莫特公司求职者隐私声明

1. 介绍

本求职者隐私声明（“声明”）描述了Mott Corporation（地址：75 Spring Lane, Plainville, CT, 06032 USA）（“公司”），IDEX Corporation（“ IDEX ”）旗下公司，为保护我们处理的求职者个人数据而采取的措施。公司致力于根据所有适用的数据保护法律中规定的数据保护原则，保护我们处理的您的个人数据。如果您申请Mott Corporation的职位，本声明将告知您我们如何处理您的个人数据。

关于网站用户个人数据的处理，请参阅我们的网站隐私声明，您可在此处访问[请在您的BU网站上插入指向网站隐私声明的清晰链接] 。请注意，在申请过程中，您通过网络或平台（例如LinkedIn）看到我们的招聘信息时，相关数据也可能由该网络或平台的运营商进行处理。对于此类数据处理，该网络或平台的运营商即为数据控制者。详情请参阅相应网络或平台运营商的隐私政策。

本通知可能会不时修订。如有任何变更，我们将在变更生效日期前一段合理的时间内公布。

 

2. 定义

本通知中使用以下术语，其定义如下：

术语	定义
许可	任何数据主体自愿、明确、知情且清晰地表达其意愿的行为，即通过声明或明确的肯定性行动，表示同意对其个人数据进行特定处理。该行为必须为明确的肯定性行为（“选择加入”）。沉默或不作为并非充分条件。同意可随时撤回，且在未来有效。
数据控制器	单独或与他人联合决定数据处理的目的和方式的自然人、法人或其他机构。
数据处理	对个人数据或个人数据集执行的任何操作或一组操作，无论是否通过自动化方式，例如收集、记录、组织、构建、存储、调整或更改、检索、查阅、使用、通过传输、传播或以其他方式披露、调整或组合、限制、删除或销毁。
数据处理器	代表数据控制者处理个人数据的自然人或法人、公共当局、机构或其他机构（GDPR 第 28 条）。
数据保护法	所有适用的与数据保护相关的州、地方和联邦/国家法律，包括但不限于 GDPR。
数据保护官（“DPO”）	由公司指定的人员（仅在法律要求的情况下）以保护数据主体的权利并作为公司与您之间的联络点，以确保公司遵守所有适用的数据保护法。
数据主体	相应个人数据所指的任何人。
欧洲经济区（“EEA”）	欧盟成员国，加上挪威、冰岛和列支敦士登。
《通用数据保护条例》（GDPR）	欧盟通用数据保护条例 2016/679。
个人资料	与已识别或可识别的自然人有关的任何信息（GDPR 第 4 条）。
敏感数据	揭示种族或民族血统、政治观点、宗教或哲学信仰或工会会员资格的个人数据，以及为唯一识别自然人而处理的基因数据、生物特征数据、有关健康的数据或有关自然人的性生活或性取向的数据（GDPR 第 9 条）。
监管机构	由欧盟成员国设立的独立公共机构（GDPR 第 51 条）或任何其他负责监督数据保护法应用的公共机构。

 

3. 数据控制者的身份和联系方式

公司负责处理您的个人数据，并且是数据控制者。

如果您对此通知有任何疑问，请通过以下方式联系我们：

莫特公司
春天巷84号
法明顿，CT 06032
[email protected] 

4. 处理的个人数据的类别和来源

公司处理您通过申请以及在申请过程中向我们提供的不同类别的个人数据。

• 联系方式和身份信息，包括姓名、婚姻状况、性别、国籍、出生日期、家庭住址和联系方式。
• 您的申请文件及其包含的任何信息，包括您的简历、求职信和证书；有关您以前的工作经验、教育或类似内容的其他文件；以及照片。
• 有关您的工作经历和工作相关经验及能力的信息，包括雇用日期；终止日期和原因；就业状况；当前薪酬水平；候选人或员工提交的任何其他支持数据；在参考检查期间获得的信息；以前的工作申请；技能/资格证明；以及搬迁信息。
• 与性格和工作兴趣相关的信息，包括工作相关和个人兴趣；知识或技能；以及奖励或会员资格。
• 您在招聘过程中提供的其他个人数据，包括我们对您或其他人进行的面试记录；以及您在申请过程中与我们或招聘机构的所有通信。
• 有关您的工作授权状态的信息。
• 敏感数据，在某些情况下，包括您的种族或民族血统；工会会员资格；宗教信仰；或有关您的健康的信息，例如有关残疾的信息，公司需要在招聘过程中做出合理的调整。

我们也可能从其他来源获取您的上述数据，包括招聘机构、您提供的推荐信、网站以及其他互联网上公开的信息。例如，这包括您在网上个人资料中公开的个人数据。我们还可能收到您通过第三方网站（例如 LinkedIn）提交给我们的信息。

5. 数据处理的目的

公司出于各种必要的业务目的处理求职者的个人数据。

• 用于执行您的招聘流程，包括处理您的申请；评估您在能力和资格方面是否适合该职位；根据当地法律允许或要求进行参考检查；回复您的询问；与您沟通并根据您的需求构建招聘流程， g. 关于可能的健康问题.
• 履行雇佣关系，包括有关人力资源和入职时的绩效管理。
• 为了业务流程执行和内部管理的目的，包括平等机会监测和确保残疾人可进入的工作场所。
• 对于 IT 安全和数据泄露程序;
• 为了遵守法律义务 包括税收法规；以及与工作关系有关的对雇主的义务，例如确认申请人是否有资格在公司所属国家工作；
• 用于业务流程优化，包括改进我们的申请流程或优化其他招聘流程或多元化计划。
• 用于主张和辩护法律主张.

6. 处理个人数据的法律依据

公司根据多种不同的法律依据处理求职者的个人数据：

• 一旦您被告知我们拟处理您的个人数据，并同意我们处理您的个人数据，这可能首先包括您同意我们为未来的招聘活动（例如将您纳入我们的内部人才库）处理您的个人数据。处理范围将由相应同意的内容决定。您可以随时撤回您的同意。撤回同意不会影响撤回前基于您的同意进行的处理的合法性。GDPR 第 6 条。
• 如果为了履行您与我们之间的合同关系（可能包括合同前的雇佣关系），有必要处理您的个人数据。GDPR 第 6 条。
• 如果处理对于公司遵守法律义务是必要的。  G。， a 法院命令为法律诉讼程序发布某些信息）。 GDPR 第 6 条。
• 如果为了公司或第三方追求的合法利益而有必要进行处理，除非您的利益或需要保护个人数据的基本权利和自由凌驾于您的利益之上。这些合法利益包括：
  • 招聘流程管理，包括促进招聘流程；评估和确认合适的就业候选人；以及采购合适的招聘策略和相应的实施方案。
  • 行政和管理优化目的，包括业务流程执行；内部管理优化；总体管理报告或内部培训；工作氛围和平等机会监测。
  • 法律诉讼的证据获取，包括针对我们提出的法律索赔的辩护；主张我们的法律索赔；以及防止合规或其他违法行为。
• 根据 GDPR 第 9 条第 2 款或第 4 款关于敏感信息

7. 您的权利

GDPR 赋予您与处理您的个人数据相关的权利。这些权利包括：

• 请求访问您的个人数据（通常称为“数据主体访问请求”）。这使您能够接收我们持有的您的个人数据信息，并确认我们是否合法地处理这些数据。
• 请求更正、修正或更新我们持有的您的个人数据。这使您能够更正任何不完整或不准确的信息。
• 要求以机器可读的格式传输个人数据（“数据可移植性”），只要此权利与就业环境相关。
• 请求删除个人数据。这使您可以请求删除或移除个人数据，前提是我们没有合法理由继续处理该个人数据。如果您已行使反对处理的权利（见下文），您也有权要求我们删除或移除个人数据。
• 请求限制处理您的个人数据。如果您希望我们确认您的个人数据的准确性或处理原因，您可以要求我们暂停处理您的个人数据。

• 您可以随时撤回您已给予的同意，但这不会影响撤回前基于同意进行的任何处理的合法性。 

这些权利并非绝对，而是受到数据保护法及其他适用法律法规的各种限制。    
您可以通过联系您的隐私负责人（参见第3节）来行使这些权利。您也有权向监管机构提出投诉。  

8. 数据共享和国际数据传输：集团内部和外部第三方 

组内转移 

作为一家采用分散式管理结构的跨国企业成员，本公司可能会出于本通知中所述的目的，与此处列出的其他IDEX关联公司/业务部门共享求职者的个人数据。请注意，本公司仅在具备合法处理依据的情况下，才会与相关公司共享求职者的个人数据。

这些数据传输受我们与IDEX各法律实体之间签订的集团内部协议中规定的义务保护。IDEX内部的国际数据传输受欧盟委员会批准的数据控制者标准合同条款以及（如适用）数据处理者标准合同条款的约束。您可以联系本公司索取集团内部协议中使用的这些标准合同条款的副本。       

外部第三方  

公司可能会与我们聘请的外部供应商共享个人数据，这些供应商将根据我们的指示代表我们履行服务或职能。在适用情况下，他们对您个人数据的处理将受《通用数据保护条例》(GDPR) 的约束。公司还将确保与这些供应商签订的合同规定，他们仅按照我们的指示处理个人数据，以便提供约定的服务，并根据 GDPR 的要求保护委托给他们的个人数据的完整性和保密性。 

为实现本通知中所述目的，我们也可能将您的个人数据披露给我们的IT服务提供商、审计师、律师、顾问、执法机构、法院和仲裁机构以及其他公共机构，例如税务和社会保障机构。部分接收方自行负责确定处理的目的和方式，并确保其处理行为的合法性。如有必要，我们将确保采取适当的合同措施，以保障您的个人数据安全。   

我们委托处理您个人数据的部分第三方位于欧洲经济区以外。我们将确保此类传输符合以下条件之一： 

• 适用于欧盟委员会认定为提供充分保护水平的国家，目前包括瑞士、乌拉圭、阿根廷、日本、以色列、马恩岛、新西兰、根西岛、加拿大、安道尔、法罗群岛和泽西岛；或   
• 受以下保障措施之一的约束：欧盟委员会批准的标准合同条款、符合 GDPR 的数据处理者条款（其中美国供应商已根据欧盟-美国隐私保护框架获得认证）或欧盟数据保护机构批准的约束性公司规则。 您可以按照上文第 3 节中提供的联系方式与我们联系，获取这些数据保护措施的副本。   

9. 个人资料的保留

公司仅在为收集您的个人数据之目的或履行法律义务所必需的时间内保留和处理您的个人数据。此类法律义务尤其可能源于税法和商法。如果您的数据不再是履行合同或法律义务所必需的，我们将删除这些数据；除非为了保障、主张或执行法律权利而需要这些数据。在这种情况下，我们将根据常规诉讼时效保留这些数据。在此期间，这些数据将被封存，不再用于任何其他用途。 

一般而言，申请数据最迟将在申请程序结束后三个月内删除。 

10. 法定/合同要求

您可以选择不向我们提供您的个人数据和/或提供不完整的个人数据。但是，请注意，在某些情况下，我们可能无法继续处理您的申请，因为我们可能需要您的个人数据用于行政管理目的和/或履行法律法规要求。 

11. 自动化决策和画像

您的个人数据不会用于自动化决策和/或用户画像分析。