result in a high risk to the rights and freedoms of affected individuals, we will also inform the impacted candidates directly.
All incidents are managed through our established cyber security and privacy incident management procedures, which include prompt reporting, containment, documentation, and post-incident review.
If you want to reach out to Lindab Group Privacy Manager, you can contact: gdpr@lindab.com
Retention periods and local authorities
Sweden 24 months
Integritetsskyddsmyndigheten – www.imy.se
e-mail: imy@imy.se

Domyślne zasady ochrony prywatności kandydatów

Niniejsza polityka prywatności opisuje, w jaki sposób firma Lindab International AB, numer identyfikacyjny 556606-5446, wraz z podmiotami zależnymi („my”, „nas”) gromadzi i przetwarza dane osobowe osób ubiegających się o pracę („kandydaci”, „ty”) za pośrednictwem serwisu Jobylon („Jobylon”) świadczonego przez Jobylon AB, w tym twoje prawa dotyczące twoich danych osobowych i sposób ich egzekwowania.

Jeśli ubiegasz się o pracę, zostajesz polecony na stanowisko, kontaktujesz się z pracodawcą lub pracodawca w inny sposób przetwarza twoje dane za pośrednictwem serwisu Jobylon, pracodawca jest administratorem danych w rozumieniu RODO. Jobylon AB będzie przetwarzać twoje dane osobowe wyłącznie jako podmiot przetwarzający dane, co oznacza, że to pracodawca, a nie Jobylon AB, decyduje o tym, w jaki sposób i dlaczego twoje dane są przetwarzane.

Niniejsza polityka prywatności może być okresowo aktualizowana. O wszelkich istotnych zmianach zostaniesz poinformowany na naszej stronie internetowej, ale zalecamy również, abyś od czasu do czasu zapoznawał się z niniejszą polityką prywatności, aby mieć pewność, że znasz wszelkie zmiany.
W razie jakichkolwiek pytań lub uwag dotyczących twoich danych osobowych lub niniejszej polityki prywatności, prosimy o kontakt z pracodawcą:

E-mail: gdpr@lindab.com
Telefon: +46 431 850 00
Adres pocztowy: Stålhögavägen 115, SE-269 92 Båstad


Polish:

DANE OSOBOWE PRZETWARZANE PRZEZ PRACODAWCĘ
Przetwarzamy następujące kategorie danych osobowych o tobie:

• Dane kontaktowe. Twoje imię i nazwisko, adres e-mail, numer telefonu i kod pocztowy.

• CV i inne informacje zawarte w podaniu o pracę. Przetwarzamy twoje CV, list motywacyjny, próbki prac, referencje, listy rekomendacyjne i inne informacje, które nam przekazujesz w podaniu o pracę, takie jak załączone zdjęcia i dodane referencje.

• Dane z rozmów kwalifikacyjnych, ocen i inne informacje referencyjne. Oznacza to notatki z rozmów kwalifikacyjnych z tobą, przeprowadzone oceny lub testy, oczekiwania i wymagania płacowe.

• Dane dotyczące komunikacji. Będziemy gromadzić i przechowywać twoją komunikację z nami oraz wszelkie informacje przekazane nam w ramach tej komunikacji.

• Szczególne kategorie danych osobowych („dane wrażliwe”). Jeśli w swojej komunikacji z nami lub w swoim CV podasz dane wrażliwe, będziemy przetwarzać takie informacje tylko w zakresie niezbędnym i uzasadnionym zgodnie z udzieloną nam zgodą.

W JAKI SPOSÓB GROMADZIMY TWOJE DANE OSOBOWE

• Informacje, które nam przekazujesz. Większość informacji, które przetwarzamy na twój temat, otrzymujemy od ciebie. Możesz nam przekazywać informacje o sobie bezpośrednio lub pośrednio na różne sposoby, na przykład kontaktując się z nami lub poprzez swoją aplikację. Zawsze możesz zdecydować, że nie chcesz nam przekazywać niektórych informacji. Jednak niektóre dane osobowe są nam niezbędne do przetworzenia twojej aplikacji.

• Informacje, które zbieramy o tobie. Możemy również uzyskać twoje dane osobowe od twojego obecnego pracodawcy lub ze strony internetowej twojego pracodawcy i/lub za pośrednictwem stron trzecich, takich jak LinkedIn i/lub dostawca usług rekrutacyjnych, powszechnie znany jako „sourced recruiting”. Ponadto nasi pracownicy mogą przekazać nam rekomendację dotyczącą potencjalnego kandydata. Jeśli ma to zastosowanie w twoim przypadku, niniejsza polityka prywatności ma również zastosowanie do ciebie.

W JAKI SPOSÓB BĘDĄ WYKORZYSTYWANE TWOJE DANE OSOBOWE I JAKIE SĄ PODSTAWY PRAWNE TEGO WYKORZYSTANIA
Przetwarzamy twoje dane osobowe w następujących celach i na podstawie następujących podstaw prawnych:

• Aby administrować napływającymi zgłoszeniami. Twoje dane osobowe będą przetwarzane w celu administrowania i zarządzania napływającymi zgłoszeniami. Proces ten opiera się na wyważeniu interesów, gdzie naszym uzasadnionym interesem jest możliwość posiadania ustrukturyzowanego procesu składania wniosków i selekcji.

• W celu przeprowadzenia procesu rekrutacji i selekcji. Będziemy przetwarzać dane osobowe w trakcie procesu rekrutacji, w tym rekrutacji zewnętrznej, w celu znalezienia i ustalenia, czy kandydat jest odpowiedni dla nas, w oparciu o nasz uzasadniony interes polegający na możliwości rekrutacji personelu posiadającego odpowiednie kompetencje.

• W celu komunikacji z kandydatem. Dane kontaktowe kandydata będą wykorzystywane do komunikacji z nim. Proces ten jest niezbędny do realizacji naszego uzasadnionego interesu, jakim jest skuteczna komunikacja z kandydatem w związku z jego aplikacją i/lub procesem rekrutacji.

• W celu ochrony naszych uzasadnionych interesów biznesowych i praw. Będziemy zapisywać i przechowywać informacje, jeśli uznamy to za konieczne w celu ochrony i egzekwowania naszych praw, interesów i interesów innych osób, na przykład w związku z roszczeniami prawnymi, roszczeniami dotyczącymi dyskryminacji, zgodnością z przepisami, funkcjami regulacyjnymi i audytowymi.

• Przetwarzamy twoje dane osobowe w celu oceny twojej aplikacji i skontaktowania się z tobą w sprawie aktualnych i przyszłych ofert pracy. Twoje dane mogą być przechowywane po zakończeniu procesu rekrutacji zgodnie z naszą polityką przechowywania danych, abyśmy mogli rozważyć twoją aplikację na przyszłe stanowiska. Po upływie okresu przechowywania danych będziesz musiał złożyć nową aplikację z aktualnymi informacjami.

• Marketing nas jako pracodawcy. W oparciu o nasz uzasadniony interes w promowaniu się jako potencjalny pracodawca wśród odpowiednich kandydatów, twoje dane kontaktowe będą wykorzystywane do wysyłania ci biuletynów lub zaproszeń na wydarzenia. Jeśli nie chcesz otrzymywać tego rodzaju informacji marketingowych, skorzystaj z instrukcji rezygnacji z subskrypcji zawartych w wiadomości e-mail lub skontaktuj się z nami bezpośrednio.

• Udostępnianie odpowiednich danych stronom zaangażowanym w fuzję lub przejęcie. W związku z potencjalną fuzją, sprzedażą aktywów firmy, finansowaniem lub przejęciem całości lub części naszej działalności, lub z przyczyn strategicznych lub biznesowych, twoje dane osobowe mogą być przetwarzane, udostępniane lub przekazywane stronom zaangażowanym w ten proces.

• Za twoją zgodą. Twoje dane osobowe mogą być wykorzystywane do innych celów niż wymienione powyżej, jeśli nas o to poprosisz lub wyrazisz na to zgodę. Wszelkie podane przez ciebie dane wrażliwe będą przetwarzane na podstawie twojej zgody.

W JAKI SPOSÓB UDOSTĘPNIAMY TWOJE DANE OSOBOWE
Czasami musimy udostępniać twoje dane osobowe innym zaufanym osobom i firmom. Twoje dane osobowe są udostępniane:

• Naszym usługodawcom. Przekazujemy lub udostępniamy twoje dane osobowe naszym usługodawcom, którzy pomagają nam w codziennej działalności, takim jak Jobylon, dostawca usług rekrutacyjnych lub dostawcy różnych rodzajów rozwiązań cyfrowych.

• Organami władzy i innymi podmiotami publicznymi. Czasami obowiązki prawne mogą wymagać od nas udostępnienia informacji o tobie, na przykład w celu odpowiedzi na zgodne z prawem wnioski organów ścigania lub organów regulacyjnych.

• Stronami zaangażowanymi w postępowania prawne. W związku z potencjalnym postępowaniem prawnym, w tym pracami przygotowawczymi, twoje dane osobowe mogą zostać udostępnione prawnikom lub innym zaangażowanym stronom.

• Innymi stronami, jeśli nas o to poprosisz lub nam na to pozwolisz.

GDZIE PRZETWARZAMY TWOJE DANE OSOBOWE
W niektórych przypadkach twoje dane osobowe mogą być przekazywane i przechowywane w miejscach poza UE/EOG, gdzie przepisy dotyczące ochrony prywatności mogą się różnić. Podejmiemy wszelkie niezbędne kroki, aby zapewnić odpowiednie zabezpieczenia (takie jak standardowe klauzule umowne UE, dodatkowe środki bezpieczeństwa lub decyzja Komisji Europejskiej w sprawie adekwatności).

JAK DŁUGO PRZECHOWUJEMY TWOJE DANE OSOBOWE

Przechowujemy dane osobowe użytkownika tylko tak długo, jak jest to konieczne do realizacji celów, dla których zostały zebrane. Okres przechowywania zależy od rodzaju informacji i powodu, dla którego je przetwarzamy.

• Jeśli użytkownik ubiega się o pracę, zazwyczaj przechowujemy dane zebrane podczas procesu rekrutacji.

• Jeśli użytkownik zostanie pracownikiem, będziemy przechowywać jego dane osobowe przez okres zatrudnienia w odpowiednich celach.

• Jeśli znaleźliśmy użytkownika dzięki rekomendacji lub rekrutacji zewnętrznej, możemy przechowywać jego dane przez okres do 24 miesięcy.

• Jeśli nie przejdziesz pomyślnie procesu rekrutacyjnego, przechowujemy twoje dane osobowe zgodnie z lokalnymi przepisami – patrz załącznik A.

• Dane potrzebne do obrony przed roszczeniami (np. dotyczącymi dyskryminacji) mogą być przechowywane do 24 miesięcy po zakończeniu procesu rekrutacyjnego.

• Dane przetwarzane za twoją zgodą zostaną usunięte po wycofaniu zgody lub wygaśnięciu celu.

TWOJE PRAWA

• Prawo dostępu do twoich danych. Masz prawo zażądać kopii przetwarzanych przez nas danych osobowych oraz dodatkowych informacji na temat sposobu gromadzenia, przetwarzania, udostępniania itp. danych. Pierwsza kopia może być wydana bezpłatnie. Jeśli jednak będziesz wielokrotnie i bez uzasadnionej przyczyny żądać kopii, możemy naliczyć opłatę administracyjną. Jeśli złożysz wniosek, mamy 30 dni na udzielenie odpowiedzi.

• Prawo do sprzeciwu. Masz prawo sprzeciwić się przetwarzaniu danych w oparciu o prawnie uzasadniony interes. Oznacza to, że nie będziemy mogli dalej przetwarzać danych osobowych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, które są nadrzędne wobec twoich interesów. Zawsze możesz skontaktować się z nami, aby uzyskać więcej informacji na temat przeprowadzonej analizy równowagi.

• Ponadto masz bezwarunkowe prawo sprzeciwić się przetwarzaniu twoich danych osobowych w celach marketingu bezpośredniego, a my zastosujemy się do takiego żądania.

• Prawo do przenoszenia danych. Masz prawo do przeniesienia danych osobowych, które nam przekazałeś, do innego administratora danych pod pewnymi warunkami.

• Prawo do sprostowania. Masz prawo do poprawiania nieprawidłowych lub niekompletnych informacji na swój temat. Każdy wniosek o sprostowanie danych osobowych zostanie również przekazany i zrealizowany przez każdego podmiot przetwarzający, któremu udostępniono twoje dane osobowe.

• Prawo do usunięcia („prawo do bycia zapomnianym”). Masz prawo zażądać od nas usunięcia danych osobowych na swój temat, na przykład jeśli dane te nie są już niezbędne do celów, dla których zostały zebrane lub w inny sposób przetworzone, lub jeśli nie ma podstawy prawnej do przetwarzania tych danych.

• Prawo do ograniczenia. Masz prawo zażądać ograniczenia przetwarzania swoich danych osobowych do czasu sprostowania nieprawidłowych lub niekompletnych informacji na swój temat lub do czasu rozpatrzenia twojego sprzeciwu.

• Prawo do wycofania zgody. W dowolnym momencie możesz wycofać udzieloną nam zgodę. Należy jednak pamiętać, że nie będzie to miało wpływu na przetwarzanie, które już miało miejsce.

• Prawo do wniesienia skargi. Masz prawo złożyć skargę do naszego głównego organu nadzorczego lub organu nadzorczego w kraju, w którym mieszkasz lub pracujesz, jeśli uważasz, że nie wywiązaliśmy się z naszych obowiązków dotyczących twoich danych osobowych.

Należy pamiętać, że jeśli zażądasz ograniczenia lub usunięcia danych, może to wpłynąć na naszą zdolność do przetwarzania twojej aplikacji lub rozpatrzenia twojej kandydatury do pracy. Ponadto prawa lub obowiązki wynikające z przepisów prawa mogą uniemożliwić nam ujawnienie lub przekazanie całości lub części twoich danych lub natychmiastowe ich usunięcie.
Wreszcie, masz prawo złożyć skargę do organu ochrony danych. Informacje na temat właściwego organu nadzorczego znajdują się w załączniku A. Jeśli nie jest to również lokalny organ ochrony danych, możesz skontaktować się z lokalnym organem ochrony danych, który doradzi ci, jak najlepiej postąpić.

POWIADAMIANIE O NARUSZENIU OCHRONY DANYCH I ZARZĄDZANIE NARUSZENIAMI

W Lindab poważnie traktujemy ochronę danych osobowych kandydatów. W mało prawdopodobnym przypadku naruszenia bezpieczeństwa danych osobowych związanych z rekrutacją, Lindab bez zbędnej zwłoki podejmie działania w celu oceny ryzyka i, w razie potrzeby, powiadomi odpowiedni organ nadzorczy zgodnie z obowiązującymi przepisami o ochronie danych. Jeśli naruszenie może spowodować wysokie ryzyko dla praw i wolności osób, których dotyczy, poinformujemy o tym bezpośrednio kandydatów, których dotyczy naruszenie.
Wszystkie incydenty są zarządzane zgodnie z naszymi ustalonymi procedurami zarządzania incydentami związanymi z cyberbezpieczeństwem i prywatnością, które obejmują szybkie zgłaszanie, ograniczanie, dokumentowanie i przegląd po incydencie.
Jeśli chcesz skontaktować się z kierownikiem ds. prywatności Lindab Group, możesz napisać na adres: gdpr@lindab.com

Okresy przechowywania danych i lokalne organy

Poland 6 miesiące
Urząd Ochrony Danych Osobowych
 – https://uodo.gov.pl/
E-mail kancelaria@uodo.gov.pl