Datum för senaste uppdatering: 1 mars 2024
Vestiaire Collective SA och, i förekommande fall, den koncernenhet som du ansöker till, samlar in och behandlar personuppgifter om dig vid tidpunkten för din rekrytering, oavsett vilken typ av avtal som avses (anställningskontrakt, praktikplats, lärlingsutbildning etc.).
I enlighet med tillämpliga bestämmelser, särskilt förordning (EU) 2016/679 från den 27 april 2016 om skydd för enskilda personer med avseende på behandling av personuppgifter och det fria flödet av sådana uppgifter (nedan kallad "GDPR"), vill vi ge dig all nödvändig information för att förstå hur och varför vi behandlar dina uppgifter, vad vi gör med dem, hur länge vi behåller dem, de mottagare till vilka vi kan överföra dem och de rättigheter du har.
Vi tackar dig för att du noggrant har läst detta meddelande, som riktar sig till alla kandidater som söker en tjänst inom Vestiaire Collective-koncernen.
- Vem är personuppgiftsansvarig för dina personuppgifter?
Vestiaire Collective SA, med adress 53 rue de Châteaudun, 75009 Paris, Frankrike, är personuppgiftsansvarig. Om jobberbjudandet är kopplat till ett av koncernens dotterbolag blir det dotterbolaget dessutom personuppgiftsansvarig för den löpande administrativa hanteringen av din fil, inklusive t.ex. kontakter med lokala myndigheter för att uppfylla rättsliga skyldigheter som gäller i det land där du arbetar.
- De kategorier av personuppgifter som vi behandlar:
I insamlingsformulären anges om informationen är obligatorisk eller frivillig. Varje uppgift samlas in och behandlas inom ramen för gällande bestämmelser.
De personuppgifter som anges nedan samlas in direkt eller indirekt från kandidater.
Information om din civilstatus och identitet: Namn, förnamn, foto, födelsedatum, kön, personlig kontaktinformation, information om invandring och rätt till arbete, talade språk.
Ekonomisk och finansiell information: Ersättning och förmåner, löneförväntningar.
Information relaterad till rekryteringsprocessen: Personuppgifter som ingår i CV och personligt brev, ansökningsformulär, intervjuprotokoll och anteckningar, utvärderingsprotokoll och anteckningar, professionella referenser, profil på professionella nätverk, information som rör din närvaro i våra lokaler för personliga intervjuer, hantering av eventuella deklarerade intressekonflikter, e-post som utbytts under rekryteringsprocessen, typ och längd på det föreslagna kontraktet, innehåll i det praktiska fallet, bevis på anspråk (examensbevis, arbetsgivarintyg, motivering till upphävande av konkurrensklausul etc.) efter uppgifter som lämnats i ansökan, deltagande i nöjdhetsundersökningar och undersökningar av rekryteringsprocessen.
Information om hälsa, säkerhet på arbetsplatsen och arbetshandikapp: Handikapp- eller sjukdomsstatus endast om du rapporterar det.
Information relaterad till yrkesvarningar och behandlingen av dessa (endast om du använder vårt system för yrkesvarningar): Personuppgifter som rör föremålet för rapporten eller varningen, rapporterade fakta, uppgifter om den person som rapporterar och den person som anklagas, vittnesmål.
Övriga personuppgifter: vad du väljer att meddela gruppens personal i samband med din rekrytering, muntligt eller skriftligt.
Vestiaire Collective behandlar inte uppgifter som rör brott, fällande domar i brottsmål och relaterade säkerhetsåtgärder.
Vestiaire Collective genomför också analyser och statistik, men endast anonymt och i aggregerad form så att vi inte kan identifiera kandidater.
- De skäl och den rättsliga grund för vilka vi behandlar dina personuppgifter:
Alla steg och medel som används i vår rekryteringsprocess syftar till att bedöma din förmåga att klara av den föreslagna tjänsten och mäta din yrkeskompetens.
Behandling baserad på rättslig förpliktelse kan skilja sig åt eller inte vara tillämplig beroende på din anslutna enhet.
*Reglerar din vägran eller ditt motstånd mot att ingå i en pool av sökande: Vestiaire Collective skapar inte en lista över personer som inte vill vara en del av kandidatpoolen. Om du vägrar eller invänder mot att vara en del av det kan du fortfarande bli kontaktad via våra rekryterings- och kandidatsökningskanaler (professionella sociala nätverk, rekryterare), även om Vestiaire Collective har respekterat ditt val.
Viktiga klargöranden om berättigat intresse:
För att en behandling som grundar sig på berättigat intresse ska vara laglig måste tre kumulativa villkor vara uppfyllda: (i) det eftersträvade intresset måste vara legitimt (dvs. lagligt, klart och exakt bestämt, verkligt och aktuellt), (ii) den genomförda behandlingen måste vara nödvändig, och (iii) behandlingen får inte strida mot de berörda personernas rättigheter och intressen.
Vi har därför genomfört följande analys för att fastställa att behandlingen av dina personuppgifter baseras på berättigat intresse:
- De som dina uppgifter överförs till (helt eller delvis, men alltid med förbehåll för strikt nödvändighet):
Dina uppgifter kommuniceras endast till de avdelningar och/eller anställda inom Vestiaire Collective-koncernen som är behöriga för sina uppdrag. Beroende på vilken bearbetning som genomförs kan mottagarna omfatta
- Personalavdelningen, rekryteringsansvarig;
- Andra enheter i gruppen (nuvarande och framtida): t.ex. vid korslänkning inom gruppen;
- Tjänster som ansvarar för tvister.
Dessutom är vi skyldiga att överföra dina uppgifter till tredjepartsorganisationer (som agerar som underbiträde eller personuppgiftsansvarig), enligt listan nedan:
- Underleverantörer och tjänsteleverantörer, särskilt inom rekrytering (rekryteringsföretag, bemanningsföretag etc.).
- Tekniska och IT-mässiga underleverantörer och tjänsteleverantörer, samt leverantörer av SaaS-lösningar (t.ex. när du ansöker via vår plattform).
- Juridiska rådgivare.
- Rättsliga och administrativa myndigheter.
Dina uppgifter säljs aldrig till tredje part eller används för kommersiella ändamål.
Dessutom kan cheferna för de lokaler där vi bedriver vår verksamhet etablera sina egna receptions- och videoövervakningssystem som registeransvariga. Vestiaire Collective ansvarar inte för dessa bearbetningsaktiviteter.
- Hur länge vi behåller dina uppgifter:
Dina uppgifter lagras av oss endast under den tid som är absolut nödvändig för att uppnå de avsedda syftena.
När den rättsliga grunden är fullgörande av avtal, är den generellt behållna varaktigheten för anställningsavtalet plus tillämplig civilrättslig preskriptionstid.
När den rättsliga grunden är rättslig förpliktelse är den lagrade varaktigheten den som är nödvändig för att visa att vi uppfyller vår rättsliga förpliktelse plus tillämplig preskriptionstid.
Uppgifter som behandlas baserat på ditt samtycke (t.ex. att ditt CV sparas i vår kandidatpool) sparas i 2 år från datumet för din ansökan eller datumet för den senaste kontakten med vår organisation. I slutet av denna tvåårsperiod kan denna åtgärd förnyas: vi kan be dig att på nytt samtycka till lagring av dina uppgifter i ytterligare två år.
Uppgifter som behandlas på grundval av vårt berättigade intresse sparas i allmänhet under den tid som din ansökan behandlas, plus 3 månader efter det att beslutet har fattats för att kunna besvara eventuella frågor från dig, och anonymiseras sedan (såvida du inte vill eller inte motsätter dig att ditt CV sparas i vår kandidatpool).
Uppgifter som behandlas av säkerhetsskäl sparas i 30 dagar och raderas därefter.
I händelse av en tvist av något slag kan Vestiaire Collective lagra uppgifter under en längre period än vad som anges ovan, eftersom vi har ett berättigat intresse av att vidta rättsliga åtgärder och försvara våra rättigheter.
- Överföring utanför Europeiska unionen:
Dina uppgifter kan överföras utanför Europeiska unionen i följande fall:
- Överföring av uppgifter till andra enheter inom Vestiaire Collective-koncernen (t.ex. i samband med rekrytering till ett dotterbolag).
- När du kommunicerar med våra partner (t.ex. leverantörer av rekryteringstjänster).
- När du interagerar med våra rekryteringsverktyg.
I samtliga fall, och när ett land utanför EU inte anses ha en adekvat skyddsnivå av Europeiska kommissionen, garanterar vi säkerheten för dina uppgifter genom att underteckna de standardavtalsklausuler som godkänts av Europeiska kommissionen. I situationer där mottagarorganisationerna är belägna i tredjeländer vars lagstiftning inte tillåter efterlevnad av den skyddsnivå som krävs enligt EU:s lagstiftning och de garantier som tillhandahålls genom standardavtalsklausuler, säkerställer vi dessutom att de har vidtagit ytterligare åtgärder för att säkerställa en skyddsnivå som motsvarar den som tillhandahålls inom Europeiska ekonomiska samarbetsområdet (EES).
- Säkerhet
Vestiaire Collective vidtar relevanta och tillräckliga säkerhetsåtgärder för att säkerställa sekretess, integritet, säkerhetskopiering och tillgänglighet av uppgifter om dig, i enlighet med tillämpliga bestämmelser. Icke uttömmande åtgärder inkluderar utbildning i medvetenhet, användarautentisering, åtkomsthantering, loggning, säkring av arbetsstationer och IT-system, skydd av lokaler och hantering av underleverantörer.
- Dina rättigheter
I enlighet med tillämpliga bestämmelser har du rätt att få tillgång till, korrigera, radera och porta dina personuppgifter, samt rätt att invända mot och begränsa behandlingen, och möjlighet att lämna postmortem-direktiv, inom de gränser som anges i tillämpliga bestämmelser.
Du kan utöva dina rättigheter genom att kontakta personalavdelningen på följande adress, förutsatt att du kan styrka din identitet om det är nödvändigt för att kontrollera din identitet:
Vestiaire Collective
Avdelningen för mänskliga resurser
GDPR-förfrågan
53 rue de Chateaudun
75009 Paris
Frankrike
Vi informerar dig också om att ett dataskyddsombud ("DPO") har utsetts. Du kan kontakta dataskyddsombudet direkt:
Vestiaire Collective
Dataskyddsombud
53 rue de Chateaudun
75009 Paris
Frankrike
Eller genom att klicka på denna länk: Portal för integritet
Eller genom att skanna denna QR-kod:
Du kan också lämna in ett klagomål till den behöriga dataskyddsmyndigheten eller begära rättslig prövning om dina uppgifter missbrukas.
I Frankrike är denna myndighet CNIL:
CNIL
3 Place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07