最后更新日期：二2026年8月13日适用范围
本政策详细说明了 OCSiAl Group SA 及其附属公司（以下简称“我们”、“我们的”、“本公司”、“OCSiAl”或“公司”）如何使用和保护与求职者相关的个人数据（以下简称“您”、“您的”、“候选人”或“数据主体”）。
1. 本政策的适用范围
本政策适用于您在招聘过程中向我们提供的所有信息，以及我们在此期间收集的信息。
请注意，我们另有单独的内部《通用数据保护条例》（GDPR）政策，适用于现任及离任员工个人数据的处理。
2. 数据控制者
OCSiAl Group SA 是一家根据卢森堡大公国法律成立并运营的公司，在卢森堡商业登记处（Registre du Commerce et des Sociétés）注册，注册号为 B278784，注册地址为： 1, rue de la Poudrerie。
就本政策而言，本公司作为数据控制者，代表自身及其关联公司履行相关职责。
“关联公司”指直接或间接控制 OCSiAl Group SA、受 OCSiAl Group SA 控制或与 OCSiAl Group SA 受共同控制的任何其他实体。就本定义而言，“控制”（包括其相关含义“受控制”和“受共同控制”）指就本公司而言，直接或通过证券所有权、合伙关系或其他所有权权益、合同等方式间接拥有的指导或促使管理或政策方向的权利。
3. 数据来源
我们在招聘过程中收集信息（“数据”），其中可能包括但不限于可识别的个人身份信息（“个人数据”）。我们通过以下来源收集候选人的数据：
- 您本人（候选人）。
招聘服务提供商、猎头机构
您指定的推荐人 - 公开可获取的信息来源，包括在线公开信息，前提是我们认为这些信息与您的申请或未来潜在申请相关（例如您的 LinkedIn 个人资料）
4. 收集的数据类型
在招聘过程中，我们会收集不同类型的个人数据，可能包括但不限于：
- 身份标识数据：您的姓名、出生日期和地点、地址、电子邮件地址、电话号码、国籍
- 联系信息：地址、电子邮件地址、电话号码
- 求职申请数据：您的简历、求职信、有关您的专业资质、技能或能力的补充信息。
- 工作经历：您当前所在的公司/组织、您目前担任的职位、您过往的工作经验。
- 教育背景：您的大学学位、学业成绩、专业执照和资格证书、会员资格、奖项。
- 移民法要求的文件（如公民身份证明、护照或国民身份证、居留许可或工作签证）。
- 职业偏好：您的薪资期望、职位偏好、搬迁意愿以及在招聘过程中您决定与我们分享的其他信息。
- 特殊类别数据：无犯罪记录证明。 该文件将按照2016年7月23日法律所规定的相关要求进行销毁。该法律对2013年3月29日关于组织犯罪记录证明的法律、《刑事诉讼法》以及《刑法典》进行了修订。
我们也可能会收集有关您健康状况的信息，包括任何医疗状况或残疾情况，以考虑是否需要在招聘过程中提供适当的调整，例如面试期间是否需要做出调整。
- 用于工资支付目的的银行账户详情（如录用成功）
- 您在招聘过程中自愿且单方面决定与 OCSiAl 分享的任何额外信息（例如您的照片、爱好、您首次得知我们招聘信息的方式、推荐信等）。
- Cookie： 有关 Cookie 及使用方式的更多信息（包括使用的 Cookie 类型），请在此查看我们的完整《Cookie 政策》。
作为求职申请材料的一部分，OCSiAl 绝不会要求您提供以下数据：种族或民族、宗教或哲学信仰、政治观点、工会成员资格、性取向、遗传数据。请勿向我们透露这些信息。
如果招聘过程取得积极结果，上述类别的个人数据将成为您在 OCSiAl 的员工档案的一部分。您将通过我们的GDPR 政策获取更多关于 OCSiAl 如何收集和处理其员工个人数据的信息。
5. 处理目的
本部分适用于欧盟（“欧盟”）和欧洲经济区（“EEA”）。它也适用于数据保护法律要求提供此信息的其他地区。
我们将使用您的个人信息来：
- 确认并评估您对当前或未来职位的申请
- 与您沟通有关申请的进展
- 建立简历数据库
- 进行面试和评估
- 执行入职前筛查和背景调查
- 分析和改进我们的招聘流程
- 遵守法律和监管要求
- 如果您的申请获得批准，完成入职和筛查流程。
如果您未能提供个人信息
如果我们要求提供考虑您的申请所必需的信息（如资质证明或工作经历证据），而您未能提供，我们将无法成功处理您的申请。例如，如果我们需要对该职位进行信用审查或背景核实，而您未能提供相关详细信息，我们将无法继续推进您的申请。
处理的法律依据
处理内容 | 法律依据 |
| 身份标识数据；联系信息；求职申请数据；工作经历；教育背景；移民法要求的文件；职业偏好；面试笔记 Cookie 数据。 | 我们收集和处理个人数据以评估候选人的资质、技能及特定岗位的匹配度具有合法利益。此类处理对于促进与候选人的沟通、高效管理招聘流程，分析并改进我们的招聘流程，从而使 OCSiAl 以及未来的求职者受益。 履行与我们与您之间潜在雇佣关系相关的合同及合同订立前措施。 |
执行入职前筛查和背景调查 | 我们具有评估和衡量您的技能及对目标岗位的适应性的合法利益，或 |
保留记录以备未来机会 | 同意 |
6. 数据传输与接收方
OCSiAl 将在内部共享您的个人数据，并且可能需要将其与 OCSiAl 的一些外部第三方或关联人员共享。
仅在必要、要求或法律允许的情况下（例如为了进行入职前筛查），才会共享您的个人数据。
为了推进招聘流程，您的个人数据可能在公司内部共享，但共享的信息仅限于相关人员在招聘流程中履行职责所必须的信息。
例如，您的个人数据可能会在内部共享给：
- 对您负有管理职责的员工，或代表这些员工行事的人员；
- OCSiAl 人力资源部门负责特定流程的员工（例如招聘、评估、入职前筛查）；
- 法务、企业风险与合规以及人力资源部门中负责调查不遵守法律法规、政策和合同要求问题的员工；
- 负责管理用户访问权限的信息技术（IT）部门员工（如果您申请成功）；
您申请职位所在国家的招聘人员和面试官，以及我们附属公司在不同国家工作的招聘人员和面试官可能会访问您的个人数据。
OCSiAl可能还需要将您的个人数据与某些外部第三方或关联公司共享，包括：
- 政府机构（在法律要求时）
- 在获得您同意的情况下，我们还会与其他第三方共享您的个人数据（例如，如果您已授权我们联系您的推荐人或学术机构以核实您提供的信息）。
在向 OCSiAl 提供推荐人的个人数据之前，您有责任事先征得推荐人的同意。
7. 向欧盟境外传输数据
出于服务效率的考虑，部分您的数据（包括个人数据）可能会被传输到、存储在您所在国家或其他政府管辖区域以外的计算机上进行处理，这些地区的数据保护法律可能与您所在地的法律不同，包括数据处理可能发生在欧盟和 EEA 以外的情况。
在国际传输您的数据时，我们采取充分的保障措施以确保您的数据安全，依据公认的机制，例如欧盟的标准合同条款（SCCs）以及适用法律要求的任何必要的补充措施。供您参考，SCCs 的全文可在以下链接获取：https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en 。
8. 数据保留期限
如果您的求职申请成功，招聘过程中收集的个人数据将转入您的员工档案，并按照我们内部的 GDPR 政策予以保留。如果您成功入职，则之后将适用于我们内部的 GDPR 政策。
如果我们为履行有关公共卫生或工作场所安全的法定义务这一特定目的而收集个人数据（包括敏感个人数据）的范围内，我们将在此类法定义务的存续期内保留这些数据。此后，我们将仅保留少量您的个人数据以记录您与我们的招聘活动。
如果您的求职申请未成功，我们可能会征求您的同意，保留您的个人数据以备 OCSiAl 未来的就业机会。您的个人数据将最多保留 2（两）年。
9. 您与个人数据相关的权利
在法律允许的范围内，您作为数据主体有权：
- 请求访问我们持有的关于您的数据；
- 请求我们更正（纠正）我们持有的任何不准确的数据。您也有权要求我们补充您认为不完整的信息。当您通过任何方式自愿向我们分享您的个人数据时，即确认其准确性和真实性，并同意及时通知我们任何更新或变更。对于因在 www.ocsial.com（“**网站**”）或 LinkedIn 招聘页面上可用的表单中提供的不完整、不准确或虚假信息而产生的任何伤害、损失或损害，您需自行承担责任。请注意，除非本《隐私政策》明确允许，否则您只能提交您自己的个人数据，不得提交任何第三方的个人数据；
- 如果您的个人数据不再为实现上述任何目的所需，或我们不再具有合法授权对其进行处理和使用时，请求我们删除您的个人数据；
- 请求我们限制处理您的个人数据。这包括在特定情况下暂时暂停处理的能力，或在您有正当理由需要时要求我们延长保留数据的时间；
- 反对处理您的个人数据。
您可随时撤回对处理您数据的同意。如果处理是基于同意或为履行合同所必需，您还保留数据携带权。这意味着您可以以结构化、广泛认可且机器可读的格式接收您的个人数据，从而实现无缝转移至其他机构，我方不会予以阻碍。
为行使上述规定的权利，您应通过挂号信或电子邮件向我们发送申请：
数据保护经理
1, rue de la Poudrerie,
L-3364 Leudelange
DPM@ocsial.com
我们可能需要向您索取特定信息，以帮助确认您的身份并确保您有权访问您的个人数据（或行使您的其他权利）。这是一项安全措施，以确保个人数据不会泄露给无权接收的人员。我们也可能会联系您，就您的请求询问进一步信息以加快我们的回复速度。
我们将从收到请求之日起的一个日历月内予以答复。如果您的请求特别复杂或您提出了多项请求，有时可能需要超过一个月的时间。在这种情况下，我们将通知您并保持跟进。
此外，您还可以向负责的数据保护监管机构提出申诉。 在卢森堡，您可以联系国家数据保护委员会。
Commission Nationale de Protection des Données
Service des réclamations
15, Boulevard du Jazz, L-4370 Belvaux
Tel.: (+352) 26 10 60 -1
10. 数据安全
我们将您的数据安全存储在由微软 Azure (https://azure.microsoft.com/en...) 托管、本公司管理的欧盟境内虚拟服务器上。尽管我们将采用商业上合理的手段来保护您的数据，但我们无法保证其绝对安全，因为没有任何互联网传输或电子存储方法是 100% 安全的。
本公司将采取合理必要的措施，确保您的数据得到安全处理并符合本政策的规定；除非存在充分的安全保障措施，否则不会将您的数据传输至任何组织或国家。
11. 反歧视
OCSiAl 致力于维护一个不存在歧视、骚扰和报复的工作环境。我们禁止基于种族、肤色、原籍国、性别、性别认同、性取向、宗教、残疾、年龄或任何其他受法律保护的特征而对员工或申请人进行歧视。每一位个体都将始终受到公平、尊严和尊重的对待。
12. 本隐私政策的其他语言版本
本隐私政策还提供其他语言版本。如果英文版本与本隐私政策的任何翻译版本之间存在任何冲突，均以英文版本为准。