电子招聘隐私声明

谁是负责处理您的个人数据的控制人?如何与数据保护官员取得联系

为《一般数据保护条例(EU) 2016/679)》(以下简称“GDPR”)第4(7)条的目的负责处理您的个人数据的控制人是以下指定的相应R-R实体:

• 如果你正在申请劳斯莱斯公司的工作。（英国），则根据《1998年数据beplay 行业的标杆保护法》，数据控制者beplay 行业的标杆罗尔斯·罗伊斯伦敦约克路90号国王广场N1 9FX（英国）(“rr plc”)。可通过以下地址或电子邮件联系首席隐私官：数据privacy@rolbeplay 行业的标杆ls-罗伊斯网站.
• 如果您正在申请罗尔斯·罗伊斯德国有限公司KG（德国）的工作，那么就beplay 行业的标杆《联邦公报》（“BDSG”）而言，数据控制员是beplay 行业的标杆德国劳斯莱斯有限公司布兰肯菲尔德-马洛(德国)“R-R德国”)．可通过此地址联络资料私隐主任。

如果您在招聘过程的任何阶段明确表示了您的同意，您的信息和数据可能因此被转移到R-R plc和R-R德国的关联企业并与之共享在R-R网页上（这些企业是集体的。）“R-R集团实体”)鉴于，在这种情况下，这些R-R集团实体应根据GDPR第26条的规定，作为联合控制人处理各自的信息和数据。

如果上述R-R集团实体以联合控制人的身份处理您的信息和数据，则根据第26（1）条，这些R-R集团实体根据各自的联合控制人协议处理您的个人数据GDPR特别规定了每个R-R集团实体在保护您的个人数据方面的角色和责任。根据上述协议，R-R plc负责履行根据GDPR第3章履行数据主体权利的义务，特别是在以下方面：个人数据的形成、访问以及更正、擦除和可移植性，以及对此类数据处理的限制。这意味着，为了行使您对个人数据的权利，您可以随时通过上述指定的联系方式联系R-R plc。有关详细信息，请参阅有关您个人数据的权利，请参见下面部分中的相关详细信息“你的权利”.

下文将各自R-R集团实体或(视情况而定)为《GDPR》第4(7)条充当(共同)控制人的R-R集团实体称为“rr”,“我们”或“我们”分别地

二、 R-R收集的信息

(1)应用程序数据

作为工作申请流程的一部分，R-R收集您的以下个人数据(“应用程序数据”)：

• 联系信息（例如姓名、邮政地址和电子邮件地址）
• 国籍和出生国
• 出生日期
• 学术和职业资格、技能和能力
• 支持你的工作申请的简历文件，包括推荐信和成绩单
• 就业史
• 工作申请历史
• 薪酬福利待遇
• 我们可能会要求您完成领导力评估和背景筛选的结果
• 财务和银行详情
• 你对具体工作问题的回答
• 有关您如何了解我们工作机会的信息
• 多样性和平等机会信息
• 婚姻状况
• 护照和相关文件中包含的身份证明（工作权利）
• 面谈所需的特殊调整（例如：残疾或饮食要求）
• 关于您的个人信息来自您控制的公开来源（如工作委员会、工作申请或基于职业的社交媒体平台），只要这些信息与评估您的资格和技能是否符合所考虑的工作岗位的要求相关
• 您通过社交媒体公开的个人信息可能会在必要时收集，具体取决于申请角色的性质和级别
• 您自愿向R-R提供的任何其他信息。

出于本技术的目的，应用数据还可以包括特殊类别的个人数据。9（1）GDPR（如显示种族血统信息、身体残疾信息的照片），前提是您自愿提供此类数据作为申请文件的一部分，或R-R特别要求提供此类数据。R-R将仅处理此类特殊类别的申请数据，以评估您的工作能力以及您是否适合所讨论的特定职位。我们将仅以上述目的所需的方式和程度处理此类特殊类别的应用数据。由于R-R将评估您的工作能力以及您是否适合您申请的特定工作岗位，我们恳请您不要向我们提供任何与评估您的工作能力以及您是否适合您申请的工作岗位无关的信息。

（2） 注册数据

您可以在我们的职业网站上注册，以便使用所有可用的功能(“注册数据”)。我们已经强调了您必须提供的数据，指定它们为强制字段。这包括你的电子邮件地址和创建密码。如果这些数据字段没有完成，您将无法完成注册。

三、 处理个人资料的目的

R-R所收集及处理的上述个人资料，会作下列用途处理:

（1） 招聘目的

以上所列的申请资料将会用于以下招聘用途:

• 评估您申请的职位的资格，并在征得您各自同意的情况下，评估您在R-R的其他当前/未来职位的资格
• 处理您的申请
• 支持R-R的任何聘用和入职提议
• 作为员工记录的基础
• 如有需要，请与您联系以获取进一步信息
• 遵守适用的法律要求和R-R的政策，例如，根据我们的雇佣和派遣筛选政策进行尽职调查
• 匿名数据可用于确保遵守有关平等机会和就业的法律要求
• 监控客户满意度，生成报告/管理信息，并推动流程改进

你在法律上不一定要提供你的申请资料，但是请注意，如果你不给我们提供你的申请资料，我们可能无法进一步考虑你的申请在我们的职位空缺的情况下，或者你的申请一个特定的工作机会可能不成功。

（2） 申请人联营

如果您明确表示同意，我们可以在您申请某一特定职位的期间和范围之外存储和处理您的申请数据，或独立于作为我们人才库一部分的特定职位的申请数据。

同样，在您明确各自同意的情况下，我们可能会将您的应用程序数据传输给其他R-R集团实体。

你的申请资料只会被处理为考虑你目前或未来职位空缺的申请，包括在有需要时与你联络的可能性。

从您同意将您的申请加入我们的人才库开始，我们将每年与您联系，以要求更新您的申请数据，并确认您是否愿意继续留在人才库。如果我们没有收到你的确认,你想保持人才池在两个月内我们的请求,我们将删除您的数据(除了等待应用程序的数据用于修饰或说明任何一个特定的工作岗位)并关闭您的用户帐户与我们的人才平台。如果你提名保持内部人才库,我们将保留您的数据,直到你收回你同意人才库中的数据的处理,或者,在两个月内再确认从我们的下一个请求的时候,我们应该没有收到任何请求从你在这个时期.如果您申请了高级领导层职位，并同意加入人才库，我们将每3年与您联系，请求更新您的申请数据，并确认您是否希望留在人才库中或删除您的数据。如果您希望从人才库中删除您的数据，我们将删除您的数据（与特定职位的任何未决申请相关的数据除外）。

此外，您可以随时联系第1节详述的相关数据隐私官，撤销您对作为我们人才库一部分处理您的申请数据的同意。请注意，撤回您的同意并不影响我们在撤回同意之前根据该同意处理您的数据的合法性。当您声明同意将您的申请数据作为我们人才库的一部分进行处理时，我们将删除存储在我们人才库中的您的申请数据（与您针对特定职位的任何未决申请相关的数据除外），并关闭您在我们人才库平台上的用户帐户，在继续存储和使用此类数据没有进一步法律依据的情况下。

您在法律上没有义务同意将您的数据处理作为我们申请人池的一部分，但是，请注意，如果您不选择提供您各自的同意，或者如果您撤回此类同意，您的申请可能不再考虑R-R公司目前或未来的潜在职位空缺。

（3） 遵守关于反恐和打击经济犯罪的强制性法定义务

R-R可使用以下应用数据示例，以便根据适用的成文法和罗尔斯·罗伊斯关于反恐和打击经济犯罪的相应内部合规政策进行强制性职前筛查。并非所有这些检查都适用，并且所做的任何检查都将与当地劳工局保持一致r法律取决于您的适用国家：beplay 行业的标杆

• 联系信息（例如姓名、电话号码、邮政地址和电子邮件地址）
• 国籍和出生国
• 出生日期
• 护照和相关文件中包含的身份证明（工作权利）
• 财务历史和银行详情，以便在与雇佣决策严格相关的情况下进行财务廉洁检查
• 雇佣历史（包括推荐人完成推荐人检查的联系方式）
• 教育历史（包括对该职位至关重要的专业资格）
• 与雇佣决定严格相关的任何犯罪史声明（包括因驾驶违规而被定罪）
• 以及您自愿提供给我们以供我们进行职前筛选的任何其他信息

（4） 本网站的运作及使用

R-R使用您的访问数据和注册数据来操作本网站，使您能够管理您的帐户设置、应用程序以及本门户登录区域中包含的所有其他功能。

（5） 本网站的改进

为了在需求驱动的基础上持续改进本网站，R-R可能会将您的访问数据用于数据分析和系统管理目的，例如确定您以前是否访问过本网站或是本网站的新手。

(6)空缺通知

当您在此网站上创建帐户时，R-R将要求您同意在发布与您的个人资料相匹配的新职位时向您发送招聘通知电子邮件通知。通过登录您的用户帐户并修改您的首选项，您可以停止接收这些通知，并在将来生效。声明撤回您的同意后，您的数据处理不受影响，直到撤回同意为止。

除此之外，R-R不会在未经您同意的情况下将本网站收集的信息用于营销目的。

IV.我们处理您的个人资料的法律依据

隐私法下的R-R义务包括确保我们已确定处理您的信息的法律依据。

关于为招聘目的处理您的申请数据，以及遵守上述第三（1）和第三（3）节规定的反恐和打击经济犯罪的强制性法定义务，此类处理的法律依据为第6（1）（b）条和第88（1）条与适用国家法律规定相关的GDPR，即英国《2018年数据保护法》第2部分附表1），以及德国《德国联邦数据保护法》第26（1）节第1句(《联邦公报》“BDSG”)．

关于按照上述第三节第（4）款的规定处理您的访问和注册数据以运营和使用本网站，此类处理或您的数据的法律依据为GDPR第6（1）（b）条。

就按照上述第三（5）节处理您的访问数据以改进本网站而言，处理您的数据的法律依据是《GDPR》第6（1）（f）条，而我们的“合法权益”是第6（1）（f）条根据我们对您使用本网站的分析，GDPR是我们对网站的持续优化和需求导向设计的兴趣所在。

关于上述第三节（2）所述的招聘数据处理，以及根据上述第三节（6）通过电子邮件自动发送空缺警报通知的数据处理，根据GDPR第6（1）（a）条，处理您的数据的法律依据是您各自的明确同意。

V.信息R-R共享和接收您的个人数据

只有在以下情况下，我们才会向收件人披露您的数据:

• 您已根据GDPR第6（1）（a）条明确同意我们这样做，
• 根据GDPR第6(1)(f)条，这样的披露对于主张、行使或辩护法律索赔是必要的，并且没有理由认为你有比这些其他考虑更重要的保护利益，在回应执法机构的要求时，不允许将你的资料传送(例如在法律程序(例如法庭命令)要求披露的情况下)，或R-R认为为了防止人身伤害或经济损失，或与涉嫌或实际非法活动的调查有关，披露是必要或适当的)，
• 根据GDPR第6（1）（c）条，我们有法律义务进行此类披露，或
• 这在法律上是允许的，并且根据GDPR第6(1)(b)条，在处理与您的合同关系或执行响应您的询问的合同前行为时是必要的。

我们的一部分数据处理可能通过我们的服务提供商进行，如下表所示：

服务提供商	过程管理	公司地址	举办地点
工日有限公司	作业申请数据存储与处理	爱尔兰都柏林7号梅巷国王大厦	爱尔兰都柏林
前卫	人才社区/人才库	美国纽约州纽约市华尔街48号11楼，邮编：10005	荷兰
钙	入职	伦敦法林顿路67号一楼EC1M 3JB	英国
亚历山大·曼解决方案	端到端招聘流程	伦敦霍尔伯恩沃特豪斯广场3号，邮编：138-142，邮编：EC1N 2SW	波兰和/或马尼拉
Sonru	录像采访	爱尔兰韦克斯福德酿酒厂路切尔西大厦	爱尔兰都柏林
年轻的塞缪尔·钱伯斯（“YSC”）	领导力评估	伦敦花卉街50号，WC2E 9DA	都柏林和阿姆斯特丹
Cut-e（A-ON组的一部分）	在线测试	格罗瑟·伯斯塔18-32，D-20457汉堡	汉堡
优秀的	就业前筛查	Sterling Talent Solutions UK Limited, 7楼- Alexandra House, 1 Alexandra Road, Swansea SA1 5ED	加拿大
风险咨询小组	加强职前筛选	3更多伦敦河畔，伦敦，SE1 2AQ	基于云的：欧盟和美国
控制风险集团有限公司	加强职前筛选	科顿中心，科顿巷，伦敦，SE1 2QG	英国和荷兰

除上述服务提供商外，此类服务提供商可能还包括存储我们网站和数据库的计算机中心、维护我们系统的IT服务提供商、其他服务提供商和公司顾问。

就我们的服务提供商作为我们的处理者而言，这些提供商只能使用这些数据来执行他们的任务，这些数据是我们精心挑选和委托的。根据合同规定，他们必须遵守我们的指示，处理适当的技术和组织安排，以保护数据主体的权利，并由我们定期监控。

如果您申请了某个特定职位空缺，并且您的申请结果不成功，我们可以在您各自明确同意的情况下，将您的申请数据转移给其他R-R集团实体，以便在这些R-R集团实体当前或未来的职位空缺情况下予以考虑。在这种情况下，您的申请数据、注册数据以及访问数据将由相关R-R集团实体作为联合控制人进行处理，如上文第一节所述。

如果起诉或法律强制执行需要，还可在官方机构的询问、法院判决和法律诉讼中进一步披露。

有关R-R服务提供商如何处理您的信息的更多信息，请联系R-R，如上文第一节所述。

如果您是R-R的雇员，R-R保留在出售或转让其全部或部分业务或资产时转让您的信息(如适用)的权利。如果你被转职，如有任何有关处理该等资料的查询，你应联络你的新雇主。

六、 自动决策（包括分析）

在招聘过程中，我们使用由我们的服务供应商Cut-e GmbH (Großer Burstah 18-32, 20457 Hamburg, Germany)运营的某些自动化招聘面试解决方案。如果您的数据是通过本工具处理的，出于GDPR第22(1)条的目的，您的数据可能受到个人自动决策程序的约束。和许多其他公司一样，我们的申请过程包括依赖于早期自动决策的在线评估，所以我们需要让你意识到这一点，以及它的重要性和后果。自动决策与您的在线评估通过分数有关。如果你没有达到预定的最低及格分数，那么你的申请将被自动拒绝，你将不能进入下一阶段的程序。我们的最低通过分数每年进行验证，并基于Cut-e创建的定制劳斯莱斯plc规范组。beplay 行业的标杆如果你想了解更多，你可以通过上面第一部分的详细信息与我们联系。如果你的成绩低于最低及格分数，那么你仍然可以申请任何其他罗尔斯-罗伊斯(非早期职业)的机会，或者在下一年重新申请早期职业计划。beplay 行业的标杆

7存储时间

只要你申请了一份特定的工作，我们会保存你的简历应用数据只要这是为完成特定工作邀请的招聘程序所必需的，除非适用于继续存储和处理您的数据的任何其他法律基础(例如，由于适用的法定保留义务，我们有义务存储您的数据)。

如果您的申请成功，我们将存储您的申请数据，只要这是必要的，以便与您签订后续雇佣合同，除非继续存储和处理您的数据的任何其他法律依据适用（例如，由于适用的法定保留义务，我们有义务存储您的数据）。

如果你对某份工作的申请是不成功，而你有不同意根据上述第三节（2）将您的数据纳入我们的人才库，我们通常仅在以下情况下存储您的申请数据：根据适用于个案的国家法律，这是建立、行使或辩护由您的申请引起的或与您的申请有关的法律主张所必需的，或者是我们拒绝此类申请所必需的。

如果你申请的具体工作是不成功您已经声明了显式对应的同意为了将您的数据纳入我们的申请人库，我们将按照上文第三节（2）的详细说明存储和处理您的数据。

你的注册数据由我们存储、处理和存储，直至您关闭您在我们门户上的帐户，或直至您通过相应通知我们声明撤回您同意处理您的注册数据为止，除非适用于继续存储和处理您的数据的任何其他法律基础(例如，由于适用的法定保留义务，我们有义务存储您的数据)。请注意,你将不再能享受完整的功能对审查的范围和管理您的应用程序和相关的文档提供作为登录我们的平台领域的一部分,如果你收回你的存储和处理的必要许可或登记数据。

八,。你的权利

您可以通过请求停用您的帐户来撤销您对本隐私声明中所述信息处理的同意。有关如何联系我们，请参阅下文。

根据您所在的国家或居住州，您也可以通过以下方式访问您的信息：联系您所在的区域人力资源共享服务中心：HRSharedServiceCentre@beplay 行业的标杆Rolls-罗伊斯网站或者按照下文“如何联系我们”一节中的规定联系R-R。根据适用法律，访问您的信息可能会收取最低费用。

您可以随时使用您的用户名和密码访问您在本网站上的帐户来更新或修改您的信息。

根据适用的隐私法，您还享有其他权利，例如，如果您认为R-R没有正确处理您的个人信息，您可以向相关的国家监管机构提出投诉。请联系我们的隐私官员或使用下面的“联系我们”详细信息，以获取有关您权利的更多信息。

9R-R是如何保护你的信息的

R-R维持合理的行政、技术及实物保障措施，以防止未经授权的人士查阅、使用、修改或披露在其保管及控制下的你的资讯。您的信息被Workday以R-R数据处理器的身份存储在服务器上。Workday有自己的隐私政策，可通过附件链接访问:http://www.workday.com/content/dam/web/en-us/documents/datasheets/datasheet-workday-privacy-program-us.pdf.

R-R将要求您建立用户名和密码，以便通过本网站访问您的信息。您的用户名和密码不应与任何人共享。R-R绝不会在任何未经请求的通信（如信件、电话或电子邮件）中询问您的密码。

R-R的保留流程旨在保留信息的时间不超过本隐私声明中所述目的所需的时间，并符合适用的法律要求。

十、其他网站的链接

为了您的方便，本网站可能会提供与其他网站的链接。这些网站可以独立于R-R运行。链接的网站可能有自己的隐私声明或政策，R-R强烈建议你在访问时查看。如果您访问的任何链接网站不属于R-R所有或控制，R-R不对网站内容、网站的任何使用或这些网站的隐私做法负责。

席-R隐私声明的更新

本隐私声明可能会定期更新，无须事先通知您，以反映R-R信息实践的变化。R-R将在本网站张贴公告，通知您R-R私隐声明的任何重大更改，并在私隐声明的顶部注明最近更新的时间。