您在利勃海尔集团开启职业生涯的门户网站——YourLiebherrCareer的数据隐私通告
您在利勃海尔集团开启职业生涯的门户网站——YourLiebherrCareer的数据隐私通告
A. 一般信息
I.本数据隐私通告受什么管辖？
我们非常重视您的个人数据的保护和安全。在下文中，我们将向您提供您在利勃海尔集团开启职业生涯的门户网站——YourLiebherrCareer（以下简称“门户网站”）——对您的个人数据所作处理的相关信息。
II. 什么是个人数据以及什么叫处理？
1. “个人数据”(以下亦称 "数据")是指所有能揭示自然人某方面情况的信息。个人数据不仅是可直接得出关于某个人的结论的信息（如一个人的姓名或电子邮件地址），亦是可用相应的其他知识与某个人建立联系的信息。
2. “处理”是指对您的个人数据所采取的任何措施（如收集、记录、组织、安排、保存、使用或删除数据）。
B. 数据处理
I. 谁负责处理您的数据？
作为通过门户网站进行员工招聘的一部分，利勃海尔集团旗下的不同公司紧密合作，共同定义了某些领域的应聘者数据处理流程。
关于在门户网站上处理个人数据的责任，须区分以下几个方面：
对于您访问门户网站网页时的数据处理以及您的利勃海尔求职账户（以下简称“账户”）的注册和验证，由Liebherr-IT Services GmbH负责。
当您使用门户网站申请利勃海尔集团的工作职位时，您的申请包括两个部分。首先，您须为自己建立一个应聘者档案，在其中保存与申请相关的个人信息。须具有该应聘者档案才能够申请具体的工作岗位。在相应的申请中，您可用与该职位相关的信息来补充或覆盖您在应聘者档案中的信息。
根据您在利勃海尔集团应聘者人才库中选择的可见性设置选项，以下各方负责处理您的应聘者档案：
- 您所申请的职位所属的利勃海尔集团旗下公司，或
- 利勃海尔集团旗下位于您在应聘者档案中注明的居住国的公司，或
- 利勃海尔集团全球所有公司，
以及（根据GDPR第26(1)条的规定）Liebherr-IT Services GmbH。
对于您的申请中的数据处理，由刊登招聘广告的利勃海尔集团相关公司负责。
利勃海尔集团所有潜在的数据处理公司的概况见此处。
根据GDPR第15至22条，您可通过以下方式向Liebherr-IT Services GmbH主张您作为数据主体的权利：
HR IT
Liebherr-IT Services GmbH
St. Vitus 1
88457 Kirchdorf an der Iller
电子邮件：MySuccess.DataPrivacy@liebherr.com
对于与共同责任下的数据处理以及与特定申请相关的数据处理有关的数据主体权利主张，Liebherr-IT Services GmbH是一个中心联络点。
II. 我们处理什么数据，出于什么目的，以及基于什么法律依据？
您的数据可能通过门户网站在多种情况下接受处理。下文描述了我们可能处理您的哪些数据，以及该等处理所在的处理活动期间，所出于的目的以及所基于的法律依据。
1. 访问网页时的数据处理
当您访问本门户网站的网页时，Liebherr-IT Services GmbH将处理来自您的数据。
a) 在您访问网页时，会处理哪些数据？
当访问网页及其内容时，我们的网页服务器将特别处理以下数据：
- 您访问网站的日期和时间
- 您的（外部）IP地址
- 您的Internet访问提供商的域名
- 您使用的浏览器类型、浏览器版本和操作系统
- 您访问时所在网站的URL（互联网地址）
- 通过网页访问的文件（访问类型、访问文件的名称、访问文件的URL、访问成功率）
- 访问网页时传输给您的数据量
b) 我们出于何种目的处理您的数据？
我们处理这些数据是为了确保我们门户网站的安全和稳定。
c) 我们处理您的数据的法律依据是什么？
对您的数据进行处理的依据是利益权衡（GDPR第6条第1款f项）。改善和维护门户网站的稳定性、功能性和安全性是我们的合法权益。
d) Cookie 和其它技术的使用
在我们提供的网站上，我们只使用对于在技术上提供服务有必要的 Cookie 和其它技术，因此不需要您同意。
Cookie 是网页服务器可通过您使用的网页浏览器在您的终端设备（计算机、智能手机或类似设备）上存储和读取的小型文本文件。Cookie 包含单个字母数字字符串，使您使用的网页浏览器能够被识别；该序列还可能包含特定于用户的信息。其它技术包括但不限于所谓的本地存储技术。鉴于使用本地存储技术，数据只会在存储在本地（即只会存储在您的终端设备），不会存储在网络服务器中（在网络浏览器的所谓本地存储中）。与 Cookie 不同的是，使用本地存储技术来存储的数据不会处理到期日期，并且在未采取进一步行动的情形下不会被自动删除；但您可以通过您的网络浏览器删除此类数据。请参阅网络浏览器开发者的说明，以了解如何使用本地存储技术删除所存储的数据。
必要 Cookie 和其它技术是对于功能和确保我们网站和信息技术系统（例如负载均衡）在技术上有必要的 Cookie 和其它技术，以及（如适用）原则上在您关闭网络浏览器之前永久存储此类存储您所作出的某些设置、所选选项或所输入信息的 Cookie 和其它技术，（以便提供您所请求的所需功能（例如登录状态）。我们不使用任何会让我们能够追踪您作为我们网站用户的行为的 Cookie 或其它技术。
Cookie 存储在您的终端设备上，因此您可以控制这些 Cookie。如果您不希望我们识别您的终端设备，您可以随时通过手动或自动方式禁用或删除已存储在您终端设备上的 Cookie，并且/或者通过在网络浏览器软件中作出相应的设置（例如“请勿接受 Cookie”）来阻止存储具有未来效应的 Cookie。大多数网络浏览器也可以以一种只有在您分别同意 Cookie的情况下才接受 Cookie 存储的方式来予以配置。网络浏览器菜单栏中的“帮助”功能通常会显示如何禁用或删除已存储在那里的 Cookie 以及如何拒绝新的 Cookie。如需详细了解所述选项，请参阅网络浏览器开发者提供的说明。
请注意，如果您删除而不阻止，当您日后访问我们网站时，必要的 Cookie 和其它技术将会再次使用。也请注意，禁用或删除或组织必要 Cookie 可能会影响我们网站的性能和功能，并且可能会导致某些特性和功能不可用。
2. 注册/登录时的数据处理
当您注册账户或登录门户网站时，Liebherr-IT Services GmbH将处理来自您的数据。
a) 注册/登录时处理哪些数据？
当您在门户网站注册账户时，我们会处理以下数据：
- 您在注册/验证时提供的数据
- 唯一用户标识符（UPN、电子邮件地址、应聘者ID）
- 记录数据，如注册日期和最后一次成功登录的日期和时间
b) 我们出于何种目的处理您的数据？
我们出于以下目的处理您的数据：
- 注册账户
- 验证您的账户
- 账户数据的集中管理
- 支持您的账户
c) 我们处理您的数据的法律依据是什么？
处理您的数据的目的是为了履行合同（GDPR第6条第(1)款第b项）。
3. 处理应聘者档案数据
对于您的应聘者档案，利勃海尔集团旗下公司与Liebherr-IT Services GmbH一起处理来自您的数据。
a) 当您创建应聘者档案时，会处理哪些数据？
当您在门户网站上创建应聘者档案时，我们会处理以下数据：
- 个人信息（姓名、地址）
- 联系信息（电话号码、电子邮件地址）
- 简历
- 求职信（如适用）
- 证书/推荐信（如适用）
- 您目前受雇的利勃海尔集团旗下的相关公司（如适用）
- 根据您特别设置和选择的搜索标准（招聘提醒），上传有关空缺职位的自动通知（如适用）
注意：若适用的国家法律为照顾特定群体而不要求和/或适用的国家法律为照顾特定群体而不允许收集特定类型的个人数据（关于政治观点、种族或民族、宗教或哲学信仰、工会籍属、健康或性生活的信息），则利勃海尔集团的任何公司均不得有意向您收集该等个人数据。因此，请您不要在申请过程中提供任何有关上述标准的信息，除非必填字段中作此要求。
b) 我们出于何种目的处理您的数据？
在适用的情况下，Liebherr-IT Services GmbH会出于以下目的处理该数据：
向您所选择的公司提供应聘者档案数据
根据特别设定的搜索标准，通过电子邮件自动通知您空缺的职位（招聘提醒）
遵守(i)法律要求（如税法和商法规定的保留义务），(ii)现有的开展合规性筛查的义务（与恐怖分子名单进行比较等）
解决法律纠纷；执行现有合同；主张、行使法律索赔以及为法律索赔作出抗辩。
在适用的情况下，您所选择的利勃海尔集团旗下公司会出于以下目的处理您的数据：
对您所申请的具体职位开展申请程序和预先约定措施
为匹配的替代性空缺职位挑选应聘者
遵守(i)法律要求（如税法和商法规定的保留义务），(ii)现有的开展合规性筛查的义务（与恐怖分子名单进行比较等）
解决法律纠纷；执行现有合同；主张、行使法律索赔以及为法律索赔作出抗辩
仅在符合GDPR第6条第(4)款的相关法律要求的情况下，才会考虑出于其他目的进行数据处理。在特定情况下，我们定当按照GDPR第13条第（3）款和第14条第（4）款的规定，履行任何告知义务。
c) 我们处理您的数据的法律依据是什么？
处理您的数据的法律依据通常是GDPR第6条。若有相关更具体的国家法律规定，将适用该等规定。各个国家数据隐私规定的概述见附录1。
Liebherr-IT Services GmbH 您选择的利勃海尔集团旗下公司根据以下法律依据处理您的数据：
- 同意（GDPR第6条第（1）款第a）项）
- 为履行合同或实施订约前约定措施而进行的数据处理（GDPR第6条第（1）款第b）项）
- 基于利益权衡的数据处理（GDPR第6条第（1）款第f）项）
- 出于履行法定义务的数据处理（GDPR第6条第（1）款第c）项）
我们的合法权益是：经济权益
当我们根据您的同意处理您的数据时，您有权在任何时候向我们撤回同意，并在未来生效。
当我们在权衡利益的基础上处理您的数据时，您有权反对处理您的数据，同时考虑GDPR第21条的规定。
我们仅在实现上述目的的必要范围内处理您的数据。
4. 处理特定申请数据
在您申请某个特定职位时，发布该职位的利勃海尔集团旗下公司会处理您的数据。
a) 通过门户网站处理申请时，会处理哪些数据？
当您申请某个特定的工作岗位时，除了您的应聘者档案外（见第3a条），我们还将根据适用的国家法律要求处理以下数据：适用的国家法律取决于您在应聘者档案中指定的居住国以及所发布职位所在的国家。
- 您所申请的职位
- 职位相关简历（如适用）
- 职位相关求职信（如适用）
- 职位相关推荐信（如适用）
- 职位相关的其他文件（如适用）
- 性别（如适用）
- 出生日期（如适用）
- 国籍（如适用）
- 种族（如适用）
- 是否服兵役（如适用）
- 是否残疾（如适用）
- 民族（如适用）
- 期望月薪或年薪及币种（如适用）
- 通知期（如适用）
- 对于外部应聘者，得知职位空缺的方式
- 对联系前雇主以验证推荐信的同意（如适用）
- 职位相关问题的答复（如适用）
- 求职面试的时间安排信息（如适用）
- 入门级
- 您感兴趣的活动领域的相关信息
b) 我们出于何种目的处理您的数据？
发布招聘信息的利勃海尔集团旗下公司会对该申请数据进行处理，该数据包括应聘者档案中的数据和其他与职位相关的数据，根据适用情况，处理目的如下：
- 对您所申请的具体职位开展申请程序和预先约定措施
- 遵守(i)法律要求（如税法和商法规定的保留义务），(ii)现有的开展合规性筛查的义务（与恐怖分子名单进行比较等）
- 解决法律纠纷；执行现有合同；主张、行使法律索赔以及为法律索赔作出抗辩。
仅在符合GDPR第6条第(4)款的相关法律要求的情况下，才会考虑出于其他目的进行数据处理。在特定情况下，我们定当按照GDPR第13条第（3）款和第14条第（4）款的规定，履行任何告知义务。
c) 我们处理您的数据的法律依据是什么？
处理您的数据的法律依据通常是GDPR第6条。若适用的国家法律中有更具体的规定，则将适用这些规定。各个国家数据隐私规定的概述见附录1。
您的数据将根据以下法律依据进行处理：
- 为履行合同或实施订约前约定措施 而进行的数据处理（GDPR第6条第（1）款第b）项）
- 基于利益权衡进行的数据处理（GDPR第6条第1款f项）
- 出于履行法定义务的数据处理（GDPR第6条第（1）款第c）项）
我们的合法权益是：经济权益
当我们根据您的同意处理您的数据时，您有权在任何时候向我们撤回同意，并在未来生效。
当我们在权衡利益的基础上处理您的数据时，您有权反对处理您的数据，同时考虑GDPR第21条的规定。
我们仅在实现上述目的的必要范围内处理您的数据。
III. 我们将您的数据传送给谁以及出于何种目的？ 我们会传送哪些类别的您的数据？
根据适用情况，我们会将您的数据传送给：
- 根据您在利勃海尔集团应聘者人才库中选择的可见性设置，利勃海尔集团旗下的其他公司
- 您所申请的职位所属的利勃海尔集团旗下公司
- 我们出于履行上述目的而聘用的服务提供商
- 法院、仲裁庭、当局或法律顾问，前提是出于遵守适用法律或出于主张、行使法律索赔或为法律索赔作出抗辩之必需。
IV. 您的数据是否在欧盟以外接受处理？
仅在以下情况下，才允许将数据传输到欧盟以外国家（第三国）的地点：欧盟委员会认定第三国具备足够的保护水平（GDPR第45条）；具有适当的保障措施（例如，委员会或监管机构根据特定程序接受的标准数据隐私条款），且可确保您作为数据主体的权利得到执行；或由于围绕许可的其他情况导致在特定情况下允许该等传输（GDPR第49条）。
对于您通过应聘者人才库为利勃海尔集团其他公司请求的应聘者档案可见性设置，或对于您对特定招聘职位的申请，根据您所在的国家和利勃海尔集团相关公司所驻的国家，可能需要将您的数据进行跨国界传输，甚至传输到不驻于欧盟范围之内的利勃海尔集团的旗下公司，其所驻的国家没有GDPR第45条规定的充分的数据隐私水平，亦没有GDPR第46条规定的适当的保障措施来保护您的数据。在这种情况下，数据的传输基于GDPR第49条第(1)款以及第(1)款第b项。
若将数据传输到根据欧盟标准其数据隐私水平不足的国家（例如美国），其所带来的风险可能缘自以下事实：无法排除国家当局的访问，您的数据可能在没有被明确告知的情况下被处理，且出于国家安全、刑事公诉或其他公共利益目的，您没有可执行的权利和有效的法律补救措施。
您所提供的数据（如适用）可能由负责执行申请流程的人员代表利勃海尔集团公司在以下国家进行处理：
- 阿尔及利亚
- 阿根廷
- 阿塞拜疆
- 澳大利亚
- 巴西
- 保加利亚
- 智利
- 中国
- 丹麦
- 德国
- 芬兰
- 法国
- 加纳
- 英国
- 印度
- 印度尼西亚
- 爱尔兰
- 意大利
- 日本
- 加拿大
- 哈萨克斯坦
- 哥伦比亚
- 马来西亚
- 摩洛哥
- 墨西哥
- 莫桑比克
- 新喀里多尼亚
- 新西兰
- 荷兰
- 尼日利亚
- 挪威
- 奥地利
- 巴拿马
- 秘鲁
- 波兰
- 葡萄牙
- 罗马尼亚
- 俄罗斯
- 赞比亚
- 沙特阿拉伯
- 瑞典
- 瑞士
- 新加坡
- 西班牙
- 南非
- 韩国
- 泰国
- 捷克共和国
- 土耳其
- 匈牙利
- 阿联酋
- 美国
V. 我们何时删除您的数据？
只要您没有有效地反对处理您的数据或有效地撤回任何同意，我们就会出于相关目的在必要的时间内处理您的数据。
您的账户，包括相关数据，将在您最后一次登录您的账户一年后被删除，除非您要求提前删除。在您的账户被永久删除前两周，您会收到账户即将被删除的通知，以便您有机会（如有需要）通过再次登录来保留您的账户。若您想提前删除您的账户，您可在门户网站上自行删除或指示我们删除。在此情况下，您的账户的所有数据将被立即删除。所有与您的账户相关的申请都将受到删除的影响，但前提是这些申请仍在进行中。
我们通常会保存您填写的申请，保存期限以发布职位的办公室所在国家适用的保留期限为准（附录2）。在德国，除非因法律原因需要更长或更短的保留期，否则最长保留期为申请程序完成后6个月。该期限从收到关于您的申请的决定开始计算。除由刊登招聘广告的利勃海尔集团相关公司在适用的保留期限内保留您的申请外，只要您没有删除您已完成的申请，则仅您能在您的账户中查看该等申请。您的账户被删除后，账户中的申请亦将被删除。
VI. 在特定情况下，自动化决策达到什么程度？
根据GDPR第22条的规定，我们不会使用全自动决策来建立和开展业务关系。若我们在特定情况下使用该等程序，只要法律有相关规定，我们会单独告知于您。
C. 如何保护您的个人数据，防止未经授权的访问和丢失？
我们采用了技术和组织安全措施，以确保您的数据不会丢失或遭受未经授权的更改或第三方未经授权的访问。无论何种情况，只有经我们授权的人员才能访问您的数据，且只能在上述目的所必需的范围内访问。
D. 数据主体权利以及提出投诉的权利
在法律规定的框架内，您有权
- 访问您的数据；
- 纠正不正确的数据并补全不完整的数据；
- 删除您的数据，特别是在以下情况下：(1)对于本数据隐私通告所指明的目的而言，不再需要该数据；(2)您撤回同意，而且不存在其他合法的处理依据；(3)您的数据被非法处理；或(4)您对数据处理提出反对，且数据的处理没有凌驾性的合法理由。
- 限制对您的数据的处理，特别是在您对数据的准确性提出异议，或对您的数据的处理系属非法，且您要求限制使用而不是删除的情况下。
- 有权以结构化的、常用的、机器可读的格式接收您的数据，并有权安排我们将您的数据直接传输给另一控制者。
请确保在您撤销之前，基于同意完成的处理的合法性不受您的撤销的影响。
在主张上述权利时，我们可能会要求您提供证据证明您的身份，请您谅解。
此外，您还有权向主管监督部门投诉。
E. 谁是数据隐私事务的联系人，我如何与该人联系？
您可就数据隐私方面的问题联系我们：
HR IT
Liebherr-IT Services GmbH
St. Vitus 1
88457 Kirchdorf an der Iller
电子邮件：MySuccess.DataPrivacy@liebherr.com
数据保护官联系方式：
Corporate Privacy
Liebherr-IT Services GmbH
St. Vitus 1
88457 Kirchdorf an der Iller
电子邮件：datenschutz@liebherr.com
附录
附录1：特定国家的数据隐私规定
适用的法律取决于您在应聘者档案中指定的居住国，以及利勃海尔集团相关公司作为负责办公室的公司总部。
阿尔及利亚：Ligji Nr. 9887, datë 10.3.2008 “Për mbrojtjen e të dhënave personale”, i ndryshuar me Ligjin Nr.48/2012
- 澳大利亚：2012年《隐私修正案(Enhancing Privacy Protection)法》
- 中国：就香港而言，是指香港特区的法规；就中华人民共和国大陆地区而言，是指适用于保护个人数据的条例和法规
- 丹麦：《个人数据处理法》（2000年5月31日第429号法令）—— Persondataloven LOV nº 429 af 31/05/2000
- 德国：《联邦数据保护法》[Bundesdatenschutzgesetz, BDSG]
- 芬兰：《信息技术法》(523/1999) (Henkilötietolaki 1999/523)
- 法国：1978年1月6日关于数据处理、档案和基本自由的第78-17号法令； (Loi “Informatique, fichier et Libertés” de 6 de janeiro de 1978 et avenants)
- 加纳：2012年第843号法令
- 英国：Data Protection Act 1998
- 马来西亚：Personal Data Protection Act, 2010
- 墨西哥：Artículos 6, 8, 15 y 16 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (《关于保护个人拥有的个人数据的联邦法律》第6、8、15和16条。)
- 新西兰：2012年《隐私修正案(Enhancing Privacy Protection)法》
- 荷兰：Wet Bescherming Persoonsgegevens (荷兰隐私法)
- 挪威：2000年《个人数据法》 (Personvernloven)
- 奥地利：《数据保护法》[Datenschutzgesetz, DSG] 2000
- 波兰：1997年8月29日生效的《个人数据保护法》
- 罗马尼亚：677/2001号法令
- 俄罗斯：Federal Law of 27 July 2006 N 152-FZ ON PERSONAL DATA
- 瑞典：《数据隐私法：(1998:204)》(Personuppgiftslagen (PuL))
- 瑞士：《数据保护法》[Datenschutzgesetz] (DSG 235.1)
- 新加坡：2012年《个人数据保护法》
- 西班牙：1999年12月13日关于保护个人数据的第15/1999号组织法
- 南非：Protection of personal information Act 3 of 2013
- 捷克共和国：Zákon 101/2000 Sb. o ochraně osobních údajů
- 土耳其：6698《个人数据保护法》
- 匈牙利：2011年关于信息自决和信息自由的第CXII号法案
- 阿联酋：
- 美国：(1) US-Switzerland Safe Harbor Framework; (2) US – European Union Safe Harbor Framework; (3) 201 CMR 17.00: M.G.L. c. 93H
附录2：申请数据的国家管控保留期
以下为各国针对申请数据的保留期限：
- 阿尔及利亚：6个月
- 阿根廷：6个月
- 阿塞拜疆：6个月
- 澳大利亚：6个月
- 巴西：6个月
- 保加利亚：6个月
- 智利：6个月
- 中国：6个月
- 丹麦：6个月
- 德国：6个月
- 芬兰：6个月
- 法国：24个月
- 加纳：6个月
- 英国：6个月
- 印度：6个月
- 印度尼西亚：6个月
- 爱尔兰：12个月
- 意大利：6个月
- 日本：6个月
- 加拿大：12个月
- 哈萨克斯坦：6个月
- 哥伦比亚：6个月
- 马来西亚：6个月
- 摩洛哥：6个月
- 墨西哥：6个月
- 莫桑比克：3个月
- 新喀里多尼亚：6个月
- 新西兰：6个月
- 荷兰：6个月
- 尼日利亚：6个月
- 挪威：6个月
- 奥地利：7个月
- 波兰：6个月
- 葡萄牙：6个月
- 罗马尼亚：6个月
- 俄罗斯：6个月
- 赞比亚：6个月
- 沙特阿拉伯：6个月
- 瑞典：6个月
- 瑞士：6个月
- 新加坡：6个月
- 西班牙：6个月
- 南非：3个月
- 韩国：6个月
- 泰国：6个月
- 捷克共和国：6个月
- 土耳其：6个月
- 匈牙利：6个月
- 阿联酋：6个月
- 美国：48个月
现状：2024 年 7 月
