(Scroll down for English.)
I samband med att du söker anställning i Hemnet AB (”Hemnet”), samlar Hemnet in vissa personuppgifter om dig. Denna policy syftar till att du som arbetssökande ska få information om hur Hemnet hanterar dina personuppgifter, och att du ska känna dig trygg med att behandlingen sker i enlighet med Dataskyddsförordningen och övrig tillämplig personuppgiftslagstiftning. Denna policy beskriver också dina rättigheter gentemot oss och hur du kan göra dina rättigheter gällande.
Vem är personuppgiftsansvarig?
Hemnet AB, 556260-0089, (“Hemnet”) är personuppgiftsansvarig för behandlingen av de personuppgifter som Hemnet samlar in och behandlar avseende dig. Om Hemnet använder sig av ett rekryteringsbolag för rekrytering av personal kan rekryteringsbolaget vara personuppgiftsansvarig eller personuppgiftsbiträde för olika delar av behandlingen.
Vid frågor eller funderingar om Hemnets behandling av dina personuppgifter, vänligen kontakta oss på integritet@hemnet.se eller skicka post till Hemnet AB, Sveavägen 9, 111 57 Stockholm.
Vilka typer av personuppgifter behandlar vi om dig?
När du söker anställning på Hemnet samlar vi inledningsvis in de uppgifter du delar med dig av i ansökan, innehållande bl.a. namn, telefonnummer, e-postadress, adress och CV. Du har även möjlighet att dela med dig av uppgifter från ditt LinkedIn- och Facebook-konto. Uppgifterna samlas in från dig när du gör ansökan.
Om du går vidare i vår rekryteringsprocess kommer Hemnet att behandla eventuella resultat från kompetens- och personlighetstester, information som inhämtas från referenser och intervjuanteckningar om dig.
Om du lämnar uppgifter om referenser kan Hemnet komma att hämta in personuppgifter om dig från dessa referenser.
Vad använder Hemnet dina uppgifter till?
Uppgifterna behandlas av Hemnet för ändamålet att bedöma din lämplighet för tjänsten och för att i övrigt genomföra rekryteringsprocessen.
Vilken laglig grund stödjer Hemnet behandlingen på?
Behandlingen av personuppgifter som beskrivs i denna policy utförs med stöd av en intresseavvägning som laglig grund, om inte annat anges särskilt för viss behandling.
Använder Hemnet några personuppgiftsbiträden?
På Hemnet använder vi ett antal verktyg i rekryteringsprocessen (bl.a. Teamtailor där du gör din ansökan). Leverantören av dessa verktyg kan därför, i de fall det är nödvändigt, behandla dina personuppgifter såsom personuppgiftsbiträden. Det är fortfarande vi på Hemnet som ansvarar för dina uppgifter när de behandlas av ett personuppgiftsbiträde och vi ställer lika höga krav på deras behandling som vi gör på oss själva. Inget personuppgiftsbiträde får använda uppgifterna för några andra ändamål än de vi anlitat dem för, det vill säga de vi berättar om i denna personuppgiftspolicy, vilket regleras i så kallade personuppgiftsbiträdesavtal.
Hemnet vidtar alla rimliga legala, tekniska och organisatoriska åtgärder för att säkerställa att dina personuppgifter hanteras säkert och med en tillräckligt hög skyddsnivå vid behandling som utförs av våra personuppgiftsbiträden.
Vilka andra mottagare kan vi komma att dela dina uppgifter med?
I huvudsak är det endast Hemnet som behandlar dina personuppgifter såsom personuppgiftsansvarig. Hemnet kan dock i särskilda fall komma att lämna ut dina personuppgifter till en myndighet om vi är skyldiga att göra det enligt lag och får en sådan förfrågan. För det fall att hela eller delar av Hemnets verksamhet avyttras kan även Hemnet komma att överföra dina personuppgifter till en potentiell köpare av verksamheten.
Vänligen notera även att Hemnet inte ansvarar för personuppgifter som samlats in självständigt av ett anlitat rekryteringsbolag och som rekryteringsbolaget behandlar för sin egen räkning.
Var behandlar vi dina uppgifter?
Dina personuppgifter kommer huvudsakligen att behandlas inom EU/EES och det är vår strävan att i största möjliga mån behandla personuppgifter inom EU/EES. Det kan dock i vissa fall förekomma överföring av dina personuppgifter till ett land utanför EU/EES - primärt USA - om vi behöver använda system eller köpa tjänster där leverantören såsom personuppgiftsbiträde behandlar personuppgifterna i ett tredje land. Inför varje potentiell ny sådan överföring gör Hemnet en bedömning av vilka åtgärder som krävs för att överföringen ska vara laglig. I detta arbete ingår att Hemnet har vidtagit lämpliga skyddsåtgärder för att skydda dina personuppgifter, till exempel genom att säkerställa att en amerikansk leverantör/mottagare av personuppgifterna antingen är certifierad under Data Privacy Framework (https://www.dataprivacyframework.gov/s/) eller att vi har undertecknat ett avtal framtaget av EU-kommissionen med standardbestämmelser som säkerställer att dina uppgifter behandlas i enlighet med GDPR. Du kan få en kopia av dessa bestämmelser, och information om hur vi överför personuppgifter utanför EU/EES, genom att kontakta oss på integritet@hemnet.se.
Hur länge sparar vi dina uppgifter?
Hemnet sparar personuppgifter i upp till 24 månader efter det att rekryteringsprocessen är slutförd. Syftet med att spara uppgifterna under denna tid är för att Hemnet ska ha möjlighet att svara på frågor om rekryteringsprocessen och motiveringen till att tjänsten eventuellt tilldelades en annan kandidat.
Hemnet kan också komma att spara dina personuppgifter efter rekryteringsprocessens slutförande om det är nödvändigt för uppfylla en rättslig förpliktelse som kräver behandling enligt tillämplig lag, eller för att Hemnet ska kunna fastställa, göra gällande eller försvara rättsliga anspråk.
Dina rättigheter
Du har vissa lagstadgade rättigheter som du kan göra gällande mot Hemnet när vi behandlar dina personuppgifter. Nedan följer en sammanfattning av dessa rättigheter. Du kan utöva dina rättigheter genom att kontakta oss på integritet@hemnet.se.
För mer information om dina rättigheter, vänligen se https://www.imy.se
Rätt att återkalla samtycke
Du kan alltid och när som helst återkalla ett tidigare lämnat samtycke och vi kommer då direkt att sluta behandla dina personuppgifter som behandlats med stöd av ditt samtycke.
Rätt till tillgång/registerutdrag
Du har rätt att få svar på huruvida Hemnet behandlar personuppgifter om dig. Om så är fallet har du rätt till information om bl.a. vilka personuppgifter som behandlas, ändamålen med behandlingen, vilka externa mottagare som tar del av dina personuppgifter och hur länge vi sparar dina personuppgifter.
Rätt till dataportabilitet
Du har rätt att begära en kopia av de personuppgifter som du har tillhandahållit Hemnet, i ett strukturerat, allmänt använt och maskinläsbart format. Du har även rätt att begära att Hemnet överför dessa personuppgifter till en annan personuppgiftsansvarig. Rätten till dataportabilitet gäller för personuppgifter som behandlas på automatiserad väg, och som grundas på ditt samtycke eller på ett avtal där du är part.
Rättelse av felaktiga uppgifter
Du har rätt att begära att Hemnet korrigerar felaktig eller icke komplett information om dig själv.
Radering av vissa uppgifter
Du har rätt att begära att Hemnet raderar dina personuppgifter under vissa förutsättningar, t.ex. om personuppgifterna inte längre är nödvändiga för det ändamål som vi samlade in personuppgifterna för.
Rätt att göra invändningar mot Hemnets behandling av personuppgifter
Du har rätt att under vissa förutsättningar invända mot Hemnets behandling av dina personuppgifter.
Rätt till begränsning av behandling dina personuppgifter
Du har rätt att begära en begränsning av Hemnets behandling av dina personuppgifter i vissa fall. Om du exempelvis har bestritt att dina personuppgifter är korrekta, kan du begära begränsning av behandlingen under en tid som ger Hemnet möjlighet att kontrollera om personuppgifterna är korrekta.
Klagomål
Om du har klagomål avseende Hemnets behandling av dina personuppgifter är du välkommen att kontakta oss direkt på integritet@hemnet.se. Du har dock rätt att även inge klagomål till Integritetsskyddsmyndigheten (IMY). Det kan du göra via IMYs hemsida (www.imy.se).
Vill du utöva dina rättigheter?
Om du vill framställa begäran om registerutdrag, dataportabilitet, rättelse, radering, invändning eller begränsning, vänligen kontakta Hemnet på integritet@hemnet.se.
Vänligen notera att rätten till dataportabilitet endast aktualiseras ifall Hemnet sparat uppgifter för framtida rekryteringsbehov baserat på ditt samtycke.
Ändringar i denna policy
Hemnet förbehåller sig rätten att göra ändringar i denna policy. Den senaste versionen av denna policy finns tillgänglig på sidan för Hemnets ansökningsförfarande. Vi kommer meddela dig om denna policy innehåller några väsentliga förändringar, såsom nya syften och ändamål med behandlingen, nya kontaktuppgifter eller förändringar avseende dina rättigheter.
Kontakt
För frågor, ytterligare information om vår hantering av personuppgifter eller för att kontakta oss i andra frågor, hör gärna av dig till integritet@hemnet.se.
--------------------------------------------------------------------------------------------
English version
When you apply for employment with Hemnet AB ("Hemnet"), Hemnet collects some of your personal information. This policy aims to provide you as a job seeker with information about how Hemnet processes your personal data, and that you should feel secure with the fact that the processing is done in accordance with the General Data Protection Regulation and other applicable personal data legislation. The policy also describes your rights to us and how you can enforce your rights.
Who is the controller?
Hemnet AB, 556260-0089, (“Hemnet”) is the controller for the processing of the personal data that Hemnet collects and processes. If Hemnet uses a recruitment company for the recruitment of personnel, the recruitment company may be the controller or the processor for different parts of the processing of the personal data.
For questions or concerns about Hemnet's processing of your personal data, please contact us at integritet@hemnet.se or send post to Hemnet AB, Sveavägen 9, 111 57 Stockholm.
What types of personal data do we process about you?
When you apply for employment at Hemnet, we initially collect the information you share in the application, including name, phone number, e-mail address, address and resume. You also have the opportunity to share information from your LinkedIn and Facebook account. The information is collected from you when you make the application.
If you proceed in our recruitment process, Hemnet may process any results from competence and personality tests, information obtained from references and interview notes about you.
If you provide details of references, Hemnet may collect personal information about you from these references.
What does Hemnet process your information for?
The data is processed by Hemnet for the purpose of assessing your suitability for the open position and to otherwise carry out the recruitment process.
What is the legal basis for the processing?
The processing of personal data described in this policy is carried out using legitimate interest as a legal basis, unless otherwise specified for specific processing activities.
Does Hemnet use any processers?
Hemnet uses a number of tools in the recruitment process (eg Teamtailor, the tool where you make your application). The supplier of these tools may therefore, in cases where necessary, process your personal data as processors. Hemnet remains as the controller of the processing when the personal data is being processed by a processor and we apply the same standard on their processing as we do to our own. No processors may use the personal data for any other purposes than for those to which we hired them for, i.e those described in this personal data policy, which are regulated by so-called data processing agreements.
Hemnet takes all reasonable legal, technical and organizational measures to ensure that your personal data is handled securely and with a sufficiently high level of protection when processed by our processors.
What other recipients may we share your data with?
Essentially, it is only Hemnet that is processing your personal data as a controller. Hemnet may in certain cases disclose your personal data to an authority if we are required to do so by law or receive such a request. In the event that all or part of the Hemnets business is divested, Hemnet may also transfer your personal data to a potential buyer of the business.
Please also note that Hemnet is not responsible for personal data collected independently by a hired recruitment company and processed by the recruitment company on its own behalf.
Where do we process your information?
Your personal data will mainly be processed within the EU/EEA and we aim to process personal data within the EU/EEA as much as possible. However, in some cases, there may be a transfer of your personal data to a country outside the EU/EEA - primarily the USA - if we need to use systems or purchase services where the supplier as a processor processes the personal data in a third country. Prior to each potential new such transfer, Hemnet assesses what measures are required for the transfer to be lawful. This includes ensuring that Hemnet has put in place appropriate safeguards to protect your personal data, for example by ensuring that a U.S. provider/recipient of the personal data is either certified under the Data Privacy Framework (https://www.dataprivacyframework.gov/s/) or that we have signed an agreement provided by the European Commission with standard provisions ensuring that your data is processed in accordance with the GDPR. You can obtain a copy of these provisions, and information on how we transfer personal data outside the EU/EEA, by contacting us at integritet@hemnet.se.
For how long do we save your information?
The company saves personal data for up to 24 months after the recruitment process is completed. The purpose of saving the data during this time is for Hemnet to have the opportunity to answer questions about the recruitment process and to motivate why the final candidate was chosen.
Hemnet may also save your personal data after the completion of the recruitment process if it is necessary for fulfilling any legal obligation that requires treatment according to applicable law, or for Hemnet to be able to determine, enforce or defend legal claims.
Your rights
You have certain legal rights that you can claim against Hemnet when we process your personal data. Below is a summary of these rights. You can exercise your rights by contacting us at integritet@hemnet.se.
For more information about your rights, please see https://www.imy.se.
Right to withdraw consent
You can always and at any time withdraw a previously given consent and we will immediately stop processing your personal data processed on the basis of your consent.
Right to access / register extract
You have the right to know how Hemnet is processing your personal data. If so, you are entitled to the information of how personal data is processed, the purposes of the processing, which external recipients take part of your personal data and how long we save your personal data.
Right to data portability
You have the right to request a copy of the personal data you have provided to Hemnet in a structured, commonly used and machine-readable format. You also have the right to request that Hemnet transfer these personal data to another controller. The right to data portability applies to personal data processed in an automated way, based on your consent or on an agreement where you are a party.
Correction of incorrect information
You have the right to request that Hemnet corrects incorrect or incomplete information about yourself.
Deleting data
You have the right to request that Hemnet deletes your personal data under certain conditions, eg. if the personal data is no longer necessary for the purpose for which we collected the information.
Right to object to Hemnet's processing of personal data
You have the right, under certain conditions, to object to Hemnet's processing of your personal data.
Right to limitation of processing your personal data
You have the right to request a limitation of Hemnet's processing of your personal data in some cases. For example, if you have objected to the correctness of your personal data, you can request restriction of processing for a period of time that allows Hemnet to verify the correctness of the personal data.
Complaints
If you have a complaint about Hemnets processing of your personal data, you are welcome to contact us directly at integritet@hemnet.se. However, you also have the right to file a complaint with the Integrity Protection Authority (IMY) via IMY’s website (www.imy.se).
Do you want to claim your rights?
If you wish to make a request for a registry extract, data portability, correction, deletion, objection or limitation, please contact Hemnet at integritet@hemnet.se.
Please note that the right to data portability is only activated if Hemnet has saved information for future recruitment needs based on your consent.
Changes to this policy
Hemnet reserves the right to make changes to this policy. The latest version of this policy is available on Hemnets application procedure page. We will notify you if the policy contains any significant changes, such as new purpose of the processing, new contact information or changes regarding your rights.
Contact
For questions, additional information about our handling of personal data or to contact us on other issues, feel free to contact us at integritet@hemnet.se.