Integritetsmeddelande

Särskilda personuppgiftskategorier

2.1. Om du besöker våra webbplatser kan följande typer av personuppgifter samlas in:

• Cookiedata som samlas in via icke-absolut nödvändiga cookies, om du har gett ditt samtycke via cookiebannern på plattformen.
• Information som du kan lämna till oss via funktionen ”Kontakta oss” på våra webbplatser eller via e-post.

Laglig grund är samtycke. 
Syftet med datainsamlingen är att svara på dina frågor eller ge dig förbättrad funktionalitet och anpassning vid ditt besök på webbplatserna. Läs mer i vårt Cookiemeddelande. 

2.2. Om du är en representant för potentiella eller befintliga affärspartners, kunder eller leverantörer kan personuppgifter som samlas in omfatta:

• Kontaktuppgifter som namn, postadress, e-postadress och telefonnummer, jobbtitel, företagsnamn eller annan information som kan finnas på ditt visitkort eller på din profil på sociala medier.
• All annan information som du lämnar till oss via funktionen ”Kontakta oss” på våra webbplatser, i undersökningar eller i annan form av kommunikation.

Rättslig grund för sådan databehandling är en personuppgiftsansvarigs berättigade intresse (se mer i avsnittet om berättigat intresse i detta integritetsmeddelande) eller att behandlingen är nödvändig för att fullgöra ett avtal eller för att vidta åtgärder på begäran av en registrerad innan ett avtal ingås. 

Syftet med datainsamlingen är att introducera eller leverera våra tjänster, svara på dina frågor eller tillhandahålla information som du har begärt. Baserat på ditt samtycke kan vi använda dina personuppgifter, exempelvis för kundreferenser. 

2.3 Om du skapar ett konto genom att registrera dig på vår webbplats kan personuppgifter som samlas in omfatta:

• Användarnamn och lösenord.
• Information som du laddar upp till ditt konto, exempelvis din meritförteckning som innehåller din anställnings- och utbildningshistorik, språkkunskaper och andra arbetsrelaterade färdigheter.
• Information som du lämnar om dina referenser som du vill att vi ska kontakta (den personuppgiftsansvarige förutsätter att den angivna referensen har gett tillstånd till sådan kommunikation).
• All annan information som du lämnar till oss, exempelvis i enkäter eller i någon form av kommunikation (exempelvis via e-post eller telefonsamtal).

Rättslig grund för sådan databehandling är samtycke från dig, exempelvis när du kryssar i en ruta för att ge tillstånd baserat på din förståelse av behandlingens art. 

Syftet med datainsamlingen är att skapa, ge tillgång till och hantera ditt kandidat- eller partnerkonto, att kunna hjälpa dig i ditt jobbsökande, erbjuda dig anställningsrelaterade möjligheter och tjänster om du är kandidat eller avtalsmöjligheter om du är partner och presentera potentiella jobbmatchningar eller uppdrag för dig. Du kan när som helst redigera din profil och justera den valfria information som du har lämnat till oss.

2.4. Om du ansöker om en anställning eller är mottagare av en karriärtjänst kan följande typer av personuppgifter samlas in: 

• Anställnings- och utbildningshistorik.
• Språkkunskaper och andra arbetsrelaterade färdigheter.
• Information som finns i ditt CV, information som du tillhandahåller om dina karriärintressen och annan information om dina kvalifikationer för anställning.
• Personnummer, nationell identifierare eller annat statligt utfärdat identifikationsnummer.
• Födelsedatum.
• Medborgarskap och arbetstillstånd.
• Information som tillhandahålls av referenser.
• Information som du lämnar till oss direkt i någon form (exempelvis en intervju eller uppladdning av informationen till din profil).

Rättslig grund för sådan databehandling är rättslig skyldighet, där vi måste behandla uppgifterna eftersom det krävs enligt lag, avtal eller legitimt intresse för en personuppgiftsansvarig för vilken vi har analyserat och kommit fram till att vårt legitima intresse inte utgör en hög risk för den registrerade. Läs mer här i avsnittet om berättigat intresse i detta integritetsmeddelande.

Syftet med datainsamlingen är att bedöma din lämplighet för arbetsmöjligheter, underlätta rekryteringsprocessen, avtalsförberedelserna eller uppfyllandet av den personuppgiftsansvariges lagstadgade skyldighet att behandla uppgifter.

Den personuppgiftsansvarige kan behandla personuppgifter för vissa legitima affärsändamål, vilket inkluderar följande:

• Att identifiera och förhindra bedrägerier.
• Att förbättra säkerheten i våra nätverks- och informationssystem.
• För marknadsföringsändamål.
• För att förbättra, modifiera, anpassa eller på annat sätt förbättra våra tjänster, såsom att använda tekniska åtgärder, t.ex. transkriptionsfunktionen.
• För utredningar och tvistlösning. 
• För att utföra dataanalys samt utveckla och träna artificiell intelligens (AI), inklusive maskininlärningsmodeller.

När vi behandlar personuppgifter för dessa ändamål kommer vi att se till att vi håller dina rättigheter högt och tar hänsyn till dessa rättigheter. Du har rätt att invända mot sådan behandling, och om du vill göra det kan du skicka in din begäran här. 

Artificiell intelligens (AI) används uteslutande som ett stödverktyg inom våra rekryterings- och administrativa processer. AI används endast som ett hjälpmedel för våra rekryterare och ersätter inte mänskliga bedömningar. Samtliga beslut tas av en fysisk person.
 

Innan vi implementerar system som stöds av AI genomför vi konsekvensbedömningar avseende dataskydd (Data Protection Impact Assessments, DPIA) i enlighet med dataskyddsförordningen, i syfte att identifiera och förhindra risker för enskildas rättigheter och friheter. Vi granskar regelbundet våra AI-system för att identifiera och motverka potentiella snedvridningar (bias) samt säkerställa rättvisa och icke-diskriminerande resultat.
 

AI stödsystem i process och sortering

AI system kan användas som stöd vid en inledande urvalsprocess, exempelvis genom att sortera eller strukturera ansökningar baserade på fördefinierade och arbetsrelaterade kriterier, såsom behörighet, kvalifikationer och yrkeserfarenhet.
 

Vi säkerställer att sådan behandling alltid är föremål för mänsklig granskning och mänskligt beslutsfattande samt att den inte utgör automatiserat beslutsfattande.
 

AI stödsystem ska inte generera rättsliga effekter utan att en människa har varit med i beslutsprocessen och säkerställt mänskligt beslutsfattande.
 

Inget automatiserat beslutsfattande

Vi tillämpar inte automatiserat beslutsfattande i den mening som avses i artikel 22 i GDPR. Samtliga kandidatbedömningar, urvalsbeslut och anställningsrekommendationer granskas av en rekryterare och baseras på en samlad mänsklig bedömning innan beslut fattas.
 

Användning av personuppgifter och rättvisa

AI-verktyg kan analysera kandidatrelaterad information såsom yrkeserfarenhet, kvalifikationer och färdigheter relevanta för den aktuella tjänsten.
 

Vi behandlar inte särskilda kategorier av personuppgifter, till exempel uppgifter om hälsa, etniskt ursprung, religiös övertygelse eller liknande känsliga uppgifter, för ändamål som avser urval, rangordning eller utvärdering.
 

Vi vidtar lämpliga åtgärder för att säkerställa att behandlingen är rättvis, transparent och proportionerlig, de kriterier som används är relevanta och icke-diskriminerande, samt resultat från AI-stödsystem övervakas samt granskas kontinuerligt avseende bias och korrekthet.
 

Användning av Microsoft Copilot och Hubert

Vi kan använda Microsoft Copilot och Hubert för att stödja våra rekryterings- och administrativa processer. Verktygen kan hjälpa våra rekryterare att organisera, sammanfatta eller söka efter kandidatrelaterad information i en säker miljö. Användningen av MS Copilot och Hubert innebär inte något automatiserat individuellt beslutsfattande i den mening som avses i artikel 22 i GDPR. Alla utvärderingar, urval och beslut om kandidater granskas och bekräftas alltid av en mänsklig rekryterare innan några åtgärder vidtas. Personuppgifter som behandlas via MS Copilot eller via Hubert hanteras i enlighet med våra tekniska och organisatoriska säkerhetsåtgärder och används inte för att profilera eller utvärdera individer automatiskt. Dessa verktyg används inom en säker IT-miljö, fattar inte beslut om kandidater, utför inte automatiserad profilering eller utvärdering, och används endast som stöd för mänskligt beslutsfattande. All personuppgiftsbehandling som sker via dessa verktyg omfattas av våra tekniska och organisatoriska säkerhetsåtgärder.
 

Dina rättigheter

Du har rätt att begära mänsklig inblandning i processer som innefattar AI-stöd, framföra din ståndpunkt och begära en manuell granskning av en bedömning. Du kan även begära generell information om de kriterier som används vid AI-stödda urvalsprocesser. För mer information om hur du utövar dina rättigheter, se avsnitt 9 nedan.

Vi upprätthåller tekniska och organisatoriska åtgärder som är utformade för att skydda de personuppgifter vi samlar in mot oavsiktlig, olaglig eller obehörig förstörelse, förlust, ändring, åtkomst, avslöjande eller användning. 

Sådana åtgärder är utformade för att ge en lämplig säkerhetsnivå med beaktande av dels den tekniska utvecklingsnivån, dels personuppgifternas känslighet och bedömningen av potentiella risker. För att tillhandahålla lämplig säkerhet och konfidentialitet för personuppgifter tillämpar vi följande icke-uttömmande lista över åtgärder:

• Kryptering av vilande data och data under överföring med hjälp av krypteringsalgoritmer av branschstandard med lämpliga nyckellängder.
• Stark användarautentisering och rollbaserade åtkomstkontroller.
• Nätverksövervakningslösningar med händelseloggning.
• Härdad nätverksinfrastruktur.
• Åtgärder för att säkerställa den fysiska säkerheten på platser där personuppgifter behandlas.
• Planer för affärskontinuitet och haveriberedskap med periodisk testning.
• Policy och processer för incidenthantering.
• Periodiska sårbarhets- och penetrationstester.
• Certifiering/säkring av processer och produkter.
• Periodisk utbildning och program för medvetenhet om anställdas integritet och säkerhet.
• Sekretess- och säkerhetsbedömningar från tredje part.
• Robusta databehandlings- och sekretessavtal.
• Organisatoriska åtgärder för att säkerställa uppgiftsminimering, ändamålsbegränsning, lagring, datakvalitet och ansvarsskyldighet.

Eftersom vi samarbetar med fysiska och juridiska personer i många olika jurisdiktioner kan vi behöva överföra dina personuppgifter till länder utanför det land där informationen ursprungligen samlades in. Vissa av dessa länder kanske inte har samma dataskyddslagar som det land där du ursprungligen tillhandahöll personuppgifterna. När sådana överföringar äger rum kommer vi att skydda dessa uppgifter på det sätt som beskrivs i detta integritetsmeddelande. 

Om du befinner dig i Europeiska ekonomiska samarbetsområdet, Schweiz eller Storbritannien ser vi till att överföringar till länder som för närvarande inte har beviljats avtal om adekvat skyddsnivå endast sker baserat på:

1. Standardavtalsklausuler (SCC) som antagits av Europeiska kommissionen, tillsammans med de obligatoriska antagningsbestämmelser som krävs för Storbritannien och Schweiz i den utsträckning behandlingen involverar personer bosatta i Storbritannien eller Schweiz.
2. Ett rättsligt bindande och verkställbart instrument mellan offentliga myndigheter eller organ.
3. Bindande företagsbestämmelser (BCR). 

Om överföringar är beroende av standardavtalsklausuler kommer överföringar endast att ske efter det att en konsekvensbedömning av överföringen har genomförts av:

1. Mottagarlandets praxis i fråga om tillgång till uppgifter.
2. De tekniska och organisatoriska åtgärder som vidtagits för att skydda uppgifterna.
3. Behandlingens art för att säkerställa ändamålsbegränsning och uppgiftsminimering.

Ramverk för datasekretess

ManpowerGroup (inklusive ManpowerGroup Global Inc., Right Management LLC och ManpowerGroup Talent Solutions LLC) följer EU-US Data Privacy Framework (EU-US DPF), den brittiska utvidgningen av EU-US DPF samt Swiss-US Data Privacy Framework (Swiss-US DPF) enligt riktlinjer från det amerikanska handelsdepartementet. ManpowerGroup har intygat till det amerikanska handelsdepartementet att vi följer principerna i EU-US Data Privacy Framework (EU-US DPF Principles) vid behandling av personuppgifter som tas emot från Europeiska unionen med stöd av EU-US DPF och från Storbritannien (inklusive Gibraltar) enligt den brittiska utvidgningen av EU-US DPF. ManpowerGroup har även intygat att vi följer principerna i Swiss-US Data Privacy Framework (Swiss-US DPF Principles) vid behandling av personuppgifter som tas emot från Schweiz med stöd av Swiss-US DPF. Om det uppstår en otydlighet vid tolkning mellan villkoren i denna integritetspolicy och EU-US DPF Principles och/eller Swiss-US DPF Principles, ska principerna gälla. För mer information om Data Privacy Framework (DPF) och för att se vår certifiering, besök: https://www.dataprivacyframework.gov/. 

I samband med vidareöverföringar ansvarar ManpowerGroup för behandlingen av personuppgifter som tas emot enligt EU-US DPF, den brittiska utvidgningen av EU-US DPF och Swiss-US DPF och som därefter överförs till en tredje part som agerar som leverantör för vår räkning. ManpowerGroup ansvarar enligt EU-US DPF Principles, den brittiska utvidgningen av EU-US DPF och Swiss-US DPF Principles om vår leverantör behandlar personuppgifter på ett sätt som strider mot dessa principer, såvida inte ManpowerGroup kan bevisa att vi inte är ansvariga för den händelse som orsakat skadan. 

Federal Trade Commission har jurisdiktion över ManpowerGroups efterlevnad av EU-US DPF, den brittiska utvidgningen av EU-US DPF och Swiss-US DPF. I vissa situationer kan ManpowerGroup vara skyldig att lämna ut personuppgifter som svar på lagliga förfrågningar från myndigheter, inklusive för att uppfylla krav på nationell säkerhet eller brottsbekämpning. 

I enlighet med EU-US DPF, den brittiska utvidgningen av EU-US DPF och Swiss-US DPF åtar sig ManpowerGroup att lösa klagomål som rör DPF Principles om vår insamling och användning av dina personuppgifter. Personer i EU, Storbritannien och Schweiz med frågor eller klagomål om vår hantering av personuppgifter som tas emot med stöd av dessa ramverk bör först kontakta ManpowerGroup via informationen i avsnittet Kontakt i denna policy. 

ManpowerGroup åtar sig att hänvisa ej hanterade ärenden om vår hantering av personuppgifter som tas emot med stöd av EU-US DPF, den brittiska utvidgningen av EU-US DPF och Swiss-US DPF till TRUSTe, en leverantör av alternativ tvistlösning baserad i USA. Om du inte får en bekräftelse på ditt ärende i tid, eller om vi inte har hanterat ditt ärende på ett tillfredsställande sätt, besök https://feedback-form.truste.com/watchdog/request för mer information eller för att lämna in ett klagomål. Denna tjänst erbjuds kostnadsfritt. 

ManpowerGroup åtar sig att samarbeta och följa råd från den panel som inrättats av EU:s dataskyddsmyndigheter (DPAs), UK Information Commissioner’s Office (ICO), Gibraltar Regulatory Authority (GRA) och Swiss Federal Data Protection and Information Commissioner (FDPIC) när det gäller olösta klagomål om vår hantering av HR-data som tas emot med stöd av dessa ramverk i samband med anställningsförhållandet. 

För klagomål som rör efterlevnad av EU-US DPF, den brittiska utvidgningen av EU-US DPF och Swiss-US DPF och som inte löses genom andra DPF-mekanismer, har du under vissa förutsättningar möjlighet att begära tvistelösning. Mer information finns på den officiella DPF-webbplatsen: https://www.dataprivacyframework.gov/framework-article/ANNEX-I-introduction. 

Vi lämnar inte ut personuppgifter som vi samlar in om dig, med undantag för vad som beskrivs i detta integritetsmeddelande eller i separata meddelanden som tillhandahålls i samband med aktiviteter. 

• Dina personuppgifter kommer att delas internt med vårt team av rekryterare och, i förekommande fall, med våra kunder som är involverade i rekryteringsprocessen.
• Vi kan också lämna ut en del av dina personuppgifter till våra dotterbolag och närstående företag inom ManpowerGroup för administrativa, juridiska eller efterlevnadsrelaterade ändamål.
• Om du skapar ett konto genom att registrera dig på vår webbplats, ansöker om en anställning eller är mottagare av en karriärtjänst, delar vi dina personuppgifter med kunder som har jobbmöjligheter tillgängliga eller intresse av att placera våra jobbkandidater.
• Med andra som vi arbetar med, till exempel arbetsförmedlingskonsulter och underleverantörer, för att hitta ett jobb åt dig. 

Dessutom kan vi lämna ut personuppgifter om dig på följande grunder:

• Till brottsbekämpande myndigheter eller andra statliga tjänstemän baserat på en laglig begäran om utlämnande.
• Om vi är skyldiga att göra det enligt lag eller rättslig process.
• När vi anser att utlämnande är nödvändigt eller lämpligt för att förhindra fysisk skada eller ekonomisk förlust, eller i samband med en utredning av misstänkt eller faktisk bedräglig eller olaglig verksamhet.

Vi kommer att lämna ut en del av dina personuppgifter till leverantörer som utför tjänster för vår räkning baserat på våra instruktioner för att göra våra tjänster tillgängliga för dig. Vi ser till att dessa uppgifter minimeras till vad som är nödvändigt för att utföra de specifika tjänster som instrueras. Vi ser till att leverantörernas due diligence äger rum för att bedöma deras integritets- och säkerhetsåtgärder för att skydda dina uppgifter. Vi ser också till att personuppgiftsbiträdesavtal finns på plats med leverantörer, med robusta krav som anger vilka tekniska och organisatoriska åtgärder vi kräver att de följer när de hanterar dina personuppgifter. 

Vi tillåter inte leverantörer att använda eller lämna ut informationen, förutom när det är nödvändigt för att utföra tjänster för vår räkning eller för att uppfylla juridiska krav. Dina personuppgifter kommer aldrig att säljas, hyras ut, distribueras eller göras tillgängliga för leverantörer för deras egna kommersiella ändamål, inklusive för deras direkta marknadsföringsändamål. 

Vi förbehåller oss också rätten att överföra personuppgifter som vi har om dig i händelse av att vi säljer eller överför hela eller en del av vår verksamhet eller tillgångar (inklusive i händelse av en omorganisation, upplösning eller likvidation).

Vi lagrar insamlade personuppgifter i våra system på ett sätt som gör det möjligt att inte identifiera registrerade under en längre tid än vad som är nödvändigt för det ändamål för vilket uppgifterna samlades in eller för vilka data därefter behandlas. Vi fastställer den specifika perioden med hänsyn till följande:

• Behovet av att behålla insamlade personuppgifter för att tillhandahålla de tjänster som begärs av den registrerade.
• Behovet av att skydda de legitima intressen som beskrivs i den personuppgiftsansvariges mål.
• Förekomsten av specifika rättsliga skyldigheter som gör behandlingen och lagringen av personuppgifter nödvändig under specifika perioder.

För att följa gällande lagstadgade lagringslagar kommer uppgifterna att lagras enligt följande:

• Om du har skapat ett konto genom att registrera dig på vår webbplats, har ansökt om en tjänst eller en mottagare av en karriärtjänst, kommer uppgifterna att lagras tills kontoägaren raderar informationen på kontot eller 2 år efter inaktiviteten, räknat från det senaste inloggningsdatumet.
• Om du besöker våra webbplatser kommer dina uppgifter att sparas så länge som anges i cookiemeddelandet.
• Om du är representant för en leverantör kommer vi att behålla information i högst 10 år efter att relationen mellan de juridiska personerna har upphört.
• Om vi tillhandahåller någon typ av tjänster till ditt företag kommer vi att behålla information i högst 10 år efter att förhållandet mellan de juridiska personerna har upphört.

Personuppgifter får endast behållas längre än vad som anges ovan om det krävs för att uppfylla våra juridiska eller regulatoriska skyldigheter, till exempel för att upprätta, utöva eller försvara rättsliga anspråk eller efterlevnadsärenden.

När det är tillåtet enligt tillämplig lag kan en registrerad utöva följande specifika rättigheter enligt artiklarna 15 till 22 i allmänna dataskyddsförordningen: 

Rätt till tillgång: Du har rätt att få veta om vi behandlar personuppgifter om dig och att få en kopia av de uppgifter vi behandlar om dig.

Rätt till rättelse: Du har rätt att begära att vi rättar felaktiga eller ofullständiga uppgifter om dig för att skydda riktigheten i sådan information. 

Rätt till radering: I vissa fall har du rätt att be oss radera personuppgifter om dig. Till exempel om det inte längre är nödvändigt för ManpowerGroup att behandla uppgifterna för det ändamål för vilket vi samlade in dem, om du återkallar ditt samtycke, om du har invänt mot behandlingen och det inte finns några legitima övergripande skäl för behandlingen, eller om behandlingen avser direktmarknadsföring och du invänder mot direktmarknadsföringen. 

Rätt till begränsning av behandling: Du har rätt att begära att den personuppgiftsansvarige begränsar behandlingen av dina uppgifter. 

Rätt till dataportabilitet: Du kan begära en kopia av de personuppgifter som rör dig som vi behandlar för att fullgöra ett avtal med dig, eller baserat på ditt samtycke, i ett strukturerat, allmänt använt, maskinläsbart format. Detta gör att du kan använda dessa uppgifter någon annanstans, till exempel för att överföra dem till en annan mottagare. Om det är tekniskt möjligt har du också rätt att begära att ManpowerGroup överför uppgifterna direkt till den andra mottagaren. 

Rätt att göra invändningar: Du har rätt att när som helst invända mot behandling av dina personuppgifter som baseras på vårt berättigade intresse genom att hänvisa till dina personliga förhållanden. 

Rätt att inte bli föremål för automatiserat individuellt beslutsfattande: Du har rätt att inte bli föremål för ett beslut som enbart grundar sig på automatiserad behandling, inklusive profilering, som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig, såvida det inte är nödvändigt för att ingå avtal, är baserat på ditt uttryckliga samtycke eller är tillåtet enligt lag. 

Rätt att lämna in ett klagomål till en tillsynsmyndighet: Du har rätt att lämna in ett klagomål till en tillsynsmyndighet i den EU-medlemsstat där du har din hemvist, din arbetsplats eller platsen för den påstådda överträdelsen om du anser att behandlingen av personuppgifter som rör dig bryter mot allmänna dataskyddsförordningen.

När behandlingen baseras på samtycke, enligt artikel 7 i allmänna dataskyddsförordningen, kan du när som helst återkalla ditt samtycke. 

Om du behöver mer information om behandlingen av dina personuppgifter, se avsnittet Hur du kontaktar oss nedan. Du kan utöva dina rättigheter som registrerad genom att skicka in din begäran här.

Detta integritetsmeddelande (inklusive eventuella tillägg) kan uppdateras med jämna mellanrum för att återspegla ändringar i vår integritetspraxis, för att följa tillämpliga juridiska uppdateringar eller för att göra informationen tydligare för dig.

Vi uppmuntrar dig att ofta kontrollera den här sidan för eventuella ändringar. Du kan alltid kontrollera högst upp på denna sida för att se när denna integritetspolicy senast uppdaterades.  

Om vi gör ändringar som har en väsentlig inverkan på hur vi behandlar dina personuppgifter kommer vi att kommunicera detta på våra webbplatser.

*Dotterbolag:

Manpower AB
Manpower & Jefferson Wells AB
Manpower Flexjobb AB
ManpowerGroup Solutions AB
Manpower El & Tele AB
Manpower Matching AB
Experis AB
Elan IT Resource AB
ManpowerGroup Solutions IT AB
RightManagement Sweden AB

**Webbsajter:

manpower.se
jeffersonwells.se
experis.se
jobb.manpower.se
kund.manpower.se
jobb.experis.se
kund.experis.se
mpgtalentsolutions.com/se/en
talentsolutions.manpowergroup.se/sv/