Kandidatų asmens duomenų tvarkymo principai
galioja nuo 2020 m. birželio 2 d.
Kandidatų Asmens duomenų tvarkymo principai (toliau – Principai) apibūdina, kaip „Swedbank“ tvarko Kandidatų Asmens duomenis. „Swedbank“, kaip darbdavys, turi saugoti ir kitaip tvarkyti informaciją apie Kandidatus įdarbinimo ir darbo santykių palaikymo tikslais, taip pat tam, kad galėtų efektyviai, teisėtai ir tinkamai vykdyti savo veiklą. „Swedbank“ yra tvarkomų asmens duomenų valdytojas.
1. Apibrėžimai
Kandidatas – bet kuris fizinis asmuo, kuris kandidatuoja/ kandidatavo į darbo vietą "Swedbank".
Duomenų apsaugos teisės aktai – tai galiojantys ES ir nacionaliniai duomenų apsaugos teisės aktai, kurie taikomi "Swedbank", pavyzdžiui, Reglamentas (ES) 2016/679 (Bendrasis duomenų apsaugos reglamentas arba BDAR).
Asmens duomenys reiškia bet kokią informaciją, tiesiogiai ar netiesiogiai susijusią su Kandidatu.
Duomenų valdytojas reiškia bet kurį asmenį, kuris vienas ar kartu su kitais nustato Asmens duomenų tvarkymo tikslus ir priemones. Šiuose Principuose aprašytam Asmens duomenų tvarkymui "Swedbank" yra Duomenų valdytojas.
Duomenų tvarkytojas reiškia bet kurį asmenį, kuris Tvarko Asmens duomenis Duomenų valdytojo vardu.
Gavėjas – fizinis ar juridinis asmuo, valdžios institucija ar kita įstaiga, kuriai "Swedbank" turi teisę atskleisti Asmens duomenis. Gavėjų kategorijas rasite Principų 5 skyriuje.
Duomenų tvarkymas reiškia bet kokią su Asmens duomenimis atliekamą operaciją ar operacijų rinkinį (pvz., rinkimą, įrašymą, saugojimą, ištrynimą, dalijimąsi jais).
Norminiai teisės aktai – galiojantys teisės aktai, kurie taikomi "Swedbank", pavyzdžiui, susiję su pinigų plovimo prevencija, banko paslaptimi, komercine veikla, duomenų apsauga, mokesčiais, buhalterija, kreditavimu, vartojimo kreditavimu, mokėjimais, mokėjimų paslaugomis, draudimu, lizingu, investavimu ir finansinių paslaugų teikimu
„Swedbank“ reiškia bet kurį „Swedbank“ grupei priklausantį juridinį asmenį ar filialą, kurio registruota buveinė yra Švedijoje/Estijoje/Latvijoje/Lietuvoje. "Swedbank" grupės įmonių sąrašas skelbiamas interneto svetainėje: "Swedbank" grupė Švedijoje: www.swedbank.se / "Swedbank" grupė Estijoje: www.swedbank.ee / "Swedbank" grupė Latvijoje: www.swedbank.lv / "Swedbank" grupė Lietuvoje: www.swedbank.lt.
„Swedbank“ grupė reiškia Švedijoje įsteigtą akcinę bendrovę "Swedbank AB" (publ.) ir visus juridinius asmenis, kuriuos tiesiogiai ar netiesiogiai kontroliuoja "Swedbank AB" (publ.) (dukterinės įmonės).
Trečiasis asmuo – asmuo, su kuriuo Kandidatas gali palaikyti artimus santykius (pvz., giminaičiai), dėl kurių gali kilti interesų konfliktas "Swedbank", taip pat grįžtamojo ryšio teikėjus (pvz., buvusius Kandidato kolegas, bendradarbiavimo partnerius, vadovus).
2. Bendrosios nuostatos
2.1 Šiame dokumente aprašoma, kaip "Swedbank" tvarko Kandidatų asmens duomenis. Išsami informacija apie Kandidatų Asmens duomenų tvarkymą gali būti papildomai aprašyta darbo skelbime ir svetainėje, kurioje skelbiamas darbo skelbimas.
2.2 Vadovaudamasis Duomenų apsaugos teisės aktais, "Swedbank" užtikrina Asmens duomenų konfidencialumą. "Swedbank" įdiegė tinkamas technines ir organizacines priemones, skirtas apsaugoti Asmens duomenis nuo neteisėtos prieigos, neteisėto atskleidimo, atsitiktinio praradimo, pakeitimo, sunaikinimo ar bet kokio kito neteisėto tvarkymo.
2.3 "Swedbank" pasitelkia Duomenų tvarkytojus Asmens duomenų tvarkymui ir imasi būtinų veiksmų užtikrinti, kad Duomenų tvarkytojai Kandidatų Asmens duomenis tvarkytų pagal sutartį ar Norminius teisės aktus ir pagal "Swedbank" dokumentais įformintus nurodymus.
3. Asmens duomenų kategorijos
Asmens duomenys renkami tiesiogiai iš kandidato, atrankos metu, per naudojamas sistemas, taip pat iš išorinių šaltinių, tokių kaip viešieji ir privatūs registrai ar kitos trečiosios šalys ir Tretieji asmenys. Asmens duomenų kategorijos, kurias renka ir tvarko "Swedbank", yra šios:
Identifikavimo duomenys, tokie kaip vardas, pavardė, asmens kodas, duomenys apie asmens tapatybės dokumentą;
Kontaktiniai duomenys, tokie kaip adresas, telefono numeris, el. pašto adresas, bendravimo kalba.
Duomenys apie santykius su juridiniais asmenimis, pavyzdžiui, Kandidato pateikti arba iš viešųjų duomenų bazių ar trečiųjų šalių paslaugų teikėjų gauti duomenys.
Profesiniai duomenys, tokie kaip išsilavinimas, profesinė karjera ir trukmė, pareigos, licencijos, mokymo pažymėjimai.
Finansiniai duomenys, tokie kaip skoliniai įsipareigojimai, mokumas.
Duomenys apie patikimumą, pvz., duomenys apie galimus interesų konfliktus, įskaitant duomenis apie Kandidato verslo veiklą, duomenys, susiję su pinigų plovimo prevencija, kova su teroristų finansavimu ar finansinėmis sankcijomis arba organizuotu nusikalstamumu, "Swedbank" ar bet kuriai trečiajai šaliai padaryta žala.
Komunikacijos ir įrenginio duomenys, t. y. žinutėse, el. laiškuose, vizualiuose paveikslėliuose, vaizdo ir (arba) garso įrašuose, taip pat kituose pokalbiuose ir sąveikose, surinkti Kandidatui dalyvaujant darbo pokalbyje, iš Kandidato paraiškos ir (ar) veiklos "Swedbank" komunikacijos priemonėse.
Demografiniai duomenys, tokie kaip gyvenamoji šalis, pilietybė.
Atrankos proceso įvertinimas, pageidavimai ir pasitenkinimas, pvz., Kandidato pasitenkinimas atrankos procesu.
Jautrūs duomenys, pvz., specialių kategorijų asmens duomenys (pavyzdžiui, duomenys apie sveikatą) ir duomenys apie apkaltinamuosius nuosprendžius ir nusikalstamas veikas, pavyzdžiui, duomenys apie nusikaltimą ar baudžiamąjį nusižengimą ir nuo bausmės atlikimo, bausmės vykdymo atidėjimo ar atleidimo nuo bausmės atlikimo dienos nepraėjo 5 metai (jei buvo – kada, už kokią nusikalstamą veiką ir kaip buvo nubaustas: sunkus, labai sunkus nusikaltimas arba tyčinis nusikaltimas nuosavybei, turtinėms teisėms ir turtiniams interesams, ekonomikai ir verslo tvarkai, finansų sistemai, visuomenės saugumui, valstybės tarnybai ir viešiesiems interesams ar juos atitinkančios nusikalstamos veikos pagal kitų valstybių baudžiamuosius įstatymus padarymo).
Specialių kategorijų Asmens duomenys taip pat gali būti tvarkomi, pavyzdžiui, siekiant įvykdyti teisinį reikalavimą, arba teisės akte įtvirtintu viešuoju interesu, kuris taikomas "Swedbank".
4. Asmens duomenų tvarkymo teisinis pagrindas ir tikslas
"Swedbank" tvarko Kandidato Asmens duomenis visų pirma toliau nurodytais tikslais:
4.1 Kandidatų į laisvas darbo vietas atrankos valdymas
"Swedbank" tvarko Kandidato Asmens duomenis įdarbinimo proceso metu, kad galėtų atlikti Kandidato identifikavimą, vertinimą ir atranką į "Swedbank" laisvas darbo vietas.
Asmens duomenų tvarkymo teisinis pagrindas:
Švedija ir Lietuva: "Swedbank" teisėtas interesas
Estija ir Latvija: tvarkymas būtinas sutarčiai sudaryti arba vykdyti
4.2 Kandidatų asmens duomenų tvarkymas siekiant įsidarbinti
"Swedbank" tvarko kandidato asmens duomenis įdarbinimo proceso metu, kad sudarytų darbo sutartį.
Asmens duomenų tvarkymo teisinis pagrindas: sutarties vykdymas, "Swedbank" taikomos teisinės prievolės vykdymas ir (arba) teisėtas interesas.
4.3 Tinkamumo vertinimas
"Swedbank" tvarko Kandidato Asmens duomenis tam, kad įvertintų Kandidato tinkamumą užimti tam tikrą darbo vietą. Šiuo tikslu gali būti tvarkomi trečiųjų asmenų asmens duomenys (pvz., vardas, pavardė, pareigos, kontaktinė informacija ar santykių tipas).
Asmens duomenų tvarkymo teisinis pagrindas
Švedija ir Estija: sutarties vykdymas ir teisinės prievolės vykdymas
Latvija ir Lietuva: "Swedbank" teisėtas interesas ir teisinės prievolės vykdymas.
4.4 Kandidato duomenų tvarkymas siekiant pasiūlyti darbą ateityje
"Swedbank" išsaugo Kandidato asmens duomenis, kad esant galimybei galėtų Kandidatui pasiūlyti darbo vietą ateityje.
Asmens duomenų tvarkymo teisinis pagrindas: Kandidato sutikimas.
4.5 Kandidatų nuomonės teiravimas
"Swedbank" tvarko Kandidato Asmens duomenis, kad gautų Kandidato nuomonę apie įdarbinimo procesą.
Asmens duomenų tvarkymo teisinis pagrindas: "Swedbank" teisėtas interesas
4.6 Atitikties valdymas, vidaus auditas ir teisės aktais nustatytų pareigų vykdymas
"Swedbank" tvarko Kandidato asmens duomenis siekiant pateikti išaiškinimus, vertinti atitiktį teisės aktams, vykdyti stebėseną veiklos patikrinimus, susijusius su norminiais reikalavimais, atskaitomybe ir komunikacija, taip pat siekiant atlikti peržiūrą ir kontrolę, kad galėtų pateikti informaciją "Swedbank" vadovybei dėl valdymo ir vidaus kontrolės.
Asmens duomenų tvarkymo teisinis pagrindas: "Swedbank" teisėti interesai arba teisinės prievolės vykdymas.
4.7 Teisinių reikalavimų nustatymas, vykdymas ir gynimas
"Swedbank" tvarko Kandidato Asmens duomenis siekdama pareikšti, vykdyti ir ginti teisinius reikalavimus, nagrinėti skundus ir prašymus, taip pat saugoti informaciją šiam tikslui.
Asmens duomenų tvarkymo teisinis pagrindas: "Swedbank" teisėtas interesas ir teisinės prievolės vykdymas.
5. Asmens duomenų gavėjai
Kad galėtų vykdyti įdarbinimo procesą, "Swedbank" gali perduoti Kandidatų Asmens duomenimis Gavėjams. Šie Gavėjai paprastai yra:
5.1 Institucijos (pvz., teisėsaugos institucijos, mokesčių institucijos, priežiūros ir kontrolės institucijos bei finansinių tyrimų institucijos).
5.2 Juridiniai asmenys ir jų filialai, priklausantys "Swedbank" grupei.
5.3 "Swedbank" patvirtinti auditoriai, konsultantai teisės klausimais, Asmens duomenų tvarkytojai (įdarbinimo valdymo sistemos, įdarbinimo agentūros).
5.4 Trečiosios šalys, tvarkančios registrus (pvz., Įtariamųjų, kaltinamųjų ir nuteistųjų registrą, Nemokumo registrą, Gyventojų registrą ir kitus registrus, kuriuose yra Asmens duomenų arba per kuriuos dalijamasi Asmens duomenimis).
5.5 Teisminės ir neteisminės ginčų sprendimo institucijos.
5.6 Kiti asmenys ar subjektai, susiję su paslaugų teikimu "Swedbank", įskaitant archyvavimo, pašto paslaugų teikėjus.
5.7 Grįžtamojo ryšio apie ankstesnę Kandidato profesinę karjerą teikėjai.
"Swedbank" neatskleidžia Kandidatų Asmens duomenimis daugiau, nei to reikia konkrečiam Duomenų tvarkymo tikslui pasiekti.
Gavėjai gali tvarkyti Asmens duomenis kaip Duomenų tvarkytojai ir (arba) kaip Duomenų valdytojai. Kai Gavėjas tvarko Kandidatų Asmens duomenis savo, kaip Duomenų valdytojo, vardu, Gavėjas yra atsakingas už informacijos apie tokį Asmens duomenų tvarkymą teikimą duomenų subjektams. Tokiu atveju "Swedbank" rekomenduoja Kandidatui kreiptis į šį Gavėją dėl informacijos apie tai, kaip Gavėjas tvarko Asmens duomenis.
6. Geografinė Asmens duomenų tvarkymo teritorija
6.1 Paprastai Asmens duomenys yra tvarkomi Europos Sąjungoje / Europos ekonominėje erdvėje (toliau – ES / EEE), tačiau kai kuriais atvejais jie gali būti perduodami ir tvarkomi šalyse, nepriklausančiose ES / EEE.
6.2 Asmens duomenys gali būti perduodami ir tvarkomi už ES/EEE ribų, jei yra teisinis pagrindas ir yra įgyvendintos tinkamos apsaugos priemonės:
- ES standartinės sutarčių sąlygos ar kitos patvirtintos sąlygos, elgesio kodeksai, sertifikatai, patvirtinti pagal BDAR.
- ES / EEE nepriklausanti šalis, kurioje yra Gavėjas, Europos Sąjungos Komisijos sprendimu užtikrina tinkamą duomenų apsaugos lygį.
6.3 Pateikęs prašymą, Kandidatas gali gauti daugiau informacijos apie jo Asmens duomenų perdavimą į šalis, nepriklausančias ES / EEE.
7. Vaizdo stebėjimas
Kaip vieną iš „Swedbank“ įgyvendinamų asmenų ir turto apsaugos priemonių, „Swedbank“ atlieka vaizdo stebėjimą „Swedbank“ patalpose. Vaizdo stebėjimo zonos pažymėtos informaciniais ženklais.
Asmens duomenys, kurie tvarkomi "Swedbank" vykdant vaizdo stebėjimą, yra saugomi vaizdo įrašuose.
"Swedbank" vykdo vaizdo stebėjimą, pateikiamą klientų privatumo politikoje: užtikrinti „Swedbank“ darbuotojų ir lankytojų saugumą ir turto apsaugą.
Vaizdo įrašų informacija gali būti teikiama teisėsaugos institucijoms, kai tai reikalinga nusikalstamoms veikoms ar pažeidimams ištirti, taip pat ji prieinama vaizdo stebėjimo įrangos techninės priežiūros ir apsaugos paslaugas teikiančiam paslaugų teikėjui, kuris tvarko Asmens duomenis “Swedbank” vardu.
8. Saugojimo laikotarpis
Asmens duomenų saugojimo terminas priklauso nuo konkretaus tvarkymo tikslo, kuriam šie duomenys renkami. Asmens duomenys tvarkomi tol, kol vyksta įdarbinimo proceso veikla (paraiškų teikimas, vertinimas ir atranka). Tais atvejais, kai Asmens duomenys tvarkomi Kandidato sutikimo pagrindu, Asmens duomenys bus saugomi tol, kol galioja sutikimas. Kiti saugojimo terminai gali būti taikomi, kai Asmens duomenys tvarkomi "Swedbank" teisėto intereso pagrindu, pavyzdžiui, siekiant pareikšti, vykdyti ar apginti teisinius reikalavimus. Visais atvejais "Swedbank" riboja Asmens duomenų tvarkymą iki minimumo.
Asmens duomenys, tvarkomi "Swedbank" vykdant vaizdo stebėjimą, bus tvarkomi ne ilgiau nei būtina, tačiau ne ilgiau kaip 60 (šešiasdešimt) dienų nuo įrašymo momento, išskyrus atvejus, kai yra Asmens duomenys tvarkomi kitu tikslu (pavyzdžiui, susijęs su ikiteisminiu tyrimu).
9. Kandidatų, kaip duomenų subjektų, teisės
Pagal Duomenų apsaugos teisės aktus Kandidatas turi duomenų subjekto teises, susijusias su jo Asmens duomenų tvarkymu. Tokios teisės yra:
- Gauti patvirtinimą, ar Kandidato Asmens duomenis tvarko "Swedbank", ir, jei taip, tuomet susipažinti su jais.
- Reikalauti, kad Kandidato Asmens duomenys būtų ištaisyti, jei jie yra netinkami, neišsamūs ar neteisingi.
- Reikalauti ištrinti Kandidato Asmens duomenis.
- Apriboti Kandidato asmens duomenų tvarkymą.
- Nesutikti, kad būtų tvarkomi Kandidato Asmens duomenys, jei tvarkymas grindžiamas teisėtais "Swedbank" interesais.
- Nesutikti, kad Kandidato Asmens duomenys būtų tvarkomi tiesioginės rinkodaros tikslais.
- Gauti Asmens duomenis, kuriuos pateikia Kandidatas ir kurie yra tvarkomi sutikimo ar sutarties vykdymo pagrindu struktūrizuotu, įprastai naudojamu elektroniniu formatu ir, jei įmanoma, perduoti tokius duomenis kitam Duomenų valdytojui (teisė į duomenų perkeliamumą).
- Atšaukti sutikimą tvarkyti Kandidato Asmens duomenis.
Atsakymas į duomenų subjekto prašymą bus pateiktas ne vėliau kaip per vieną mėnesį nuo prašymo gavimo dienos; Prireikus šis laikotarpis gali būti pratęstas dar dviem mėnesiais.
Kandidatas gali įgyvendinti duomenų subjekto teises, pateikdamas atitinkamą prašymą interneto svetainėse: jobs.lithuania.swedbank.com skyriuje "Duomenys ir privatumas".
Visais atvejais Kandidatas gali įgyvendinti duomenų subjekto teises, taip pat siųsdamas "Swedbank" prašymą, pasirašyta tokiu būtų, kuris leidžia identifikuoti prašymą pateikusį asmenį, adresu: Lietuva: atranka@swedbank.lt
Jei Kandidatas mano, kad Kandidato Asmens duomenys tvarkomi pažeidžiant Kandidato teises ir interesus pagal Duomenų apsaugos teisės aktus, Kandidatas gali pateikti skundą dėl "Swedbank" atliekamo Asmens duomenų tvarkymo duomenų apsaugos priežiūros institucijoms Lietuvoje: www.vdai.lrv.lt.
10. Kontaktiniai duomenys
Kandidatas turi teisę kreiptis į "Swedbank" su prašymu dėl sutikimo atšaukimo, duomenų subjekto teisių ar skundo dėl Asmens duomenų tvarkymo.
"Swedbank" kontaktinius duomenis galima rasti interneto svetainėje www.swedbank.lt
"Swedbank" duomenų apsaugos pareigūnas:
Kandidatas gali kreiptis į "Swedbank" grupės paskirtą duomenų apsaugos pareigūną Lietuvoje: siųsdamas el. laišką adresu: duomenuapsauga@swedbank.lt arba Konstitucijos pr. 20A, 09321 Vilnius, pažymėta "Duomenų apsaugos pareigūnas".
11. Principų galiojimas ir pakeitimai
"Swedbank" turi teisę bet kuriuo metu vienašališkai pakeisti šiuos Principus, laikydamasis Norminių teisės aktų, pranešdamas Kandidatams apie bet kokius pakeitimus interneto svetainėse: jobs.lithuania.swedbank.com ne vėliau kaip likus mėnesiui iki pakeitimų įsigaliojimo.
Šie Principai parengti anglų kalba ir išversti į švedų, estų, latvių ir lietuvių kalbas. Kilus ginčams, dėl dokumento teksto ir dėl aiškinimo, šių Principų versija lietuvių kalba yra teisiškai privaloma.
Principai įsigalioja 2020 m. birželio 2 d., o naujausią jų versiją galima rasti interneto svetainėse: jobs.lithuania.swedbank.com
