隐私政策

thebigword Website Privacy Notice V 2.1 May 2018

隐私政策 宝阁文有限公司(“我们”、“我方” 或“我方的”)致力于保护和尊重您的隐私。

本政策(连同我方的 )、 、我方的Cookies 政策)以及其中提及的任何

“个人数据”(或个人信息),是指从中可以识别某人的个人全部信息,无论是仅从该信息中识 别还是与我方持有的其他信息共同识别。


我方将成为贵方个人数据(该数据由贵方提供给我方或通过我方的网站收集)的数据管理者。 这意味着我方负责决定我方如何持有和使用贵方的个人信息,并且我方需要通知贵方本隐私政 策(“政策”)中包含的信息。请务必阅读本政策,以便贵方了解我方如何、为何使用此类信息 以及我方将如何处理此类信息。

1. 为什么制定隐私政策?

可识别或可用于识别个体的信息被称为“个人数据”。所有组织必须公平、合法并根据适用的数 据保护法处理个人数据。这包括,我方有义务告知贵方,我方将如何使用贵方的个人数据。我 方严肃对待我方的所有法律义务,并采取一切必要措施确保存储和处理贵方个人数据时的合规 性。

2. 网站隐私政策
2.1 为什么我方要收集有关贵方的个人数据?

本公司将收集有关贵方的个人数据,以履行其提供服务、回应查询或满足客户要求之义务。 如果贵方不提供此等信息,我们将无法向贵方提供相关信息或回应贵方的查询。

个人数据”(或个人信息),是指从中可以识别某人的个人全部信息,无论是仅从该信息中识 别还是与我方持有的其他信息共同识别。

2.2 我方要收集有关贵方的什么数据以及如何收集?

我方可能会收集有关贵方的以下信息:

  • 贵方的联系详情,例如姓名、公司、职位、电话号码、电子邮件地址和居住国家。我方以多种不同的方式收集贵方的个人数据,包括以下内容:
  • 如果贵方通过我方的网站与我方互动,例如填写表格,或者如果贵方通过电子邮件与我方 沟通,我方将收集贵方提供给我方的个人数据;
  • 如果贵方订购我方的任何服务,包括如果贵方创建有关我方的账户;
  • 如果贵方进行支付或修改账户详情;

当贵方访问我方的网站时(例如通过 Cookie,贵方的 IP 地址和浏览器所生成的其他信息)。 更多信息于我方的 Cookie 政策中提供。

2.3 我方如何使用贵方的个人数据?
我方将出于以下目的使用个人数据:(i) 提供贵方所要求的任何信息或服务;(ii) 回应贵方的查

询;或 (iii) 通过我方网络门户获取信用卡支付服务。

大多数情况下,贵方的个人数据为自愿提供。 但是,如果贵方要求我方提供信息或进行查询, 而未提供我方需获取的贵方的某些基本信息,例如姓名和联系详情,我方将无法提供信息或回 应查询。如果贵方不提供这些信息,我方将无法向贵方提供信息或回应贵方的查询。

如果贵方通过我方的网站向我方订购服务,贵方将首先被要求创建帐户,这将要求贵方提供姓 名和电子邮件地址。若无此等信息,我方将无法向贵方提供我方的服务。

如果贵方向我方提供了任何反馈,那么我方可能会使用此反馈来改进我方的网站和/或我方提 供的服务。

以此种方式处理贵方的个人数据符合我方的合法权益,因为这对于回应贵方要求或查询、为贵 方提供我方服务以及帮助改进我方的网站和服务是必要的。

我方也可能使用贵方个人数据以提供我方认为贵方可能感兴趣的有关我方服务的信息。除非使 用贵方的个人数据来为贵方提供此等信息符合我方的合法权益,否则我方将征得贵方同意。

贵方可以随时通过本隐私政策末尾的详细信息与我方联系,要求我方停止将贵方的个人数据用 于营销用途。

我方不会使用贵方的个人数据执行任何完全自动化的决策。

2.4 贵方的个人数据与谁共享?

我方将向选定的、受雇于协助我方提供网站和服务的第三方披露此信息,其中包括:

  • 我方的第三方邮件服务“Constant Contact”和“Click Dimensions”,其为我方发送促销 邮件。Constant Contact 处理美国的个人数据。但是其已经通过了欧盟/美国隐私保护 框架的自认证,该框架要求其根据隐私保护原则保护个人数据。 https://www.constantcontact.com/uk/legal/privacy-statement Click Dimensions 完全托管于 Microsoft Azure。更多安全性详情可于此处获得: http://clickdimensions.com/  有关其隐私保护认证的更多详情,请访问 https://www.privacyshield.gov/list;
  • 协助我方改进和优化网站的分析和搜索引擎提供商。

我方还将与如下所列的第三方分享贵方数据:

  • 我方集团的任何成员,即我方子公司,如英国 2006 年公司法第 1159 节定义(载于附 录 A)。
  • 如果我方有义务披露或分享贵方个人数据以遵守任何法律义务,或者用于执行或应用 我方条款、条件或使用条款;
  • 如果我方出售或购买任何业务或资产,于此情况下,我方可以向潜在的卖家或买家披 露贵方的个人数据;或者
  • 如果我方或实质上我方的所有资产均由第三方收购,于此情况下,我方持有的个人数 据将成为转移的资产之一。

我们将与上述第三方达成协议,确保他们尊重您的数据安全,并仅在符合数据保护法的情况下 使用您的数据。

2.5 目的变更

我方仅会将贵方的个人信息用于收集用途,除非我方合理认为出于其他原因需使用这些信息, 且该原因与最初用途一致。如果我方需要将贵方的个人信息用于不相关的用途,我方将通知您 并说明允许我方这样做的法律依据。

2.6 贵方的个人数据存储

我方仅会在以下情况下保留贵方的个人数据:当我方需要履行收集个人数据的相关用途时 (如本政策上文所述);以及当我方出于法律目的需要保留数据及将其用于合法商业利益时。

2.7 保护贵方的个人数据

我方将合理采取一切必要的措施,确保贵方的数据得到安全处理并且符合本政策的要求,
如 ISO27001 (2013) 信息安全管理系统和 Cyber Essentials Plus 计划。尽管我方会竭尽全力 保护贵方的个人数据,但我方无法保证您传输到我方网站的数据的安全性。任何传输所产生的 风险须由您自行承担。

我方所有的第三方服务提供商和集团其他实体均须采取适当的安全措施,以依照我方的政策保 护贵方的个人数据。我方要求上述第三方遵循数据保护法处理贵方的个人数据并对其进行保密。 我方不允许第三方服务提供商将贵方的个人数据用于其自身目的。我方仅允许他们出于特定目 的,并依照我方的指示处理贵方的个人数据。

本公司将认真对待贵方的数据安全。本公司制定内部政策和管控措施,以妥善确保贵方的数据 不会遭受丢失、意外损毁、滥用或泄露,并且确保仅在员工合理履行其职责的情况下访问贵方 的数据。请参阅本公司的《信息安全政策》、《信息安全协调》、《用户访问管理政策》和 《安全开发政策》,进一步了解详细信息。

2.8. 贵方权利

根据数据保护法,您拥有以下权利:

  • 要求访问贵方的个人信息(通常称为“数据主体访问请求”)。您可以行使该权利,获得 一份我方所持有的贵方的相关个人信息的副本,并核实我方是否合法处理这些信息;
  • 要求更正我方所持有的贵方的相关个人信息。您可以行使该权利,对我方所持有的贵 方的相关个人信息的任何不完整或不准确之处加以更正;
  • 要求删除贵方的个人信息。当您不希望我方继续处理贵方的个人信息时,您可以行使 该权利要求我方删除这些信息。您还有权要求我方删除您已行使反对处理权的个人信 息(请参阅下文);
  • 要求限制处理贵方的个人信息。您可以行使该权利,要求我方暂停处理贵方的相关个 人信息,例如,如果您希望我方确定其准确性或处理原因;以及
  • 要求获取您已向我方提供的个人数据副本(结构化、通用和机器可读的格式),或要 求我方将其传送给其他监管人员。

您还有权反对我方在依靠合法利益(或第三方利益)的情况下处理贵方的个人信息,以及您存 在特殊情况,因而想要反对在该范围内处理贵方的个人信息。

您无需支付任何费用即可访问贵方的个人信息(或行使上述任何其他权利)。但是,如果您的 访问请求明显毫无根据或过度,我们可能会收取合理费用。或者,我方可能会拒绝接受这些情 况下的请求。

我方可能需要贵方的特定信息,以帮助我方确认贵方的身份并确保您有权访问这些信息(或行 使贵方的任何其他权利)。这是另一种适当的安全措施,用于确保个人信息不会泄露给任何无 权获取的人。

我方的网站可能会不时包含与其他网站连接的链接,这些网站拥有各自的隐私政策,我方不对 此承担任何责任或义务。 在向上述网站提交任何个人数据之前,请查看相关政策。

3. 客户隐私政策
3.1 为什么我方要收集有关贵方的个人数据?

作为我方客户参与流程的一部分,本公司将收集和处理与客户要求相关的个人数据。本公司致 力于公开透明地收集和使用此类数据并履行其数据保护义务。

“个人数据”(或个人信息),是指从中可以识别某人的任何个人相关信息,无论是仅从该信息 中识别还是与我方持有的其他信息共同识别。

3.2 我方要收集有关贵方的什么信息以及如何收集?

作为我方客户参与流程的一部分,本公司将收集贵方的各种相关信息。 这可能包括:

  • 贵方的姓名、地址和联系方式(包括电子邮件地址和电话号码);
  • 贵方的职务、职称、在客户组织中的职位详情。

个人数据可能来源于您在客户网站或领英等社交媒体网站上发布的信息。 数据将存储在各种不同位置,包括本公司客户关系管理系统和其他 IT 系统(包括电子邮件)。

3.3 我方如何使用贵方的个人数据?
我方将出于以下目的使用个人数据:(i) 提供贵方所要求的任何信息或服务;(ii) 回应贵方的查

询;或 (iii) 通过我方网络门户获取信用卡支付服务。

大多数情况下,贵方的个人数据为自愿提供。 但是,如果贵方要求我方提供信息或进行查询, 而未提供我方需获取的贵方的某些基本信息,例如姓名和联系详情,我方将无法提供信息或回 应查询。如果贵方不提供此等信息,我们将无法向贵方提供相关信息或回应贵方的查询。

如果贵方通过我方的网站向我方订购服务,贵方将首先被要求创建账户,这将要求贵方提供姓 名和电子邮件地址。若无此等信息,我方将无法向贵方提供我方的服务。

如果贵方向我方提供了任何反馈,则我方可能会使用此反馈来改进我方的网站和/或我方提供 的服务。

以此种方式处理贵方的个人数据符合我方的合法权益,因为这对于回应贵方要求或查询、为贵 方提供我方服务以及帮助改进我方的网站和服务是必要的。

我方也可能使用贵方的个人数据以提供我方认为贵方可能感兴趣的有关我方服务的信息。除非 使用贵方的个人数据来为贵方提供此等信息符合我方的合法权益,否则我方将征得贵方同意。

您可以随时通过本隐私政策结尾的详细信息与我方联系,要求我方停止将贵方的个人数据用于 营销用途。

3.4 贵方的个人数据与谁共享?

贵方的信息可能会在内部共享,用于客户参与练习。 这包括销售和营销团队成员:

  • 我方集团的任何成员,即我方子公司,如英国 2006 年公司法第 1159 节定义 (载于 附录 A)。
  • 如果我方有义务披露或分享贵方的个人数据以遵守任何法律义务,或者用于执行或应 用我方条款与条件或使用条款;
  • 如果我方出售或购买任何业务或资产,于此情况下,我方可以向潜在的卖家或买家披 露贵方的个人数据;或者
  • 如果我方或实质上我方的所有资产均由第三方收购,于此情况下,我方持有的个人数 据将成为转移的资产之一。
  •  确保我方保持 ISO 标准的审核员。

在业务重组或集团进行重组的情况下,作为本公司业绩定期报告活动的一部分,我方将与集团

其他实体共享贵方的个人数据,用于系统维护支持和数据托管。

3.5 目的变更

我方仅会将贵方的个人信息用于收集用途,除非我方合理认为出于其他原因需使用这些信息, 且该原因与最初用途一致。如果我方需要将贵方的个人信息用于不相关的用途,我方将通知您 并说明允许我方这样做的法律依据。

3.6 贵方的个人数据存储

我方仅会在以下情况下保留贵方的个人数据:当我方需要履行收集个人数据的相关用途时 (如本政策上文所述);以及当我方出于法律目的需要保留数据及将其用于合法商业利益时。

3.7 保护贵方的个人数据

我方将合理采取一切必要的措施,确保贵方的数据得到安全处理并且符合本政策的要求,如 ISO27001 (2013) 信息安全管理系统和 Cyber Essentials Plus 计划。尽管我方会竭尽全力保 护贵方的个人数据,但我方无法保证您传输到我方网站的数据的安全性。任何传输所产生的风 险须由您自行承担。

我方所有的第三方服务提供商和集团其他实体均须采取适当的安全措施,以依照我方的政策保 护贵方的个人数据。我方要求上述第三方遵循数据保护法处理贵方的个人数据并对其进行保密。 我方不允许第三方服务提供商将贵方的个人数据用于其自身目的。我方仅允许他们出于特定 目的,并依照我方的指示处理贵方的个人数据。

本公司将认真对待贵方的数据安全。本公司制定内部政策和管控措施,以妥善确保贵方的数据 不会遭受丢失、意外损毁、滥用或泄露,并且确保仅在员工合理履行其职责的情况下访问贵方 的数据。请参阅本公司的《信息安全政策》、《信息安全协调》、《用户访问管理政策》和 《安全开发政策》,进一步了解详细信息。

3.8. 贵方权利

根据数据保护法,您拥有以下权利:

  • 要求访问贵方的个人信息(通常称为“数据主体访问请求”)。您可以行使该权利,获得 一份我方所持有的贵方的相关个人信息的副本,并核实我方是否合法处理这些信息;
  • 要求更正我方所持有的贵方的相关个人信息。您可以行使该权利,对我方所持有的贵 方的相关个人信息的任何不完整或不准确之处加以更正;
  • 要求删除贵方的个人信息。当您不希望我方继续处理贵方的个人信息时,您可以行使 该权利要求我方删除这些信息。您还有权要求我方删除您已行使反对处理权的个人信 息(请参阅下文);
  • 要求限制处理贵方的个人信息。您可以行使该权利,要求我方暂停处理贵方的相关个 人信息,例如,如果您希望我方确定其准确性或处理原因;以及
  • 要求获取您已向我方提供的个人数据副本(结构化、通用和机器可读的格式), 或要求我方将其传送给其他监管人员。

您还有权反对我方在依靠合法利益(或第三方利益)的情况下处理贵方的个人信息,以及您存 在特殊情况,因而想要反对在该范围内处理贵方的个人信息。

您无需支付任何费用即可访问贵方的个人信息(或行使上述任何其他权利)。但是,如果贵方 的访问要求明显毫无根据或过度,我方可能会酌情收取费用。或者,我方可能会拒绝接受这些 情况下的请求。

我方可能需要贵方的特定信息,以帮助我方确认贵方的身份并确保您有权访问这些信息(或行 使贵方的任何其他权利)。这是另一种适当的安全措施,用于确保个人信息不会泄露给任何无 权获取的人。

我方的网站可能会不时包含与其他网站连接的链接,这些网站拥有各自的隐私政策,我方不对 此承担任何责任或义务。在向上述网站提交任何个人数据之前,请查看相关政策。

4. 求职者
4.1 为什么我方要收集贵方的个人资料?

本公司将收集贵方的相关个人数据,用以推进招聘进程。

个人数据”(或个人信息),是指从中可以识别某人的任何个人相关信息,无论是仅从该信息 中识别还是与我方持有的其他信息共同识别。

4.2 我们要收集有关贵方的什么数据以及如何收集?

作为我方招聘流程的一部分,本公司将收集和处理求职者的相关个人数据。本公司致力于公开透明地收集和使用此类数据并履行其数据保护义务。

作为我方招聘流程的一部分,本公司将收集贵方的各种相关信息。 其中包括:

  • 贵方的姓名、地址和联系方式(包括电子邮件地址和电话号码);
  • 贵方的资格认证、技能、经验和工作经历详情;
  • 您目前的薪酬水平(包括福利待遇)信息;
  • 您是否身有残疾并需要本公司在招聘流程中做出合理调整;以及
  • 用于验证贵方的身份和是否有资格在英国工作的信息。

本公司可能会通过各种方式收集上述信息。例如,申请表和简历可能会包含数据,从贵方的护 照或其他身份证件中获取数据,或者通过面试或其他评估形式收集数据。

如果您在招聘流程后被录用,我方将要求您提供更多个人数据,请参阅我方员工数据隐私声明, 了解详细信息。

个人数据可能来源于您发布在求职公告板或领英等社交媒体网站上的信息,您在这些平台声明 自己目前正在求职。

本公司还可能通过第三方收集贵方的相关个人数据,例如,前雇主提供的参考资料、来自就业 背景调查提供者的信息,以及来自犯罪记录调查的信息。本公司仅会在向您发出工作邀请后, 并在您知情的情况下,才会向第三方了解信息。

4.3 我方如何使用贵方的个人数据?

在与贵方签订合同之前,本公司需要处理数据以根据贵方的要求采取措施。本公司可能还需要

处理贵方的数据以便与您签订合同。

在某些情况下,本公司需要处理数据以确保遵守其法律义务。例如,在雇用开始之前,须审核 求职成功者是否有资格在英国工作。

本公司拥有合法权益,在招聘流程中,以及为记录招聘流程,而对个人数据进行处理。通过处 理求职者的数据,本公司能够管理招聘流程、评估和确认应聘者是否适合雇用,以及决定向谁 提供工作机会。本公司可能还需要处理求职者的数据,以针对法律索赔作出回应并进行辩护。

本公司可能会处理特殊类别的数据(如有关种族、性取向或宗教信仰等信息),以监控招聘统 计数据。本公司可能还会收集有关求职者是否残疾的信息,以针对身有残疾的应聘者做出合理 的调整。本公司处理此类信息以履行其义务并行使与雇用相关的特定权利。

对某些职责而言,本公司有义务收集关于刑事定罪和犯罪的信息。本公司收集此信息,因为其 必须履行相关义务并行使与雇用相关的特定权利。

若贵方求职申请失败,公司可能将贵方个人数据存档,以备将来可能存在适合贵方的就业机会。 本公司出于此目的保留贵方数据之前会征询贵方同意,贵方可随时撤回同意许可。

4.4 贵方的个人数据与谁共享?

可能会出于招聘事宜而内部分享贵方信息。其中包括人力资源和招聘团队的成员、参与招聘的

面试者,存在职位空缺的业务部门经理,以及需要访问数据以履行其职责的IT工作人员。 我方还将与如下所列的第三方分享贵方数据:

  • 我方集团的任何成员,即我方子公司,如英国 2006 年公司法第 1159 节定义(载于附 录 A)。
  • 如果我方有义务披露或分享贵方的个人数据以遵守任何法律义务,或者用于执行或应 用我方条款与条件或使用条款;
  • 如果我方出售或购买任何业务或资产,于此情况下,我方可以向潜在的卖家或买家披 露贵方的个人数据;或者
  • 如果我方或实质上我方的所有资产均由第三方收购,于此情况下,我方持有的个人数 据将成为转移的资产之一。
  • 确保我方保持 ISO 标准的审核员。

在业务重组或集团进行重组的情况下,作为本公司业绩定期报告活动的一部分,我方将与集团其他实体共享贵方的个人数据,用于系统维护支持和数据托管。

除非贵方成功求职并获得聘用意向书,否则本公司不会与任何其他第三方分享贵方的数据。 随后本公司会与获取参荐的前雇主、获得必要背景调查的职业背景调查供应商,以及获取必要 犯罪记录核查的披露与接驳服务商分享贵方的数据。这些是对我方员工隐私声明所列的其他组 织的补充。

此外,若贵方需要对个人职责进行任何合理调整,则必须联系外部供应商,以便在了解贵方情 况及获取任何专业设备方面获得支持。未经贵方同意,不会联系第三方。第三方可能包括职业 健康机构、求职机构等。

本公司不会将贵方数据转移至欧洲经济区之外的地区。

4.5 目的变更

我方仅会将贵方的个人信息用于收集用途,除非我方合理认为出于其他原因需使用这些信息, 且该原因与最初用途一致。如果我方需要将贵方的个人信息用于不相关的用途,我方将通知您 并说明允许我方这样做的法律依据。

4.6 贵方的个人数据存储

若贵方职位申请失败,本公司会在相关招聘流程结束后将贵方数据留档 3 个月。若贵方同意 允许本公司留档贵方个人数据,则本公司会考虑将来就业机会,留档贵方个人资料 3 个月。 3 个月期满后或到期前贵方撤销同意许可,则将删除或销毁贵方数据。

若贵方职位申请成功,则招聘流程中收集的贵方个人数据将转移至贵方个人档案中,并在贵方 任职期间予以保留。新隐私权声明将为贵方提供贵方数据的保留期限。

数据将存储在各种不同位置,包括贵方申请记录、人力资源管理系统和其他 IT 系统(包括电 子邮件)。

4.7 保护贵方的个人数据

我方将合理采取一切必要的措施,确保贵方的数据得到安全处理并且符合本政策的要求,如 ISO27001 (2013) 信息安全管理系统和 Cyber Essentials Plus 计划。尽管我方会竭尽全力保 护贵方的个人数据,但我方无法保证您传输到我方网站的数据的安全性。任何传输所产生的风 险须由您自行承担。

我方所有的第三方服务提供商和集团其他实体均须采取适当的安全措施,以依照我方的政策保 护贵方的个人数据。我方要求上述第三方遵循数据保护法处理贵方的个人数据并对其进行保密。 我方不允许第三方服务提供商将贵方的个人数据用于其自身目的。我方仅允许他们出于特定目 的,并依照我方的指示处理贵方的个人数据。

本公司将认真对待贵方的数据安全。本公司制定内部政策和管控措施,以妥善确保贵方数据不 会遭受丢失、意外损毁、滥用或泄露, 并且确保仅在员工合理履行其职责的情况下访问贵方 数据。 请参阅本公司的《信息安全政策》、《信息安全协调》、《用户访问管理政策》和 《安全开发政策》,进一步了解详细信息。

4.8. 贵方权利

作为数据主体,贵方拥有多项权利。 贵方可以:

  • 要求访问 贵方个人数据(通常称为“数据主体访问请求”)。贵方可以行使该权利,获 得一份我方所持有的贵方相关个人数据的副本,并核实我方是否合法处理这些信息;
  • 要求更正 我方所持有的贵方相关个人数据。贵方可以行使该权利,对我方所持有的贵 方相关个人信息的任何不完整或不准确之处加以更正;
  • 要求删除贵方个人数据。当贵方不希望我方继续处理贵方个人数据时,贵方可以行使 该权利要求我方删除这些数据。贵方也有权要求我方删除贵方已行使反对处理权的个 人数据(请参阅下文);
  • 要求限制处理贵方个人数据。贵方可以行使该权利,要求我方暂停处理贵方相关个人 数据,例如,如果贵方希望我方确定其准确性或处理原因。
  • 要求将贵方个人数据转移至另一方。

您无需支付任何费用即可访问贵方的个人信息(或行使上述任何其他权利)。但是,如果贵方 的访问要求明显毫无根据或过度,我方可能会酌情收取费用。或者,我方可能会拒绝接受这些 情况下的请求。

若贵方认为本公司未遵守贵方的数据保护权利,贵方可以向信息专员投诉。

4.9 如果贵方未提供个人数据会怎样?

在招聘流程中,贵方没有任何法定义务或合同义务向本公司提供数据。然而,若贵方未提供信 息,本公司可能无法恰当处理或根本无法处理贵方的求职申请。

4.10 自动决策

招聘流程不完全基于自动决策。

5. 语言人员

5.1 为什么我方要收集有关贵方的个人数据?

本公司将收集贵方相关个人数据,用以推进语言人员招聘进程。

“个人数据”(或个人信息),是指从中可以识别某人的任何个人相关信息,无论是仅从该信息 中识别还是与我方持有的其他信息共同识别。

5.2 我方要收集有关贵方的什么信息以及如何收集?

作为我方语言人员招聘流程的一部分,本公司将收集和处理求职者的相关个人数据

(如有必要)。本公司致力于公开透明地收集和使用此类数据并履行其数据保护义务。

作为我方语言人员参与流程的一部分,本公司将收集贵方的各种相关信息。这可能包括 (但不限于):

  • 贵方的姓名、地址和联系方式(包括电子邮件地址和电话号码);
  • 贵方资历、薪酬水平、专长、语言、性别、大学毕业时间、经验和工作阅历详情;
  • 用于验证贵方身份和是否有资格在英国工作的信息。
  • 贵方照片,以便我方为贵方提供 ID 包。

本公司可能会通过各种方式收集上述信息。例如,申请表和简历可能会包含数据,从贵方的护 照或其他身份证件中获取数据,或者通过面试或其他评估形式收集数据。

个人数据可能来源于贵方发布在求职公告板或领英等社交媒体网站上的信息,贵方在这些平台 声明自己目前正在求职。

本公司也可能从第三方处收集贵方的个人数据,以便进行背景调查。背景调查(例如 DBS 调查 复印件)、身份验证信息(如护照复印件(和护照号、有效期和居住国)、驾照或身份证)、 住址证明和参考资料。我方进行的背景和身份验证调查(除非受特定客户要求约束, 如下所述)可能需要基准人员安全标准 (BPSS) 调查(更多信息请参阅 https://www.gov.uk/government/publications/government-baseline-personnel-security-standard)。 本公司会执行这些调查,因为其定期合作的政府机构所要求行之,同时合同亦有此规定。

5.3 我方如何使用贵方的个人数据?

必要时,本公司将收集并处理贵方的个人数据:

  • 以允许我方订立和/或履行我方与贵方的合作条款;
  • 以追求我方或第三方(如我方客户)的合法利益,前提是贵方的利益和基本权利未凌 驾于这些利益之上;
  • 以履行我方的法律义务;和/或
  • 征得贵方的同意。

我方需要此信息来聘请贵方担任语言人员,若没有这些信息,我方将无法将贵方加入到我方认 可的语言人员名单中。某些情况下,我方可能也会执行(当我方客户所需或其他情况下有必要 时)加强型安全许可审查,我方将在聘请贵方担任语言人员之前,借此评估贵方是否合适,并 聘请贵方为我方客户执行工作任务。若有必要进行此类审查,我方将会通知贵方打算对贵方执 行这些审查。若贵方不符合加强型安全许可审查的要求,则贵方可能无法被聘请为特定客户的 语言人员,但这不会影响贵方是否适合与其他客户未来有任何潜在的合作。

5.4 贵方的个人数据与谁共享?

可能会出于参与事宜而内部分享贵方信息。其中包括招聘团队的成员、参与招聘的面试者,

存在职位空缺的业务部门经理,以及需要访问数据以履行其职责的IT工作人员。 我方还将与如下所列的第三方分享贵方数据:

  • 我方集团的任何成员,即我方子公司,如英国 2006 年公司法第 1159 节定义(载于附 录 A)。
  • 如果我方有义务披露或分享贵方的个人数据以遵守任何法律义务,或者用于执行或应 用我方条款与条件或使用条款;
  • 如果我方出售或购买任何业务或资产,于此情况下,我方可以向潜在的卖家或买家披 露贵方的个人数据;或者
  • 如果我方或实质上我方的所有资产均由第三方收购,于此情况下,我方持有的个人数 据将成为转移的资产之一。
  •  确保我方保持 ISO 标准的审核员。

在业务重组或集团进行重组的情况下,作为本公司业绩定期报告活动的一部分,我方将与集团

其他实体共享贵方的个人数据,用于系统维护支持和数据托管。

除非贵方成功求职,否则本公司不会与任何其他第三方分享贵方的数据。随后本公司会与获取 参荐的前雇主、获得必要背景调查的职业背景调查供应商,以及获取必要犯罪记录核查的披露 与接驳服务商分享贵方的数据。这些是对我方服务协议所列的其他组织的补充。

本公司不会将贵方数据转移至欧洲经济区之外的地区。

5.5 目的变更

我方仅会将贵方的个人信息用于收集用途,除非我方合理认为出于其他原因需使用这些信息, 且该原因与最初用途一致。如果我方需要将贵方的个人信息用于不相关的用途,我方将通知您 并说明允许我方这样做的法律依据。

5.6 贵方的个人数据存储

若贵方职位申请失败,本公司会在相关招聘流程结束后将贵方数据留档 3 个月。若贵方同意 允许本公司留档贵方个人数据,则本公司会考虑将来就业机会,留档贵方个人资料 3 个月。 3 个月期满后或到期前贵方撤销同意许可,则将删除或销毁贵方数据。

若贵方职位申请成功,则招聘流程中收集的贵方个人数据将转移至贵方个人档案中,并在贵方 任职期间予以保留。新隐私权声明将为贵方提供贵方数据的保留期限。

数据将存储在各种不同位置,包括贵方申请记录、人力资源管理系统和其他 IT 系统(包括电 子邮件)。

5.7 保护贵方的个人数据

我方将合理采取一切必要的措施,确保贵方的数据得到安全处理并且符合本政策的要求,如 ISO27001 (2013) 信息安全管理系统和 Cyber Essentials Plus 计划。尽管我方会竭尽全力保 护贵方的个人数据,但我方无法保证您传输到我方网站的数据的安全性。任何传输所产生的风 险须由您自行承担。

我方所有的第三方服务提供商和集团其他实体均须采取适当的安全措施,以依照我方的政策保 护贵方的个人数据。我方要求上述第三方遵循数据保护法处理贵方的个人数据并对其进行保密。 我方不允许第三方服务提供商将贵方的个人数据用于其自身目的。我方仅允许他们出于特定 目的,并依照我方的指示处理贵方的个人数据。

本公司将认真对待贵方的数据安全。本公司制定内部政策和管控措施,以妥善确保贵方的数据 不会遭受丢失、意外损毁、滥用或泄露,并且确保仅在员工合理履行其职责的情况下访问贵方 的数据。请参阅本公司的《信息安全政策》、《信息安全协调》、《用户访问管理政策》和 《安全开发政策》,进一步了解详细信息。

5.8. 贵方权利

作为数据主体,贵方拥有多项权利。 贵方可以:

  • 要求访问贵方个人数据(通常称为“数据主体访问请求”)。贵方可以行使该权利,获得 一份我方所持有的贵方相关个人数据的副本,并核实我方是否合法处理这些信息;
  • 要求更正我方所持有的贵方相关个人数据。贵方可以行使该权利,对我方所持有的贵 方相关个人信息的任何不完整或不准确之处加以更正。
  • 要求删除贵方个人数据。当贵方不希望我方继续处理贵方个人数据时,贵方可以行使 该权利要求我方删除这些数据。贵方也有权要求我方删除贵方已行使反对处理权的个人数据(请参阅下文)。
  • 要求限制贵方个人数据。贵方可以行使该权利,要求我方暂停处理贵方相关个人数据,例如,如果贵方希望我方确定其准确性或处理原因。
  • 要求将将贵方个人数据转移至另一方。

您无需支付任何费用即可访问贵方的个人信息(或行使上述任何其他权利)。但是,如果贵方 的访问要求明显毫无根据或过度,我方可能会酌情收取费用。或者,我方可能会拒绝接受这些 情况下的请求。

若贵方认为本公司未遵守贵方的数据保护权利,贵方可以向信息专员投诉。

5.9 如果贵方未提供个人数据会怎样?

在招聘流程中,贵方没有任何法定义务或合同义务向本公司提供数据。然而,若贵方未提供信

息,本公司可能无法恰当处理或根本无法处理贵方的求职申请。

6. 联系我们

如果贵方对本政策存有任何疑问、意见或要求,或者如果贵方希望行使上述贵方的任何权利,

可通过下列方式联系我们:
  • 电子邮件发送至宝阁文数据保护专员 – DPO@thebigword.com
  • 电话 0870 748 8000; 或
  • 邮寄至位于Link Up House, Ring Rd, Leeds LS12 6AB 的宝阁文合规团队