Det er det selskapet som er angitt i stillingsannonsen som er ansvarlig for databehandlingen. Selskapene i Bilfinger-konsernet samarbeider tett og har implementert en felles konsernretningslinje for personvern for å sikre beskyttelsen av personopplysninger til søkere og medarbeidere . Du kan kontakte konsernets personvernavdeling på dataprivacy@bilfinger.com

Vi behandler personopplysninger som samles inn eller opprettes av deg i forbindelse med bruken av jobbportalen, samt personopplysninger som overføres til oss av autoriserte tredjeparter (f.eks. personalrådgivningsbyråer, eksterne jobbportaler).

Behandlingen av brukernes personopplysninger skjer for følgende formål:

• Opprettelse av brukerkonto: Innsamling og behandling av disse dataene skjer for å opprette en brukerkonto i Bilfinger-jobbportalen.
• Opprettelse av profil: Disse dataene behandles for å opprette en kandidatprofil i Bilfinger-jobbportalen.
• Søknad via jobbportalen: Disse dataene samles inn for at du skal kunne søke på stillingsannonser fra Bilfinger-selskapene via Bilfinger Job Portal.
• Gjennomføring av jobbintervjuer: Behandlingen av disse opplysningene skjer for å gjennomføre jobbintervjuer, enten per telefon, online eller på stedet.
• Varsling om nye stillingsannonser: Behandlingen skjer for å kunne gi frivillig varsling om nye, passende stillingsannonser.
• Sanksjonslisteavstemming: For å oppfylle våre juridiske forpliktelser i henhold til nasjonale og internasjonale sanksjonsbestemmelser (spesielt EU- forordningene 881/2002 og 2580/2001) behandler vi dine personopplysninger (navn, om nødvendig fødselsdato) for å avstemme dem med relevante sanksjonslister. Denne sammenligningen er nødvendig for å sikre at det ikke foreligger juridiske hindringer for ansettelse på grunn av sanksjonsbestemmelser.
  
  Sammenligningen av personopplysninger med internasjonale sanksjonslister, særlig FNs, supranasjonale sanksjonslister fra EU og nasjonale sanksjonslister fra EU- og EØS-medlemsstater, skjer på grunnlag av art. 6 nr. 1 bokstav c i GDPR. I alle andre tilfeller, særlig ved sammenligning med sanksjonslister fra ikke-EU- eller EØS-medlemsstater som USA (OFAC-sanksjonslister), er rettferdiggjøringen basert på vår berettigede interesse i henhold til art. 6 nr. 1 bokstav f i GDPR.

Behandlingen av dataene skjer på grunnlag av følgende rettslige grunnlag:

• For å gjennomføre forhåndskontraktsmessige tiltak i henhold til art. 6 nr. 1 bokstav b i GDPR (eksempel: søknad via jobbportalen)
• For å ivareta berettigede interesser i henhold til art. 6 nr. 1 bokstav f i GDPR (eksempel: sammenligning med sanksjonslister)
• På grunnlag av ditt samtykke i henhold til art. 6 nr. 1 bokstav a i GDPR (eksempel: varsel om nye stillingsutlysninger)

Følgende personopplysninger behandles:

• Identifikasjonsdata (etternavn, fornavn, fødselsdato)
• Kontaktopplysninger (e-postadresse, telefonnummer, land (bosted), region)
• Online-data (dato og klokkeslett for kontoopprettelse, IP-adresse, passord, kandidat-/søker-ID)
• Inndata (CV, bruk av portalen (f.eks. innlegging av informasjon om utdanning, språkkunnskaper eller opplasting av sertifikater))
• Søknadsdata (stillingsannonse-ID, selskap det er søkt hos, eventuelt videodata ved online-samtaler)

Når du bruker Bilfinger Job Portal, kan vi og utvalgte tredjeparter bruke cookies og lignende teknologier for å gi deg en bedre, raskere og sikrere brukeropplevelse. Cookies er små tekstfiler som nettleseren din oppretter automatisk og som lagres på enheten din når du bruker Job Portal.

Våre cookies og lignende teknologier har forskjellige funksjoner:

• De kan være teknisk nødvendige for å kunne levere våre tjenester.
• De hjelper oss med å optimalisere tjenestene våre teknisk.
• De hjelper oss med å forbedre brukeropplevelsen din (f.eks. lagring av innlagte skjemaopplysninger).

Vi bruker informasjonskapsler og lignende teknologier som bare lagres på enheten din så lenge nettleseren din er aktiv (sesjonsinformasjonskapsler), samt informasjonskapsler og lignende teknologier som lagres lenger på enheten din (permanente informasjonskapsler). Vi iverksetter rimelige sikkerhetstiltak for å forhindre uautorisert tilgang til våre informasjonskapsler og lignende teknologier. En unik ID sikrer at bare vi og/eller utvalgte tredjeparter har tilgang til informasjonskapseldata.

Cookies som brukes:

Dataene behandles internt og kan videreformidles til eksterne tjenesteleverandører (databehandlere i henhold til art. 28 i GDPR) i den grad dette er nødvendig for å oppfylle de ovennevnte formålene.

• AEB SE: I tilfelle et kontraktstilbud vil dine data bli overført til AEB for å gjennomføre en sanksjonslistekontroll før et kontraktstilbud. AEB SE sin personvernerklæring finner du her: AEB SE - Personvernerklæring .
• I USA gjennomføres sanksjonslistesjekken først etter at kontraktstilbudet er sendt.
• SAP SuccessFactors: Det søknadsbehandlingssystemet som Bilfinger bruker.
  Du finner SAPs personvernerklæring her:
  SAP-personvernerklæring .
• AddToAny: For å kunne tilby funksjonene «Del jobb» og «Videresend» opprettes en forbindelse til leverandøren AddToAny.
  AddToAnys personvernerklæring finner du her: AddToAny – Personvernerklæring .

Videreformidling av data til mottakere utenfor selskapet skjer kun i den grad dette er berettiget i henhold til lovbestemmelser, videreformidlingen er nødvendig for gjennomføring av arbeidsavtalen, vi har fått ditt samtykke eller vi er berettiget til å gi ut informasjon. Mottakere under disse forutsetningene kan være:

• Mottakere som overføringen er direkte nødvendig for å inngå/oppfylle kontrakten eller for ansettelsesforholdet. Dette varierer avhengig av type stilling og selskap. For eksempel:
  • f.eks. i forbindelse med en nødvendig bedriftslegeundersøkelse. For å avtale time, overføres navn, fornavn og fødselsdato til bedriftslegen før kontrakten inngås. De berørte personene mottar resultatene, som Bilfinger deretter informerer om«bestått»/«ikke bestått»). Hvis det blir en ansettelse, arkiveres den beståtte undersøkelsen. (Bilfinger mottar ingen helsedata, bare resultatet «bestått/ikke bestått».
• Myndigheter, domstoler og rådgivere (f.eks. advokater), i den grad vi er juridisk forpliktet til dette eller det er nødvendig for å ivareta våre rettigheter.
  • F.eks. i forbindelse med arbeidsrettslige søksmål fra søkere som føler seg diskriminert.
• Relevante tredjeparter i forbindelse med en bedriftstransaksjon, i den grad det er nødvendig.
• E-postleverandøren til den respektive kandidaten har teknisk mulighet til å lese e-postene. Dette er kandidatens ansvar. E-post sendes alltid ukryptert.

Behandlingen av personopplysninger skjer på servere i medlemslandene i Den europeiske union. I utgangspunktet skjer det ingen overføring til tredjeland. Dersom vi likevel overfører dine opplysninger til et tredjeland, sørger vi for at det treffes egnede beskyttelsestiltak i henhold til art. 44 ff. GDPR for å sikre et tilstrekkelig nivå av personvern, f.eks. ved å inngå EUs standardkontraktsklausuler.

Opplysningene lagres kun så lenge det er nødvendig for en bestemt søknad og/eller din registrering i portalen. Dersom databehandlingen skjer i Bilfingers eller en tredjeparts berettigede interesse, slettes personopplysningene så snart denne interessen ikke lenger foreligger. Når formålet med behandlingen er oppnådd, slettes opplysningene i samsvar med lovbestemte oppbevaringsfrister.

Du har følgende muligheter for å administrere typen og omfanget av dataene vi lagrer om deg:

• Du kan slette hele kontoen din når som helst.
• Du kan slette all eller valgt informasjon i profilen din.
• Du kan trekke tilbake en søknad.

Alle tre alternativene fører til sletting av dine data, med unntak av data som loven krever at vi oppbevarer.

Vi sletter kontoen din hvis du ikke har logget inn på over 12 måneder. I så fall vil du motta en separat melding ca. 4 uker i forveien, der du blir informert om den forestående slettingen.

I USA finnes det ingen omfattende nasjonal personvernlovgivning. I stedet finnes det sektorspesifikke personvern- og datasikkerhetslover på føderalt nivå, samt lokale personvernlover i delstatene.

Rekrutterere i USA gjennomfører en bakgrunnssjekk av alle søkere i tilbudsprosessen via «First Advantage Background Check». For dette formålet overføres fullt navn og e-postadresse. Det kan forekomme en sammenligning med strafferegisteret, en narkotikadatabase og en screening av sosiale medier. Informasjon om First Advantage finner du her .

Kontrollen av sanksjonslister gjennomføres først etter at et kontraktstilbud er sendt.

Noen viktige føderale lover i USA er:

• California Consumer Privacy Act of 2018 (CCPA)
• Colorado Privacy Act (CPA)
• Connecticut Data Privacy Act (CTDPA)
• Utah Consumer Privacy Act (UCPA)
• Virginia Consumer Data Protection Act (VCDPA)

Brukere har rett til innsyn, retting, sletting, begrensning av behandling, rett til dataoverførbarhet samt rett til å trekke tilbake gitt samtykke når som helst. Hvis du er bosatt i Frankrike, har du også rett til digital arv.

For å utøve disse rettighetene kan du kontakte dataprivacy@bilfinger.com.

Du kan klage til den kompetente tilsynsmyndigheten hvis du mener at behandlingen av dine personopplysninger er i strid med GDPR. Kontaktinformasjonen til de europeiske datatilsynsmyndighetene finner du her .