管理员数据保护声明简介
请阅读本数据保护声明(“声明”)以继续。本声明阐述了您的雇主和 SHL 收集您的个人信息的方式及原因。有关此页面中未定义的任何已定义术语,请参见声明中包含的定义。
请仔细阅读整份声明。
如对本声明有任何疑问,请发送电子邮件至 dataquestions@shl.com进行咨询。
管理员数据保护声明
本声明的最后更新时间为 2019 年 3 月 22 日。
对本声明的更改:本声明已进行更新,以应对英国脱欧以及 2019 年我们的数据存储设施迁移的可能性。
1 身份介绍
本声明介绍了
(1) 您的雇主(“雇主”);和
(2) SHL Group Limited of The Pavilion, 1 Atwell Place, Thames Ditton, Surrey KT7 0NE, England(统称为 SHL、我们或我们的)
分别如何使用所收集的您作为在线测评管理员的相关信息。
SHL 将根据本声明处理和收集关于您作为 SHL 测评平台(“平台”)管理员的信息。有些信息是有关于您的个人信息或我们可以据此识别您的身份的信息(“个人信息”)。
本声明还涵盖了我们以及我们的附属公司集团。此处列出了每个集团公司。
本声明规定了雇主和 SHL 使用您信息的方式:收集内容、收集方式、使用方式、使用原因、与之共享的对象以及您将享有的权利。
第 2 节(雇主作为数据控制方)提供有关雇主作为数据控制方处理您的个人信息的详细信息。
第 3 节(数据共享和您的权利)提供有关 SHL 和雇主与谁共享您的数据的其他信息,并概述了您根据数据保护法所拥有的权利。
2 雇主作为数据控制方
SHL 代表您的雇主收集您的个人信息,以便您可以操作您的雇主对候选人和参与者进行测评时所用的平台。
雇主将是您个人信息的数据控制方,将由雇主决定收集哪些数据、收集数据的目的以及与谁共享这些数据。您将能够就此个人信息直接针对雇主行使您的权利(有关详细信息,请参见第 4 节(雇主和 SHL 作为数据控制方)。
收集的数据
我们按以下所述代表雇主收集和处理各类数据。根据平台的不同,并非收集以下列出的关于您的所有数据类别。
收集内容
当您成为管理员(“管理员凭据”)时,您向我们和雇主提供的信息,包括:
- 名字和姓氏
- 电子邮件地址
- 国家/地区以及地点
- 密码
- 首选语言
- 用户角色
数据处理方式
我们使用您的管理凭据完成下列事项:
1.允许您访问该平台,以便您能管理雇主购买的测评和报告;以及
2.管理并开展我们的服务。
收集这些数据的原因以及保留时长
根据雇主的指示,我们持有并处理您的管理员凭据。雇主将指示我们处理您的个人信息,因为他们享有以下一项或多项合法权益:
I.让一名工作人员管理平台,以及
II.控制为雇主完成的测评的访问权限。
我们将按照雇主的指示代表雇主保存您的个人信息。我们根据雇主指示保存您的个人信息,保存时长因雇主而异,但通常是雇主指示我们保留相关测评的时长。如果您的个人信息涉及调查或争议,我们不会删除您的个人信息。我们将继续存储您的个人信息,直到问题得到充分解决。
如果您需要有关此部分的更多信息,请直接与雇主联系。
数据共享
我们只与雇主共享代表雇主并按照雇主的指示进行处理的个人信息。雇主可与其他第三方共享您的个人信息,包括其集团公司和第 4 节列出的当事方。您应与雇主联系,以确定他们与谁共享您的个人信息。
个人信息存放地点
我们将您的个人信息存储在位于德国的数据中心,并在爱尔兰备份。SHL 附属公司也会在 EEA(欧洲经济区)内传输您的个人信息。
此外,您的个人信息将传送到美国、印度、南非和英国(“SHL 非 EEA 处理位置”),在 SHL 非 EEA 处理位置数量有限的人员以及我们可信赖的第三方供应商和服务提供商将可以访问个人信息以提供其服务。由于 SHL 非 EEA 处理位置所在国家/地区没有与适用于 EEA 的数据保护法等同的数据保护法,因此我们制定了由所有 SHL 附属公司签署的集团内协议,其中包含欧盟 (EU) 标准合同条款 (SCC),这些条款已获得欧盟数据保护部门的批准,可用于在 EEA 之外传输数据。根据《一般数据保护条例》第 46 条,我们的第三方供应商和服务提供商也需要签署 SCC。所有 SHL 附属机构都采用相同的技术、物理和管理安全控制措施,并且必须遵守我们有关管理个人信息的收集和使用情况的数据保护政策和程序以及适用法律。
我们很乐意为您提供经监管机构批准的 SCC 副本,您可以联系 SHL 数据保护官 (DPO) 索取副本,电子邮件地址为 dpo@shl.com,亦可使用本声明末尾提供的联系信息。
共享个人信息的情况
我们将在以下情况下与第三方共享您的数据:
- 当需要提供维护和支持服务时,我们将在集团公司内共享您的管理员凭据,以便我们能够继续改进我们在整个集团内提供的服务。
- 我们还将仅在交付合同服务所需的范围内,与我们可信赖的第三方服务提供商(包括我们的调查工具提供商、IT 安全提供商和云托管平台提供商)共享您的信息。我们要求合作服务提供商必须符合我们在信息处理和安全方面的标准。
3 数据共享和您的权利
数据共享
在以下情况下,雇主和 SHL 作为数据控制方将与以下第三方共享您的数据:
- 如果我们正在讨论出售或转让部分或全部业务,则个人信息将按照适当的保密条款转让给潜在购买者;
- 如果我们被重组或出售,个人信息将转移给买方,以便买方可以继续向您提供服务;
- 根据法律、法规或条例的要求,或任何公共或监管机构(例如警方)的要求;
- 如果我们正在为一项法律诉讼进行辩护,您的个人信息将按照此类诉讼辩护的要求进行传输。
数据主体权利
下面列出了您对自己的个人信息所拥有的权利,以及您如何行使这些权利。这些权利受适用法律豁免条款的约束,仅适用于某些类型的信息或处理。如上所述,雇主将是数据控制方,因此如果您想对雇主作为数据控制方的数据行使权利,则应直接联系雇主。
1.撤回同意的权利:如果我们或雇主已就我们使用您信息的某些方式获得您的同意,则您可以随时联系雇主或 SHL 数据保护官 (DPO) 撤回同意;SHL 数据保护官的电子邮件地址为 dpo@shl.com,您还可使用本声明末尾提供的联系信息联系 SHL 数据保护官。
2.您可以要求我们确认是否正在处理您的个人信息,如果正在处理,您可以要求访问该个人信息以及进一步的详细信息,包括您的数据的使用原因和用途。
3.如果您的个人信息有误,您可以要求更正我们和雇主掌握的个人信息。
4.您可以要求我们和雇主删除您的个人信息。
5.您可以要求我们和雇主限制我们使用您的个人信息的方式。
6.您可以要求我们和雇主帮助您将某些个人信息转移到其他公司。为帮助您,您有权要求我们或雇主以机器可读格式向其他公司提供您的个人信息。
7.您可以要求我们和雇主停止使用您的个人信息,但仅限于特定情况。这适用于我们基于合法权益(或第三方合法权益)处理您的个人信息,并且您可以基于此理由反对处理您的个人信息的情况。但是,我们有权根据我们强制性的合法权益继续处理您的信息。
您也有权向监管机构投诉。如果我们是数据控制方,您可以联系英国信息专员署,也可联系您所在辖区的本地数据保护监管机构。
如果雇主是数据控制方,您可以联系雇主所在地的监管机构。
问题或投诉
如果您对自己的测评结果或雇主使用您个人信息的行为心存疑问,请直接发送至要求您参与测评的雇主。
如对本声明有任何疑问,请联系 SHL 数据保护官 (DPO),电子邮件地址为 dpo@shl.com,亦可使用本声明末尾提供的联系信息。
对声明的更改
本声明可能随时更改。如果我们更改了有关此声明的任何重要信息(我们收集的信息、使用方式或原因),我们将在更改后的合理时间内于显眼处发布通知,以便您能注意到此重要变更。
如果您想访问本声明的之前版本,请联系 SHL 数据保护官 (DPO),电子邮件地址为 dpo@shl.com,亦可使用本声明末尾提供的联系信息。
其他政策
安全
我们致力于保护您的个人信息安全。我们已实施物理、技术和管理措施,以帮助防止未经授权即访问或使用您的信息。有关我们实施的安全措施的详细信息,请参阅:安全政策。
制裁
SHL 产品和服务受美国制裁法的约束。因此,被禁止的个人或某些国家/地区(古巴、伊朗、朝鲜、苏丹和叙利亚)的个人无权参与我们系统上的测评。如有任何问题,请发送电子邮件至 dataquestions@shl.com 与我们联系。
SHL 数据保护官联系信息:
电子邮件:dpo@shl.com
邮寄地址:Data Protection Officer, SHL Group Ltd, The Pavilion, 1 Atwell Place, Thames Ditton, Surrey, KT7 0NE, England。