På den här sidan hittar du information om typen och omfattningen av insamlingen och användningen av dina personuppgifter när du besöker webbplatsen https://karriar.hornbach.se/ och vid en ansökningsprocess.
A. Öppna och besök karriärsidan
1. Gemensamt ansvar
Vi, HORNBACH Byggmarknad AB (”HORNBACH”), och vår leverantör av tekniska tjänster, talentsconnect AG (”ta-lentsconnect”), kallas hädanefter ”ansvariga”, har ett nära samarbete när det gäller driften av HORNBACHs kar-riärportal. På grund av samarbetet samlar vi in och behandlar delvis gemensamt personuppgifter som överförs vid ditt besök på denna webbplats.
Behandlingen av ansökningsuppgifterna för hanteringen av ansökan ingår inte i det gemensamma ansvaret. Du hittar mer information om detta under B. i dessa integritetsmeddelanden.
Med anledning av gällande lagstadgade bestämmelser är HORNBACH och talentsconnect därför skyldiga att in-formera om denna personuppgiftsbehandling under gemensamt ansvar enligt nedan:
Personuppgiftsansvarig och kontakt till personuppgiftsansvarig
HORNBACH och talentsconnect är – i enlighet med GDPR – gemensamt ansvariga för personuppgiftsbehandlingen inom ramen för webbplatsens drift.
Kontaktuppgifterna till HORNBACH är:
HORNBACH Byggmarknad AB
Organisationsnummer 556613-4853
Aröds Industriväg 66
417 05 Göteborg
Sverige
Du når HORNBACHs personuppgiftsansvariga på: dataskydd@hornbach.com
Kontaktuppgifterna till talentsconnect är:
talentsconnect AG
Niehler Straße 104 Aufgang B, 2. Etage
50733 Köln
Tyskland
Du når talentsconnects personuppgiftsansvariga på: datenschutz@talentsconnect.com
För att garantera dina rättigheter och för att iaktta bestämmelserna i EU:s dataskyddsförordning GDPR har HORN-BACH och talentsconnect ingått ett avtal om det gemensamma ansvaret som anger bestämmelserna för behand-lingen av dina personuppgifter. Nedan går vi igenom den viktigaste informationen angående avtalet.
Kontaktperson för rättigheter som rätt till information och radering
HORNBACH och talentsconnect har kommit överens om hur vi säkerställer dina rättigheter och närmare fastställt vilka skyldigheter varje part har för att uppfylla skyldigheterna i GDPR. Det gäller i synnerhet utövandet av den registrerades rättigheter och uppfyllande av informationsplikterna. När det gäller behandlingen av dina uppgifter kan du därför kontakta de båda ansvariga separat och utöva dina rättigheter.
Ytterligare information om uppgiftsbehandlingen
Du hittar ytterligare information om behandlingen av dina personuppgifter i integritetsmeddelandena från HORN-BACH och talentsconnect. Integritetsmeddelandet från HORNBACH hittar du nedan, och integritetsmeddelandet från talentsconnect på https://www.talentsconnect-ag.de/docs/privacy-en.
2. Besök på webbplatsen
Beskrivning av personuppgiftsbehandlingen
När du öppnar webbplatsen https://karriar.hornbach.se/ överför din webbläsare av tekniska skäl uppgifter automa-tiskt. Följande uppgifter sparas separat från andra uppgifter som du kan tänkas överföra till oss:
• Typ och version av webbläsare
• Operativsystem som används
• Webbadressen för den webbplats som besöktes dessförinnan
• IP-adress
• Storleken på skickad data
Syftet med uppgiftsbehandlingen
Vi behandlar dina uppgifter för att göra karriärsidan och information om lediga tjänster hos HORNBACH tillgänglig.
Rättslig grund för behandlingen av personuppgifter
Art. 6.1. b och f GDPR
Mottagare/kategorier av mottagare
Göra karriärsidan tillgänglig
Karriärsidan https://karriar.hornbach.se/ bedrivs med gemensamt ansvar i enlighet med art. 26 GDPR med ta-lentsconnect AG, Niehler Straße 104, 50733 Köln.
Överföring till offentlig myndighet eller till följd av domstolsbeslut
Vid uppmaning från ansvarigt organ måste vi i enskilda fall lämna ut information om personuppgifter (master-data) om det krävs för att väcka åtal, förhindra fara, uppfylla lagstadgade uppdrag hos ansvariga myndigheter eller för att skydda immateriella rättigheter.
Lagringstid
Våra system lagrar uppgifterna, förutom IP-adressen, i så kallade loggfiler i en månad.
Konsekvenser av att inte tillhandahålla uppgifter, möjligheter till invändning och radering
Du är varken rättsligt eller avtalsmässigt skyldig att tillhandahålla dina personuppgifter. Om du inte tillhandahål-ler dina uppgifter kan du inte besöka webbplatsen. Ett automatiserat beslutsfattande, inklusive profilering, äger inte rum.
3. Cookie-vägg
Beskrivning av personuppgiftsbehandlingen
När du besöker vår webbplats kan du i en så kallad cookie-vägg bestämma om webbplatsen får placera ut cookies utöver de nödvändiga cookies som krävs för bekvämlighet och analys. Närmare information om cookies hittar du direkt i beskrivningen av dessa i den cookie-vägg som du även når via länken längst ner på webbplatsen. Där kan du när som helst ändra dina val.
Syftet med uppgiftsbehandlingen
Syftet med uppgiftsbehandlingen är att göra den lagstadgade cookie-informationen och valmöjligheterna tillgäng-liga.
Rättslig grund för behandlingen av personuppgifter
Art. 6.1 c GDPR
Mottagare/kategorier av mottagare
Göra cookie-väggen tillgänglig
Karriärsidan https://karriar.hornbach.se/ bedrivs med gemensamt ansvar i enlighet med art. 26 GDPR med ta-lentsconnect AG, Niehler Straße 104, 50733 Köln.
Överföring till offentlig myndighet eller till följd av domstolsbeslut
Vid uppmaning från ansvarigt organ måste vi i enskilda fall lämna ut information om personuppgifter (master-data) om det krävs för att väcka åtal, förhindra fara, uppfylla lagstadgade uppdrag hos ansvariga myndigheter eller för att skydda immateriella rättigheter.
Lagringstid
Närmare information om lagringstiderna för cookies hittar du direkt i beskrivningen av dessa i den cookie-vägg som du når via länken längst ner på webbplatsen.
Konsekvenser av att inte tillhandahålla uppgifter, möjligheter till invändning och radering
Du är varken rättsligt eller avtalsmässigt skyldig att tillhandahålla dina personuppgifter. Om du inte tillhandahål-ler dina uppgifter kan det hända att du inte kan använda webbplatsen fullt ut. Ett automatiserat beslutsfattande, inklusive profilering, äger inte rum.
4. Integration av externa tjänster
YouTube-videor
Beskrivning av personuppgiftsbehandlingen
På vår karriärsida bäddar vi in videor från plattformen YouTube i s.k. avancerat integritetsläge, som inte finns lagrade på våra servrar. När en inbäddad video startas upprättas en anslutning till YouTubes servrar i USA och viss information (t.ex. din IP-adress) skickas till dessa servrar, även om du inte är inloggad på dessa. Du kan bara spela upp de inbäddade videorna om du har tillåtit detta i inställningarna för cookie-väggen på vår webbplats.
Syftet med uppgiftsbehandlingen
Syftet med uppgiftsbehandlingen är att tillhandahålla YouTube-videorna på webbplatsen.
Rättslig grund för behandlingen av personuppgifter
Art. 6.1. f) GDPR
Mottagare/kategorier av mottagare
YouTube drivs av Google Ireland Ltd, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Vi får ingen information om typ och omfattning av de uppgifter som YouTube inhämtar och har ingen påverkan på hur de används. Syftet med och omfattningen av med uppgiftsinhämtningen och övrig behandling och användning av uppgifterna via YouTube, samt dina rättigheter angående detta och vilka inställningsmöjligheter som står till ditt förfogande för att skydda din integritet, kan du läsa om i leverantörens integritetsmeddelande under https://policies.google.com/privacy?hl=sv&gl=sv.
Konsekvenser av att inte tillhandahålla uppgifter, möjligheter till invändning och radering
Du är varken rättsligt eller avtalsmässigt skyldig att tillhandahålla dina personuppgifter. Om du inte tillhandahål-ler dina uppgifter kan du inte se YouTube-videorna. Ett automatiserat beslutsfattande, inklusive profilering, äger inte rum.
5. Information om fler lediga tjänster
Beskrivning av personuppgiftsbehandlingen
På webbplatsen är det möjligt att använda sig av funktionerna ”Spara jobbkategori” och ”Spara jobb” för att få information om fler lediga tjänster som stämmer med dina preferenser. För att kunna använda funktionerna måste du ange ditt namn och din e-postadress i det relevanta formuläret och ge ditt samtycke.
Syftet med uppgiftsbehandlingen
Syftet med uppgiftsbehandlingen är att tillhandahålla funktionerna ”Spara jobbkategori” och ”Spara jobb”.
Rättslig grund för behandlingen av personuppgifter
art. 6.1 a GDPR
Mottagare/kategorier av mottagare
För användningen av denna tjänst behandlas uppgifter av talentsconnect AG, Niehler Straße 104, 50733 Köln, Tyskland.
Konsekvenser av att inte tillhandahålla uppgifter, möjligheter till invändning och radering
Du är varken rättsligt eller avtalsmässigt skyldig att tillhandahålla dina personuppgifter. Om du inte tillhandahål-ler dina uppgifter kan du inte använda funktionerna ”Spara jobbkategori” och ”Spara jobb”. Ett automatiserat beslutsfattande, inklusive profilering, äger inte rum.
B. Ansökningar
1. Personuppgiftsansvarig för behandling av sökandes uppgifter är
HORNBACH Byggmarknad AB
Organisationsnummer 556613-4853
Aröds Industriväg 66
417 05 Göteborg
2. Personuppgiftsbehandling i rekryteringsprocessen
Beskrivning och omfattning av personuppgiftsbehandlingen
a) Ansökan via karriärsidan
Om du direkt ansöker om en ledig tjänst genom att registrera dina uppgifter i inmatningsformuläret på karriärsi-dan sparar vi följande uppgifter som du har angett:
• Förnamn,efternamn
• E-postadress, telefonnummer
• Postnummer, ort
• Ansökningsuppgifter och bilagor (t.ex. CV, betyg)
De angivna uppgifterna sparas av sidans leverantör – talentsconnect AG – på uppdrag av HORNBACH och impor-teras via gränssnittet till HORNBACHs rekryteringssystem.
Så fort dina ansökningshandlingar har registrerats i vårt rekryteringssystem får du via e-post automatiskt en be-kräftelse på att vi har tagit emot uppgifterna. Därefter granskar vi din ansökan och kontaktar dig via e-post eller telefon.
b) Bakgrundskontroll
För vissa tjänster ber vi slutkandidater om ett utdrag ur belastningsregistret och tillstånd att inhämta en kredit-upplysning.
c) Förmedling från rekryteringsföretag
Det kan hända att vi vid anställningsprocesser använder oss av tjänster från rekryteringsföretag. I detta fall får vi inte dina ansökningshandlingar direkt från dig, utan från det rekryteringsföretag som du har gett i uppdrag att söka en lämplig ledig tjänst. De personuppgifter och bilagor (t.ex. CV och betyg) som du överlämnat till rekryte-ringsföretaget i detta syfte överförs till oss av rekryteringsföretaget samt sparas och används av oss i vårt rekryte-ringssystem endast för rekryteringsprocessen eller för att initiera en sådan. I samband med detta blir HORNBACH självständigt personuppgiftsansvariga för uppgifter och blir skyldig att tillse att den registrerade erhåller person-uppgiftspolicyn.
d) Rekryteringsmässor och flygbladskampanjer
När du ger oss dina kontaktuppgifter på en mässa genom att exempelvis överlämna dina ansökningshandlingar till oss eller fylla i ett ansökningsformulär, registrerar vi och sparar dessa uppgifter i vårt ansökningshanterings-system.
Syftet med uppgiftsbehandlingen
Vi behandlar dina personuppgifter för att kunna kontakta dig enligt dina önskemål samt för att förbereda, doku-mentera och genomföra urvalet i rekryteringsprocessen. Behandlingen sker även för att tillgodose både vårt och ditt berättigade intresse av att säkerställa rekrytering av nya medarbetare som är lämpliga för den aktuella tjäns-ten.
Rättslig grund för behandlingen av personuppgifter
Art. 6.1 b GDPR och Art. 6.1 f GDPR
Mottagare/kategorier av mottagare
Inom HORNBACH Byggmarknad AB
När du skickar din ansökan genom att klicka på "Ansök" i ansökningsformuläret för en utannonserad tjänst, kom-mer de uppgifter du har angett där och dina ansökningshandlingar att vara synliga för de rekryterare och chefer som ansvarar för att tillsätta respektive tjänst. Dessutom har de ansvariga personernas respektive ställföreträdare (t.ex. vid semester) också tillgång till dina uppgifter. Dina uppgifter kommer att behandlas i syfte att förbereda, dokumentera och genomföra kandidaturvalet.
Överföring till offentlig myndighet eller till följd av domstolsbeslut
Vid uppmaning från ansvarigt organ måste vi i enskilda fall lämna ut information om personuppgifter (master-data) om det krävs för att väcka åtal, förhindra fara, uppfylla lagstadgade uppdrag hos ansvariga myndigheter eller för att skydda immateriella rättigheter.
Överföring till IT-leverantörer
För insamlingen av ansökningsuppgifterna på webbplatsen använder vi oss av vår leverantör, talentsconnect AG, Niehler Straße 104, 50733 Köln, som anlitad personuppgiftsbehandlare.
Delvis använder vi oss även av IT-leverantörer för underhåll av hårdvara, uppdatering av programvara samt till-handahållande av tekniska tjänster som beroende på respektive tjänst kan komma i kontakt med dina uppgifter.
Exempelvis använder vi oss delvis av Microsoft 365, en programvara från Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Uppgiftsbehandling-en med Microsoft 365 sker på servrar i datacenter inom EU. Vi har ingått ett personuppgiftsbiträdesavtal enl. art. 28 GDPR med Microsoft för detta ändamål. Enligt det har vi kommit överens med Microsoft om omfattande tek-niska och organisatoriska åtgärder för Microsoft 365 som motsvarar aktuella tekniska standarder för IT-säkerhet (t.ex. avseende koncept för åtkomstbehörighet och end-to-end-kryptering för datalinjer, databaser och servrar). Microsoft förbehåller sig rätten att behandla uppgifter för egna legitima affärssyften och att överföra dem till Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Vi har inget inflytande över de uppgifts-behandlingar som utförs av Microsoft. I den omfattning som Microsoft 365 behandlar personuppgifter i samband med legitima affärssyften är Microsoft oberoende personuppgiftsansvarig för dessa uppgiftsbehandlingar och som sådan ansvarig för att följa alla gällande dataskyddsbestämmelser. Om du behöver information om den behand-ling som utförs av Microsoft kan du läsa Microsofts integritetspolicy (https://www.microsoft.com/sv-se/privacy/privacystatement).
Lagringstid
Vi behandlar och lagrar dina personuppgifter inom ramen för den tid respektive behandling tar. Efter att rekryte-ringsprocessen avslutats kommer alla uppgifter om en viss ansökan att anonymiseras efter 6 månader och rade-ras helt efter 24 månader. Uppgifter om utdrag ur belastningsregistret och kreditupplysning sparas inte. Om du helt drar tillbaka din ansökan eller ber oss att radera dina uppgifter, raderas dina uppgifter omedelbart om de förutsättningar som anges i art. 17 GDPR föreligger.
Om du skulle anställas kommer dina personuppgifter att sparas och behandlas som medarbetaruppgifter.
Konsekvenser av att inte tillhandahålla uppgifter, möjligheter till invändning och radering
Du är varken rättsligt eller avtalsmässigt skyldig att tillhandahålla dina personuppgifter. Om du inte tillhandahål-ler dina uppgifter kan du inte ansöka. Ett automatiserat beslutsfattande, inklusive profilering, äger inte rum i samband med ansökningsurvalet.
4. Anställningsintervju
Beskrivning och omfattning av personuppgiftsbehandlingen
Anställningsintervjun sker antingen personligen med dig eller så använder vi oss av elektroniska kommunikat-ionsmedel. För att förbereda och genomföra intervjun med dig behandlas dina personuppgifter, i synnerhet din e-postadress och ditt namn. Om det handlar om en intervju med hjälp av elektroniska kommunikationsmedel sam-las inom ramen för intervjun även loggfiler, protokoll- och metadata (IP-adress, tidpunkten för deltagandet osv.) och ev. profiluppgifter (t.ex. ditt användarnamn) in och sparas med hjälp av videomötesfunktionen hos Microsoft Teams. Intervjun spelas inte in, men intervjuaren kan göra anteckningar om innehållet i intervjun.
Syftet med uppgiftsbehandlingen
Vi använder dina uppgifter för att kontakta dig och för att förbereda, dokumentera och genomföra ansökningsurva-let.
Rättslig grund för behandlingen av personuppgifter
Art. 6.1 b GDPR
Mottagare/kategorier av mottagare
Vid en elektronisk intervju använder vi oss av Microsoft Teams. Microsoft Teams ingår i Microsoft 365, en pro-gramvara från Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopard-stown, Dublin 18, D18 P521, Irland.
Uppgiftsbehandlingen med Microsoft 365 sker på servrar i datacenter inom EU. Vi har ingått ett personuppgiftsbi-trädesavtal enl. art. 28 GDPR med Microsoft för detta ändamål. Enligt det har vi kommit överens med Microsoft om omfattande tekniska och organisatoriska åtgärder för Microsoft 365 som motsvarar aktuella tekniska standarder för IT-säkerhet (t.ex. avseende koncept för åtkomstbehörighet och end-to-end-kryptering för datalinjer, databaser och servrar).
Microsoft förbehåller sig rätten att behandla uppgifter för egna legitima affärssyften och att överföra dem till Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Vi har inget inflytande över de uppgifts-behandlingar som utförs av Microsoft. I den omfattning som Microsoft Teams behandlar personuppgifter i sam-band med legitima affärssyften är Microsoft oberoende personuppgiftsansvarig för dessa uppgiftsbehandlingar och som sådan ansvarig för att följa alla gällande dataskyddsbestämmelser. Om du behöver information om den behandling som utförs av Microsoft kan du läsa Microsofts integritetspolicy (https://www.microsoft.com/sv-se/privacy/privacystatement).
Lagringstid
Vi behandlar och lagrar dina personuppgifter inom ramen för den tid respektive bearbetning tar. Efter att rekryte-ringsprocessen avslutats kommer alla uppgifter om en viss ansökan att anonymiseras efter 6 månader och rade-ras helt efter 24 månader. Om du helt drar tillbaka din ansökan eller ber oss att radera dina uppgifter, raderas dina uppgifter omedelbart om de förutsättningar som anges i art. 17 GDPR föreligger.
Konsekvenser av att inte tillhandahålla uppgifter, möjligheter till invändning och radering
Du är varken rättsligt eller avtalsmässigt skyldig att tillhandahålla dina personuppgifter. Om du inte tillhandahål-ler dina uppgifter kan det hända att vi inte kan genomföra någon anställningsintervju. Ett automatiserat besluts-fattande, inklusive profilering, äger inte rum i samband med ansökningsurvalet.
5. Evenemangsplanering och -inbjudan
Om du deltar i våra virtuella evenemang samlar vi in och behandlar dina uppgifter i enlighet med beskrivningen i kapitlet 6. Evenemangsplanering och -inbjudan i integritets- och personuppgiftspolicyn på https://www.hornbach.se/service/integritets-och-personuppgiftspolicy/.
6. Närvaro på sociala medier (t.ex. fanpages)
Beskrivning och omfattning av personuppgiftsbehandlingen
Vid besök och användning av våra konton på sociala medier (LinkedIn, Instagram, Facebook) samlar vi in och behandlar följande uppgifter:
• Användarinteraktioner (inlägg, gillningar etc.)
• Demografiska uppgifter (baseras på t.ex. uppgifter som lämnas om ålder, bostadsort, språk och kön)
• Statistiska data om användarinteraktioner i aggregerad form, det vill säga utan att HORNBACH direkt kan knyta informationen till en person (t.ex. sidaktiviteter, sidbesök, förhandsgranskningar av sidor, gillning-ar, rekommendationer, inlägg, videor, sidabonnemang inkl. källa, tidpunkter)
För att kunna tillhandahålla tjänster i sociala medier, t.ex. LinkedIn, Instagram eller Facebook sparar plattformsle-verantörerna i regel cookies på användarens enhet. Hit räknas sessionscookies som raderas när webbläsaren stängs ner, och permanenta cookies som ligger kvar på enheten under en bestämd tid eller tills de raderas. Som användare kan du via cookie-inställningarna på de aktuella webbplatserna själv styra vilka cookies som ska spa-ras. I den utsträckning som du interagerar på de sociala medieplattformarna så har även respektive plattformsle-verantör åtkomst till dina uppgifter. Plattformsleverantören kan befinna sig i ett tredje land där dataskyddsnivån är lägre.
Det kan förekomma att de sociala medieplattformarna själva skapar personlig användningsstatistik, till exempel för egen marknadsundersökning, annonsering eller för andra kommersiella eller affärsmässiga ändamål, och behandlar personuppgifter utanför EU/EES, något som vi inte har något inflytande över eller tillgång till. Mer in-formation om hur dina personuppgifter behandlas av operatörerna för de respektive sociala medieplattformarna inom ramen för upprättande och behandling av användningsstatistik finns i informationen om användningssta-tistik på webbplatserna för respektive social medieplattform:
Mer information om hur dina personuppgifter behandlas av operatörerna för respektive sociala medieplattformar inom ramen för intressebaserad reklam samt inställningsmöjligheterna för din profil och dina reklampreferenser hittar du även på webbplatsen för respektive social medieplattform.
Syftet med uppgiftsbehandlingen
Vi behandlar därmed de ovan nämnda uppgifterna i syfte att tillhandahålla information om HORNBACH som ar-betsgivare och de lediga tjänsterna samt att kommunicera med följare och intressenter och för att interagera om kommentarer eller meddelanden skickas till oss.
Behandlingen av uppgifterna från användningsstatistiken hjälper oss att komma i kontakt med våra följare och intressenter, förstå våra inläggs användning och räckvidd och upptäcka vad som föredras samt göra våra sidor på sociala medier så målgruppsanpassade som möjligt.
Rättslig grund för behandlingen av personuppgifter
Art. 6.1. f) GDPR
Mottagare/kategorier av mottagare
Du hittar mer information om respektive operatör på respektive social medieplattforms webbplats via länkarna nedan. Operatörer för respektive plattformar är:
• LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) för sidan https://www.linkedin.com/company/hornbach-byggmarknad-ab
• Instagram (Meta Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) för sidan https://www.instagram.com/hornbachsverige?igsh=Yng0YTB6bGczdW5r
Lagringstid
Dina personuppgifter raderas eller spärras så fort syftet med lagringen inte längre är aktuellt och inga lagstad-gade arkiveringsfrister förhindrar en radering. Uppgifterna spärras eller raderas även då en föreskriven lagrings-frist i ovan nämnda standarder löper ut.
Vi lagrar dina personuppgifter, om detta är tillåtet enligt lag, endast så länge som krävs för att uppnå eftersträ-vade syften resp. så länge du inte återkallar ditt samtycke. I händelse av att du invänder mot behandlingen rade-rar vi dina personuppgifter, såvida inte fortsatt behandling är fortsatt tillåten enligt lag. Vi raderar också dina personuppgifter när vi är skyldiga att göra det av andra rättsliga skäl. Vid tillämpning av dessa allmänna princi-per raderar vi vanligtvis dina personuppgifter omedelbart när den rättsliga grunden inte längre gäller och såvida inga andra rättsliga grunder (t.ex. handels- eller skatterättsliga arkiveringsfrister) är tillämpliga. Om det senare gäller, raderar vi uppgifterna när den andra rättsliga grunden inte längre gäller.
Du kan utöva dina rättigheter för ovan nämnda fanpage-operatörers webbplatser. Vi har inget inflytande över lag-ringstiderna där.
Konsekvenser av att inte tillhandahålla uppgifter, möjligheter till invändning och radering
När det gäller behandling av uppgifter utförd av HORNBACH Byggmarknad AB kan du när som helst kostnadsfritt utöva dina rättigheter gentemot oss via de angivna kontaktuppgifterna. När det gäller behandling av uppgifter utförd av operatören för respektive social medieplattform kan du när som helst kostnadsfritt utöva dina rättigheter gentemot respektive operatör. Vi ger dig stöd i största möjliga utsträckning och vidarebefordrar din begäran om utövandet av dina rättigheter gentemot operatörerna för respektive social medieplattform till dem.
7. Försändelse av avtal och elektronisk signatur med Scrive
Beskrivning och omfattning av personuppgiftsbehandlingen
För att göra det så effektivt och enkelt som möjligt för våra kandidater att underteckna avtalet erbjuder vi ett elektroniskt kommunikationssätt och skickar avtalshandlingarna i elektronisk form för elektronisk signatur. För den elektroniska signaturen behandlar signaturprogrammet ”Scrive” vid användning av tjänsten de uppgifter du anger, användningsuppgifter om din enhet samt transaktionsuppgifter. Vi kommer att använda ditt personnum-mer för att kunna på ett säkert sätt identifiera att du är korrekt mottagare av anställningsavtalet samt för att verifiera din signatur med Mobilt BankID.
Syftet med uppgiftsbehandlingen
Elektronisk försändelse av avtalshandlingarna och signatur av dem i elektronisk form
Rättslig grund för behandlingen av personuppgifter
Art. 6.1. b och f GDPR
Mottagare/kategorier av mottagare
För den elektroniska signaturen använder vi oss av programvarulösningen Scrive från Scrive AB med säte Grev Turegatan 11A, 114 46 Stockholm. Scrive sparar samtliga personuppgifter på servrar inom EU. Du hittar mer in-formation om personuppgiftsbehandlingen med Scrive här
Lagringstid
Dina uppgifter i Scrive raderas automatiskt efter 30 dagar.
Konsekvenser av att inte tillhandahålla uppgifter, möjligheter till invändning och radering
Om du inte ger oss tillgång till dina personuppgifter kan du inte använda dig av den elektroniska signaturen. I den mån som personuppgiftsbehandlingen sker utifrån art. 6.1 f GDPR kan en person när som helst invända mot ytter-ligare uppgiftsbehandling av skäl som gäller vederbörandes specifika situation, om förutsättningarna i art. 21 GDPR är uppfyllda.
C. Dina rättigheter
1. Rättslig grund
Du har följande rättigheter, såvida nämnda förutsättningar i lagen är uppfyllda:
• Rätt till tillgång (art. 15 GDPR)
• Rätt till rättelse (art. 16 GDPR)
• Rätt till radering (art. 17 GDPR)
• Rätt till begränsning av behandlingen (art. 18 GDPR)
• Rätt att göra invändningar (art. 21 GDPR)
• Rätt till dataportabilitet (art. 20 GDPR)
• Rätt att klaga hos behörig tillsynsmyndighet (art. 77 GDPR)
• Rätt att återkalla samtycke med framtida verkan (art. 7.3 GDPR)
Du har enligt art. 21 GDPR rätt att när som helst, av skäl som rör din specifika situation, göra in-vändningar mot behandlingen av dina personuppgifter som grundar sig på art. 6.1 e eller f GDPR.
Om personuppgifterna behandlas för direkt marknadsföring har du rätt att när som helst invända mot behandling av personuppgifter som avser dig för sådan marknadsföring.
Rätt att återkalla samtycke, art. 7.3 GDPR: I den mån uppgiftsbehandlingen grundar sig på samtycke enligt art. 6.1 a eller art. 9.2 a GDPR kan du när som helst återkalla ditt samtycke med verkan för framtiden, utan att detta påverkar lagligheten av behandling som grundar sig på samtycke, innan detta återkallas.
För att tillvarata dina ovan nämnda rättigheter skickar du ett brev till HORNBACH Byggmarknad AB, Dataskydd, Aröds Industriväg 66, 417 05 Göteborg eller via e-post till dataskydd@hornbach.com.
Det är kostnadsfritt för dig att utöva dina ovanstående rättigheter. När du kontaktar oss för att tillvarata dina rättigheter (se nedan) behandlar vi alltid endast de uppgifter som du har tillhandahållit oss vid din förfrågan.
2. Utöva registrerades rättigheter
Beskrivning av personuppgiftsbehandlingen
Om du vill utöva dina rättigheter gentemot HORNBACH, kan du kontakta HORNBACH via motsvarande kontaktfor-mulär på webbplatsen, via e-post eller vanlig post. När du har identifierat dig och ev. kontrollerat din identitet behandlas dina personuppgifter vidare, beroende på vilken rätt du har åberopat.
För den händelse att du begär information om vilka personuppgifter som HORNBACH har lagrade om dig, kontrol-lerar vi i våra system om det finns motsvarande personuppgifter om dig där genom att använda de uppgifter som du har överfört. I den mån så är fallet extraheras de och förbereds för informationen.
I den mån du riktar en begäran om radering till oss, kontrolleras systemen med avseende på om dina uppgifter finns där och därefter raderas de, i den mån de inte måste fortsätta lagras på grund av löpande arkiveringsfrister. I den mån det är möjligt spärras då dessa uppgifter för ytterligare åtkomst.
Om du invänder mot ytterligare behandling av dina personuppgifter, avslutas motsvarande uppgiftsbehandling i systemet eller systemen och din invändning lagras, om så krävs.
Syftet med uppgiftsbehandlingen
Syftet med uppgiftsbehandlingen är att uppfylla dina rättigheter i dataskyddsförordningen, GDPR.
Rättslig grund för behandlingen av personuppgifter
Rättslig grund för identifikation och identitetskontroll är art. 12.6 GDPR. Rättslig grund för ytterligare uppgiftsbe-handlingar är art. 15 till 22 GDPR, beroende på vilken rätt du åberopar. För ytterligare information hänvisar vi till avsnittet ”Dina rättigheter” i detta integritetsmeddelande.
Mottagare/kategorier av mottagare
För behandlingen av registrerades rättigheter använder vi programvarulösningar från följande IT-leverantörer: SAP Deutschland SE & Co. KG (Hasso-Plattner-Ring 7, 69190 Walldorf, Tyskland), Microsoft Ireland Operations, Ltd. (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521, Irland) och BSI Business Systems Integration AG (Täfernweg 1, 5405 Baden, Schweiz).
Lagringstid
Den skriftliga korrespondensen avseende din begäran om information om de uppgifter som vi behandlar eller i händelse av invändning lagras hos oss i 3 år på grund av bevisskyldighet.
Uppgifterna om din begäran om radering raderas direkt efter att uppgifterna har raderats. Om vi helt eller delvis inte kan tillmötesgå din begäran om radering, arkiveras din begäran om uppgiftsradering samt vårt svar i 3 år på grund av bevisskyldighet.
Konsekvenser av att inte tillhandahålla uppgifter, möjligheter till invändning och radering
En korrekt identifiering är eventuellt inte möjlig utan ovan nämnda uppgifter. Utan tillräcklig identifiering kan inga svar på förfrågningar ges. Den genomförda uppgiftsbehandlingen kan du ta bort med en motsvarande begäran om radering, i den mån de behandlade uppgifterna inte underligger motsvarande lagrings- eller arkiveringsfrister.
Klagomål
Om du anser att vi hanterar dina personuppgifter på ett felaktigt sätt, vill vi att du i första hand vänder dig till oss på adressen ovan men du kan även vända dig direkt till Integritetsskyddsmyndigheten.
Justeringar/Ändringar i policyn
Hornbach Byggmarknad AB förbehåller sig rätten att göra ändringar i integritetspolicyn. Den senaste versionen av integritetspolicyn hittar du alltid här på webbplatsen.
Version
April 2025
