Granicus GDPR/CCPA Privacidad del candidato Política
VISIÓN GENERAL
Granicus LLC y Granicus-Firmstep, Ltd. (“Granicus” o “Empresa”) están comprometidos a mantener su confianza protegiendo sus datos personales. Esta Política de Privacidad explica nuestras prácticas para la recolección, uso y otro procesamiento de los datos personales de los candidatos. Granicus es un “controlador de datos”. Esto significa que somos responsables de decidir cómo mantenemos y usamos los datos personales sobre usted. Esta es la versión más reciente de esta Política de Privacidad. Nada en esta Política de Privacidad se considerará como un contrato de empleo ni formará parte de ningún contrato de empleo potencial que pueda recibir. Granicus puede modificar esta Política de Privacidad de vez en cuando actualizando esta página.
¿CÓMO PUEDE CONTACTARNOS?
Si tiene alguna pregunta sobre esta Política de Privacidad o preguntas/quejas sobre el procesamiento de sus datos personales por parte de Granicus, por favor contáctenos:
Carrie Cisek, VP de Recursos Humanos
408 St. Peter Street, Suite 600
St. Paul, MN 55102, EE. UU.
01 651-757-4114
hr@granicus.com
Si usar la información de contacto anterior no resuelve suficientemente su queja, también puede contactar a nuestro Oficial de Protección de Datos o a nuestro representante en la UE:
Gerry Hansen, Oficial de Protección de Datos
408 St. Peter Street, Suite 600
St. Paul, MN 55102, EE. UU.
01 651-400-8730
dpo@granicus.com
Nombre del representante de la UE: DataRep
Correo electrónico: granicus@datarep.com
También puede contactar a DataRep utilizando este formulario en línea
Dirección postal: The Cube, Monahan Road, Cork, T12 H1XY, República de Irlanda
¿QUÉ DATOS PERSONALES RECOGE GRANICUS Y PARA QUÉ PROPÓSITOS?
Como candidato para empleo con Granicus, debemos recoger cierta información. Normalmente, nos proporcionará esta información a través de un Curriculum Vitae o Resume, o mediante un formulario en línea al postularse para un empleo. Los datos personales incluirán nombre, detalles de contacto, historial laboral y educativo, referencias profesionales, notas de la entrevista, resultados de evaluaciones, autorización para trabajar y detalles de patrocinio de VISA. Estos datos se recopilan como una condición previa para entrar en un contrato con Granicus y los usaremos solo con el propósito de evaluar y seleccionar a los candidatos más apropiados para la entrevista, y luego para celebrar un contrato de empleo con los candidatos seleccionados. Además, podemos recoger detalles sobre raza u origen étnico, y discapacidades o condiciones médicas para cumplir con cualquier obligación legal que tengamos o para hacer ajustes razonables que faciliten su experiencia en la entrevista. Si no proporciona cierta información cuando se le solicite, es posible que no podamos avanzar con su solicitud o que no podamos cumplir con nuestras obligaciones legales.
¿CÓMO UTILIZAMOS DATOS PERSONALES PARTICULARMENTE SENSIBLES?
Algunos datos se conocen como “datos de categoría especial”. Estos son datos personales particularmente sensibles que requieren niveles más altos de protección. Usaremos información sobre su salud física o mental, o estado de discapacidad para asegurar su salud y seguridad en el lugar de trabajo, para evaluar su aptitud para trabajar, para proporcionar ajustes apropiados en el lugar de trabajo, para monitorear y gestionar la ausencia por enfermedad, y para administrar beneficios si es contratado. Usaremos información sobre su raza u origen étnico para garantizar una supervisión y reporte de igualdad de oportunidades significativos. Esta información se recopila cuando es necesario para cumplir con las obligaciones y ejercer los derechos específicos del controlador de datos o del sujeto de datos en el ámbito del empleo.
¿LOS COMPUTADORES O LAS PERSONAS TOMARÁN LAS DECISIONES?
Podemos usar sistemas automatizados que seleccionan candidatos basados en ciertos criterios que decidimos. Si lo hacemos, explicaremos la lógica detrás de ese proceso de toma de decisiones y le daremos el derecho a que esa decisión sea reevaluada por una persona. Esto puede incluir pruebas a candidatos como parte del proceso de entrevista, pero nos aseguraremos de que una persona esté involucrada en cualquier proceso de toma de decisiones.
¿COMPARTIMOS SUS DATOS PERSONALES CON TERCEROS?
Sí. Podemos divulgar sus datos personales a los siguientes agentes o subcontratistas para los propósitos identificados anteriormente:
- Proveedor de sistema de seguimiento de candidatos
- Proveedor de evaluación
- Proveedor de servicios de verificación de antecedentes
En tales casos, el agente o subcontratista estará obligado a usar esos datos personales de acuerdo con los términos de esta Política de Privacidad, y tendremos un contrato que les obliga a mantener niveles similares de protección. También podemos divulgar sus datos personales sin su permiso en la medida en que sea necesario hacerlo por ley aplicable, incluyendo en conexión con cualquier procedimiento legal o procedimiento legal prospectivo, y para establecer, ejercer o defender nuestros derechos legales. Divulgamos sus datos personales a nuestro patrocinador de capital privado, Vista Equity Partners, y sus afiliados, incluyendo Vista Consulting Group (colectivamente, “Vista”), para fines de administración, investigación, desarrollo de bases de datos y operación del negocio, de acuerdo con los términos de esta Política de Privacidad. Vista procesa sus datos personales en base a sus intereses legítimos en supervisar el proceso de reclutamiento y, si aplica, su relación laboral con Granicus. No venderemos, distribuiremos ni arrendaremos sus datos personales a terceros a menos que tengamos su permiso o se requiera por ley.
¿PARTICIPAMOS EN PRIVACY SHIELD?
Sí. Hemos certificado que adherimos a los Principios de Privacidad establecidos en el Marco Privacy Shield EE.UU.-UE respecto a la recolección, uso y retención de datos personales transferidos desde la Unión Europea (“UE”) y el Reino Unido (“UK”) a los Estados Unidos. Para obtener más información sobre el programa Privacy Shield y ver nuestra certificación, visite https://www.privacyshield.gov/. Somos responsables del procesamiento de datos personales que recibimos o transferimos posteriormente a un tercero que actúe como agente en nuestro nombre. Cumpliremos con los Principios Privacy Shield para todas las transferencias posteriores de datos personales desde la UE y el Reino Unido, incluyendo las disposiciones de responsabilidad de transferencia posterior. Con respecto a los datos personales recibidos o transferidos de conformidad con Privacy Shield, estamos sujetos a los poderes de aplicación regulatoria de la Comisión Federal de Comercio de EE.UU. En ciertas situaciones, es posible que se nos requiera divulgar datos personales en respuesta a solicitudes legales de autoridades públicas, incluyendo para cumplir con requisitos de seguridad nacional o de aplicación de la ley. Además, cooperaremos con las Autoridades de Protección de Datos Europeas para cualquier queja no resuelta relacionada con datos personales. Puede contactar a su Autoridad de Protección de Datos y/o Laboral local si tiene preocupaciones sobre nuestra adherencia a los Principios Privacy Shield o cualquier ley o regulación de privacidad aplicable. Responderemos directamente a dichas autoridades en cuanto a investigaciones y resolución de quejas. Bajo ciertas condiciones, descritas más detalladamente en el sitio web de Privacy Shield, puede tener derecho a invocar un arbitraje vinculante cuando se hayan agotado otros procedimientos de resolución de disputas.
¿DÓNDE SE ALMACENARÁN SUS DATOS?
Granicus es propiedad y está operado dentro de los Estados Unidos. Por lo tanto, los datos que recolectamos de usted serán transferidos a, y almacenados en, un destino fuera del Área Económica Europea (“EEA”)/Reino Unido. A la luz de las decisiones “Schrems II” del 16 de julio de 2020, el Tribunal de Justicia de la Unión Europea ha decidido que el Privacy Shield UE-EE.UU. ya no es una opción válida para la transferencia internacional de datos. Planeamos mantener nuestra certificación Privacy Shield como una buena práctica; sin embargo, ya no nos basaremos en ella como base para la transferencia de datos. Discutiremos con cualquier socio que dependa de ella para transferencias UE-EE.UU. sus soluciones alternativas propuestas. La opción restante para nosotros para las transferencias de datos son las Cláusulas Contractuales Estándar (SCCs) y, por lo tanto, estamos colaborando con nuestros socios para:
- Revisar todas nuestras transferencias de datos a nivel global para identificar áreas que requieren cambio
- Cambiar las transferencias Privacy Shield a Cláusulas Contractuales Estándar aprobadas por la UE como predeterminado
- Introducir medidas contractuales, organizativas y técnicas adicionales para proteger aún más su información
Asimismo, somos conscientes de la salida del Reino Unido de la UE y el fin del período de transición actual el 31 de diciembre de 2020. Seguiremos las nuevas directrices de la Oficina del Comisionado de Información del Reino Unido (ICO) y la Junta Europea de Protección de Datos (EDPB) sobre la transferencia
¿CÓMO PROTEGEMOS SU DATOS?
Estamos comprometidos a asegurar que sus datos personales estén seguros. Para prevenir el acceso no autorizado, la pérdida o divulgación, hemos implementado controles de seguridad que reducen los riesgos de una brecha de seguridad en sus datos personales. Nos aseguraremos de que nuestros socios y subcontratistas hagan lo mismo.
¿CUÁNTO TIEMPO MANTENDREMOS LOS DATOS PERSONALES?
Almacenaremos sus datos personales por no más tiempo del necesario para el proceso de reclutamiento, o el tiempo que estamos legalmente obligados a conservarlos. Retendremos los datos por un período de dieciocho meses después de que haya concluido el proceso de reclutamiento en caso de que tenga una consulta sobre su solicitud. Si se le ofrece y acepta un empleo, sus datos se mantendrán de acuerdo con la Política de Privacidad de Empleados. Durante el proceso de reclutamiento le preguntaremos si desea que sus datos se mantengan por un período adicional para ser considerado para otros puestos que puedan ser relevantes para usted. Si ha consentido que lo hagamos, compartiremos sus datos personales con otras empresas del portafolio de Vista con el propósito de ser considerado para otras oportunidades laborales en el sistema de agrupamiento, tanto dentro como fuera del Área Económica Europea (EEA). Puede encontrar una lista completa de todas las empresas del portafolio de Vista en: https://www.vistaequitypartners.com/companies/. Cuando ya no necesitemos utilizar sus datos personales, los eliminaremos de nuestros sistemas y registros, o tomaremos las medidas apropiadas para anonimizar adecuadamente los datos para que las personas ya no puedan ser identificadas a partir de ellos (a menos que necesitemos mantener sus datos personales para cumplir con cualquier obligación legal o regulatoria).
¿QUÉ DERECHOS TIENE?
Para ejercer cualquiera de los siguientes derechos, comuníquese con recruitingteam@granicus.com. En ciertas circunstancias, por ley usted tiene el derecho a:
- Solicitar acceso a sus datos personales (comúnmente conocido como una “solicitud de acceso del interesado”). Esto le permite recibir una copia de los datos personales que tenemos sobre usted y verificar que los estamos procesando legalmente.
- Solicitar la corrección o completación de los datos personales que tenemos sobre usted. Esto le permite corregir cualquier información incompleta o inexacta que tengamos sobre usted.
- Solicitar la eliminación de sus datos personales. Esto le permite solicitarnos que eliminemos o eliminemos datos personales si ya no tenemos una buena razón para continuar procesándolos.
- Solicitar la restricción del procesamiento de sus datos personales. Esto le permite solicitarnos que suspendamos el procesamiento de datos personales sobre usted, por ejemplo, si desea que establezcamos su precisión o la razón para procesarlos.
- Solicitar sus derechos en relación con el procesamiento automatizado de sus datos, como una descripción de la lógica y la participación humana.
- Retirar su consentimiento al procesamiento de ciertos datos personales (solo cuando haya proporcionado previamente su consentimiento).
- Derecho a retirar su candidatura en cualquier momento.
Podemos necesitar solicitar información específica para ayudarnos a confirmar su identidad y garantizar su derecho a acceder a los datos (o para ejercer cualquiera de sus otros derechos). Esta es otra medida de seguridad apropiada para garantizar que los datos personales no se divulguen a ninguna persona que no tenga derecho a recibirlos.
¿QUÉ HACER SI NECESITA PRESENTAR UNA QUEJA?
¡Esperamos que no necesite hacerlo! Sin embargo, si tiene alguna inquietud, comuníquese con nosotros enviando un correo a recruitingteam@granicus.com. Tiene el derecho a presentar una queja en cualquier momento ante la autoridad de protección de datos correspondiente en el estado miembro de la UE en el que resida.
¿QUÉ HACER SI ES RESIDENTE DE CALIFORNIA?
¡Felicidades, la CCPA (Ley de Privacidad del Consumidor de California) se aplicará a sus datos! La CCPA cubre los últimos 12 meses de datos e incluye derechos como acceso, eliminación, exclusión de la venta, etc. Pero no se preocupe, nos esforzamos por tratar a todo nuestro personal de la misma manera y intentaremos brindarle otros derechos del GDPR que mencionamos en esta política. Algunos plazos nacionales y estatales son diferentes, y le notificaremos sobre ellos si desea usar esos derechos. Además, puede presentar sus quejas ante un regulador, en este caso, el Fiscal General de California. Es importante destacar que la CCPA requiere que le notifiquemos si compramos o vendemos sus datos para algún beneficio. No compramos ni vendemos datos de candidatos; los datos se recopilan directamente de usted. Recopilamos la misma categoría de datos independientemente de su ubicación (ya sea que resida en la UE o en California) y para el mismo propósito. Los datos recopilados se comparten solo con los terceros mencionados en la sección #6 de esta política.
