最後更新日期 ：2024年3月1日
Vestiaire Collective SA以及您申請的集團實體（如適用）在招聘時收集和處理有關您的個人數據，無論預期的合同類型（雇傭合同、實習、學徒等）。
根據適用法規，特別是 2016 年 4 月 27 日關於個人數據處理和此類數據自由流動方面保護個人的法規 （EU） 2016/679（以下簡稱“GDPR”），我們希望為您提供所有必要的資訊，以了解我們如何以及為什麼處理您的數據， 我們用它做什麼，我們保留多長時間，我們可能將其傳輸給的接收者以及您擁有的權利。
我們感謝您仔細閱讀本說明，該說明是寫給所有申請Vestiaire Collective集團職位的候選人的。
- 誰是您個人數據的數據控制者？
Vestiaire Collective SA位於53 rue de Châteaudun， 75009 Paris， France，是數據控制者。此外，如果工作機會附加到集團的一家子公司，則該子公司也將成為您檔案日常行政管理的數據控制者，包括例如，與地方當局打交道以遵守適用於您工作所在國家/地區的法律義務。
- 我們處理的個人資料類別：
收集表格中註明瞭信息的強制性或可選性。每個數據都在適用法規的範圍內收集和處理。
下列個人數據是直接或間接從候選人那裡收集的。
有關您的公民身份和身份的資訊：姓名、照片、出生日期、性別、個人聯繫資訊、有關移民和工作權利的資訊、使用的語言。
經濟和財務資訊：薪酬福利，工資期望。
與招聘流程相關的資訊：簡歷和求職信中包含的個人數據、申請表、面試記錄和筆記、評估記錄和筆記、專業推薦信、專業網路簡介、與您在我們的場所進行面對面面試有關的資訊、任何已聲明的利益衝突的管理、招聘過程中交換的電子郵件、擬議合同的類型和期限， 實際案例的內容、申請中提供的數據后的索賠證據（文憑、僱主證書、競業禁止條款發佈的理由等）、參與滿意度調查和招聘過程調查。
與健康、工作場所安全和工作殘疾相關的資訊：殘疾或疾病狀況僅在您報告時才發生。
與專業警報及其處理相關的資訊 （僅當您使用我們的專業警報系統時）：與報告或警報主題相關的個人數據、報告的事實、有關報告人和被告的數據、證詞。
任何其他個人數據：您決定在招聘過程中以口頭或書面形式與集團員工溝通的內容。
Vestiaire Collective 不處理與犯罪、刑事定罪和相關安全措施相關的數據。
Vestiaire Collective也進行分析和統計，但只是匿名和匯總的，因此我們無法識別候選人。
- 我們處理您的個人數據的原因和法律依據：
作為我們招聘流程的一部分，所有步驟和手段都旨在評估您擔任擬議職位的能力並衡量您的專業技能。
基於法律義務的處理可能有所不同或不適用，具體取決於您的關聯實體。
*關於您拒絕或反對成為候選人庫的一員：Vestiaire Collective不會創建不希望成為候選人庫一部分的個人名單。如果您拒絕或反對加入其中，即使Vestiaire Collective尊重您的選擇，我們仍可以通過我們的招聘和候選人搜索管道（專業社交網路、獵頭公司）與您聯繫。
關於合法權益的重要說明：
為了合法地建立基於合法利益的處理，必須滿足三個累積條件：（i） 所追求的利益必須是合法的（即合法的、明確和精確確定的、真實的和存在的）;（ii） 實施的處理必須是必要的;以及 （iii） 處理不得與相關個人的權利和利益相衝突。
因此，我們進行了以下分析，以確定基於合法利益對您的個人數據的處理：
- 您的數據被傳輸給的人（全部或部分，但始終受到嚴格必要的約束）：
您的數據僅傳達給Vestiaire Collective集團的部門和/或員工，他們被授權執行其任務。根據實施的處理方式，收件者可能包括：
- 人力資源部，招聘經理;
- 集團的其他實體（當前和未來）：例如，在集團內交聯的情況下;
- 負責爭議的服務。
此外，我們需要將您的數據傳輸給第三方組織（作為子處理者或數據控制者），如下所示：
- 分包商和服務提供者，特別是在招聘方面（招聘機構、臨時機構等）。
- 技術和 IT 分包商和服務提供者，以及 SaaS 解決方案供應商（例如，當您通過我們的平台申請時）。
- 法律顧問。
- 司法和行政當局。
您的數據絕不會出售給第三方或用於商業目的。
此外，我們開展活動的場所的管理人員可以建立自己的接收和視頻監控系統作為數據控制者。Vestiaire Collective不對這些處理活動負責。
- 我們保留您的資料的期限：
我們僅在實現預期目的的絕對必要期限內保留您的數據。
當法律依據是合同執行時，一般保留期限為勞動合同期限加上適用的民事訴訟時效期限。
當法律依據是法律義務時，保留期限是證明遵守我們的法律義務所必需的期限加上適用的時效期限。
根據您的同意處理的數據（例如將您的簡歷保留在我們的候選人庫中）將從您申請之日或與我們組織最後一次聯繫之日起保留 2 年。在兩年期限結束時，此操作可能會續訂：我們可能會要求您再次同意將您的數據再保留兩年。
基於我們的合法利益處理的數據通常會在您的申請期間保留，加上做出決定后的 3 個月，以便能夠回答您可能遇到的任何問題，然後匿名化（除非您希望或不反對將您的簡歷保留在我們的候選人庫中）。
出於安全目的處理的數據將保留 30 天，然後刪除。
如果發生任何性質的爭議，Vestiaire Collective可能會保留比上述更長的時間，因為我們在採取法律行動和捍衛我們的權利方面有合法權益。
- 歐盟以外的轉移：
在以下情況下，您的數據可能會被轉移到歐盟以外：
- 將數據傳輸給Vestiaire Collective集團的其他實體（例如，在為子公司招聘時）。
- 當您與我們的合作夥伴（例如招聘服務提供者）溝通時。
- 當您與我們的招聘工具互動時。
在所有情況下，當歐盟以外的國家/地區未被歐盟委員會認可為具有足夠的保護水準時，我們通過簽署歐盟委員會批准的標準合同條款來確保您的數據安全。此外，如果受援組織位於第三國，而其法律不允許遵守歐盟法律要求的保護水平和標準合同條款提供的保證，我們確保他們已採取額外措施，以確保與歐洲經濟區提供的保護水平相當。
- 安全
Vestiaire Collective根據適用法規實施相關且充分的安全措施，以確保有關您的數據的機密性、完整性、備份和可用性。非詳盡的措施包括意識培訓、使用者身份驗證、訪問管理、日誌記錄、保護工作站和IT系統、房舍保護和分包管理。
- 您的權利
根據適用法規，您有權訪問、更正、刪除和移植您的個人資訊，並有權在適用法規規定的範圍內反對和限制處理，並有可能留下事後指令。
您可以行使您的權利，但如有必要提供身份證明以驗證您的身份，請撥打以下位址聯繫人力資源部：
Vestiaire Collective
人力資源部
GDPR 申請
53 rue de Chateaudun （沙托頓街53號）
75009 巴黎
法國
我們還通知您，已任命一名數據保護官（“DPO”）。您可以直接聯繫 DPO：
Vestiaire Collective
數據保護官
53 rue de Chateaudun （沙托頓街53號）
75009 巴黎
法國
或者點擊此連結：隱私門戶
或者掃描此二維碼：
如果您的數據被濫用，您也可以向主管數據保護機構提出投訴或尋求司法補救措施。
在法國，這個權威機構是CNIL：
CNIL
豐特努瓦廣場 3 號
TSA 80715
75334 PARIS CEDEX 07