Politik for databeskyttelse
Hos Grade Varbi AB (556871-9743) værdsætter vi dit privatliv og ønsker, at du skal føle dig sikker på, hvordan dine personlige data behandles. I denne databeskyttelsespolitik giver vi oplysninger om, hvordan vi indsamler og bruger dine personlige data. Vi beskriver også dine rettigheder, og hvordan du kan udøve dem. Læs mere om den generelle forordning om databeskyttelse her.
Hvad er persondata, og hvad er behandling af persondata?
Persondata er oplysninger, der direkte eller indirekte kan knyttes til en levende person. Eksempler på persondata er cpr-numre, navne, adresser og fotografier. Forskellige typer elektroniske data (f.eks. IP-numre) er også personoplysninger, hvis de kan knyttes til fysiske personer. Behandling af personoplysninger er alt, hvad vi gør med dine personoplysninger til de formål, vi ønsker at informere dig om gennem denne politik.
Hvem er ansvarlig for dine personlige data?
Når du søger job via Varbi, er det den arbejdsgiver, som du sender din ansøgning til, der er dataansvarlig for behandlingen af din ansøgning. Varbi fungerer som databehandler for arbejdsgiveren. Som databehandler sikrer Varbi, at personoplysningerne behandles i overensstemmelse med den dataansvarliges instrukser. Hvis du vil vide mere om, hvordan dine personoplysninger håndteres i rekrutteringsprocessen, henviser vi dig til arbejdsgiverens databeskyttelsesoplysninger. Du kan se, hvilke arbejdsgivere du har søgt hos, på din Varbi-konto.
Når du opretter en konto i Varbis rekrutteringssystem, er Varbi dataansvarlig for behandlingen af dine personoplysninger på din Varbi-konto. Du kan finde vores kontaktoplysninger nederst.
Hvilke personoplysninger indsamler vi om dig og til hvilket formål?
Generelt behandler vi navn, adresse, e-mailadresse, telefonnummer, CV og personligt brev. Som kandidat behandler vi nogle gange også data som personnummer, foto og land afhængigt af, hvad arbejdsgiveren kræver i rekrutteringsprocessen.
Administration af brugerkonti
Formål: At give brugeren en konto, hvor afventende og arkiverede ansøgninger vises sammen med en profil, som brugeren kan opdatere.
Personoplysninger: Navn, adresse, e-mailadresse, telefonnummer, CV, ansøgning, CPR-nummer, profilbillede, køn, ansøgning, arbejdserfaring, uddannelser, kurser, certificeringer, publikationer, hjemmeside og referencer, kørekort og sprog.
Retsgrundlag: Kontrakt.
Opbevaringsperiode: Vi behandler oplysningerne, så længe du har en aktiv konto hos os. Du kan til enhver tid slette din konto via indstillingerne på din Varbi-konto.
Sletning: Dine data slettes, når du vælger at slette din konto. Hvis din konto har været inaktiv i mere end tre år, slettes din konto.
Oplysninger i en ansøgning
Formål: At lette ansøgningsprocessen for dig som ansøger til forskellige arbejdsgivere. Vi gemmer de data i vores system, som den pågældende arbejdsgiver anmoder om i ansøgningen, og gemmer dem i henhold til de betingelser, der er angivet i ansøgningen.
Personoplysninger: Navn, adresse, e-mailadresse, telefonnummer, CV, ansøgning, CPR-nummer, profilbillede, køn, ansøgning, arbejdserfaring, uddannelse, kurser, certificeringer, publikationer, hjemmeside og referencer, kørekort og sprog.
Retsgrundlag: Kontrakt.
Opbevaringsperiode: Vi behandler data i henhold til betingelserne i ansøgningen. Du kan til enhver tid slette din ansøgning via indstillingerne på din Varbi-konto, med undtagelse af nogle arbejdsgivere, hvor du skal kontakte arbejdsgiveren for at slette din ansøgning.
Sletning: Dine data og din ansøgning vil automatisk blive slettet i henhold til den sletteperiode, du accepterede, da du søgte stillingen. Hvis du er i tvivl, skal du kontakte arbejdsgiveren.
Hvordan indsamler vi dine personlige data?
Brugerkonto
Når du opretter en konto i Varbis rekrutteringssystem, gemmer vi de data, du registrerer.
Ansøgning
Når du sender en ansøgning til en arbejdsgiver, der bruger Varbi som rekrutteringssystem, gemmes alle dine oplysninger i systemet.
Abonnement på ledige stillinger
Når du abonnerer på ledige stillinger hos en eller flere arbejdsgivere, gemmer vi dine data for at kunne sende dig abonnementsmails.
Hvem kan vi dele dine persondata med, og hvordan behandler vi dine persondata?
Dine data behandles generelt kun af os. For nogle behandlinger af personoplysninger, som udføres med hjælp fra underleverandører eller partnere, er vi nødt til at dele dine data. Med dette mener vi, at de har adgang til dine data, men kun må behandle dem i henhold til vores instruktioner (databehandlingsaftale).
Vi deler data med udbydere af følgende typer systemer (modtagere):
Støttesystem
Zammad
Når du indsender en supportsag til Varbi, deler vi de data, du indsender, med vores underleverandør af supportadministration, Zammad. Det er en tysk virksomhed med servere i Tyskland. Dine data slettes 6 måneder efter, at du har indsendt en supportsag.
Udbyder af filhåndtering
Binero
Når du opretter en konto i Varbi eller indsender en ansøgning, bruger vi en serverudbyder til at gemme alle data om dig og din ansøgning. Binero er en svensk virksomhed med servercentre i Sverige. Binero er ISO 27001-certificeret, hvilket betyder, at de arbejder aktivt med løbende forbedringer af informationssikkerheden. Dine data slettes, når din applikation slettes, eller når du sletter din konto.
Hvad er dine rettigheder som Varbi-bruger?
Som bruger har du en række rettigheder i henhold til gældende lovgivning. Vi lister disse rettigheder her.
Ret til at få udleveret optegnelser (ret til adgang)
Du kan anmode om dine personlige data fra den dataansvarlige. Når det gælder din Varbi-konto, er Varbi den dataansvarlige, og du kan til enhver tid logge ind på din konto og se dine personlige data. For kun at videregive dine data til dig, kan vi udføre kontroller for at sikre din identitet. I tilfælde af din ansøgning til en arbejdsgiver er arbejdsgiveren den dataansvarlige. For at få adgang til dine personlige data skal du kontakte arbejdsgiveren direkte. På din Varbi-konto kan du se, hvilke arbejdsgivere du har sendt din ansøgning til.
Ret til berigtigelse
Hvis du opdager, at der er noget galt, har du ret til at anmode om, at dine personoplysninger bliver rettet. Du kan også anmode om at supplere ufuldstændige personoplysninger. Du kan opdatere dine personlige data på din Varbi-konto.
Ret til sletning
Du kan til enhver tid slette din Varbi-konto ved at bruge login-funktionen. Hvis du sletter din konto, slettes dataene på Varbi-kontoen, men data, der indsendes som ansøgninger til arbejdsgivere, forbliver hos arbejdsgiveren og ryddes i henhold til arbejdsgiverens GDPR-procedurer, som blev informeret på ansøgningstidspunktet. Hvis du ønsker at slette disse data, kan du kontakte den arbejdsgiver, som du har sendt din ansøgning til. Hvis dette af en eller anden grund ikke er muligt, kan du bruge Varbi til dialog med arbejdsgiveren.
Retten til sletning gælder for de personoplysninger, vi behandler om dig:
- Oplysningerne er ikke længere nødvendige til de formål, hvortil de behandles.
- Du gør indsigelse mod en interesseafvejning, vi har foretaget på baggrund af vores legitime interesse, hvor din grund til indsigelse vejer tungere end vores legitime interesse.
- Personoplysninger behandles ulovligt.
Vi kan dog have ret til at afvise din anmodning, hvis der er juridiske forpligtelser, der forhindrer os i straks at slette visse personoplysninger. Det kan også være, at behandlingen er nødvendig for at fastlægge, udøve eller forsvare retskrav.
Ret til begrænsning
Du har ret til at anmode om, at vores behandling af dine personoplysninger begrænses. Hvis du f.eks. anmoder om berigtigelse, fordi du mener, at de personoplysninger, vi behandler, er unøjagtige, kan du anmode om en begrænsning af behandlingen i den tid, vi har brug for til at kontrollere, om personoplysningerne er nøjagtige.
Hvis og når vi ikke længere har brug for dine persondata til de identificerede formål, er det vores normale praksis at slette dataene. Hvis du har brug for personoplysningerne til at etablere, udøve eller forsvare juridiske krav, kan du anmode om begrænset behandling af oplysningerne hos os. Det betyder, at du kan anmode om, at vi ikke renser og sletter dine data.
Hvis du har gjort indsigelse mod vores behandling af dine personoplysninger på grundlag af en interesseafvejning som juridisk grund, kan du anmode om begrænset behandling i den tid, vi har brug for til at kontrollere, om vores legitime interesser opvejer dine interesser i at få oplysningerne slettet.
Hvis behandlingen er blevet begrænset i en af ovenstående situationer, må vi kun behandle oplysningerne med henblik på at fastlægge, udøve eller forsvare retskrav, ud over selve opbevaringen, for at beskytte en anden persons rettigheder.
Ret til at gøre indsigelse mod visse typer behandling
Du har altid ret til at gøre indsigelse mod enhver behandling af personoplysninger baseret på en interesseafvejning.
Ret til dataportabilitet
Som registreret har du ret til dataportabilitet (overførsel af personoplysninger til en anden organisation), hvis vores behandling af dine personoplysninger enten er baseret på dit samtykke eller på opfyldelse af en kontrakt med dig. En forudsætning for dataportabilitet er, at overførslen er teknisk mulig, og at behandlingen er automatiseret.
Håndtering af dine rettigheder
Anmodningen om et registeruddrag, eller hvis du ønsker at påberåbe dig nogen af dine andre rettigheder, skal sendes skriftligt og via e-mail. Vi vil derefter foretage identifikation i det omfang, det er nødvendigt i hvert enkelt tilfælde. E-mail til dataprivacy@grade.com. E-mailen skal sendes fra den e-mailadresse, du er registreret med i Varbi Recruitment System, og vi kan have brug for at verificere din identitet med kontrolspørgsmål om din konto.
Hvordan er dine personlige data beskyttet?
Varbi arbejder aktivt for at sikre, at personoplysninger håndteres på en sikker måde. Det gælder både tekniske og organisatoriske beskyttelsesforanstaltninger. Varbi er som organisation også ISO-certificeret inden for informationssikkerhed (ISO 27001).
Tilsynsmyndighed
Den svenske myndighed for privatlivsbeskyttelse (Integritetsskyddsmyndigheten) er ansvarlig for at overvåge anvendelsen af databeskyttelseslovgivningen. Hvis du mener, at vi handler forkert, kan du kontakte den svenske myndighed for privatlivsbeskyttelse, se www.imy.se/en.
Kontakt os, hvis du har spørgsmål om, hvordan vi behandler persondata
Hvis du har spørgsmål om, hvordan vi behandler personoplysninger, eller hvis du har en anmodning i henhold til ovenstående rettigheder, er du altid velkommen til at kontakte os.
Data Protection Representative
Contact our Data Protection Representative
GDPR Hero AB
Contact Person: Julianne Ahlesten
Email: dpo.grade@gdprhero.se
