数据隐私

招聘和入职过程的隐私政策

亲爱的候选人，

我们致力于保护和尊重您的隐私，并遵守数据保护法规。本政策阐述了我们如何做到这一点，以及我们在进行任何个人数据（“个人数据”）的处理或存储时如何支持您的权利。

Marelli Holdings Co., Ltd.，注册办公地点为日本埼玉县北区宫原町4-19 2丁目 331-8501（“Marelli Japan”），Marelli Europe S.p.A.，注册办公地点为意大利Corbetta (MI) 2011 Viale Aldo Borletti 61/63（“Marelli Italy”）以及开展招聘的Marelli公司（以下统称为“数据控制者”）在此通知您，您的个人数据在符合下属处理目的以及符合欧盟2016/679条例（“GDPR”）的逻辑和程序下，将通过电子或非电子工具方式进行处理。

     1. Marelli为何会处理您的数据?

当您通过我们的内部招聘页面和/或外部招聘页面以及通过其他外部招聘网站（例如LinkedIn等）向Marelli提交简历、申请或相关材料，以及当您以其他方式寻找或申请Marelli的工作岗位时，基于您与Marelli招聘和入职流程的互动，个人数据将被收集。

     2. 处理目的

数据控制者处理您的数据是为了开展招聘活动的Marelli公司进行候选人的吸收、选拔以及入职准备。

     3. 个人数据类别

数据控制者可能（在当地法律允许的前提下）收集、存储和使用以下类别的个人数据：

• 个人信息，例如：姓名、联系方式（电话号码、电子邮件地址、邮寄地址）、工作授权状态。

• 教育背景：就所在的国家/地区，h获得相关证书和核验结果的教育背景。

• 工作经历：过往就业历史（职位、就业日期和职责、从前职位获得的相关技能/成就、前雇主或上司的推荐信）。

• 技能和资格：特定技能、技能熟练度的证明和语言能力。

• 其他信息：如求职信、简历/履历、作品集、对特定申请问题或评估的答复、薪资和薪酬包、奖金、附加福利，以及图像或官方身份和/或声音：与新员工图像和/或声音相关的通过视频和音频录制设备获取的信息，以及我们从您的简历中提取或您在申请、招聘、面试或聘用阶段提供的其他任何信息。

仅当您本人提供，又或在根据当地法律允许进行此类信息筛选的前提下，由您本人公开或者可以从您的申请材料中推断出来此类信息时，我们才会收集这些类别的信息。

     4. 根据GDPR第9条的特别类别的个人数据

在整个招聘和入职过程中，根据您所在的司法管辖区，在法律允许的范围内，我们可能还会根据GDPR（欧盟一般数据保护条例）第9条收集您的某些特殊类别的个人数据。如非必要，我们建议您不要提交特殊类别的个人数据。

     5. 数据处理的法律依据

数据控制者处理个人数据以进行招聘和入职流程：

处理数据的法律依据是GDPR（欧盟一般数据保护条例）：

• GDPR第6条第1款b项：为了根据候选人的要求，在签订合同之前采取步骤，
• 此外，在候选人同意的范围内，GDPR第6条第1款a项：在候选人同意处理其个人数据以进行招聘和入职流程的前提下，
• 如有必要，根据GDPR第6条第1款c项，为遵守数据控制者或其中一名数据控制者必须遵守的法律义务。

为明确起见：特殊类别的个人数据（如果有的话）仅在允许处理特殊类别个人数据的司法管辖区，并且在需要法律依据来处理特殊类别个人数据的情况下（例如，根据GDPR）进行处理，

• 根据候选人的明确同意（GDPR第9条第2款a项），并且
• 如果处理对于履行数据控制者或候选人在就业、社会保障和社会保护法领域的义务和行使特定权利是必要的，只要这是由欧盟法、成员国法或成员国法下的集体协议授权的，并且这些协议为候选人的基本权利和利益提供了适当的保障（GDPR第9条第2款b项）。

在GDPR不适用的地方，适用当地法律相应的法律依据。如果当地法律下没有其他法律基础适用，我们将仅基于候选人的同意进行处理。

     6. 数据安全

数据控制者已采取适当的安全措施，以确保您的个人数据安全，并防止您的个人数据意外丢失、未经授权的使用或访问、篡改或泄露。我们的服务提供商将仅根据我们的书面指示处理您的个人数据，并受保密义务的约束。

候选人的个人数据存储在位于荷兰和德国的SAP服务器上。

入职前流程的一部分是在提供商Easygenerator B.V.的云上进行在线培训，数据存储在德国和爱尔兰。

包含在电子邮件中并用于在线MS-Teams会议处理的个人数据存储在日本的Microsoft Cloud中。

     7. 数据共享

仅数据控制者及其关联公司的正式授权人员可在有必要了解的前提下访问您的个人数据。

数据控制者可能会与第三方共享您的个人数据:(i)当为遵守适用法律法规之必要进行此类信息交流时，例如根据司法当局的要求;(ii)针对特殊操作情况，仅限高管间进行(例如合并、收购、资产转让等)。数据接收方包括主管机关、法院、马瑞利业务潜在买家、外部顾问(律师、会计师事务所)，其列表可应要求提供。

您的个人数据也会共享给我们的服务提供商(例如技术、行政和/或组织服务提供商，如 IT 和托管支持、应用程序提供商、营销提供商)共享，特别是：位于意大利 Via Monza 7/A, 20871 Vimercate (MB)的SAP Italia S.p.A （为招聘和入职流程收集和处理候选人数据）；位于爱尔兰都柏林18 D18 P521，Leopardstown南郡商业园区微软广场1号的Microsoft Ireland Operations Limited （为我们提供电子邮件和 MS 团队通信服务)，位于瑞士Baarerstrasse 21, 6300 Zug的Appian Software International LLC （通过电子邮件形式在入职前阶段为我们的交流提供服务)，位于美国加利福尼亚州圣布鲁诺樱桃大道901号，邮编94066的Google LLC，或者位于爱尔兰都柏林4区 Gordon House, Barrow Street 的Google Ireland Ltd. （如您居住在欧洲经济区(EEA)或瑞士） (为我们提供视频观看服务)。

如果您点击社交媒体平台上的职位空缺，您将被重定向到我们的服务提供商 SAP Success Factors，

在那里您可以提交所有的职位申请文件和信息。社交媒体平台只会了解到进一步的链接正在被

点击。

如果您明确同意，您的个人数据将不仅会在需要知道的基础上仅为您申请工作之目的被传输和处理，还会被传输到马瑞利(全球)的所有公司，用于其他工作招聘。如果您希望其他马瑞利公司也会为了未来的岗位需求、晋升机会等而考虑您，则我们需要获得您的同意。

如果您正在申请 我们美国 公司的工作岗位，请注意，我们可能不得不与服务提供商共享您的个人数据，以提供背景调查。

     8. 数据传输至欧洲经济区以外

我们在此告知您，如果数据传输到欧洲经济区（EEA）之外，本公司将采取一切适当的合同措施，以确保数据基于适当的保障措施得到充分的保护，这些保障措施符合《通用数据保护条例》（GDPR）的规定，例如欧盟委员会为规范个人数据向EEA之外转移而采用的标准合同条款，以及如有需要时采取的额外适当保障措施，或者欧盟委员会针对可靠第三方国家做出的充分性决定。

     9. 数据保留：我们将存储您的数据多长时间?

您的个人数据将严格按照必要的时间之标准被存储一段时间，以实现数据收集的目的并遵守适用的法律和规定。因此，个人数据的删除时间线基于国家和地区有所不同。

当数据控制者不再需要您的个人数据来实现上述目的时，数据控制者将适当封锁您的个人数据，并仅保留用于建立、行使和对抗法律索赔主张所必需的时间段。一旦这个时间段过去，数据将以永久且不可逆的方式被删除或匿名化。这意味着在以下国家，招聘公司将按照以下方式保留您的个人数据：

a. 在候选人资料中，保留期根据下表中的国家特定保留期而定，从最后一次访问SuccessFactors开始（但在候选人参与开放申请流程期间，不会将其匿名化）；

b. 在候选人申请数据中，保留期根据下表中的国家特定保留期而定，保留期从招聘系统中关闭职位空缺开始。