Integritetsmeddelande för kandidater

Payward har åtagit sig att skydda integriteten och säkerheten för kandidaters personuppgifter. Det här integritetsmeddelandet beskriver hur Payward Inc. och dess dotterbolag, anknutna bolag och relaterade enheter eller relaterade juridiska personer (gemensamt ”Payward”, ”vi” eller ”oss”) samlar in och bearbetar personuppgifter om dig under och efter processen för bedömning och urval av kandidater. I varje enskilt fall är Payward personuppgiftsansvarig.

Det här integritetsmeddelandet beskriver kategorierna av personuppgifter som vi samlar in om dig, hur vi använder dina personuppgifter, hur vi säkrar dina personuppgifter, när vi lämnar ut dina personuppgifter till tredje parter och när vi överför dina personuppgifter utanför din hemjurisdiktion. Det här integritetsmeddelandet beskriver också registrerades rättigheter per jurisdiktion, inklusive tillgång till, korrigering av och radering av personuppgifter. Observera att rättigheterna varierar beroende på jurisdiktion.

Vi bearbetar endast dina personuppgifter i enlighet med det här integritetsmeddelandet, om inte annat krävs enligt tillämplig lag. Vi vidtar åtgärder för att säkerställa att de personuppgifter som vi samlar in om dig är adekvata, relevanta, inte alltför omfattande och bearbetas för begränsade ändamål.

Vid tillämpning av det här integritetsmeddelandet avses med ”personuppgifter” all information om en identifierbar individ. Personuppgifter omfattar inte anonyma eller avidentifierade uppgifter som inte kan kopplas till en viss individ. För att bedriva vår rekryteringsverksamhet och uppfylla våra rättsliga skyldigheter samlar vi in, lagrar eller bearbetar på annat sätt följande kategorier av personuppgifter, för att kunna överväga dig för en roll:

Vi samlar in merparten av de personuppgifter som vi bearbetar direkt från dig. Under begränsade omständigheter kan tredje parter lämna dina personuppgifter till oss, såsom tidigare arbetsgivare eller uppdragsgivare, officiella organ (såsom tillsynsmyndigheter eller belastningsregistermyndigheter), medicinsk personal eller byråer som anlitas för att utföra bakgrundskontroller. Om du deltar i en videointervju kan vi dessutom spela in sessionen (inklusive ljud och video) och använda automatiserade transkriberingsverktyg för att skapa skriftliga uppteckningar av intervjun.

Om vi ber dig genomföra en kognitiv bedömning, en färdighetsbedömning eller en rollrelaterad bedömning kan du hänvisas till en bedömningsplattform från tredje part. Den plattformen samlar in dina bedömningssvar och relaterad information och återsänder bedömningsresultat och/eller rapporter till Payward för att stödja vår utvärdering av din ansökan.

All information som flaggas av de här verktygen granskas i sitt sammanhang och används inte som enda grund för anställningsbeslut.

För att bidra till att säkerställa integriteten och rättvisan i vissa bedömningar kan bedömningsplattformen använda automatiserade verktyg, inklusive AI-stödd övervakning, för att identifiera potentiella problem såsom ovanlig aktivitet eller ovanligt beteende under en utvärdering.

De här verktygen är utformade för att stödja bedömningarnas integritet och innefattar inte biometrisk identifiering (såsom ansiktsigenkänning) eller skapande av biometriska mallar. Payward tar inte emot biometriska data som en del av bedömningsprocessen.

Vi bearbetar endast dina personuppgifter när det är rimligen nödvändigt och när tillämplig lag tillåter eller kräver det. Det här inkluderar när bearbetningen är nödvändig för att du på ett korrekt sätt ska kunna övervägas för en roll, när bearbetningen är nödvändig för att uppfylla en rättslig förpliktelse som gäller för oss (såsom licenskrav eller andra begränsningar), för våra berättigade intressen, eller med ditt samtycke om tillämplig lag kräver samtycke.

Vi bearbetar kandidaters personuppgifter för följande berättigade affärsändamål och för ändamålen att administrera vår relation med dig:

Om du ansöker om en position inom vårt cypriotiska värdepappersföretag som regleras av Cyprus Securities and Exchange Commission (CySEC), är vi enligt MiFID II och tillämplig cypriotisk lag rättsligt skyldiga att bedöma din ärlighet, integritet, goda anseende och finansiella sundhet.

För att uppfylla de här skyldigheterna kan vi samla in och bearbeta information om fällande domar i brottmål och lagöverträdelser (inklusive ogallrade och, där det är lagligt tillåtet, gallrade domar), civilrättsliga eller tillsynsrelaterade förfaranden, disciplinära åtgärder från tillsynsmyndigheter eller yrkesorgan, finansiell sundhet (inklusive insolvens eller konkurs), finansiella instituts stängning av konton och alla andra förhållanden som är relevanta för att bedöma lämplighet och redbarhet.

Vi bearbetar de här uppgifterna med stöd av artiklarna 6(1)(c) och 10 i GDPR, eftersom sådan bearbetning är nödvändig för att fullgöra rättsliga förpliktelser som åvilar oss som ett reglerat värdepappersföretag och är tillåten enligt EU-rätten och medlemsstaternas nationella rätt.

Den här informationen används uteslutande för regulatoriska lämplighetsbedömningar och hanteras konfidentiellt, med åtkomst strikt begränsad till dem som är involverade i rekryterings- och regelefterlevnadsprocessen.

Vissa särskilda kategorier av personuppgifter kan anses vara känsliga enligt lagstiftningen i din jurisdiktion och åtnjuta särskilt skydd. Vi kan samla in och bearbeta följande särskilda kategorier av personuppgifter när du frivilligt tillhandahåller dem, för att fullgöra våra skyldigheter enligt arbetsrättslig lagstiftning, eller när tillämplig lag i övrigt tillåter det:

Vi lämnar endast ut dina personuppgifter till tredje parter där det krävs enligt lag eller till våra anställda, konsulter, uppdragstagare, utsedda agenter eller tredjepartstjänsteleverantörer som behöver sådan information för att bistå oss med att administrera vår relation med dig, inklusive tredjepartstjänsteleverantörer som tillhandahåller tjänster till oss eller på våra vägnar. Vi säljer inte dina personuppgifter och delar dem inte heller för ändamål som avser beteendebaserad annonsering över olika sammanhang. Tredjepartstjänsteleverantörer kan omfatta, men är inte begränsade till, löneadministratörer; leverantörer av förmånsadministration; leverantörer av plattformar för intervjuinspelning, transkribering och bedömning; riskhanteringsplattformar; leverantörer av regelefterlevnadstjänster; samt leverantörer av datalagring eller hosting. De här tredjepartstjänsteleverantörerna kan vara belägna utanför din hemjurisdiktion.

Vi kräver, genom skriftligt kontrakt, att alla våra tredjepartstjänsteleverantörer vidtar lämpliga säkerhetsåtgärder för att skydda dina personuppgifter i överensstämmelse med våra policyer och eventuella datasäkerhetsskyldigheter som gäller för oss i egenskap av din arbetsgivare. Vi tillåter dem endast att behandla dina personuppgifter för angivna ändamål i enlighet med våra instruktioner.

Vi lämnar också ut dina personuppgifter för följande ytterligare ändamål där det är tillåtet eller krävs enligt tillämplig lag:

Där det är tillåtet enligt tillämplig lag kan vi överföra de personuppgifter vi samlar in om dig till andra jurisdiktioner i den mån det är nödvändigt för de ändamål som anges i det här Integritetsmeddelandet.

För överföringar mellan Payward-bolag, inklusive dataöverföringar från EU och Storbritannien till USA, förlitar vi oss på ett koncerninternt dataöverföringsavtal som anger lämpliga skyddsåtgärder för att skydda personuppgifter, såsom ”standardavtalsklausuler” och det ”UK addendum” som utfärdats av UK Information Commissioner's Office.

Med beaktande av arten av de personuppgifter vi behandlar, riskerna för enskilda och den senaste tekniska utvecklingen inom säkerhetspraxis har vi vidtagit lämpliga fysiska, tekniska och organisatoriska säkerhetsåtgärder som är utformade för att säkra dina personuppgifter mot oavsiktlig förlust och obehörig åtkomst, användning, ändring eller upplysning. Vi begränsar dessutom åtkomsten till personuppgifter till de anställda, agenter, konsulter, uppdragstagare och andra tredje parter som har ett berättigat affärsmässigt behov av sådan åtkomst.

Med undantag för vad som annars är tillåtet eller krävs enligt tillämplig lag eller författning behåller vi endast dina personuppgifter så länge som är nödvändigt för att uppfylla de ändamål för vilka vi samlade in dem, som krävs för att uppfylla eventuella rättsliga, redovisningsmässiga eller rapporteringsmässiga skyldigheter, eller som är nödvändigt för att lösa tvister. För att fastställa lämplig lagringsperiod för personuppgifter beaktar vi tillämpliga rättsliga krav, personuppgifternas mängd, art och känslighet, den potentiella risken för skada vid obehörig användning eller upplysning av dina personuppgifter, de ändamål för vilka vi behandlar dina personuppgifter samt huruvida vi kan uppnå de ändamålen på andra sätt.

Om du inte anlitas eller anställs behåller vi dina personuppgifter under en minimiperiod om tre (3) år från datumet för din ansökan. Personuppgifter för personal, anställda, konsulter och uppdragstagare överförs till personalakter och behålls och behandlas i enlighet med tillämpliga policyer för datalagring.

Under vissa omständigheter kan vi anonymisera dina personuppgifter så att de inte längre kan kopplas till dig. Vi förbehåller oss rätten att använda sådana anonyma och avidentifierade uppgifter för alla berättigade affärsändamål utan ytterligare meddelande till dig eller ditt samtycke. När du inte längre är anlitad eller anställd av bolaget behåller vi och förstör på ett säkert sätt dina personuppgifter i enlighet med vår policy för dokumentlagring och tillämpliga lagar och författningar.

Vi förbehåller oss rätten att när som helst uppdatera det här Integritetsmeddelandet för att återspegla förändringar i våra rutiner, rättsliga skyldigheter eller operativa krav. Den mest aktuella versionen av det här Integritetsmeddelandet finns tillgänglig på Paywards karriärsida, och det är ditt ansvar att regelbundet granska Paywards karriärsida för att säkerställa att du känner till den mest aktuella versionen. Fortsatt engagemang med Payward efter en uppdatering anses utgöra en bekräftelse av det reviderade Integritetsmeddelandet, i den utsträckning som tillämplig lag tillåter. Om vi vill använda dina tidigare insamlade personuppgifter för andra och oväntade ändamål än de som vi underrättade dig om vid tidpunkten för insamlingen, underrättar vi dig och, där lagen så kräver, inhämtar vi ditt samtycke innan vi använder dina personuppgifter för ett nytt eller icke-relaterat ändamål.

Ikraftträdandedatum: 22 juni 2026