Hakijan tietosuoja

Esri on Yhdysvalloista käsin toimiva yritys, joka käsittelee hakijan henkilötietoja Yhdysvalloissa siinä laajuudessa, kuin voimassa olevan lainsäädännön perusteella edellytetään tai sallitaan.

Esri tunnustaa hakijoiden yksityisyyden ja kunnioittaa sitä rekrytointiprosessissa hankittavien henkilötietojen osalta.

Osoituksena sitoutumisestamme tässä käytännössä kerrotaan hakijoiden henkilötietojen käsittelystä ja kuvaillaan yleisiä käytäntöjämme, jotka koskevat yksityisyyttäsi Esrin työnhakijana.

Esri noudattaa Euroopan unionin jäsenmaissa, Yhdistyneessä kuningaskunnassa ja Sveitsissä asuvien henkilöiden henkilötietojen keräämisessä, käytössä ja säilyttämisessä Yhdysvaltain kauppaministeriön sopimia EU:n ja Yhdysvaltojen välisiä Data Privacy Framework -järjestelyjä (EU-U.S. DPF), ja soveltuvilta osin EU-U.S. DPF -järjestelyn Yhdistyneen kuningaskunnan laajennusta, ja/tai Sveitsin ja Yhdysvaltain välisiä Data Privacy Framework -järjestelyjä (Swiss-U.S. DPF). Yhdysvaltain liittovaltion kauppakomissio voi panna täytäntöön tutkinta- ja valvontatoimia Esrin suhteen. Esri on varmentanut noudattavansa DPF-periaatteita, jotka koskevat ilmoittamista, valintaa, vastuuta eteenpäin siirtämisestä, tietoturvaa, tietojen eheyttä ja tarkoituksen rajoittamista, pääsyä ja apukeinoja, täytäntöönpanoa ja vastuuta. Jos haluat lisätietoja DPF-ohjelmasta, käy sivustossa https://www.dataprivacyframework.gov/s/. Jos haluat nähdä todistuksen Esrin vaatimustenmukaisuudesta, käy sivustossa https://www.dataprivacyframework.gov/s/participant-search.

Esri on vastuussa vastaanottamiensa henkilötietojen käsittelystä Data Privacy Framework -tietosuojajärjestelyn mukaisesti ja myöhemmistä siirroista kolmannelle osapuolelle, joka toimii asiamiehenä sen puolesta. Esri noudattaa DPF-periaatteita aina, kun henkilötietoja siirretään eteenpäin (mukaan luettuna vastuun siirtäminen) EU:n, Yhdistyneen kuningaskunnan ja Sveitsin ulkopuolelle.

• Nimi-, henkilö- ja yhteystietoja, kuten nimesi, osoitteesi, sähköpostiosoitteesi, puhelinnumerosi, muita yhteystietoja ja itseäsi koskevia tietoja.
• Yhdenvertaisten mahdollisuuksien seurantaan liittyviä vapaaehtoisesti annettavia tietoja, kuten vammaisuus, veteraanistatus, sukupuoli ja etninen tausta.
• Työsuhteisiin liittyviä tietoja, kuten tietoja aiemmista työsuhteista, mukaan lukien asema, työkokemus ja suositukset.
• Taustatietoja, kuten koulutustausta, mukaan lukien tutkinto, todistukset, opintohistoria ja/tai rikostaustaselvitys (siten kuin se on oleellista hakemuksen kannalta ja sallittu voimassa olevan lainsäädännön puitteissa).
• IT-tietoja, kuten evästeiden ja muiden vastaavien tekniikoiden avulla kerättäviä teknisiä tietoja vierailustasi verkkosivustossamme.
• Mitä tahansa muita hakemuksessa olevia ja vapaaehtoisesti antamiasi tietoja, kuten henkilökohtaiset mieltymykset, harrastukset, sosiaalinen toiminta jne.

Arkaluonteisten henkilötietojen luokat:

• Henkilötunnus, ajokortti, henkilökortti ja passinumerot.
• Rotuun tai etnisyyteen liittyvä alkuperä.

Esri ei edellytä tai pyydä henkilötietoja, jotka liittyvät uskonnollisiin tai filosofisiin vakaumuksiin, ammattiliittojäsenyyteen, sukupuolielämään tai sukupuoliseen suuntautumiseen. Jos työnhakija antaa kyseisiä tietoja vapaaehtoisesti, Esri ei käytä niitä mihinkään tarkoitukseen.

Esri voi kerätä eri tavoin henkilötietoja, mukaan lukien hakemuslomakkeissa, CV:issä tai ansioluetteloissa olevia tietoja ja tietoja, jotka on saatu passista tai muista henkilöllisyyden todistamiseen käytettävistä asiakirjoista tai jotka on kerätty haastatteluissa tai muilla arviointikeinoilla. Voimme myös kerätä kolmansien osapuolten luovuttamia henkilötietoja, kuten aiempien työnantajien toimittamia suosituksia. Pyydämme tietoja kolmansilta osapuolilta vasta sen jälkeen, kun työtarjous on annettu, ja ilmoitamme asiasta sinulle.

Esri kerää mitä tahansa arkaluonteisia henkilötietoja, joiden keräämiseen olet antanut myöntävän ja nimenomaisen suostumuksesi, jos kyseiset tiedot luovutetaan kolmannelle osapuolelle tai jos niitä käytetään muihin tarkoituksiin, jotka poikkeavat alkupäisestä tarkoituksesta tietojen keräämiseen tai joiden julkaisuun olet antanut suostumuksesi.

Esri kerää ja käyttää ehdokkaan henkilötietoja vain oikeudenmukaisesti ja lainsäädäntöä noudattaen. Esri ei jaa ehdokkaan henkilötietoja suoriin markkinointitarkoituksiin Esrin ulkopuolelle.

Yritys tekee kohtuullisissa määrin ne toimenpiteet, joilla varmistetaan, että se ei kerää tai käytä ehdokkaan henkilötietoja, jotka ovat epäolennaisia, liiallisia tai riittämättömiä.

Esri kerää ja käyttää ehdokkaan henkilötietoja vain

• siinä määrin kuin on tarpeellista haetun työtehtävän edellyttämän rekrytoinnin, valinnan, arvioinnin ja osoittamisen ja myöhempien työmahdollisuuksien kannalta
• hakemuksen analysointiin, kuten antamiesi suositusten varmistamiseen, taustan tarkistamiseen ja niihin liittyviin arviointeihin
• yritystoimintojen hallintaan ja lakisääteisiin vaatimuksiin liittyvän yhdenmukaisuuden varmistamiseen ja
• yhteydenpitoon ja tiedottamiseen hakemuksesi tilasta ja tulevista mahdollisuuksista.

Esri käyttää henkilötietoja vain niihin tarkoituksiin, joita varten niitä kerättiin ja jotka ovat yhdenmukaisia alkuperäisen tarkoituksen kanssa. Jos Esri tarvitsee henkilötietojasi muuhun, näihin liittymättömään tarkoitukseen, Esri ilmoittaa siitä sinulle.

Tietojasi voidaan jakaa sisäisesti rekrytointiprosessin tarkoituksiin. Tietoja voidaan jakaa henkilöille, jotka kuuluvat HR- ja rekrytointitiimiin, rekrytointiprosessiin osallistuville haastattelijoille, sen liiketoiminta-alueen esimiehille, jossa avoin työtehtävä on, ja IT-henkilöstölle, jos tietojen käyttäminen on tarpeellista kyseisten roolien suorittamisessa.

Esri voi luovuttaa henkilötietojasi tytäryhtiöilleen, sivuliikkeilleen ja palveluntarjoajille, jotka osallistuvat tässä lausunnossa kuvattuihin pyrkimyksiin. Jaamme tietojasi kolmansille osapuolille vain siinä tapauksessa, että työnhakusi on menestyksekästä ja tarjoamme sinulle työtehtävää. Tällöin lähetämme henkilötietojasi, kuten nimen ja sähköpostiosoitteen, taustatietojen tarkistajalle, joka aloittaa taustatietojen tarkistusprosessin siinä laajuudessa, kuin sovellettavan lainsäädännön puitteissa sallitaan tai edellytetään.

Eteenpäin tehtäviä siirtoja koskien Esri on edelleen vastuussa vastaanottamiensa henkilötietojen käsittelystä DPF-periaatteiden mukaisesti ja myöhemmistä siirroista kolmannelle osapuolelle, joka toimii asiamiehenä puolestamme. Esri on edelleen vastuussa DPF-periaatteiden mukaisesti tilanteessa, jossa kolmannen osapuolen asiamies käsittelee kyseisiä henkilötietoja tavalla, joka on ristiriidassa DPF-periaatteiden kanssa, ellei Esri voi todistaa, että se ei ole vastuussa vahinkoa aiheuttavasta tapahtumasta.

Esri varmistaa kaupallisesti kohtuullisin keinoin, että sillä on käytettävissään asianmukaisia teknisiä ja organisatorisia tietoturvatoimia, joilla voidaan suojata ehdokkaan henkilötietoja tahattomalta tai laittomalta tuhoamiselta, tahattomalta häviämiseltä, muuttamiselta, luvattomalta paljastamiselta tai käytöltä ja kaikelta muulta laittomalta käsittelyltä.

Jos Esri käyttää alihankkijana kolmannen osapuolen palveluntarjoajaa, joka kerää ja/tai käsittelee ehdokkaan tietoja Esrin puolesta, Esri varmistaa erityisesti, että palveluntarjoajat ovat kirjallisin sopimuksin sitoutuneet käsittelemään tietoja vain Esrin antamien ohjeiden mukaisesti ja varmistamaan, että niillä on käytössään asianmukaiset tekniset ja organisatoriset tietoturvamenetelmät tietojen suojaamista varten.

Jos et poista henkilötietojasi, säilytämme niitä vähintään 36 kuukautta tietojen edellisestä päivittämisestä, ellei laki muuta edellytä. Jos Esri palkkaa sinut, säilytämme lähettämiäsi henkilötietoja osana työsuhteeseen liittyviä tietojasi työsuhteesi keston ajan ja työsuhteen päättymisen jälkeen lainsäädännön salliman tai edellyttämän ajan.

Lain määräämien poikkeusten alaisena sinulla on oikeus

• tietää, mitä yksittäisiä henkilötietojasi Esri on kerännyt ja tallentanut
• korjata henkilötiedoissa olevia virheitä
• vastaanottaa kopio kerätyistä henkilötiedoistasi jäsennellyssä, yleisesti käytetyssä ja konelukuisessa muodossa ja siirtää henkilötietoja toiselle osapuolelle
• poistaa henkilötietosi
• rajoittaa tai kieltää henkilötietojesi käsittelyä tai peruuttaa suostumuksesi ja
• kieltää Esriä luovuttamasta henkilötietojasi kolmannelle osapuolelle tai käyttämästä niitä tarkoitukseen, joka poikkeaa merkittävästi tarkoituksesta, jota varten tietoja on alunperin kerätty ja johon olet antanut suostumuksesi.

Tietosuojalaki kieltää syrjimästä asiakkaita lainmukaisten oikeuksiensa käyttämisen takia. Voit käyttää oikeuksiasi lähettämällä sähköpostia osoitteeseen privacy@esri.com.

Sinulla on myös oikeus kieltää henkilötietojesi kaikenlainen myyminen. Esri ei myy hakijan henkilötietoja, joten sen estämiseen ei ole erillistä vaihtoehtoa.

Esri jakaa kolmansille osapuolille Esrin verkkosivustoa käyttävien henkilöiden henkilötietoja monikontekstisen, selainkäyttäytymiseen perustuvan mainonnan tarkoituksiin. Voit kieltää kyseisten tietojen jakamisen suostumusasetuksissa napsauttamalla Hallinnoi evästeitä sivun alareunassa.

Esrin tietosuoja- ja henkilöstöjohtaja vastaavat tämän lausunnon toteuttamisen hallinnoimisesta ja valvonnasta ja soveltuvin osin siihen liittyvien prosessien, käytäntöjen, koulutuksen, ilmoitusten ja ohjeiden kehittämisestä. Jos sinulla on kysyttävää tai olet huolissasi siitä, että jotain tämän lausunnon sääntöä on rikottu, ota yhteyttä Esrin tietosuojajohtajaan lähettämällä sähköpostia osoitteeseen privacy@esri.com. Esri vastaa 45 päivän kuluessa.

Jos sinulla on tietosuojaan tai tietojen käyttöön liittyviä ratkaisemattomia ongelmia, ota yhteyttä Yhdysvalloissa sijaitsevaan kolmannen osapuolen kiistojen sovittelutahoon (veloituksetta) osoitteessa https://feedback-form.truste.com/watchdog/request.

Jos Esri tai riitojen ratkaisuun osallistuva osapuoli ei ratkaise valitustasi tyydyttävällä tavalla, voit pyytää sitovaa välimiesmenettelyä Data Privacy Framework Panelin kautta, jota kuvaillaan tarkemmin Data Privacy Framework -periaatteiden liitteessä I.

Tietosuojavastaava ja EU-edustaja

Esri on nimittänyt tietosuojavastaavan ja EU-edustajan. Heidän yhteystietonsa on esitelty alla.

Esrin tietosuojavastaava: Ksenia Turk
Osoite: 380 New York St., Redlands, CA 92373
Puhelin: +1 909 793 2853
Sähköposti: privacy@esri.com

Esrin EU-edustaja: nFrames GmbH, Esri R&D Center Stuttgart
Osoite: Kornbergstraße 36, 70176 Stuttgart, Saksa
Puhelin: +49 711 997 887 28
Sähköposti: dataprivacyeurope@esri.com