Personuppgiftspolicy

Denna policy utfärdas av var och en av de personuppgiftsansvariga som anges på: https://www.mercuriurval.com/global/contact/find-us/ (tillsammans benämnda ”Mercuri Urval”, ”vi”, ”oss” och ”vår”) och riktar sig till personer utanför vår organisation som vi interagerar med, inklusive personer som ingår i vårt professionella nätverk, kandidater, projektdeltagare, kunder, besökare på våra webbplatser, andra användare av våra tjänster, personal hos kunder samt leverantörer och besökare i våra lokaler (tillsammans benämnda ”du”). Definierade termer som används i denna policy förklaras i avsnitt (R) nedan.

Vi förstår att din integritet är viktig. Denna policy beskriver hur vi behandlar och skyddar dina personuppgifter i samband med våra olika affärsaktiviteter, syftet med vår behandling samt dina rättigheter när du väljer att låta Mercuri Urval behandla dina personuppgifter.

Denna policy kan ändras eller uppdateras från tid till annan för att återspegla förändringar i vår praxis när det gäller behandling av personuppgifter eller ändringar i tillämplig lagstiftning. Vi uppmanar dig att läsa denna policy noggrant och att regelbundet konsultera denna sida för att se eventuella ändringar som vi kan komma att göra i enlighet med villkoren i denna policy.

Denna policy uppdaterades senast 2024-01-01.

Insamling av personuppgifter: Vi samlar in eller erhåller personuppgifter om dig från följande källor:

• Uppgifter som lämnas till oss: Vi erhåller personuppgifter när dessa uppgifter lämnas till oss (t.ex. när du läggs till i vårt professionella nätverk av kunder, affärskontakter och kandidater, när du kontaktar oss via e-post eller telefon eller på annat sätt, när du ger oss ditt visitkort eller när du skickar in en jobbansökan).
• Uppgifter som vi samlar in personligen: Vi erhåller personuppgifter under möten, på mässor, vid besök från sälj- eller marknadsföringsrepresentanter eller vid evenemang vi deltar i.
• Samarbeten: Vi erhåller personuppgifter när du samarbetar med oss inom forskning eller i en rådgivande/konsulterande funktion.
• Relationsdata: Vi samlar in eller erhåller personuppgifter inom ramen för ordinarie kontakter med dig (t.ex. när vi tillhandahåller en tjänst till dig eller din arbetsgivare).
• Uppgifter som du offentliggör eller som vi hämtar från offentligt tillgängliga källor: Vi samlar in eller erhåller personuppgifter som du uttryckligen väljer att offentliggöra, till exempel via sociala medier (t.ex. kan vi samla in information från din/dina sociala medieprofil(er), om du gör ett offentligt inlägg), och vi kan inhämta uppgifter från offentligt tillgängliga källor.
• Webbplatsdata: Vi samlar in eller erhåller personuppgifter när du besöker någon av våra webbplatser eller använder funktioner eller resurser som är tillgängliga på eller via en webbplats.
• Registreringsuppgifter: Vi samlar in eller erhåller personuppgifter när du använder eller registrerar dig för att använda någon av våra webbplatser eller tjänster.
• Innehålls- och reklamuppgifter: Om du interagerar med innehåll eller annonser från tredje part på en webbplats (inklusive insticksprogram och cookies från tredje part) får vi personuppgifter från den relevanta tredjepartsleverantören av det innehållet eller den reklamen.
• Tredjepartsinformation: Vi samlar in eller erhåller personuppgifter från tredje part som tillhandahåller dem till oss (t.ex. sammanställare av affärsinformation, referenser från tidigare arbetsgivare, register från akademiska institutioner osv.).

Vi skapar också personuppgifter om dig under vissa omständigheter, till exempel register över dina interaktioner med oss och uppgifter om dina tidigare interaktioner med oss. Vi kan också kombinera personuppgifter från någon av våra webbplatser eller tjänster, inklusive där dessa uppgifter samlas in från olika enheter.

Vi behandlar följande kategorier av personuppgifter om dig:

• Personuppgifter: förnamn, tilltalsnamn och foto.
• Kontaktuppgifter: kontaktadress, telefonnummer, e-postadress, uppgifter om personlig assistent i förekommande fall, uppgifter om Messenger-app, uppgifter om onlinemeddelanden och uppgifter om sociala medier.
• Arbetslivsinformation: ditt CV, uppgifter om din erfarenhet och expertis, yrkeshistorik, ersättnings- och förmånsinformation, information om din erfarenhet, deltagande i möten, seminarier, rådgivande styrelser och konferenser, information om din yrkesrelation med andra individer eller institutioner, språkkunskaper och andra yrkeskunskaper samt uppgifter om din och ditt företags historik med Mercuri Urval.
• Undersöknings- och testdata: register över genomförda undersökningar, tester och bedömningar; register över feedback från undersökningar, tester och bedömningar; register över framsteg; analys av lämplighet för allmänna eller specifika roller hos kunder.
• Demografisk information: kön, födelsedatum/ålder, nationalitet, titel och språkpreferenser.
• Besöksloggar: register över besök i våra lokaler.
• Samtyckesregister: register över eventuella samtycken som du har gett, tillsammans med datum och tid, samtyckesmetod och all relaterad information (t.ex. syftet med samtycket).
• Betalningsuppgifter: fakturauppgifter, betalningsuppgifter, faktureringsadress, betalningsmetod, bankkontonummer eller kreditkortsnummer, kort- eller kontoinnehavarens namn, kort- eller kontosäkerhetsuppgifter, kortets giltighetsdatum, kortets utgångsdatum, BACS-uppgifter, SWIFT-uppgifter, IBAN-uppgifter, betalningsbelopp, betalningsdatum och checkregister.
• Webbplatsdata: enhetstyp, operativsystem, webbläsartyp, webbläsarinställningar, IP-adress, språkinställningar, datum och tider för anslutning till en webbplats, användarnamn, lösenord, säkerhetsinloggningsuppgifter, användningsdata och aggregerad statistisk information.
• Arbetsgivaruppgifter: där du interagerar med oss i egenskap av anställd hos tredje part; din arbetsgivares namn, adress, telefonnummer och e-postadress, i den utsträckning det är relevant.
• Innehålls- och reklamdata: register över dina interaktioner med vår onlinereklam och vårt innehåll, register över reklam och innehåll som visas på sidor som visas för dig, samt alla interaktioner du kan ha haft med sådant innehåll eller sådan reklam (t.ex. muspekare, musklick, alla formulär du fyller i helt eller delvis) och all pekskärmsinteraktion.
• Synpunkter och åsikter: synpunkter och åsikter som du väljer att skicka till oss eller publicera offentligt om oss på sociala medier.

Vi strävar inte efter att samla in eller på annat sätt behandla känsliga personuppgifter i den ordinarie verksamheten. När det blir nödvändigt att behandla dina känsliga personuppgifter av någon anledning görs detta på en av följande rättsliga grunder:

• Upptäckt och förebyggande av brott: Vi kan behandla dina känsliga personuppgifter när behandlingen är nödvändig för att upptäcka eller förebygga brott (t.ex. förebyggande av bedrägeri);
• Fastställande, utövande eller försvar av rättsliga anspråk: Vi kan komma att behandla dina känsliga personuppgifter när behandlingen är nödvändig för fastställande, utövande eller försvar av rättsliga anspråk; eller
• Samtycke: Vi kan komma att behandla dina känsliga personuppgifter där vi, i enlighet med tillämplig lag, har fått ditt uttryckliga samtycke innan vi behandlar dina känsliga personuppgifter (denna rättsliga grund används endast i samband med behandling som är helt frivillig – den används inte för behandling som på något sätt är nödvändig eller obligatorisk). Detta kan inkludera kognitiva tester, personlighetstester, bakgrundskontroller, kriminalregisterkontroller och behandling av feedback från intervjuer, undersökningar, tester eller bedömningar, enligt beskrivningarna i denna policy.

Om du tillhandahåller känsliga personuppgifter till oss måste du säkerställa att det är lagligt för dig att lämna ut sådana uppgifter till oss, och du måste säkerställa att en giltig rättslig grund gäller för behandlingen av dessa känsliga personuppgifter.

De kategorier av personuppgifter som identifieras i avsnitt (D) ovan behandlas i följande syften och på följande rättsliga grunder, i enlighet med tillämplig lag:

Vi lämnar ut personuppgifter till andra enheter inom Mercuri Urval-koncernen för legitima affärsändamål och driften av våra webbplatser eller tjänster till dig, i enlighet med tillämplig lag. Dessutom lämnar vi ut personuppgifter till:

• dig och, i förekommande fall, dina utsedda representanter;
• våra kunder för att tillhandahålla våra tjänster till dem och dig;
• rättsväsendet och tillsynsmyndigheter, på begäran eller i syfte att rapportera faktiska eller misstänkta överträdelser av tillämpliga lagar eller förordningar;
• revisorer, konsulter, advokater och andra externa professionella rådgivare till Mercuri Urval, med förbehåll för bindande avtalsenliga sekretessåtaganden;
• tredjepartsbiträden (t.ex. leverantörer av betalningstjänster), belägna var som helst i världen, i enlighet med de krav som anges nedan i avsnitt (G);
• alla relevanta parter, tillsynsmyndigheter, statliga myndigheter, brottsbekämpande myndigheter eller domstolar, i den mån det är nödvändigt för fastställande, utövande eller försvar av rättsliga anspråk;
• alla relevanta parter, tillsynsmyndigheter, statliga myndigheter, brottsbekämpande myndigheter eller domstolar, i syfte att förebygga, utreda, upptäcka eller åtala brott eller verkställa straffrättsliga påföljder;
• alla relevanta förvärvare eller efterträdare från tredje part i händelse av att vi säljer eller överför hela eller någon relevant del av vår verksamhet eller våra tillgångar (inklusive i händelse av omorganisation, upplösning eller likvidation); och
• alla relevanta tredjepartsleverantörer, där våra webbplatser använder tredjepartsverktyg, insticksprogram eller innehåll. Om du väljer att interagera med sådan reklam, sådana insticksprogram eller sådant innehåll kan dina personuppgifter delas med relevant tredjepartsleverantör. Vi rekommenderar att du läser sådan tredje parts integritetspolicy innan du interagerar med dess annonser, insticksprogram eller innehåll.

Om vi anlitar en tredje parts personuppgiftsbiträde för att behandla dina personuppgifter kommer detta personuppgiftsbiträde att vara föremål för bindande avtalsförpliktelser för att: (i) endast behandla personuppgifterna i enlighet med våra föregående skriftliga instruktioner, och (ii) vidta åtgärder för att skydda personuppgifternas konfidentialitet och säkerhet, tillsammans med eventuella ytterligare krav enligt tillämplig lag.

På grund av vår verksamhets internationella karaktär överför vi personuppgifter inom Mercuri Urval-koncernen och till tredje part i enlighet med vad som anges i avsnitt (G) ovan i samband med de syften som anges i denna policy. Av detta skäl överför vi personuppgifter till andra länder som kan ha andra lagar och krav på efterlevnad av dataskydd än de som gäller i det land där du befinner dig.

Om ett undantag eller en avvikelse gäller (t.ex. när en överföring är nödvändig för att fastställa, utöva eller försvara ett rättsligt anspråk) kan vi komma att förlita oss på det undantaget eller den avvikelsen, beroende på vad som är lämpligt. Om inget undantag eller ingen avvikelse gäller och vi överför dina personuppgifter från Storbritannien eller EES till mottagare utanför Storbritannien eller EES (beroende på vad som är tillämpligt) som inte befinner sig i adekvata jurisdiktioner, gör vi det på grundval av standardavtalsklausuler eller koncerninterna dataöverföringsavtal. Du har rätt att begära en kopia av dessa dokument med hjälp av kontaktuppgifterna i avsnitt (Q) nedan.

Observera att när du överför personuppgifter direkt till en Mercuri Urval-enhet som är etablerad utanför Storbritannien eller EES (i förekommande fall), är vi inte ansvariga för överföringen av dina personuppgifter. Vi kommer dock att behandla dina personuppgifter från den tidpunkt då vi tar emot dessa uppgifter i enlighet med villkoren i denna policy.

Vi har infört lämpliga tekniska och organisatoriska säkerhetsåtgärder som är utformade för att skydda dina personuppgifter mot oavsiktlig eller olaglig förstörelse, förlust, ändring, obehörig spridning, obehörig åtkomst och andra olagliga eller obehöriga former av behandling, i enlighet med tillämplig lag.

Eftersom internet är ett öppet system är överföringen av information via internet inte helt säker. Även om vi vidtar alla rimliga åtgärder för att skydda dina personuppgifter kan vi inte garantera säkerheten för dina uppgifter som överförs till oss via internet – all sådan överföring sker på egen risk och du ansvarar för att säkerställa att alla personuppgifter som du skickar till oss skickas på ett säkert sätt.

Vi vidtar alla rimliga åtgärder för att säkerställa att:

• dina personuppgifter som vi behandlar är korrekta och, där så krävs, hålls uppdaterade; och
• att alla dina personuppgifter som vi behandlar som är felaktiga (med hänsyn till de ändamål för vilka de behandlas) raderas eller korrigeras utan dröjsmål.

Då och då kan vi be dig att bekräfta att dina personuppgifter är korrekta.

Vi vidtar alla rimliga åtgärder för att säkerställa att dina personuppgifter som vi behandlar begränsas till de personuppgifter som rimligen är nödvändiga i samband med de syften som anges i denna policy.

Vi vidtar alla rimliga åtgärder för att säkerställa att dina personuppgifter endast behandlas under den kortaste tidsperiod som krävs för de syften som anges i denna policy. Kriterierna för att fastställa hur länge vi sparar dina personuppgifter är följande:

(1) Vi sparar personuppgifter i en form som tillåter identifiering endast så länge som:

(a) vi upprätthåller en löpande relation med dig (t.ex. om du är en kandidat i vårt Executive Candidate Network); eller

(b) dina personuppgifter är nödvändiga i samband med de lagliga syften som anges i denna policy, för vilka vi har en giltig rättslig grund (t.ex. när dina personuppgifter ingår i ett avtal mellan oss och din arbetsgivare och vi har ett berättigat intresse av att behandla dessa personuppgifter i syfte att driva vår verksamhet och fullgöra våra skyldigheter enligt det avtalet; eller när vi har en rättslig skyldighet att behålla dina personuppgifter),

och:

(2) om relevanta rättsliga anspråk görs fortsätter vi dessutom att behandla personuppgifter under de ytterligare perioder som är nödvändiga i samband med det anspråket.

När perioderna i paragraferna (1) och (2) ovan har löpt ut, var och en i tillämplig utsträckning, kommer vi antingen att:

• permanent radera eller förstöra relevanta personuppgifter, eller
• anonymisera de aktuella personuppgifterna.

I enlighet med tillämplig lag kan du ha följande rättigheter när det gäller behandlingen av dina relevanta personuppgifter:

• rätten att inte tillhandahålla dina personuppgifter till oss (observera dock att vi inte kommer att kunna erbjuda dig alla funktioner på våra webbplatser eller tjänster om du inte tillhandahåller oss dina personuppgifter – t.ex. kan vi inte behandla dina förfrågningar utan nödvändiga uppgifter);
• rätten att begära tillgång till, eller kopior av, dina relevanta personuppgifter, tillsammans med information om vilka uppgifterna är, hur de behandlas och hur de lämnas ut;
• rätten att begära rättelse av eventuella felaktigheter i dina relevanta personuppgifter;
• rätten att på berättigade grunder begära:
  • radering av dina relevanta personuppgifter; eller
  • begränsning av behandlingen av dina relevanta personuppgifter;
• rätten att få vissa relevanta personuppgifter överförda till en annan personuppgiftsansvarig, i ett strukturerat, allmänt använt och maskinläsbart format, i den mån det är tillämpligt;
• i de fall där vi behandlar dina relevanta personuppgifter på grundval av ditt samtycke, rätten att återkalla detta samtycke (observera att ett sådant återkallande inte påverkar lagligheten av någon behandling som utförts före det datum då vi mottog meddelandet om sådant återkallande och inte förhindrar behandlingen av dina personuppgifter baserat på någon annan tillgänglig rättslig grund); och
• rätten att lämna in klagomål om behandlingen av dina relevanta personuppgifter till en dataskyddsmyndighet (i synnerhet i förhållande till Storbritannien, Information Commissioner's Office (https://ico.org.UK/ ) eller i förhållande till EU, dataskyddsmyndigheten för EU-medlemsstaten där du bor eller arbetar, eller där den påstådda överträdelsen inträffade (se listan här: https://edpb.europa.eu/about-edpb/about-edpb/members_en ), var och en i förekommande fall).

I enlighet med tillämplig lag kan du också ha följande ytterligare rättigheter när det gäller behandlingen av dina relevanta personuppgifter:

• rätten att, av skäl som rör din särskilda situation, invända mot behandlingen av dina relevanta personuppgifter som utförs av oss eller för vår räkning, där sådan behandling baseras på artikel 6.1 (e) (allmänt intresse) eller 6.1 (f) (berättigade intressen) i GDPR/Storbritanniens GDPR; och
• rätten att invända mot behandlingen av dina relevanta personuppgifter som utförs av oss eller för vår räkning i direktmarknadsföringssyfte.

Detta påverkar inte dina lagstadgade rättigheter.

Om du vill utöva en eller flera av dessa rättigheter, eller för att ställa en fråga om dessa rättigheter eller något annat villkor i denna policy, eller om vår behandling av dina personuppgifter, ska du använda kontaktuppgifterna i avsnitt (Q) nedan. Observera att:

• i vissa fall kommer du att vara tvungen att tillhandahålla bevis på din identitet innan vi kan verkställa dessa rättigheter; och
• om din begäran kräver fastställande av ytterligare fakta (t.ex. ett beslut om huruvida någon behandling strider mot tillämplig lag) kommer vi att undersöka din begäran så snart det är rimligen möjligt innan vi beslutar vilka åtgärder som ska vidtas.

När du besöker en webbplats placerar vi vanligtvis cookies på din enhet, eller läser in cookies som redan finns på din enhet, alltid förutsatt att ditt samtycke inhämtats, där så krävs, i enlighet med tillämplig lag. Vi använder cookies för att registrera information om din enhet, din webbläsare och i vissa fall dina preferenser och surfvanor. Vi behandlar personuppgifter med hjälp av cookies och liknande tekniker i enlighet med vår cookiepolicy.

All användning av våra webbplatser eller tjänster omfattas av våra användarvillkor. Vi rekommenderar att du regelbundet granskar våra användarvillkor för att se eventuella ändringar som vi kan komma att göra från tid till annan.

Vi behandlar personuppgifter för att kontakta dig via e-post, telefon, direktreklam eller andra kommunikationsformat för att ge dig information om webbplatser eller tjänster som kan vara av intresse för dig, för att skicka dig vår Assignment Bulletin eller vår Mercuri Urval Executive Inspiration om du väljer att få dem. Vi kan också komma att behandla personuppgifter i syfte att visa innehåll som är anpassat till din användning av våra webbplatser eller tjänster. Om vi tillhandahåller webbplatser eller tjänster till dig kan vi komma att skicka eller visa information om våra webbplatser eller tjänster, kommande kampanjer och annan information som kan vara av intresse för dig, exempelvis genom att använda de kontaktuppgifter som du har tillhandahållit oss, eller på annat lämpligt sätt, alltid förutsatt att ditt samtycke inhämtats i förväg i den utsträckning som krävs enligt tillämplig lag.

Du kan när som helst avsluta prenumerationen på vår e-postlista genom att klicka på länken för avanmälan som finns i all digital marknadsföringskommunikation som vi skickar, eller genom att skicka ett mejl till gdpr.int@mercuriurval.com. Observera att det kan ta upp till 2 veckor att behandla din begäran om avanmälan. Under denna tid kan det hända att du fortsätter att få kommunikation från oss. Efter att du har avslutat prenumerationen kommer vi inte att skicka dig fler e-postmeddelanden om kampanjer, men under vissa omständigheter kommer vi att fortsätta att kontakta dig i den utsträckning som krävs för att uppfylla dina önskemål gällande webbplatser eller tjänster.

I denna policy anges relevanta personuppgiftsansvariga på https://www.mercuriurval.com/global/contact/find-us/

Kontaktuppgifter till vårt dataskyddsombud:

Namn: Lene Juul Pedersen
E-post: gdpr.int@mercuriurval.com
Telefon: +45 50 70 70 48