Privatlivsmeddelelse for kandidater
Omfang og oversigt
Payward er forpligtet til at beskytte privatheden og sikkerheden af kandidaters personoplysninger. Denne Privatlivsmeddelelse beskriver, hvordan Payward Inc. og dets datterselskaber, tilknyttede selskaber og relaterede enheder eller relaterede selskaber (samlet »Payward«, »vi« eller »os«) indsamler og behandler personoplysninger om dig under og efter kandidatvurderings- og udvælgelsesprocessen. I hvert tilfælde er Payward dataansvarlig.
Denne Privatlivsmeddelelse beskriver de kategorier af personoplysninger, som vi indsamler om dig, hvordan vi anvender dine personoplysninger, hvordan vi sikrer dine personoplysninger, hvornår vi videregiver dine personoplysninger til tredjeparter, og hvornår vi overfører dine personoplysninger uden for din hjemlige jurisdiktion. Denne Privatlivsmeddelelse beskriver også de registreredes rettigheder efter jurisdiktion, herunder adgang til, rettelse og sletning af personoplysninger. Bemærk, at rettigheder varierer efter jurisdiktion.
Vi behandler kun dine personoplysninger i overensstemmelse med denne Privatlivsmeddelelse, medmindre andet kræves af gældende lovgivning. Vi tager skridt til at sikre, at de personoplysninger, som vi indsamler om dig, er tilstrækkelige, relevante, ikke overdrevne og behandles til begrænsede formål.
Indsamling og anden behandling af personoplysninger
Med henblik på denne Privatlivsmeddelelse betyder »personoplysninger« enhver information om en identificerbar person. Personoplysninger omfatter ikke anonyme eller de-identificerede data, som ikke kan forbindes med en bestemt person. For at udføre vores rekrutteringsaktiviteter og opfylde vores juridiske forpligtelser indsamler, opbevarer eller på anden måde behandler vi følgende kategorier af personoplysninger for at kunne tage dig i betragtning til en stilling:
- •
Personlige kontaktoplysninger såsom juridisk navn, foretrukket navn, titel, adresser, telefonnumre, personlige e-mailadresser, IP-adresser, browser UserAgent og onlineidentifikatorer.
- •
Arbejdshistorik.
- •
Uddannelseshistorik.
- •
Bekræftelse af ret til at arbejde.
- •
Vederlagshistorik (kun hvor det er relevant og lovligt).
- •
Indehavede licenser, hvis relevant.
- •
Faglige medlemskaber.
- •
Referencer.
- •
Sprog, hvor det er relevant (forståelse, tale og skrift).
- •
Hvor det er lovligt og relevant for den position, der søges: kredithistorik og/eller registreringer af ikke-udløbne strafferetlige domme.
- •
Andre personlige oplysninger, der afdækkes som led i en baggrundskontrol.
- •
Oplysninger om potentielle interessekonflikter.
- •
Andre personlige oplysninger, der er indeholdt i et CV, resumé, ansøgningsformular eller følgebrev, eller som du på anden måde frivilligt giver os.
- •
Interviewoptagelser, herunder video, lyd og eventuelle AI-genererede transskriptioner eller noter, der er udledt af sådanne optagelser.
- •
Vurderingsoplysninger (såsom dine svar, scorer og rapporter, der genereres som led i færdighedsmæssige eller adfærdsmæssige vurderinger).
- •
Alle andre personlige oplysninger, som du frivilligt giver os, herunder følsomme personoplysninger eller personoplysninger i 'særlige kategorier'.
Sådan indsamler vi dine personlige oplysninger
Vi indsamler størstedelen af de personoplysninger, vi behandler, direkte fra dig. Under begrænsede omstændigheder kan tredjeparter give os dine personoplysninger, såsom tidligere arbejdsgivere eller hvervgivere, officielle organer (såsom tilsynsmyndigheder eller strafferegistermyndigheder), sundhedsfaglige personer eller bureauer, der anvendes til at foretage baggrundskontrol. Derudover kan vi, hvis du deltager i et videointerview, optage sessionen (herunder lyd og video) og anvende automatiserede transskriptionsværktøjer til at generere skriftlige optegnelser over interviewet.
Hvis vi beder dig om at gennemføre en kognitiv, færdighedsrelateret eller rollerelateret vurdering, kan du blive henvist til en tredjepartsvurderingsplatform. Den pågældende platform indsamler dine vurderingssvar og relaterede oplysninger og returnerer vurderingsresultater og/eller rapporter til Payward for at understøtte vores evaluering af din ansøgning.
Alle oplysninger, der markeres af disse værktøjer, gennemgås i deres kontekst og anvendes ikke som eneste basis for ansættelsesbeslutninger.
Vurderingsintegritet og AI-assisteret proctoring
For at bidrage til at sikre integriteten og retfærdigheden af visse vurderinger kan vurderingsplatformen anvende automatiserede værktøjer, herunder AI-assisteret overvågning, til at identificere potentielle problemer såsom usædvanlig aktivitet eller adfærd under en evaluering.
Disse værktøjer er udformet til at understøtte vurderingsintegritet og omfatter ikke biometrisk identifikation (såsom ansigtsgenkendelse) eller oprettelse af biometriske skabeloner. Payward modtager ikke biometriske data som led i vurderingsprocessen.
Formål med indsamling af personoplysninger
Vi behandler kun dine personoplysninger, hvor det er rimeligt nødvendigt, og hvor gældende lov tillader eller kræver det. Dette omfatter, hvor behandlingen er nødvendig for en korrekt vurdering af dig til en stilling, hvor behandlingen er nødvendig for at overholde en retlig forpligtelse, der gælder for os (såsom licenskrav eller andre restriktioner), af hensyn til vores legitime interesser eller med dit samtykke, hvis gældende lov kræver samtykke.
Vi behandler kandidaters personoplysninger til følgende legitime forretningsmæssige formål og med det formål at administrere vores forhold til dig:
- •
Forretningsledelse og -planlægning.
- •
Gennemførelse af interviews og fastlæggelse af præstationskrav.
- •
Vurdering af kvalifikationer til et bestemt job eller en bestemt opgave.
- •
At dokumentere interviews præcist, styrke retfærdighed og konsistens i ansættelsesbeslutninger, muliggøre oplæring og kalibrering af interviewere og generere transskriptioner til evalueringsmæssige og administrative formål.
- •
Regnskab og revision.
- •
Overholdelse af forpligtelser vedrørende sundhed og sikkerhed.
Vi behandler også personoplysninger, hvor det er påkrævet i henhold til lovgivning eller virksomhedspolitik, eller du har givet samtykke til vores anvendelse til et bestemt formål.
Vi behandler kun dine personoplysninger til de formål, vi indsamlede dem til, eller til forenelige formål. Hvis vi har behov for at behandle dine personoplysninger til et uforeneligt formål, giver vi dig meddelelse herom og, hvor det er nødvendigt, om den lovlige basis for behandlingen, herunder ved at indhente dit samtykke, hvis loven kræver det.
Vi forbeholder os også ret til at behandle dine personoplysninger af hensyn til vores egne legitime interesser, herunder, men ikke begrænset til, til følgende formål:
- •
Hvor det er nødvendigt for at fastlægge, gøre gældende eller forsvare retskrav eller med henblik på retssager.
- •
For at forhindre ulovlig adfærd, herunder svig.
- •
For at sikre netværks- og informationssikkerhed, herunder forhindre uautoriseret adgang til vores computer- og elektroniske kommunikationssystemer og forhindre distribution af skadelig software.
- •
Til overvågning af brugen af IT og andet udstyr og ejendom, herunder vores fortrolige oplysninger og intellektuelle ejendomsrettigheder, for at beskytte selskabet mod eventuelle potentielle retlige krav eller for at beskytte personale, medarbejdere, konsulenter og kontraktansatte.
- •
For at understøtte intern administration med vores tilknyttede enheder.
- •
For at foretage dataanalyse af vores kandidatpipeline, herunder resultaterne af rekrutteringskampagner, kandidaters interviewpræstationer osv.
- •
For at foretage screening for politisk eksponerede personer (PEP) og relateret due diligence, som det er påkrævet i henhold til gældende lovgivning om bekæmpelse af hvidvaskning af penge (AML) eller bekæmpelse af terrorfinansiering (CTF), eller hvor det er nødvendigt for at vurdere potentielle interessekonflikter, korruptionsrisiko eller compliancebegrænsninger. Sådan behandling kan omfatte kontrol af dine oplysninger mod tilsynsmæssige eller offentlige databaser over personer, der har eller har haft højtstående offentlige funktioner, eller deres nære samarbejdspartnere eller familiemedlemmer.
Vi kan anvende værktøjer, der hjælper os med at organisere, opsummere eller vurdere rekrutteringsoplysninger (for eksempel ved at generere interviewtransskriptioner/-noter eller ved at score visse vurderinger). Vi træffer ikke endelige ansættelsesbeslutninger udelukkende på grundlag af automatiseret behandling.
Vi vil ikke sælge dine personoplysninger, herunder eventuelle følsomme personoplysninger, som vi indsamler om kandidater, eller dele dem med tredjeparter til adfærdsbaseret annoncering på tværs af kontekster.
At forhindre os i at behandle nødvendige personoplysninger kan påvirke vores mulighed for at gå videre med din ansøgning.
Regulerede roller (cypriotisk investeringsselskab) – krav om egnethed og hæderlighed/godt omdømme
Hvis du søger en position i vores cypriotiske investeringsselskab, som er reguleret af Cyprus Securities and Exchange Commission (CySEC), er vi retligt forpligtet i henhold til MiFID II og gældende cypriotisk lovgivning til at vurdere din hæderlighed, integritet, dit gode omdømme og din økonomiske soliditet.
For at opfylde disse forpligtelser kan vi indsamle og behandle oplysninger vedrørende straffedomme og lovovertrædelser (herunder ikke-udløbne og, hvor det er lovligt tilladt, udløbne domme), civilretlige eller tilsynsmæssige sager, disciplinære foranstaltninger truffet af tilsynsmyndigheder eller faglige organer, økonomisk soliditet (herunder insolvens eller konkurs), finansielle institutioners lukning af konti og alle andre forhold, der er relevante for vurderingen af egnethed og hæderlighed.
Vi behandler disse data i henhold til GDPR artikel 6(1)(c) og 10, idet sådan behandling er nødvendig for at overholde retlige forpligtelser, som vi er underlagt som reguleret investeringsselskab, og er tilladt i henhold til EU-retten og medlemsstaternes lovgivning.
Disse oplysninger anvendes udelukkende til tilsynsmæssige egnethedsvurderinger og behandles fortroligt, idet adgangen er strengt begrænset til de personer, der er involveret i rekrutteringsprocessen og processen for regulatorisk compliance.
Indsamling og brug af særlige kategorier af personoplysninger
Visse særlige kategorier af personoplysninger kan anses for følsomme i henhold til lovgivningen i din jurisdiktion og nyde særlig beskyttelse. Vi kan indsamle og behandle følgende særlige kategorier af personoplysninger, når du frivilligt afgiver dem, for at opfylde vores forpligtelser i henhold til ansættelseslovgivningen, eller som gældende lovgivning i øvrigt tillader:
- •
Oplysninger om medlemskab af fagforening med det formål at organisere betaling af fagforeningspræmier.
- •
Oplysninger om fysisk eller psykisk helbred eller handicapstatus for at overholde sundheds- og sikkerhedsforpligtelser på arbejdspladsen og for at foretage passende tilpasninger på arbejdspladsen (for eksempel under interviewprocessen).
- •
Race eller etnisk oprindelse, religiøst tilhørsforhold, filosofisk overbevisning, helbredsoplysninger og oplysninger om seksuel orientering for at sikre meningsfuld overvågning og rapportering af lige muligheder og for at overholde gældende lovgivning.
Hvor vi har et legitimt behov for at behandle særlige kategorier af personoplysninger til formål, der ikke er angivet ovenfor, vil vi kun gøre dette udelukkende efter at have givet dig meddelelse og, hvis loven kræver det, indhentet dit forudgående, udtrykkelige samtykke. Vi kan også behandle begrænsede oplysninger om din politiske eksponering (for eksempel om du har eller har haft et offentligt embede eller er beslægtet med en person, der har) for at overholde AML/CTF-lovgivningen. Disse oplysninger vil kun blive anvendt til complianceformål, blive behandlet fortroligt og vil ikke blive anvendt til at træffe automatiserede eller diskriminerende beslutninger om din ansøgning.
Vi vil altid behandle særlige kategorier af personoplysninger som fortrolige, og vi vil kun dele sådanne oplysninger internt, hvor der er et specifikt og legitimt formål med at dele oplysningerne. Som anført nedenfor har vi implementeret passende fysiske, tekniske og organisatoriske sikkerhedsforanstaltninger, der er udformet til at sikre dine personoplysninger mod hændeligt tab og uautoriseret adgang, brug, ændring eller offentliggørelse.
Vi vil kun opbevare særlige kategorier af personoplysninger, så længe det er nødvendigt for at opfylde de formål, hvortil vi indsamlede dem, som det er påkrævet for at opfylde eventuelle retlige, regnskabsmæssige eller rapporteringsmæssige forpligtelser, eller som det er nødvendigt for at løse tvister.
Bemærk, at video- og lydoptagelser utilsigtet kan indfange særlige kategorier af personoplysninger (for eksempel racemæssig eller etnisk oprindelse, helbredsrelaterede oplysninger eller religiøst tilhørsforhold). Sådanne oplysninger vil kun blive behandlet, i det omfang det er strengt nødvendigt til rekrutteringsformål, og i overensstemmelse med gældende lovgivning.
Datadeling
Vi videregiver alene dine personoplysninger til tredjeparter, hvor det er påkrævet ved lov, eller til vores medarbejdere, konsulenter, kontraktansatte, udpegede agenter eller tredjepartstjenesteudbydere, som har behov for sådanne oplysninger for at bistå os med at administrere vores forhold til dig, herunder tredjepartstjenesteudbydere, der leverer tjenester til os eller på vores vegne. Vi sælger ikke dine personoplysninger og deler dem heller ikke med henblik på adfærdsbaseret annoncering på tværs af kontekster. Tredjepartstjenesteudbydere kan omfatte, men er ikke begrænset til, lønbehandlere; udbydere af administration af personalegoder; udbydere af platforme til optagelse, transskription og vurdering af samtaler; risikohåndteringsplatforme; udbydere af compliancetjenester; og udbydere af datalagring eller hosting. Disse tredjepartstjenesteudbydere kan være beliggende uden for din hjemjurisdiktion.
Vi kræver ved skriftlig kontrakt, at alle vores tredjepartstjenesteudbydere implementerer passende sikkerhedsforanstaltninger til at beskytte dine personoplysninger i overensstemmelse med vores politikker og eventuelle datasikkerhedsforpligtelser, der gælder for os som din arbejdsgiver. Vi tillader dem alene at behandle dine personoplysninger til nærmere angivne formål i overensstemmelse med vores instrukser.
Vi videregiver også dine personoplysninger til følgende yderligere formål, hvor det er tilladt eller påkrævet i henhold til gældende ret:
- •
Til andre medlemmer af vores koncern (herunder uden for din hjemjurisdiktion) til de formål, der er angivet i denne Privatlivsmeddelelse, og som nødvendigt for at tage dit kandidatur i betragtning.
- •
Som led i vores regelmæssige rapporteringsaktiviteter til andre medlemmer af vores koncern.
- •
For at overholde retlige forpligtelser eller gyldige retlige processer. Når vi videregiver dine personoplysninger for at overholde en retlig forpligtelse eller retlig proces, vil vi tage rimelige skridt til at sikre, at vi alene videregiver det minimum af personoplysninger, der er nødvendigt til det specifikke formål og de specifikke omstændigheder.
- •
For at overholde løbende sanktionstjek som led i vores forpligtelser i henhold til NYDFS, OFAC og andre regulatoriske ordninger.
- •
For at beskytte rettigheder og ejendom tilhørende Payward og dets kunder (herunder hvor det er nødvendigt for at fastslå, udøve eller forsvare retskrav eller med henblik på retssager).
- •
I nødsituationer eller hvor det er nødvendigt for at beskytte personers sikkerhed.
- •
Hvor personoplysningerne er offentligt tilgængelige.
- •
Hvis der sker en virksomhedsoverførsel eller en ændring af ejerskab, og offentliggørelsen er nødvendig for at gennemføre transaktionen. Under disse omstændigheder vil vi begrænse datadelingen til alene det strengt nødvendige, og vi vil anonymisere dataene, hvor det er muligt.
- •
Til yderligere formål med dit samtykke, hvor sådant samtykke er påkrævet ved lov.
Grænseoverskridende dataoverførsler
Hvor det er tilladt i henhold til gældende ret, kan vi overføre de personoplysninger, vi indsamler om dig, til andre jurisdiktioner, i det omfang det er nødvendigt til de formål, der er angivet i denne Privatlivsmeddelelse.
For overførsler mellem Payward-selskaber, herunder dataoverførsler fra EU og Storbritannien til USA, baserer vi os på en koncernintern aftale om dataoverførsel, som fastsætter passende garantier til beskyttelse af personoplysninger, såsom 'standardkontraktbestemmelser' og 'UK addendum' udstedt af Storbritanniens Information Commissioner's Office.
Datasikkerhed
Under hensyntagen til karakteren af de personoplysninger, vi behandler, risiciene for enkeltpersoner og det aktuelle tekniske niveau inden for sikkerhedspraksis har vi implementeret passende fysiske, tekniske og organisatoriske sikkerhedsforanstaltninger, der er udformet til at sikre dine personoplysninger mod hændeligt tab og uautoriseret adgang, brug, ændring eller offentliggørelse. Derudover begrænser vi adgangen til personoplysninger til de medarbejdere, agenter, konsulenter, kontraktansatte og andre tredjeparter, der har et legitimt forretningsmæssigt behov for sådan adgang.
Dataopbevaring
Medmindre andet er tilladt eller påkrævet i henhold til gældende lov eller regulering, opbevarer vi alene dine personoplysninger, så længe det er nødvendigt for at opfylde de formål, hvortil vi indsamlede dem, som påkrævet for at opfylde eventuelle juridiske, regnskabsmæssige eller rapporteringsmæssige forpligtelser, eller som nødvendigt for at løse tvister. For at fastlægge den passende opbevaringsperiode for personoplysninger tager vi hensyn til gældende lovkrav, mængden, karakteren og følsomheden af personoplysningerne, den potentielle risiko for skade som følge af uautoriseret brug eller offentliggørelse af dine personoplysninger, de formål, hvortil vi behandler dine personoplysninger, og om vi kan opnå disse formål med andre midler.
Hvis du ikke engageres eller ansættes, opbevarer vi dine personoplysninger i en periode på mindst tre (3) år fra datoen for din ansøgning. Personoplysninger vedrørende personale, medarbejdere, konsulenter og kontraktansatte overføres til personalemapper og opbevares og behandles i overensstemmelse med gældende politikker for dataopbevaring.
Under visse omstændigheder kan vi anonymisere dine personoplysninger, således at de ikke længere kan forbindes med dig. Vi forbeholder os retten til at anvende sådanne anonyme og deidentificerede data til ethvert legitimt forretningsmæssigt formål uden yderligere meddelelse til dig eller dit samtykke. Når du ikke længere er engageret eller ansat af virksomheden, opbevarer og destruerer vi dine personoplysninger på sikker vis i overensstemmelse med vores politik for dokumentopbevaring og gældende love og regler.
Den registreredes rettigheder
Rettigheder | Gruppe 1 | Gruppe 2 | Gruppe 3 | Gruppe 4 |
|---|---|---|---|---|
Gennemsigtighed | ✔ | ✔ | ✔ | ✔ |
Indsigt | ✔ | ✔ | ✔ | ✔ |
Berigtigelse / rettelse | ✔ | ✔ | ||
Sletning | ✔ | ✔ | ||
Begrænsning / tilbagetrækning af samtykke | ✔ | ✔ | ✔ | ✔ |
Portabilitet* | ✔ | |||
Indsigelse | ✔ | |||
Ingen automatiseret behandling | ✔ | |||
Lovbestemt beskyttelse mod hindring / repressalier | ✔ | ✔ | ✔ |
*Hvor behandlingen er baseret på den registreredes samtykke, dennes udtrykkelige samtykke i tilfælde af data i særlige kategorier, eller hvor behandlingen var nødvendig for opfyldelsen af en kontrakt, som den registrerede var part i, eller for at gennemføre foranstaltninger på den registreredes anmodning forud for indgåelsen af kontrakten.
Denne tabel er et sammendrag; specifikke rettigheder og undtagelser varierer efter jurisdiktion og efter den lovlige basis, som vi lægger til grund.
- •
Gruppe 1-jurisdiktioner: Det Forenede Kongerige; EU-medlemsstater.
- •
Gruppe 2-jurisdiktioner: Californien.
- •
Gruppe 3-jurisdiktioner: Canada.
- •
Gruppe 4-jurisdiktioner: Singapore; Australien.
Vi har ret til at anmode dig om specifikke oplysninger for at hjælpe os med at bekræfte din identitet og din ret til indsigt og for at give dig de personoplysninger, vi har om dig, eller foretage de ændringer, du har anmodet om. Gældende lovgivning kan tillade eller kræve, at vi afviser at give dig adgang til nogle af eller alle de personoplysninger, vi har om dig, eller vi kan have destrueret, slettet eller anonymiseret dine personoplysninger i overensstemmelse med vores forpligtelser og praksis vedrørende opbevaring af registreringer. Hvis vi ikke kan give dig adgang til dine personoplysninger, vil vi oplyse dig om årsagerne hertil, med forbehold for eventuelle juridiske eller regulatoriske begrænsninger.
Data Protection Officer
Ændringer af denne Privatlivsmeddelelse
Vi forbeholder os ret til at opdatere denne Privatlivsmeddelelse på et hvilket som helst tidspunkt for at afspejle ændringer i vores praksis, juridiske forpligtelser eller driftsmæssige krav. Den mest aktuelle version af denne Privatlivsmeddelelse vil være tilgængelig på Paywards karriereside, og det er dit ansvar regelmæssigt at gennemgå Paywards karriereside for at sikre, at du er bekendt med den mest opdaterede version. Fortsat engagement med Payward efter en opdatering vil blive anset som anerkendelse af den reviderede Privatlivsmeddelelse, i det omfang det er tilladt efter gældende lovgivning. Hvis vi ønsker at anvende dine tidligere indsamlede personoplysninger til andre og uventede formål end dem, vi underrettede dig om på tidspunktet for indsamlingen, vil vi give dig meddelelse og, hvor det kræves ved lov, indhente dit samtykke, inden vi anvender dine personoplysninger til et nyt eller ikke-relateret formål.
Kontakt os
Ikrafttrædelsesdato: 22. juni 2026