IDEXX申请者个人信息处理公告 

英語
上次更新日期:2024 年 7 月 1 日


简介
我们尊重您在 IDEXX 的隐私。本 IDEXX 申请者个人信息处理公告(以下称“申请者公告”)将向您告知在您以内部或外部申请者身份申请 IDEXX 工作时,对于我们处理您的个人数据,您需要了解哪些内容。

 什么是“个人数据”? 
与已识别或可识别有生命人士身份相关的任何信息。 在本申请者公告中,“个人数据”与“个人信息”的含义相同。 

什么是“敏感个人数据”? 
透露种族或民族血统、政治观点、宗教或哲学信仰、工会成员资格、基因数据、用于唯一识别个人身份的生物特征数据、有关健康、性生活或性取向的数据。

本申请者公告适用于由 IDEXX Laboratories,Inc.、其关联方或子公司(以下称“IDEXX”)对您的个人数据进行的处理,对 IDEXX 集团所有公司都具有约束力。您可以在这里找到 IDEXX 公司名单。

处理您的个人信息
  • 我们会收集什么?
    • 您提供的个人信息,包括名字、姓氏、地址、电子邮件地址、电话号码、性别、婚姻状况、出生日期与出生地、国籍/公民身份及政府核发的身份证明(若适用法律允许,包括您的社会保障号码、国民健康保险号码或社会保险号码)。
    • 由您提供的与您的工作技能、教育、证书、简历和聘用资格相关的个人信息,包括由前雇主与其他证明人提供的信息(若适用法律允许)。
    • 在 IDEXX 招聘平台上选择填写您的专业资历时由您提供的个人信息,包括您自愿上传的专业经验、职务头衔、教育、技能、兴趣、照片以及 LinkedIn 个人资料。
    • 您为遵守适用的安全法规而提供的个人信息(包括无犯罪记录证明),或在实施授权证明人调查、背景调查或核实您向我们提供的个人信息时从第三方获取的个人信息(若适用法律允许)。

  • 我们为什么会收集这些信息?
    • 为了履行我们作为您当前或未来雇主的义务。 例如:
      • 若您应聘成功,我们会处理您的个人数据,以便开始正式建立我们的聘用关系。
    • 为了作出招聘和/或雇用决策。 例如:
      • 为了针对特定的职位空缺对主动应聘者进行评估
      • 为了遵照招聘流程的进度
    • 为了促进或保护 IDEXX 的合法权利。
    • 为了阻止或发现欺诈活动或其他非法活动。
    • 为了遵守法律、法规或有效的法律程序,以及在适当情况下与执法机构合作。
    • 为了进行业务规划及改善运营。
    • 为了执行访问控制和公司安保。 例如:
      • 访问证章和监控录像 (CCTV)。我们这样做可以在紧急情况时知道谁在建筑物里,并且可以确保未经授权的人士无法访问我们的办公室。
    • 为了履行我们的法定义务并寻求实现重要的企业与社会目标。 例如:
      • 对 IDEXX 按我们的《道德准则》所述对有资格的个人提供同等聘用机会这一承诺进行管理。


  • 我们处理个人信息的法律依据是什么?
    • “法律依据”意味着 IDEXX 必须基于特定的合法理由处理您的个人信息。 我们基于以下合法理由之一处理您的个人信息:
      • 在与您签订合同之前采取特定步骤时需要处理您的个人信息。
      • 遵守我们的法定义务需要处理您的个人信息。
      • 在达成 IDEXX 的合法利益,又不会使您的隐私受到不相称的侵犯时需要处理您的个人信息。
    • 我们处理您个人数据以达成我们合法利益同时不会使您的隐私受到不相称侵犯的示例是,我们选择受信任的第三方供应商协助执行招聘流程。
      • 在您明确同意根据特定目的处理您的个人信息后,才会进行处理,这些目的包括您在 IDEXX 招聘平台上自愿上传专业资历(如不存在其他法律依据)。
        • 您随时可以撤回同意。请查看本申请者公告的您的权利部分。

  • 其他什么人可能会收到您的个人信息?
    • 只有为 IDEXX 集团公司工作或代表 IDEXX 集团公司的人士就本申请者公告中所述目的需要知道时才会处理您的个人信息。
    • 若 IDEXX 雇用第三方服务提供商处理您的个人信息,该提供商只会根据我们的指示对您的个人信息进行处理,我们会与这些第三方处理者签订适当的数据处理者协议,或依当地法律在协议中订明适当的合同义务。
    • 除非法律(包括外部/政府机构)有要求,或者为我们工作的受信任第三方为了协助我们管理招聘流程而有合理需要,否则 IDEXX 不会与第三方分享您的个人信息。
      • 例如,我们合作的第三方服务提供商会提供 SaaS 解决方案(作为服务的软件)或主机托管服务。我们雇用的 IT 服务提供商会对我们的系统实现安全稳定的运行提供支持。

我们会将您的个人信息保留多长时间? 

我们不会保留您的个人信息超过必要时间。我们受本申请者公告、内部 IDEXX 记录保留计划以及适用法定义务的指引。

我们仅在不超过为其处理目的必要的时间内以允许识别身份的形式保存敏感个人数据。同一 IDEXX 记录保留计划也适用于敏感个人数据。 

个人信息的跨国传输
我们是一家总部设在美国的跨国公司。为经营我们的全球业务,我们需要在必要时将您的个人信息传输到您所在国家/地区之外(对于魁北克居民,亦包括魁北克省以外的地区),传输到我们位于美国或欧洲经济区 (EEA) 的办事处和服务提供商,有时我们也需要将您的个人信息传输到其他地方,以实现我们处理您个人信息的目的(如本申请者公告所述)。

我们认为,若将您的个人信息传输至其他国家/地区,我们有必要确保根据适用的法律要求提供相同程度的保护。IDEXX 会在需要进行此类传输时采取补充保障措施,特别是通过实施并执行适当的标准合同条款。

若您希望收到有关我们在将您的个人信息传输到另一国家/地区时(对于魁北克居民,亦包括魁北克省以外的地区)为保护您个人信息所采取措施的更多信息,请与我们联系。

向欧洲经济区、英国和瑞士之外传输您的个人信息:
欧洲经济区的国家、英国和瑞士有大量的法律保护您的个人信息。如果我们将您的个人信息从欧洲经济区、英国和/或瑞士传输到其他国家/地区,包括将您的个人信息传输到未能提供同等数据保护等级的第三国(如美国),我们将保持类似的数据保护等级。为实现此目标,我们根据将个人信息从欧洲经济区、英国和/或瑞士传输到第三国(如美国)的适用要求,采取适当的额外保障措施。

将个人信息传输到美国的保障措施之一是对欧盟-美国数据隐私框架 (DPF)、欧盟-美国数据隐私框架英国扩展以及瑞士-美国数据隐私框架进行自我认证。

IDEXX Laboratories, Inc.、IDEXX Distribution, Inc.、IDEXX Operations, Inc. 与 OPTI Medical Systems, Inc. 已通过美国商务部规定的欧盟-美国数据隐私框架、欧盟-美国数据数据隐私框架英国扩展及瑞士-美国数据隐私框架的自我认证。

请点击此处查看 IDEXX 数据隐私框架公告

除 DPF 外,IDEXX 还采取补充保障措施,以符合从欧洲经济区、英国和/或瑞士向第三国/地区传输个人信息的要求,尤其是实施和执行欧盟委员会批准的适当的欧盟标准合同条款。

若您希望收到有关我们在将您的个人信息传输到欧洲经济区、英国和/或瑞士以外的国家/地区时为保护您个人信息所采取措施的更多信息,请与我们联系。

敏感个人数据
IDEXX 限制对敏感个人数据进行收集和使用。若 IDEXX 在 EEA、英国和/或瑞士收集敏感个人数据,会在隐私保护计划要求时事先取得您的同意,包括在我们将敏感个人数据向第三方披露或者在我们将此类数据用于并非最初的收集用途或您后来授权的用途之前取得您的同意。

我们可能会要求某些申请者进行医学检查,以确保他们能根据所有适用法律安全履行其工作的必要职能。

您的权利

  • 若您是欧洲经济区、瑞士或英国的居民,或 IDEXX 在我们在欧洲经济区、瑞士或英国活动的背景下处理您的个人数据,则您有权根据《欧盟一般数据保护条例》(EU GDPR)、《瑞士新联邦资料保护法案》(nFADP) 或《英国一般数据保护条例》(UK GDPR) 针对您的个人数据进行询问或请求采取措施。这些请求包括:
    • 访问并改正或清除您的个人信息、限制对您个人信息进行的处理,以及有权反对对您的个人信息进行处理及您个人信息的可移植性。
    • 对于 IDEXX 依据您的同意作为信息处理法律依据的处理活动,随时撤回您的同意。若您撤回同意,不会影响在撤回之前我们使用您个人信息的合法性。
    • 向数据保护监管机构或您当地的数据保护局提出投诉。
    • 如需指导或只是提交此 IDEXX 电子申请表,您可以联系 IDEXX 人力资源部的成员。该表单将传送至 IDEXX 隐私团队,以供查看并视需要采取相应措施。