員工資料保護資訊 – 求職者
員工資料保護資訊 – 求職者
初步說明
通過以下說明，我們希望為您提供有關我們將如何處理您的個人資料的概述，以及您根據個人資料保護法所享有的權利。
本員工資料保護資訊將敘述求職時DEKRA集團對於所有資料的處理流程。
誰負責資料處理，我可以聯繫誰？
當您造訪本求職網頁並建立履歷表時。有聘僱關係的 DEKRA 集團公司負責根據個人資料保護法來處理您的個人資料。
DEKRA SE
with its registered office in Stuttgart,
and registered in the commercial register
of the Stuttgart District Court under HRB 734316,
Handwerkstr. 15, 70565 Stuttgart, Germany
如果您對如果您向我們的集團公司之一提出申請，該公司將作為後續申請流程的獨立控管者。請參閱相關招聘廣告和我們網站上的更多資訊。
如果您獨立於應用網站建立求職者個人資料並且隱蔽您的個人資料，則 DEKRA SE 為控管者。
如果您向全球或全國（即您居住地的國家/地區）參與本集團公司的招聘人員公開您的求職者資料，則以下集團公司將作為聯合控管者，在特定申請之外處理與您的求職者資料相關的資訊，取決於您的選擇：
DEKRA Testing and Certification Co., Ltd (Taiwan)
德凱認證股份有限公司，台灣新北市林口區文林街85號
DEKRA iST Reliability Services Inc.
德凱宜特股份有限公司，台灣新竹市東區埔頂路19號
Onward Security Corporation
安華聯網科技，台灣新北市新店區北新路三段207之2號6樓
DEKRA SE
Handwerkstr. 15, 70565 Stuttgart, Germany konzerndatenschutz@dekra.com
對於收集和處理您的個人資料的任何一般問題和疑問，請聯絡相應招聘廣告中提到的聯絡人。
如果您對自己作為資料當事人的權利有任何疑問或想行使這些權利，請透過提供的聯絡地址聯絡dataprotection.esa@dekra.com
我們使用哪些資料？
我們處理個人資料的目的是為了能夠使用 DEKRA 求職者網頁，並執行甄選程序以建立聘僱關係：
- 直接從您那裡收到的作為求職者流程或建立您的帳戶和履歷表的一部分，
- 我們已從公共來源或第三方獲取者；
- 或已向我們揭露的訊息，例如由公共機構、保險提供者、退休基金、信貸機構、教育和培訓機構、其他外部服務提供者或您指定的參考第三方所揭露的資訊。
相關個人資料可能包括：個人資訊（例如職位、姓氏、姓名）、聯絡資訊（例如電子郵件地址、郵寄地址、電話號碼）、您的職業資訊（例如履歷）、您的資格資訊（例如證書）、文件資料（例如面試記錄）以及與上述類別類似的其他資料。
我們處理您的資料的目的（處理目的）以及法律依據是什麼？
我們根據所有適用的個人資料保護法的規定處理您的個人資料。
A. 說明損失的風險和影響
當您訪問我們的網站時，為了網站的技術提供（並確保必要的系統安全），我們必須處理從您的瀏覽器自動傳輸的某些資訊，以便我們的網站可以在您的瀏覽器中顯示，並讓您可以使用該網站。每次造訪我們的網站時都會自動收集該資訊，並自動儲存在所謂的伺服器日誌檔案中；這些資訊主要包括：
- 請求電腦的IP位址
- 存取電腦的主機名
- 使用的瀏覽器和作業系統的識別數據
- 訪問日期和時間
- 進行訪問的網站（引用 URL）
我們在這方面的合法利益是，我們可以向您提供我們的網站和求職者入口網站連結。
法律依據
GDPR 第 6 條第 1 款第 f 項
B. 維護求職者個人帳號和檔案
如果您在我們的求職者入口網站中建立使用者帳戶，我們會處理您的個人資料，以便為 DEKRA 求職者入口網站建立和管理使用者帳戶。只要您在您的用戶帳戶中建立履歷表並向我們提供有關您的職業和資格的資訊，我們就會處理您的個人資料，以便能夠創建和管理您的履歷表。
這主要包括個人資訊、地址資料、通訊資料、存取資料（電子郵件地址、密碼）以及與您的專業經驗和資格相關的資料。
法律依據
GDPR 第 6 條第 1 款第 b項
C. 聯繫目的
為了與您聯繫，我們處理個人資料，以便回覆您的詢問或在招聘程序中與您聯繫，並向您發送議約文件。
這可能特別包括您的名字、姓氏、家庭住址、電子郵件地址、電話號碼以及可能的合約資料。
我們的合法利益是能夠在查詢和空缺程序方面與您保持聯繫和溝通。這是為了確保工作安排的順利準備和相關各方的支持。
法律依據
GDPR 第 6 條第 1 款第a、b和f項
對於與同意相關的任何處理，法律依據是第 6 條第 1 款第f項。我們的正當利益是保護自己免於法律上請求。您可以隨時以任何適當的形式撤回同意，惟該同意僅向將來生效。
D. 建立求職者資料庫之目的
如果您同意我們儲存您的個人資料，以便在可能的就業選擇程序中與未來的工作資料進行全球或全國範圍內的匹配，我們將根據您的選擇來處理您的個人資料。通知您符合您所指定的要求和資格的職位。
這可能特別包括您的個人資訊（頭銜、姓氏、名字）、地址資料（街道、門牌號碼、郵遞區號、城市）、聯絡資料（私人電子郵件地址、社交媒體資料）、偏好聯繫語言、求職者文件（求職信、履歷、推薦信、薪資要求、通知期、可能的開始日期）、個人回覆（求職者如何知道該職位、求職者是否達到法定年齡、願意遷徙）、以前的活動、語言技能和興趣。
法律依據
GDPR 第 6 條第 1 款第 a項
對於與同意相關的任何處理，法律依據是第 6 條第 1 款第f項。我們的正當利益是保護自己免於法律上請求。您可以隨時以任何適當的形式撤回同意，惟該同意僅向將來生效。
E.就業媒合之目的
如果您申請特定職位或同意我們將您的求職者資料儲存在我們未來合適職位的求職者資料庫中，我們會在職缺程序中處理您的個人資料，以便對可能的就業進行媒合。為此，您的個人資料將傳輸至發布空缺職位廣告的 DEKRA 公司。
這可能特別包括您的名字、姓氏、地址、國家/地區、電子郵件地址、電話號碼、工作經驗、資格、推薦信和語言技能。
法律依據
GDPR 第 6 條第 1 款第a和b項
對於與同意相關的任何處理，法律依據是第 6 條第 1 款第f項。我們的正當利益是保護自己免於法律上請求。您可以隨時以任何適當的形式撤回同意，惟該同意僅向將來生效。
F. 發送有關就業資訊和工作機機會的電子報之目的
如果您同意我們透過電子郵件定期向您發送有關就業機會的消息，或透過我們的電子報通知您您感興趣的工作，我們將處理您的個人資料，以便透過電子郵件通知您。
這尤其可能包括您的名字、姓氏、電子郵件地址以及您根據求職者個人資料中設定的篩選器進行的選擇。
我們使用所謂的再次選擇程序來發送電子報。這意味著，只有在您明確確認同意接收電子報後，我們才會向您發送。我們將首先向您發送確認的電子郵件，要求您透過點擊相應的連結來確認您希望接收未來的電子報。
當您註冊電子報時，我們會儲存您的網路服務供應商 (ISP) 輸入的 IP 位址以及註冊日期和時間，以便能夠追蹤之後任何可能濫用您的電子郵件地址的情況。我們還儲存您的註冊資訊，以證明您已註冊與同意。
您可以隨時透過電子報中為此目的提供的連結取消訂閱，或對資料控制者撤回您的同意聲明。
為了發送電子報，我們會儲存您的資料，直到您撤回同意或直到電子報永久停止發送為止。為了證明同意，不得超過最後一次發送廣告電子郵件後的第四個日曆年年底。
法律依據
GDPR 第 6 條第 1 款第a 項
對於與同意相關的任何處理，法律依據是第 6 條第 1 款第f項。我們的正當利益是保護自己免於法律上請求。您可以隨時以任何適當的形式撤回同意，惟該同意僅向將來生效。
誰會收到我的資訊？
為了讓我們根據上述目的處理您的數據，可能還需要向其他接收者提供您的數據以進行處理。
在我們的公司集團內，如果其他公司集中為集團內的關係企業執行數據處理任務（例如 IT 服務、人力資源支援、文件處理等），您的資訊也將被傳輸到其他公司。
關於向 DEKRA 集團以外的接收者傳輸數據，我們只在法律要求、應徵者同意的情況下傳遞資訊，或者為了保護我們的正當利益而有必要時。
在這些情況下，個人資料的接收者可能包括我們雇用的服務提供者和代理人，他們為這些目的接收數據，前提是他們遵守保密和數據保護要求。例如，這些公司可以是從事人力資源和IT服務、電信和諮詢類別的公司。我們透過與委託服務提供者簽訂集團內部資料處理協議，確保按照您的指示使用您的個人資料。
本資料保護聲明中描述的處理操作通過SAP Deutschland SE & Co. KG， Hasso-Plattner-Ring 7， 69190 Walldorf的SuccessFactors作為DEKRA SE的子處理者進行處理。為此，DEKRA SE 和 SAP 之間簽訂了相應的數據處理協定，以確保 SAP 按照指示和數據保護法的要求處理您的個人資料。有關 SAP 資料隱私的更多資訊，請參閱 SAP 數據保護聲明和 SAP Trust Center 的數據保護領域。
資料是否會移轉到第三國或國際組織？
只有在您同意的情況下，資料才會傳輸到歐盟以外的國家（所謂的第三國）。我們想明確指出，您的資料也可能會被轉移到缺乏必要安全規定的第三國，而目前歐盟的充分性決定或其他適當的資料保護保證均不適用這些規定。在目的地國家/地區可能無法保證對您的資料的保護，因為在某些情況下，沒有與歐盟相當的資料保護等級。因此，所述資料傳輸伴隨著相應的風險。特別是，我們無法保證防止政府機構存取您傳輸的資料。在這種情況下，我們想明確指出，身為歐盟公民，您可能無法享有任何有效的法律保護，以防止缺乏必要安全規定的第三國當局處理您的資料。儘管如此，如果您就向第三國的轉移向我們發出同意，則表示您完全了解這些風險，並且您也有意識地接受這些風險。
我的資料將儲存多久時間？
我們通常會在流程結束後將您的個人資料保存 4 個月。如果您同意加入我們的求職者資料庫，我們將基於此目的於兩年內處理您的資料。
基於同意的資料處理將在撤回同意之前持續進行。我們將儲存四年，自其撤回或到期之日起計算。
此外，我們儲存您的數據是為了遵守法定保存期限，以及在法定期限內行使或防禦法律上請求。
我擁有哪些資料保護權利？
您有權享有以下法定資料主體權利，前提是滿足以下要件：
- 根據 GDPR 第 15 條揭露我們所儲存有關您的任何資料訊息的權利，
- 根據GDPR第16條更正其不正確之個人資料，
- 根據GDPR第17條刪除我們儲存的資料的權利，
- 根據GDPR第18條限制處理我們儲存的資料的權利，
- 根據GDPR第20條的資料可攜性權利，
- 根據GDPR第21條提出異議的權利，
- 如果您認為處理與您有關的個人資料違反了 GDPR 的規定，則有權根據 GDPR 第 77 條向監管機構提出投訴。
我是否有義務提供資料？
您沒有義務向我們提供個人資料。但是，在申請程序中，您必須向我們提供程序本身所需的個人數據，以便作為求職者參與選拔過程。
自動化決策在多大程度上存在？
在處理資料時，我們不會根據GDPR第22條使用個人化自動決策。
有關您根據GDPR第21條提出異議的權利的資訊提出異議的權利
您有權隨時以與您的特定情況相關的理由反對根據GDPR第6條第1款第 f 項（基於利益均衡的資料處理）處理與您有關的個人資料。這也適用於基於GDPR第4條第4款所指的基於此規定的分析。如果您反對，我們將不再處理您的個人資料，除非我們能夠證明處理具有令人信服的合法理由，這些理由淩駕於您的利益、權利和自由之上，或者處理的目的是主張、行使或捍衛合法要求。
異議的接收者
可以非正式地提出異議，主題為“異議”，說明您的姓名和可能需要的任何其他身份驗證功能。為此，請通過電子郵件聯繫數據控制者或數據保護官。
本資料保護聲明的版本和修訂
本資料保護聲明的版本為 2024 年 5 月。
我們公司的進一步發展也可能對個人資料的處理產生影響。因此，我們保留將來在適用的數據保護法框架內修改本數據保護聲明的權利，並在必要時使其適應不斷變化的數據處理現實。如果內容有任何重大變更我們將另外通知您。
