- Við söfnum aðeins upplýsingum sem tengjast þjónustunni, ráðningum, öryggi og reikningsfærslu.
- Við seljum ekki persónuupplýsingar. Valfrjáls notkunartölfræði er aðeins virkjuð með samþykki.
- Þú getur óskað eftir aðgangi, leiðréttingu eða eyðingu og nýtt önnur lögbundin réttindi þín.
1. Ábyrgðaraðili, samskipti og hlutverk
Ábyrgðaraðili aðgangs-, þjónustu-, öryggis-, reiknings- og samþykkisupplýsinga Vinn.is er Vinn.is.
Fyrirspurnir og beiðnir vegna persónuverndar má senda á hallo@vinn.is.
Fyrirtæki er að jafnaði sjálfstæður ábyrgðaraðili að ráðningarákvörðunum sínum og notkun umsóknargagna. Þegar Vinn.is vistar og skipuleggur umsóknir samkvæmt fyrirmælum fyrirtækis kann Vinn.is að vera vinnsluaðili vegna þess hluta þjónustunnar.
2. Upplýsingar sem unnið er með og uppruni þeirra
Aðgangs- og samskiptaupplýsingar
Nafn, netfang, dulritað lykilorð þegar við á, staða staðfestingar netfangs, tungumál, hlutverk aðgangs og auðkenni fyrir Google- eða Facebook-innskráningu sem notandi velur.
Prófíl- og umsóknargögn
Prófíll, ferilskrá, samskiptaupplýsingar, hæfni, starfsóskir, vistuð störf, umsóknarsvör, skilaboð, viðtalsupplýsingar og staða umsóknar.
Fyrirtækja- og reikningsupplýsingar
Nafn og kennitala fyrirtækis, rekstrareiningar, fyrirtækjanotendur, hlutverk og einingaheimildir, staða netfangsstaðfestingar og hlunninda, atvinnuauglýsingar, rukkunarfærslur, reikningstilvísanir og viðeigandi samskipti.
Tækni- og notkunarupplýsingar
Innskráningarlotur og öryggisskrár, tækja- og vafraflokkur, tungumál, tilvísunarlén, herferðarmerkingar og, með samþykki, fyrsta-aðila gestauðkenni, heimsóttar slóðir og áætlað land, landsvæði eða borg sem fundin eru staðbundið út frá IP-tölu. Hrá IP-tala er ekki vistuð í tölfræðiskýrslum; IP-tölur og auðkenni vafra kunna að vera hökkuð vegna öryggis og gagnagæða.
Flestar upplýsingar koma beint frá þér eða fyrirtækjanotanda sem kemur fram fyrir hönd fyrirtækis. Veljir þú innskráningu með Google eða Facebook fær Vinn.is auðkenni hjá viðkomandi þjónustu, nafn og netfang frá henni. Tækniupplýsingar verða til við notkun þjónustunnar. Viðkomandi fyrirtæki kann að skrá stöðu umsóknar og upplýsingar um viðtöl.
3. Tilgangur og lagalegar heimildir
4. Umsóknir og ráðningargögn
Þegar þú sendir umsókn í gegnum Vinn.is fær viðkomandi lögaðili og fyrirtækjanotendur með heimild fyrir birtingareininguna þær prófílupplýsingar, ferilskrá, svör og skilaboð sem valin eru fyrir starfið. Aðalstjórnandi kann að hafa aðgang að umsækjendum alls lögaðilans en eininganotendur fá slíkan aðgang aðeins með sérstakri heimild. Fyrirtækið getur síðan skráð innri athugasemdir, merki, viðtalsupplýsingar, skilaboð og framvindu.
Atvinnuleitendur ættu ekki að senda upplýsingar um heilsu, þjóðernisuppruna, stjórnmálaskoðanir, trú, stéttarfélagsaðild, kynhneigð, refsiverða háttsemi eða önnur viðkvæm atriði nema þær séu augljóslega nauðsynlegar og lögmætt sé að vinna þær vegna viðkomandi umsóknar. Fyrirtæki mega ekki óska eftir eða nota slíkar upplýsingar án viðeigandi heimildar.
Ef atvinnuauglýsing notar ytri umsóknarvef eða netfang ber viðtakandinn ábyrgð á þeirri vinnslu. Kynntu þér persónuverndarupplýsingar viðtakanda áður en þú sendir persónuupplýsingar utan Vinn.is.
5. Viðtakendur, vinnsluaðilar og miðlun milli landa
Persónuupplýsingum kann að vera miðlað til fyrirtækisins sem tekur við umsókn, fyrirtækjanotenda með heimild og þjónustuaðila sem annast hýsingu, tölvupóstsendingar, afritun, öryggi, skjalageymslu og tæknilegan rekstur. Upplýsingum kann einnig að vera miðlað þegar lög, lögmæt krafa stjórnvalds eða stofnun, beiting eða vörn réttarkröfu krefst þess. Persónuupplýsingar eru ekki seldar.
Þegar þú velur sérstaklega innskráningu með Google eða Facebook vinnur Google eða Meta með innskráningarbeiðnina samkvæmt eigin skilmálum og persónuverndarupplýsingum. Vinn.is biður aðeins um grunnprófíl og netfang sem þarf til að auðkenna aðganginn og geymir ekki aðgangstákn þjónustunnar eftir að innskráningu lýkur.
Vinnsluaðilar fá aðeins þær upplýsingar sem þeir þurfa vegna verkefnis síns og eru bundnir viðeigandi samningsskyldum. Ef upplýsingar eru fluttar út fyrir Evrópska efnahagssvæðið notar Vinn.is lögmæta miðlunarheimild og viðeigandi verndarráðstafanir. Óska má eftir upplýsingum um gildandi vinnsluaðila og verndarráðstafanir hjá persónuverndartengilið.
6. Varðveisla og öryggi
Upplýsingar eru aðeins varðveittar meðan þeirra er þörf í þeim tilgangi sem þeim var safnað. Tímalengd ræðst meðal annars af því hvort aðgangur er virkur, ráðningarferli stendur yfir, fyrirtæki þarf aðgang að gögnum sínum, lögbundnar bókhaldskröfur gilda, öryggisþörf er fyrir hendi eða fyrningarfrestir eiga við. Þegar upplýsinganna er ekki lengur þörf er þeim eytt eða þær gerðar ópersónugreinanlegar nema áframhaldandi varðveisla sé nauðsynleg samkvæmt lögum eða vegna réttarkrafna.
Ferilskrár eru geymdar utan opinberrar vefmöppu og afhentar um aðgangsstýrðar kerfisleiðir. Lykilorð og eingild auðkenni eru geymd sem dulritunarhakk. Vinn.is notar tæknilegar og skipulagslegar öryggisráðstafanir sem taka mið af eðli upplýsinganna og áhættu, en engin netþjónusta getur tryggt algert öryggi.
7. Réttindi þín og hvernig þú nýtir þau
Að uppfylltum skilyrðum persónuverndarlaga getur þú óskað eftir aðgangi að eigin upplýsingum, leiðréttingu, eyðingu, takmörkun vinnslu eða flutningi gagna. Þú getur andmælt vinnslu sem byggist á lögmætum hagsmunum og afturkallað samþykki hvenær sem er. Afturköllun hefur ekki áhrif á vinnslu sem fór fram áður. Þú getur einnig óskað eftir upplýsingum um hagsmunamat sem liggur að baki viðkomandi vinnslu.
Atvinnuleitendur geta sótt vélrænt læsilegt afrit af aðgangsupplýsingum sínum og óskað eftir eyðingu undir aðgangsstillingum. Eyðingarbeiðni hefur 14 daga afturköllunarfrest. Þegar hún tekur gildi er prófíl og beinum persónuauðkennum eytt eða þau gerð ópersónugreinanleg og virkar umsóknir dregnar til baka. Fyrirtæki kann þó að þurfa að varðveita takmörkuð ráðningargögn vegna lagaskyldu eða réttarkrafna.
Sendu beiðni á persónuverndarnetfangið hér að ofan og lýstu erindinu. Nauðsynlegt kann að vera að staðfesta auðkenni þitt áður en svar er veitt. Varði beiðnin notkun fyrirtækis á umsókn eftir móttöku hennar kann að þurfa að beina erindinu til fyrirtækisins; Vinn.is aðstoðar eftir því sem sanngjarnt er við að finna réttan viðtakanda.
Þú getur lagt fram kvörtun hjá Persónuvernd á personuvernd.is.
8. Sjálfvirkar ákvarðanir, börn og breytingar
Vinn.is tekur ekki ákvarðanir um atvinnuleitendur með eingöngu sjálfvirkri vinnslu sem hafa réttaráhrif eða sambærileg veruleg áhrif. Tillögur byggðar á skýrum reglum kunna að hafa áhrif á röðun starfa, en fyrirtæki taka allar ráðningarákvarðanir.
Þjónustan er ætluð þeim sem hafa lagalega heimild til atvinnuleitar og umboðsmönnum fyrirtækja. Hafi upplýsingar um barn verið sendar án fullnægjandi heimildar skaltu hafa samband svo unnt sé að fara yfir málið.
Stefnan kann að vera uppfærð þegar þjónustan, vinnsla upplýsinga eða lagakröfur breytast. Verulegar breytingar verða merktar með nýrri gildisdagsetningu og, þegar við á, kynntar sérstaklega.