英语
上次更新時間:2024 年 7 月 1 日
簡介
IDEXX 尊重您的隱私。本 IDEXX 求職者個人資訊處理通知(以下簡稱「求職者通知」)旨在介紹在您(不論是內部還是外部求職者)向 IDEXX提交就業申請時我們如何處理您的個人資料。
什麼是「個人資料」?
任何能夠識別或辨別某人身分的資訊。 在本求職者通知中,「個人資料」和「個人資訊」有相同含義。
什麼是「敏感個人資料」?
揭示種族或族裔出身、政治觀點、宗教或哲學信仰、工會成員資格、基因資料、為獨特確定個人身分而提供的生物特徵資料、有關健康、性生活或性取向的資料。
本求職者通知適用於 IDEXX 公司、其關係企業或子公司(統稱「IDEXX」)對您個人資料的處理流程,對 IDEXX 集團旗下所有公司均有約束力。您可以在這裡找到 IDEXX 公司名單。
處理您的個人資料
- 我們蒐集哪些資料?
- 您提供的個人資訊,包括名字、姓氏、地址、電子郵件地址、電話號碼、性別、婚姻狀態、出生日期和地點、國籍/公民身分和政府簽發的身分證明(若適用法律允許,還包括您的社會安全碼、國民醫療保險號碼或社會保險號碼)。
- 您提供的與工作技能、教育程度、證書、簡歷和就業資格相關的個人資訊,包括前雇主提供的資訊和其他推薦信(若適用法律允許)。
- 在 IDEXX 招募平台上您選擇完成專業檔案時提供的個人資訊,包括自願上傳您的專業經驗、職銜、教育、技能、興趣、照片和 LinkedIn 檔案。
- 您為遵守適用的安全法規而提供的個人資料,包括良好行為證明,或在適用法律允許下,我們在執行授權的推薦信檢查、背景調查或驗證您提供給我們的個人資料時,向第三方獲得的個人資料。
- 我們為什麼蒐集這些資料?
- 履行我們作為您目前或潛在雇主的義務。 例如:
- 如果您是當選候選人,我們將會處理您的個人資料以開始正式建立僱用關係。
- 制定招聘及/或僱用決定。 例如:
- 就特定職位空缺評估活躍的候選人
- 追蹤招聘流程進度 ❖ 推進或保護 IDEXX 的法律權利。
- 預防或檢測欺詐或其他非法活動。
- 遵守法律、法規或有效的法定流程,並在適當情況下,與執法機構合作。
- 用於商業規劃和改善經營。
- 控制出入和確保公司安全。 例如:
- 門禁卡和監控錄影片段 (CCTV)。如此一來,在發生緊急事件時我們可以知道誰在建築物裡,同時確保非授權人員不能進入我們的辦公室。
- 履行我們的法定義務和達成重要的公司和社會目標。 例如:
- 管理 IDEXX 的承諾,如《道德準則》所述,提供平等的就業機會給符合資格的人。
我們處理這些資料時遵循哪些法律依據?- 「法律依據」是指 IDEXX 必須有具體的合法理由才能處理您的個人資訊。
- 我們根據以下合法理由之一處理您的個人資訊:
- 對於我們在與您簽訂合約前採取具體步驟,該等資料處理是必需的。
- 遵守我們的法律責任。
- 實現 IDEXX 的合法利益,同時不會不當侵害您的隱私權。
- 我們處理您的個人資料以實現我們的合法利益,同時不會不當侵害您的隱私權的例子是,我們選擇可信賴第三方廠商協助我們展開招聘流程。
- 在沒有其他法律依據的情況下,我們根據您的明確同意出於特定目的處理您的個人資料,包括您在 IDEXX 招聘平台上自願上傳您的專業檔案。
- 您可以隨時撤銷此同意。請參閱本求職者通知的您的權利章節。
- 還有誰會收到這些資料?
- 只有為和代表 IDEXX 公司集團工作的人員在必需情況下出於本求職者通知描述的目的可以處理您的個人資料。
- IDEXX 僱用第三方服務提供者處理您的個人資料時,他們只根據我們的指示處理您的個人資料,而且我們會根據當地法律,和這些第三方處理機構簽訂合適的資料處理機構協定,或是在我們的協定中納入合適的合約義務。
- 除非法律(包括外部/政府機構)要求,或者為幫助我們管理招聘流程而有合理需求與可信賴第三方合作,否則 IDEXX 不會和第三方分享您的個人資訊。
- 例如:我們和第三方服務提供者合作提供 SaaS 解決方案(軟體即服務)或代管服務。我們僱用 IT 服務提供者確保我們的系統可以安全和穩定運行。
我們保留您的個人資訊多久?
若無必要,我們不會繼續保留您的個人資料。我們遵循本求職者通知、IDEXX 內部紀錄保留計畫和適用的法律責任。
我們僅以允許識別的形式保存敏感的個人資料,且保存時間不超過處理目的所需時間。敏感的個人資料適用相同的 IDEXX 紀錄保留時間表。
個人資訊的國際傳輸我們是一家總部位於美國的全球公司。為了經營我們的全球業務,我們需要將您的個人資料從您所居國家(包括位於魁北克境外的魁北克居民)傳輸至我們位於美國、歐洲經濟區 (EEA) 或其他國家的辦事處和服務提供者,以實現我們處理您的個人資料的目的,詳見求職者通知。 我們認為如果傳輸您的個人資訊到另一個國家,根據適用規定確保相似的保護等級很重要,而且 IDEXX 為此類傳輸在必要時採取了額外的措施,尤其是透過執行和實施適當的《標準合約條款》。
如果您想收到有關我們為了保護傳輸至另一個國家(包括位於魁北克境外的魁北克居民)的個人資訊而採取之保護措施的詳細資訊,您可以聯絡我們。
傳輸您的個人資訊到歐洲經濟區 (EEA)、英國和瑞士境外地區:
歐洲經濟區 (EEA) 內的國家、英國和瑞士制定了廣泛的法律以保護您的個人資料。倘若我們將您 的個人資訊從歐洲經濟區 (EEA)、英國及/或瑞士傳輸至其他國家,我們將維持類似等級的資料保護,包括在我們將您個人資料傳輸至法律不提供同等資料保護等級的第三國(例如美國)時。為此,我們根據從歐洲經濟區 (EEA)、英國及/或瑞士傳輸個人資料至第三國(例如美國)的適用要求,採取適當的額外保護措施。
傳輸個人資料至美國的其中一項保護措施為自行認證歐盟-美國資料隱私架構 (DPF)、英國延伸版歐盟-美國 DPF 和瑞士-美國 DPF。
IDEXX Laboratories, Inc.、IDEXX Distribution, Inc.、IDEXX Operations, Inc. 和 OPTI Medical Systems, Inc. 已針對美國商務部設定的歐盟-美國資料隱私架構 (DPF)、英國延伸版歐盟-美國 DPF 和瑞士-美國 DPF進行自行認證。
請按一下這裡,
檢視 IDEXX 資料隱私架構通知。
除了 DPF 外,IDEXX 採取補充保護措施,以遵守適用於從歐洲經濟區 (EEA)、英國及/或瑞士傳輸個人資料至第三國的要求,具體而言,我們實施和執行經歐盟委員會批准的適當歐盟標準合約條款。
如果您想收到有關我們為了保護傳輸至歐洲經濟區 (EEA)、英國及/或瑞士以外國家的個人資料而採取之保護措施的詳細資訊,您可以聯絡我們。
敏感的個人資料
IDEXX 對敏感個人資料的蒐集和使用予以限制。歐洲經濟區 (EEA),英國及/或瑞士人士的敏感個人資料時,若《隱私盾協定》規定有相關要求,則 IDEXX 會在蒐集前徵詢您的同意,包括我們向第三方披露這些資料或者將這些資料用於原始蒐集或您後續授權目的之外。
我們可能要求某些求職者參加健康檢查,確保他們能夠在符合所有適用法律的情況下,安全執行工作的主要職務。
您的權利
- 如果您是歐洲經濟區 (EEA)、瑞士或英國居民,或者 IDEXX 在歐洲經濟區 (EEA)、瑞士或英國為了我們的活動處理您的個人資料,您有權根據《歐盟一般資料保護規範》(EU GDPR)、瑞士新版聯邦資料保護法 (nFADP) 或《英國一般資料保護規範》(UK GDPR) 就您的個人資料提出疑問或請求行動。這些請求包括:
- 存取及修正或刪除您的個人資料、限制您的個人資料的處理、反對處理您的個人資料,以及您個人資料的可攜性。
- 若 IDEXX 以您的同意作為處理這些資料的法律依據,您可隨時撤銷您對這些處理活動的同意。如果您撤銷同意,這不會影響我們在您撤銷之前使用您的個人資料的合法性。
- 向資料保護監管機構或您本地的資料保護局提交投訴。
- 您可以聯絡 IDEXX 人力資源部門的成員取得指引,或者直接提交此份 IDEXX 電子申請表單。此表格將發送給 IDEXX 隱私權團隊審核,並在需要時採取合適的行動。
- 如果您是巴西居民,或者 IDEXX 在巴西為了我們的活動處理您的個人資料,您有權根據《一般資料保護法律》(LGPD) 就您的個人資料提出疑問或請求行動。這些請求包括:
- 存取及修正或刪除您的個人資料、限制您的個人資料的處理、反對處理您的個人資料,以及您個人資料的可攜性。
- 若 IDEXX 以您的同意作為處理這些資料的法律依據,您可隨時撤銷您對這些處理活動的同意。如果您撤銷同意,這不會影響我們在您撤銷之前使用您的個人資料的合法性。
- 您可以聯絡 IDEXX 人力資源部門的成員取得指引,或者直接提交此份 IDEXX 電子申請表單。此表格將發送給 IDEXX 隱私權團隊審核,並在需要時採取合適的行動。
- 如果您是南非居民,依據南非 2013 年的《個人資料保護法》(POPIA)您有權提出有關您個人資料的問題,或要求採取相關作為。這些請求包括:
- 如果您是中國居民,或者 IDEXX 在中國為了我們的活動處理您的個人資料,您有權根據《中國個人信息保護法》(PIPL) 就您的個人資料提出疑問或請求行動。這些請求包括:
- 存取及修正或刪除您的個人資料、有權反對或限制處理您的個人資訊,以及您的個人資訊的可攜性。 若 IDEXX 以您的同意作為處理這些資料的法律依據,您可隨時撤銷您對這些處理活動的同意。如果您撤銷同意,這不會影響我們在您撤銷之前使用您的個人資料的合法性。然而,請注意,如果您的個人資訊對於我們履行法定責任或法定義務有其必要性,則您無權撤銷您的同意。
- 您可以聯絡 IDEXX 人力資源部門取得指引,或者直接透過 chiefprivacyofficer@idexx.com 或下方(應該聯絡誰)所述的地址或電話號碼通知隱私長。我們將會評估您的請求,並在需
- 要時採取行動。除非有其他適用法律或法規特別說明,我們致力於在 30 天內回應您的權利請求。如果您對於我們的回應感到不滿,您可以聯絡我們提出申訴。
- 如果您是日本居民,或者 IDEXX 在日本為了我們的活動處理您的個人資料,您有權根據《日本個人資料保護法案》(APPI) 就您的個人資料提出疑問或請求行動。這些請求包括:
- 存取及修正或刪除您的個人資料,以及有權反對處理(停止使用的權利)可以識別您的留存個人資料。
- 為此,您可以發送電子郵件至chiefprivacyofficer@idexx.com,或者使用下方(應該聯絡誰)所述的地址或電話號碼聯絡隱私長。我們將會評估您的請求,並在需要時採取行動。回應存取請求時,可能收取考量實際支出的合理費用
- 您可以聯絡 IDEXX 人力資源部門的成員以取得指引,或直接以上述方式通知隱私長。
- 如果您是紐西蘭居民,或 IDEXX 在我們於紐西蘭的活動背景下處理您的個人資料,您就有權根據《紐西蘭 2020 年隱私權法》,就您的個人資料提出問題或要求行動。這些請求包括:
- 在不準確或不完整的情況下,存取您自己的個人資料並糾正/更正自己的個人資料。
- 為此,您可以發送電子郵件至 chiefprivacyofficer@idexx.com,或者使用下方(應該聯絡誰)所述的地址或電話號碼聯絡隱私長。我們將會評估您的請求,並在需要時採取行動。
- 您可以聯絡 IDEXX 人力資源部門的成員以取得指引,或直接以上述方式通知隱私長。
- 如果您是加州居民,或 IDEXX 在我們於加州的活動背景下處理您的個人資料,您就有權根據《CCPA 修正案》,就您的個人資料提出問題或要求行動。這些請求包括:
- 知情權 – 您有權要求我們向您揭露部分關於我們收集您個人資訊的資訊。驗證您的請求後,我們就會向您提供以下資料:所收集與您有關的個人資訊類別、我們收集您的個人資訊的來源類別、我們收集或銷售您的個人資訊的業務或商業目的、我們與您共用您個人資訊的第三方類別、所收集與您相關的特定個人資訊片段。您每年最多可以提出兩次的免費知情要求。
- CCPA 亦賦予您獲得通知的權利,瞭解企業正在收集的個人資訊類型,以及他們可能如何處理這些資訊。
- 刪除權 – 您有權隨時要求我們刪除您的個人資訊,但有例外(例如:IDEXX 依法必須保留該資訊時)。
- 更正權 – 若我們所擁有關於您的個人資訊不正確,您有權更正。
- 選擇退出銷售或分享的權利 – 我們不會銷售或分享您的個人資訊;然而,我們必須告知您,如果我們曾參與此類活動,您就有權選擇退出銷售或分享您的個人資訊。
- 限制使用及揭露敏感個人資訊的權利 – 我們可能會將所收集關於您的敏感個人資訊用於有限的業務目的,並必須在允許的例外情況範圍內;但是,如果我們曾從事其他活動,我們必須告知您,您有權限制您敏感個人資訊的使用及揭露。
- 反歧視的權利 – 我們不會因您行使 CCPA 賦予的權利而對您做出歧視行為。
- 您可以聯絡 IDEXX 人力資源部門的成員取得指引,或者直接提交此份 IDEXX 電子申請表單。此表格將發送給 IDEXX 隱私權團隊審核,並在需要時採取合適的行動。您也可以透過以下指定的免費電話號碼(「應該聯絡誰(WHO TO CONTACT)」)提出申請。
- 視您要求的方法/性質而定,您聯絡我們時,我們可能必須驗證您的身分。我們要求您透過電子郵件提出您的消費者要求時,再次選擇加入,以便我們驗證您的電子郵件地址。
- 如果您是魁北克居民,根據魁北克 25 號法案,您有權就您的個人資料提出問題或要求採取行動。這些請求包括:
- 如果傳播行為違反法律或法院命令,則包括存取和更正您個人資料中不準確或不完整、停止傳播或索引任何附加到您姓名的超連結,以提供對資訊的技術存取權。撤銷您對為 IDEXX 需要您的同意和您的個人資訊可攜性的活動而揭露或使用資訊的同意。
- 為此,您可以發送電子郵件至 chiefprivacyofficer@idexx.com,或者使用下方(應該聯絡誰)所述的地址或電話號碼聯絡隱私長。如果您撤銷同意,這不會影響我們在您撤銷之前使用您的個人資料的合法性。
資料的合法披露
在法律要求的情況下,或者在必要時為了保護我們的合法權利或其他人的權利、預防傷害或根據您的指示,我們可能會揭露您的個人資料給當地或國際的公共機構、政府、法院、代理人或權力機構(包括執法機構)。
安全性
本公司採取商業上合理的實體性、程序性及技術性防護措施,防止個人資料遭到未經授權的取用、毀損、使用、修改或披露。我們要求員工嚴格按本求職者通知處理資料,凡有濫用資料者,均將受紀律處分。
本求職者通知的變更
為因應本公司蒐集、使用個人資訊方式之變更,以及隱私權相關法律法規與產業標準之變動,本公司可能有必要不時修訂本求職者通知。本求職者通知如有重大變動,本公司將透過發布於 IDEXX 招募平台之連結及其他方式作出合理通知。
應該聯絡誰
如果您對本求職者通知或者對我們對您個人資料之使用有任何疑問,請隨時聯絡 IDEXX 人力資源部成員。
此外,您還可以透過以下電話號碼和地址聯絡我們的隱私長:
- 電子郵件:chiefprivacyofficer@idexx.com
- 電話:1-888-557-6518
- 郵遞地址:IDEXX Laboratories, Inc.,收件人:Chief Privacy Officer, One IDEXX Drive, Westbrook, Maine 04092, U.S.A.(美國)
如果您在歐盟、歐洲經濟區、英國或瑞士居住:
- 電子郵件:chiefprivacyofficer@idexx.com
- 郵遞地址:IDEXX Europe B.V.,收件人:Chief Privacy Officer, Scorpius 60, Building F, 2132 LR Hoofddorp, The Netherlands(荷蘭)
此外,IDEXX 還為我們的德國法人實體任命一名「資料保護長 – 德國」:Vet Med Labor GmbH (Kornwestheim, Leipzig) 及 IDEXX GmbH (Kornwestheim).
- 電子郵件:GermanyDPO@idexx.com
- 郵遞地址:IDEXX Europe B.V.,收件人:Data Protection Officer – Germany, Scorpius 60, Building F, 2132 LR Hoofddorp, The Netherlands(荷蘭)
我們的隱私長目前擔任「巴西資料保護長」。
- 電子郵件:chiefprivacyofficer@idexx.com
- 郵遞地址:IDEXX Brasil Laboratórios Ltda.,收件人:Chief Privacy Officer/Brazil DPO – Avenida Brigadeiro Faria Lima 4300 1º andar - Itaim Bibi - São Paulo, Brasil - CEP 04538-133(巴西)
IDEXX 也為南非實體指派了「資訊長」和「副資訊長」:IDEXX Laboratories (Proprietary) Limited
- 電子郵件:chiefprivacyofficer@idexx.com
- 郵寄地址:Postnet Suite 465, Private bag X29, Gallo Manor Johannesburg, Gauteng, 2052,收件人:Deputy Information Officer-South Africa(南非)