DATASKYDDSINFORMATION FÖR JOBBSÖKANDE

För oss är det viktigt att du känner dig trygg när vi behandlar dina personuppgifter.

I denna dataskyddsinformation vill vi på Tre (Hi3G Access AB) beskriva hur vi samlar in, behandlar och delar den information som vi behandlar om dig som jobbsökande genom tjänsten Jobylon som tillhandahålls av Jobylon AB. Vi förklarar även hur du kan utöva dina rättigheter.

Om du söker ett jobb, blir rekommenderad för en tjänst, kontaktar Tre eller om Tre på annat sätt behandlar dina uppgifter genom Jobylon, är Tre personuppgiftsansvarig enligt GDPR. Jobylon AB behandlar endast dina personuppgifter som personuppgiftsbiträde, vilket innebär att det är Tre och inte Jobylon AB som bestämmer hur och varför dina uppgifter behandlas.

Denna dataskyddsinformation kan uppdateras periodiskt. Du kommer att informeras om eventuella betydande ändringar (t.ex. via e-post eller på vår webbplats), men vi rekommenderar också att du granskar denna dataskyddsinformation då och då för att säkerställa att du är medveten om eventuella ändringar. Tveka inte att kontakta Tre om du har några frågor eller kommentarer gällande dina personuppgifter eller denna dataskyddsinformation:

• Via e-post: dataskyddsombud@tre.se
• Via post:
  Hi3G Access AB
  Att. Dataskyddsombud
  Box 7012
  121 07 Stockholm-Globen

PERSONUPPGIFTER SOM TRE BEHANDLAR

Vi behandlar följande kategorier av personuppgifter om dig:

• Kontakt- och identifikationsuppgifter: Namn, personnummer alt. födelsedatum, kön (man/kvinna/annat), adress, telefonnummer, e-postadress, fotografi (om det inkluderas av dig i din kommunikation med oss).
• Rekryterings- och referensuppgifter : Vi behandlar ditt CV, uppgifter om arbetslivserfarenhet, utbildning, referenser och annan information du tillhandahåller i din ansökan.
• Data från intervjuer, bedömningar och andra referenser: Anteckningar från intervjuer med dig, bedömningar eller tester, förväntningar och löneanspråk.
• Särskilda kategorier av personuppgifter (“känsliga personuppgifter”): Om känsliga data inkluderas av dig i din kommunikation med oss eller i ditt CV, behandlar vi sådan information endast i den utsträckning som är nödvändig och motiverad enligt det samtycke du har gett oss.

HUR VI SAMLAR IN DINA PERSONUPPGIFTER

• Information du ger oss: De flesta uppgifter vi behandlar om dig får vi från dig. Du kan direkt eller indirekt ge oss information om dig själv på olika sätt, till exempel när du kontaktar oss eller genom din ansökan. Du kan alltid välja att inte tillhandahålla viss information, men vissa personuppgifter är nödvändiga för att vi ska kunna behandla din ansökan.
• Information vi samlar in om dig: Vi kan också få dina personuppgifter från dina angivna referenspersoner och/eller genom tredje parter som LinkedIn och/eller en rekryteringstjänstleverantör, vanligtvis kallad “sourced recruiting”.

HUR DINA PERSONUPPGIFTER KOMMER ATT ANVÄNDAS OCH DE RÄTTSLIGA GRUNDERNA FÖR DET

Vi behandlar dina personuppgifter för följande ändamål och baserat på följande rättsliga grunder:

• För hantering av inkommande ansökningar och göra ett första urval av jobbsökande: Dina personuppgifter behandlas för att vi ska kunna administrera och hantera inkommande ansökningar för att göra ett första urval. I denna del kan det ingå att du får göra vissa tester, ange löneanspråk och svara på urvalsfrågor. Denna behandling baseras på en intresseavvägning, där vårt berättigade intresse är att kunna ha en strukturerad ansöknings- och urvalsprocess.
• För hantering av slutkandidater för att kunna göra den bästa rekryteringen: Vi behandlar dina personuppgifter under rekryteringsprocessen, inklusive sourced recruiting, för att hitta och avgöra om du är en bra match för oss. I denna del ingår utförande av tester och bakgrundskontroll samt referenstagning. Denna behandling baseras på vårt berättigade intresse av att kunna rekrytera personal med relevant kompetens.
• För att kommunicera med dig: Dina kontaktuppgifter används för att kommunicera med dig. Denna behandling är nödvändig för vårt berättigade intresse av effektiv kommunikation med dig i samband med din ansökan och/eller rekryteringsprocessen.
• För att skydda våra legitima affärsintressen och juridiska rättigheter: Vi sparar och lagrar information om vi anser att det är nödvändigt för att skydda och upprätthålla våra juridiska rättigheter, intressen och andras intressen, till exempel i samband med rättsliga anspråk, diskrimineringsanspråk, efterlevnad, reglerings- och revisionsfunktioner. Denna behandling baseras på en intresseavvägning, där ett av våra berättigade intressen är att försvara och upprätthålla rättsliga anspråk.
• För att kunna överväga dig och din ansökan och kontakta dig för framtida jobbmöjligheter: Om du har gett oss ditt samtycke, behåller vi dina personuppgifter efter att rekryteringsprocessen har avslutats för att kunna överväga dig och din ansökan och att kontakta dig angående andra framtida jobbmöjligheter.
• För att administrera evenemang som du deltar i: Om du deltar i ett av våra evenemang, behandlar vi de personuppgifter som är nödvändiga för att kunna administrera det evenemanget. Generellt sett är de kategorier av personuppgifter som är involverade dina kontaktuppgifter, företaget du för närvarande arbetar för och om vi serverar mat – matpreferenser. Denna behandling baseras på vårt berättigade intresse av att kunna behandla den information som behövs för att planera, tillhandahålla och administrera evenemanget. Om du tillhandahåller oss information om dina allergier, behandlar vi denna information baserat på ditt samtycke.

HUR VI DELAR DINA PERSONUPPGIFTER

De medarbetare på Tre som kommer att ta del av uppgifterna behöver det för att utföra sina arbetsuppgifter.

Ibland behöver vi dela din personliga information med andra betrodda individer och företag. Din personliga information delas med:

• Våra konsulter: Dina personuppgifter kommer, när det är lämpligt, att delas med våra betrodda konsulter. Vi begränsar dock åtkomsten till de konsulter som behöver den för att utföra sina jobb, till exempel för att tillhandahålla rekryteringstjänster till oss. Våra konsulter har naturligtvis tystnadsplikt.
• Våra tjänsteleverantörer: Vi överför eller delar dina personuppgifter med våra tjänsteleverantörer som hjälper oss i vår dagliga verksamhet som kräver behandling av personuppgifter, såsom Jobylon, en rekryteringstjänstleverantör eller leverantörer av olika typer av digitala lösningar. För underleverantörer till Jobylon, klicka här.
• Myndigheter och andra offentliga aktörer: Ibland kan rättsliga skyldigheter kräva att vi delar information om dig, till exempel för att svara på förfrågningar från brottsbekämpande myndigheter, tillsynsmyndigheter och andra offentliga och statliga myndigheter. Vi kan också avslöja information om det behövs för att upptäcka och förhindra bedrägerier.
• Parter involverade i rättsliga förfaranden: I samband med en potentiell rättslig process, inklusive i förberedelsearbetet för att vi ska kunna försvara oss mot eller upprätthålla några rättsliga anspråk, kan dina personuppgifter behöva delas med parter involverade i förfarandet, såsom advokater.

SKYDD FÖR DINA PERSONUPPGIFTER VID ÖVERFÖRING TILL TREDJE LAND

I vissa fall överför eller lagrar Tre personuppgifter i ett land utanför EU/EES, ett s.k. tredje land. Det kan t.ex. ske om leverantören har servrar belägna utanför EU/EES.

När Tre överför personuppgifter till ett land utanför EU/EES ser vi till att dina personuppgifter skyddas. Vi säkerställer att det finns avtal på plats med våra leverantörer så att de är skyldiga att hålla dina personuppgifter säkra. Vi bedömer också mottagarlandets skyddsnivå, bl.a. genom att kontrollera om Europeiska kommissionen har bedömt att landet har en adekvat skyddsnivå, och dokumenterar analysen. Att ett land har adekvat skyddsnivå innebär i praktiken att personuppgiftsansvariga får överföra personuppgifter till landet utan att vidta särskilda åtgärder.

Om Europeiska kommissionen inte har bedömt att mottagarlandet har en adekvat skyddsnivå vidtar vi särskilda åtgärder för att skydda dina personuppgifter. Vi ingår Europeiska kommissionens standardavtalsklausuler för tredjelandslandsöverföringar (SCC) med leverantören eller säkerställer att leverantören omfattas av bindande företagsbestämmelser (BCR). Bindande företagsbestämmelser godkänns av EU:s dataskyddsmyndigheter och innebär att koncernbolag kan överföra personuppgifter mellan varandra. I vissa situationer är det också nödvändigt att skydda uppgifterna genom kryptering eller försvåra identifiering genom pseudonymisering.

Europeiska kommissionens standardavtalsklausuler kan du hitta på kommissionens hemsida här. Du hittar godkända företagsbestämmelser på Europeiska dataskyddsstyrelsens hemsida här.

För underleverantörer till Jobylon, klicka här.

HUR LÄNGE VI SPARAR DINA PERSONUPPGIFTER

Vi sparar dina personuppgifter endast så länge det är nödvändigt för att uppfylla de ändamål för vilka de samlades in. Hur länge beror på typen av information och varför vi behandlar den. Vi granskar regelbundet vårt behov av att behålla data, med hänsyn till tillämplig lagstiftning.

Om du ansöker om ett jobb, behåller vi generellt de insamlade uppgifterna under rekryteringsprocessen och om du blir anställd behåller vi dina personuppgifter under din anställning (för andra ändamål än de som anges ovan, vilket du kommer att informeras om).

Om vi har hittat dig genom en rekommendation, behåller vi dina personuppgifter i upp till 24 månader från dagen dina uppgifter skickades in eller om vi har hittat dig genom sourced recruiting, upp till 24 månader från dagen dina uppgifter laddades upp.

Om du inte lyckas i rekryteringsprocessen, och har gett oss ditt samtycke till att vi lagrar dina uppgifter för framtida jobbmöjligheter, kan vi behålla dina personuppgifter i upp till 24 månader från dagen rekryteringsprocessen avslutades.

Vi sparar dessutom de personuppgifter som är nödvändiga för att vi ska kunna försvara oss mot rättsliga anspråk från dig. Till exempel lagrar vi relevanta data för diskrimineringsanspråk i upp till 24 månader från dagen rekryteringsprocessen avslutades.

Personuppgifter som behandlas baserat på ditt samtycke kommer att raderas när ditt samtycke återkallas eller vid utgången av det ändamål för vilket ditt samtycke gavs om det inte finns någon annan rättslig grund för behandlingen.

Dina uppgifter kan också lagras under en längre period om det krävs av tillämpliga lagstadgade lagringsperioder.

HUR DU TILLVARATAR DINA RÄTTIGHETER

Vänligen mejla vårt dataskyddsombud på dataskyddsombud@tre.se och beskriv vad du vill att vi hjälper dig med. Beskriv din önskan så detaljerat som möjligt så att vi kan hjälpa dig på bästa sätt.

Du kan även skicka din begäran per post till:

Hi3G Access AB
Att. Dataskyddsombud
Box 7012
121 07 Stockholm-Globen

När vi har tittat på din förfrågan meddelar vi dig när du kan förvänta dig att höra från oss. Det kommer normalt att ta oss upp till en månad att slutföra din förfrågan, men det kan ta längre tid (upp till ytterligare två månader) om det är en komplicerad förfrågan eller om du skickar oss flera förfrågningar samtidigt.

DINA RÄTTIGHETER

• Rätt att få tillgång till dina uppgifter: Du har rätt att begära ett utdrag av personuppgifter som behandlas av oss, och viss ytterligare information om hur uppgifterna har samlats in, behandlats, delats, etc. Det första utdraget kan begäras kostnadsfritt, men om du gör upprepade och orimliga begäranden om kopior kan vi ta ut en avgift. Därtill kan det finnas omständigheter som medför att vi inte kan lämna ut viss information, t.ex. på grund av att annan lagstiftning hindrar oss eller att ett utlämnande av informationen medför nackdelar för andra personer.
• Rätt till rättelse: Du har rätt att begära att få felaktiga uppgifter rättade. Det innebär också att du har rätt att komplettera med sådana personuppgifter som saknas och som är relevanta med hänsyn till ändamålet med personuppgiftsbehandlingen.
• Rätt till radering (”rätten att bli bortglömd”): Du har rätt att begära att vi raderar personuppgifter om dig. Du har rätt att få dina uppgifter raderade utan onödigt dröjsmål i följande fall.
• Om uppgifterna inte längre behövs för de ändamål som de samlades in.
• Om behandlingen grundar sig på ditt samtycke och du återkallar det.
• Om behandlingen sker för direktmarknadsföring och du motsätter dig att uppgifterna behandlas.
• Om du motsatt dig behandling som sker på grundval av Tres berättigade intresse och det saknas berättigade skäl som väger tyngre än ditt intresse.
• Om radering krävs för att uppfylla en rättslig skyldighet eller för att personuppgifterna inte behandlats lagenligt.

Det finns dock undantag från denna rättighet, t.ex. för att vi behöver behandla vissa uppgifter för att uppfylla en rättslig förpliktelse eller för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.

• Rätt att göra invändningar: Du har rätt att göra invändningar mot vår behandling av dina personuppgifter som stödjer sig på vårt berättigade intresse. Vi får dock fortsätta att behandla uppgifterna om det går att visa att det finns avgörande berättigade skäl till att uppgifterna måste behandlas och som väger tyngre än dina intressen, rättigheter och friheter, eller om vi behöver behandla uppgifterna för att utöva, fastställa eller försvara rättsliga anspråk.

• Rätt att invända mot direktmarknadsföring:  Du har rätt att invända mot vår behandling av dina personuppgifter för direktmarknadsföring. Om du gör en sådan invändning får vi inte längre behandla dina uppgifter för detta ändamål.

• Rätt till begränsning av behandling: Du har rätt att begära att behandlingen av dina personuppgifter begränsas. Detta innebär att uppgifterna i fråga endast får användas för vissa avgränsade syften. Som exempel kan nämnas om du begärt rättelse av dina uppgifter för att du anser att de är felaktiga. Under tiden detta utreds kan du begära att behandlingen av dessa uppgifter begränsas.
• Rätt till dataportabilitet: Du har rätt att vända dig till oss för att få ut de personuppgifter som rör dig och som du har tillhandahållit oss i ett strukturerat, allmänt använt och maskinläsbart format och ha rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig.

En förutsättning för dataportabilitet är att behandlingen av de aktuella personuppgifterna sker med stöd av ditt samtycke eller för att fullgöra ett avtal med dig och att behandlingen sker automatiserat.

• Rätt att återkalla ditt samtycke: Du kan närsomhelst återkalla ditt samtycke genom att kontakta oss på dataskyddsombud@tre.se. Vänligen ange ditt namn och [den e-postadress] du uppgett till oss vid din ansökan i din begäran om återkallande av samtycke. Observera dock att det inte påverkar någon behandling som redan har ägt rum.
• Rätt att klaga: Du har rätt att inge eventuella klagomål till Integritetsskyddsmyndigheten (IMY), som är den svenska tillsynsmyndigheten, om du inte är nöjd med vår behandling av dina personuppgifter. Du hittar IMY:s kontaktuppgifter här.

Observera att om du begär begränsning eller radering kan det påverka vår förmåga att behandla din ansökan eller överväga dig för ett jobb. Dessutom kan rättsliga skyldigheter hindra oss från att avslöja eller överföra all eller delar av din information, eller från att omedelbart radera din information.