系統管理員資料保護簡介聲明

請先閱讀本資料保護聲明 (「聲明」) 以繼續。聲明闡明您的雇主和 SHL 如何收集您的個人資訊，以及收集資訊的原因。針對本頁未定義之任何定義字詞，請參閱聲明內的定義。

請詳讀完整的聲明。

若您對本聲明有任何問題，請傳送電子郵件至 dataquestions@shl.com

系統管理員資料保護聲明

本聲明的最後更新日期：2019 年 3 月 22 日。

本聲明的變更：已變更本聲明，以面對英國可能離開歐盟，以及我們於 2019 年遷移資料儲存設施的問題。

1 公司介紹

本聲明說明：

(1) 您的雇主 (「雇主」)；以及

(2) SHL Group Limited of The Pavilion, 1 Atwell Place, Thames Ditton, Surrey KT7 0NE, England (合稱，SHL 或我們或我們的)

分別作為線上評鑑的系統管理員，收集您的資訊。

SHL 將以 SHL 評鑑平台 (「平台」) 管理員的身份，處理和收集您的資訊。部份資訊乃 (「個人資訊」)，指的是關於您的個資或我們可透過此等資訊辨識您身份的資訊。

本聲明也涵蓋我們和我們的附屬集團公司。各集團公司名稱列示於此處。

本聲明闡明雇主和 SHL 使用您資訊的方法：收集哪些資訊、如何收集資訊、如何使用資訊、使用資訊的原因、與誰分享資訊，以及您享有的權利。

第 2 部份 (雇主作為資料控管者) 提供進一步資訊，說明雇主以資料控管者的身份，處理您的個人資訊。

第 3 部份 (資料分享和您的權利) 提供更多資訊，說明 SHL 和雇主與誰分享您的資料，並概述您在資料保護法下的權利。

2 雇主作為資料控管者

SHL 代表您的雇主收集您的個人資訊，讓您可操作您雇主進行求職者和參與者評鑑的平台。

針對您的個人資訊，雇主將作為資料控管者，也將決定收集那些資料、收集資料的原因，以及分享資料的第三方。針對本個人資訊，您可直接向雇主行使您個人資料之權利 (欲知更多資訊，請參閱第 4 部份 (雇主和 SHL 作為資料控管者))。

收集所得的資料

按下方闡明之內容，我們代表雇主收集和處理不同類別的資料。視平台而定，我們也許不會收集您所有下列類別的資料。

收集的資料類型

您成為管理員後向我們和雇主提供的資訊 (「管理憑證」) 包括：

名字和姓氏；
電子郵件地址；
國家/地點
密碼
偏好語言
使用者角色

資料的使用

我們使用您的管理憑證，以便：

允許您存取平台，讓您管理您雇主購買的評鑑和報告；以及
管理和提供我們的服務。

收集資料的原因，以及保留資料的年限

我們根據雇主的指示，持有並處理您的管理憑證。雇主將指示我們處理您的個人資訊，因為他們擁有一項或以上的下列合法利益：

擁有管理平台的員工成員，以及
控管為雇主執行的評鑑之存取。

我們也將按雇主的指示，代表雇主儲存您的個人資訊。我們受雇主指示持有您個人資訊的期限視不同雇主的規定而定，但通常是與我們依指示保留相關評鑑的期限相同。若您的個人資訊和調查或爭議相關，將不會刪除您的個人資訊。我們將繼續儲存資訊，直到圓滿解決所有問題為止。

如需更多此部份的資訊，應直接與雇主聯絡。

資料的分享

我們也按雇主的指示，代表雇主僅與其分享我們已處理且與您相關的個人資訊。雇主可能會和其他第三方分享您的個人資訊，其中包括：其集團公司，或列示在第 4 部份的其他第三方。欲知如何識別雇主和誰分享您個人資訊的詳情，應聯絡雇主。

儲存您個人資訊的位置

我們把您的個人資訊儲存在位於德國的資料中心，並於愛爾蘭進行備份。SHL 附屬公司也將於 EEA（歐洲經濟區）之間傳送您的個人資訊。

此外，我們將把您的個人資訊傳送至美國、印度、南非和英國（下稱「SHL 非 EEA 處理地點」），而位於我們 SHL 非 EEA 處理地點的有限工作人員、受信的第三方廠商和服務供應商將可存取個人資訊，以提供服務。由於 SHL 非 EEA 處理地點未制訂適用於歐洲經濟區 (EEA) 的等效資料保護法，我們已備妥由所有 SHL 附屬公司簽署的集團內部協議，內含經歐盟 (EU) 資料保護機關核准，且與傳送資料至 EEA 以外地區相關的歐盟標準合約條款 (SCC)。此外，我們也根據一般資料保護規範 (General Data Protection Regulation) 第 46 條的規定，要求第三方廠商和服務供應商簽署 SCC。所有 SHL 附屬公司已制訂相同的技術、實體和行政安全控管措施，且經要求必須遵循我們的資料保護政策和程序、適用的法律，以管理個人資訊的收集和使用作業。

我們樂於向您提供經規範監管機關核准的 SCC 文件副本。若要索取相關資訊，請傳送電子郵件至：dpo@shl.com，或利用本聲明末端列示的聯絡詳情，聯絡 SHL 資料保護長 (DPO)

何時分享個人資訊

於下述情況下，我們將與第三方分享您的資料：

若經要求提供維護和支援服務，我們將與集團公司分享您的管理憑證，以便持續增進跨集團提供的服務。
我們也與受信第三方服務供應商在提供合約服務範圍內，僅分享有限程度的資訊，其中包括；我們的調查工具供應商、IT 安全維護供應商，以及雲端託管平台供應商。我們要求服務供應商必須符合我們的資訊處理和安全維護標準。

3 資料分享和您的權利

資料的分享

作為資料控管者的雇主和 SHL 將於下述情況下，與下列第三方分享您的資料：

若我們討論出售或轉讓我們部份或全部事業，將於適用的保密條款下，傳送個人資訊至潛在買方；
若公司重組或售出，將把個人資訊傳送至仍能為您提供服務的買方；
若我們經法律要求、基於必須遵循任何規範法典或實務，或按任何公共或監管機關的要求，例如：警方；
若我們對法律訴訟提出辯護，將基於辯護該等訴訟，按要求傳送與訴訟相關的個人資訊。

資料當事人權利

下方列示您對您個人資訊的權利和用法。此等權利視適用法律可被豁免，且僅適用於特定類型的資訊或處理作業。如前述，雇主是資料控管者，因此若您希望針對其為資料控管者的資料行使權利，應直接與其聯絡。

1.撤銷同意之權利：儘管我們或雇主已取得您的同意，使用某些方法使用您的資訊，但您可隨時傳送電子郵件至：dpo@shl.com，或利用本聲明末端列示的聯絡詳情，聯絡 SHL 資料保護長 (DPO)，撤銷您的同意

2.您可要求我們確認是否正在處理您的個人資訊；若是此情況，您可要求存取該個人資訊和瞭解進一步詳情，其中包括：使用資料的原因及目的。

3.若個人資訊不正確，您可要求我們更正我們和雇主持有的個人資訊。

4.您可要求我們和雇主刪除您的部份資訊

5.您可要求我們和雇主限制我們使用您個人資訊的方法。

6.您可要求我們和雇主協助您將特定個人資訊轉移至其他公司。為促進此舉，您有權要求我們或雇主使用機器可讀取的格式，將您的個人資訊轉交其他公司。

7.您可要求我們和雇主停止使用您的個人資訊，惟僅限定於特定情況下。此情況適用於我們按合法權益 (或第三方之合法權益) 處理您的個人資訊，且您可基於此立場，反對處理作業。然而，我們基於可信服的合法權益，仍有權繼續處理您的資訊。

您也有權向監督機關投訴。在我們作為資料控管者的情況下，您可聯絡英國資訊專員辦公室 (UK Information Commissioner's Office) 或您管轄區內的本地資料保護監管機關。

在雇主作為資料控管者的情況下，您可聯絡雇主所在地的規範監管機關。

問題或投訴

有關評量結果或是僱主使用您「個人資訊」方面的問題，應該直接傳送給您正在接受其評量要求的僱主。

若您對本聲明有任何問題，請傳送電子郵件至：dpo@shl.com，或利用本聲明末端列示的聯絡詳情，聯絡 SHL 資料保護長 (DPO)。

聲明的變更

本聲明將不定時變更。若我們對本聲明作出重要變更（也就是我們收集的資訊、我們如何或為何使用資訊），並於變更後提供顯著的聲明一段合理的時間，讓您注意到此等重要變更。

欲存取舊版聲明，請傳送電子郵件至：dpo@shl.com，或利用本聲明末端列示的聯絡詳情，聯絡 SHL 資料保護長 (DPO)。

其他政策

安全維護

我們竭誠維護您個人資訊的安全。我們實行實質、技術和行政措施，預防未經授權之存取或使用您的資訊。欲知更多安全維護措施的詳情，請存取我們的：安全維護政策。

制裁措施

SHL 產品和服務受美國制裁法的約束。因此，被禁止的個人或位於特定國家 (古巴、伊朗、北韓、蘇丹和敘利亞) 的個人，皆無權進行我們系統上的評鑑。若有任何問題，請與我們聯絡：dataquestions@shl.com。

SHL 資料保護長聯絡詳情：

電子郵件：dpo@shl.com

郵件地址：Data Protection Officer, SHL Group Ltd, The Pavilion, 1 Atwell Place, Thames Ditton, Surrey, KT7 0NE, England