Ansvarig för databehandlingen är det företag som anges i jobbannonsen. Företagen i Bilfinger-koncernen arbetar nära tillsammans och har implementerat en gemensam koncernpolicy för dataskydd för att säkerställa skyddet av personuppgifter för sökande och medarbetare . Du kan nå koncernens dataskyddsavdelning på dataprivacy@bilfinger.com

Vi behandlar personuppgifter som samlas in eller skapas av dig när du använder jobbportalen, samt personuppgifter som överförs till oss av auktoriserade tredje parter (t.ex. personalrådgivningsbyråer, externa jobbportaler).

Behandlingen av användarnas personuppgifter sker för följande ändamål:

• Skapa ett användarkonto: Insamling och behandling av dessa uppgifter sker för att skapa ett användarkonto i Bilfinger Job Portal.
• Upprättande av profil: Dessa uppgifter behandlas för att upprätta en kandidatprofil i Bilfinger-jobbportalen.
• Ansökan via jobbportalen: Dessa uppgifter samlas in så att du kan ansöka om jobb hos Bilfinger-bolagen via Bilfinger Job Portal.
• Genomförande av anställningsintervjuer: Dessa uppgifter behandlas i syfte att genomföra anställningsintervjuer, antingen per telefon, online eller på plats.
• Meddelande om nya jobbannonser: Behandlingen sker i syfte att frivilligt meddela om nya, lämpliga jobbannonser.
• Jämförelse med sanktionslistor: För att uppfylla våra rättsliga skyldigheter enligt nationella och internationella sanktionsbestämmelser (särskilt EU- förordningarna 881/2002 och 2580/2001) behandlar vi dina personuppgifter (namn, vid behov födelsedatum) i syfte att jämföra dem med relevanta sanktionslistor. Denna jämförelse är nödvändig för att säkerställa att det inte finns några rättsliga hinder för anställning på grund av sanktionsbestämmelser.
  
  Jämförelsen av personuppgifter med internationella sanktionslistor, särskilt FN:s, supranationella sanktionslistor från EU och nationella sanktionslistor från EU- och EES-medlemsstater, sker på grundval av artikel 6.1 c i GDPR. I alla andra fall, särskilt vid jämförelser med sanktionslistor från icke-EU- eller EES-medlemsstater som USA (OFAC-sanktionslistor), motiveras detta av vårt berättigade intresse enligt artikel 6.1 f i GDPR.

Behandlingen av uppgifterna sker på grundval av följande rättsliga grunder:

• För att genomföra åtgärder före avtalets ingående enligt artikel 6.1 b i GDPR (exempel: ansökan via jobbportalen)
• För att tillvarata berättigade intressen enligt artikel 6.1 f i GDPR (exempel: jämförelse med sanktionslistor)
• På grundval av ditt samtycke enligt artikel 6.1 a i GDPR (exempel: meddelande om nya lediga tjänster)

Följande personuppgifter behandlas:

• Identifieringsuppgifter (efternamn, förnamn, födelsedatum)
• Kontaktuppgifter (e-postadress, telefonnummer, land (bosättningsort), region)
• Onlineuppgifter (datum och tid för inloggning på kontot, IP-adress, lösenord, kandidat-/sökande-ID)
• Inmatade uppgifter (CV, användning av portalen (t.ex. inmatning av uppgifter om utbildning, språkkunskaper eller uppladdning av certifikat))
• Ansökningsuppgifter (jobbannons-ID, företag som ansökan gjorts till, eventuellt videouppgifter vid online-intervjuer).

När du använder Bilfinger Job Portal kan vi och utvalda tredje parter använda cookies och liknande tekniker för att ge dig en bättre, snabbare och säkrare användarupplevelse. Cookies är små textfiler som din webbläsare automatiskt skapar och som lagras på din enhet när du använder Job Portal.

Våra cookies och liknande tekniker har olika funktioner:

• De kan vara tekniskt nödvändiga för att vi ska kunna tillhandahålla våra tjänster.
• De hjälper oss att optimera våra tjänster tekniskt.
• De hjälper oss att förbättra din användarupplevelse (t.ex. lagring av inmatade formulärdata).

Vi använder cookies och liknande tekniker som endast lagras på din enhet så länge din webbläsare är aktiv (sessionscookies), samt cookies och liknande tekniker som lagras längre på din enhet (permanenta cookies). Om möjligt vidtar vi lämpliga säkerhetsåtgärder för att förhindra obehörig åtkomst till våra cookies och liknande tekniker. Ett unikt ID säkerställer att endast vi och/eller utvalda tredje parter har åtkomst till cookiedata.

Använda cookies:

Uppgifterna behandlas internt och kan vidarebefordras till externa tjänsteleverantörer (personuppgiftsbiträden enligt artikel 28 i GDPR) i den mån detta är nödvändigt för att uppfylla ovanstående syften.

• AEB SE: Vid ett avtalserbjudande överförs dina uppgifter till AEB för att genomföra en kontroll av sanktionslistor innan ett avtalserbjudande lämnas. AEB SE:s integritetspolicy finns här: AEB SE – Integritetspolicy .
• I USA genomförs kontrollen av sanktionslistor först efter att kontraktserbjudandet har skickats.
• SAP SuccessFactors: Det ansökningshanteringssystem som Bilfinger använder.
  SAP:s integritetspolicy finns här:
  SAP:s integritetspolicy .
• AddToAny: För att tillhandahålla funktionerna ”Dela jobb” och vidarebefordran upprättas
  en anslutning till leverantören AddToAny. AddToAny:s integritetspolicy finns här:
  AddToAny – Integritetspolicy .

Ytterligare överföring av data till mottagare utanför företaget sker endast om detta är motiverat enligt lag, om överföringen är nödvändig för att fullgöra anställningsavtalet, om vi har ditt samtycke eller om vi har rätt att lämna ut informationen. Mottagare under dessa förutsättningar kan vara:

• Mottagare till vilka överföringen är direkt nödvändig för att ingå/uppfylla avtalet eller för anställningsförhållandet. Detta varierar beroende på typ av tjänst och företag. Till exempel:
  • t.ex. inom ramen för en nödvändig företagshälsovårdsundersökning. För att boka tid överlämnas efternamn, förnamn och födelsedatum till företagsläkaren innan avtalet ingås. Resultaten meddelas de berörda personerna, som sedan Bilfinger informerar om”godkänt”/”underkänt”). Om anställning sker arkiveras det godkända resultatet. resultatet (Bilfinger får inga hälsouppgifter, endast resultatet ”godkänt/underkänt”.
• Myndigheter, domstolar och rådgivare (t.ex. advokater), i den mån vi är juridiskt skyldiga att göra detta eller om det är nödvändigt för att skydda våra rättigheter.
  • T.ex. inom ramen för arbetsrättsliga talan från sökande som känner sig diskriminerade.
• Relevanta tredje parter inom ramen för en företagstransaktion, i den mån det är nödvändigt.
• Kandidaternas e-postleverantör har den tekniska möjligheten att läsa e-postmeddelanden. Detta är kandidaternas ansvar. E-postmeddelanden skickas i princip okrypterade.

Behandlingen av personuppgifter sker på servrar i medlemsstaterna i Europeiska unionen. I princip sker ingen överföring till tredjeländer. Om vi ändå överför dina uppgifter till ett tredjeland säkerställer vi att lämpliga skyddsåtgärder vidtas i enlighet med artikel 44 ff. i GDPR för att garantera en adekvat dataskyddsnivå, t.ex. genom att ingå EU:s standardavtalsklausuler.

Uppgifterna lagras endast så länge som det är nödvändigt för en viss ansökan och/eller din registrering på portalen. Om databehandlingen sker i Bilfingers eller en tredje parts berättigade intresse raderas personuppgifterna så snart detta intresse inte längre föreligger. När behandlingssyftet har uppnåtts raderas uppgifterna med beaktande av de lagstadgade lagringstiderna.

För att hantera typen och omfattningen av de uppgifter som vi lagrar om dig har du följande alternativ:

• Du kan när som helst radera hela ditt konto.
• Du kan radera all eller utvald information i din profil.
• Du kan dra tillbaka en ansökan.

Alla tre alternativen leder till att dina uppgifter raderas, med undantag för uppgifter som måste lagras enligt lag.

Vi raderar ditt konto om du inte har loggat in på mer än 12 månader. I så fall får du ett separat meddelande cirka 4 veckor i förväg där du informeras om den kommande raderingen.

I USA finns det ingen omfattande nationell dataskyddslag. Istället finns det sektorsspecifika lagar om dataskydd och datasäkerhet på federal nivå samt lokala dataskyddslagar i delstaterna.

Rekryterare i USA genomför en bakgrundskontroll av alla sökande i anbudsprocessen via ”First Advantage Background Check”. För detta överförs fullständigt namn och e-postadress. Vid behov sker en jämförelse med brottsregistret, en drogdatabas samt en screening av sociala medier. Information om First Advantage hittar du här .

Kontrollen av sanktionslistor genomförs först efter att ett kontraktsförslag har skickats.

Några viktiga federala lagar i USA är:

• California Consumer Privacy Act of 2018 (CCPA)
• Colorado Privacy Act (CPA)
• Connecticut Data Privacy Act (CTDPA)
• Utah Consumer Privacy Act (UCPA)
• Virginia Consumer Data Protection Act (VCDPA)

Användare har rätt till information, rättelse, radering, begränsning av behandling, rätt till dataportabilitet samt rätt att när som helst återkalla ett givet samtycke. Om du är bosatt i Frankrike har du dessutom rätt till digital arv.

För att utöva dessa rättigheter kan du kontakta dataprivacy@bilfinger.com.

Du kan lämna in ett klagomål till den behöriga tillsynsmyndigheten om du anser att behandlingen av dina personuppgifter strider mot GDPR. Kontaktuppgifterna till de europeiska dataskyddsmyndigheterna finns här .