Política de Privacidade do Candidato e Funcionário Lightspeed Systems

Casa » Recursos » Política de Privacidade do Candidato e Funcionário

Esta Política de Privacidade do Candidato e Funcionário (“Política”) Descreve como Lightspeed Systems (“Lightspeed, ”“Empresa, ”“nós, ”“nós, ”“nosso") Coleta, usa e divulga informações pessoais, conforme definido na legislação aplicável, de e sobre (1) candidatos a emprego e (2) nossos funcionários e contratados (e seus beneficiários e contatos de emergência) no contexto de nosso relacionamento de recrutamento e trabalho com o indivíduos relevantes. Podemos atualizar esta Política a qualquer momento. Também podemos fornecer avisos de privacidade adicionais sobre nossa coleta, uso ou divulgação de informações. Se você é residente do Reino Unido ou da Área Econômica Europeia, consulte também o aviso adicional no final desta Política (o “Aviso da UE / Reino Unido”).

Esta Política não faz parte de nenhum contrato de trabalho ou contrato de prestação de serviços. Se você nos fornecer serviços por meio de ou em conexão com outra empresa, não somos responsáveis pelas práticas de privacidade dessa empresa.

Esta Política não se aplica ao nosso tratamento de dados coletados sobre você em sua função como usuário de nossos serviços voltados para o consumidor. Quando você interage conosco nessa função, o Política de Privacidade Lightspeed se aplica.

1. Tipos de informações pessoais que tratamos e como usamos essas informações

Coletamos, armazenamos e usamos vários tipos de informações pessoais por meio do processo de inscrição e recrutamento ou durante o compromisso ou emprego relevante conosco. Coletamos essas informações diretamente de você ou (quando aplicável) de outra pessoa ou entidade, como uma agência de empregos ou consultoria, provedor de verificação de antecedentes ou outras fontes de referência.

A. Candidatos

Euinformação nós recolher. O tipo de informação que coletamos sobre você pode incluir:

Identificação e informações de contato como nome completo, endereço físico, número de telefone e endereço de e-mail.
Informações profissionais ou relacionadas ao emprego, Incluindo:
- Informações de recrutamento, emprego ou compromisso como formulários de inscrição e informações incluídas em um currículo, carta de apresentação ou de outra forma fornecida por meio de qualquer processo de inscrição ou contratação.
- Informação de carreira como cargos; histórico de trabalho; datas e locais de trabalho; informações sobre habilidades, qualificações, experiência, publicações, palestras e preferências; e associações profissionais.
Informações sobre educação como instituições frequentadas, diplomas, certificações, cursos de treinamento, publicações e informações de transcrição.
Informação de avaliação tais como desempenho na personalidade do candidato e avaliações cognitivas.
Informação de áudio ou visual como filmagens de CFTV, bem como outras informações relacionadas à segurança de nossas instalações; e fotos enviadas.
Outra informação que você voluntariamente escolhe compartilhar conosco em conexão com seu aplicativo.

Como usamos essas informações pessoais. Coletamos, usamos, compartilhamos e armazenamos informações pessoais de candidatos a empregos para fins comerciais e operacionais nossos e de nossos prestadores de serviços em nosso processo de recrutamento e contratação, como: processamento de sua inscrição; avaliar suas habilidades, qualificações e interesses; rastrear sua inscrição por meio do processo de recrutamento; contatar referências; conduzir verificações de antecedentes que você autorizar; avaliar você para oportunidades de trabalho atuais e futuras, incluindo combinar suas habilidades e interesses com os requisitos de trabalho aplicáveis; comunicar-se com você durante todo o processo de contratação; tomar decisões de contratação; e atendendo seus pedidos. Também usaremos as informações dos candidatos a empregos para fins de análise interna para entender os candidatos que se candidatam e para melhorar nosso processo de recrutamento, incluindo o aprimoramento de nossa diversidade e esforços de inclusão. Às vezes, podemos precisar usar as informações do candidato para fins legais, como em relação a quaisquer contestações feitas às nossas decisões de contratação.

B. Funcionários e contratados

Informações que coletamos. O tipo de informação que temos sobre você (e potencialmente seus beneficiários e contatos de emergência) depende da sua função conosco e pode incluir, quando aplicável:

Identificação e informações de contato e identificadores relacionados como nome completo, data e local de nascimento, cidadania e residência permanente, endereços residencial e comercial, números de telefone, endereços de e-mail e tais informações sobre seus beneficiários ou contatos de emergência.
Informações profissionais ou relacionadas com o emprego, Incluindo:
- Informações de recrutamento, emprego ou compromisso tais como formulários de inscrição e informações incluídas em um currículo, carta de apresentação, referências ou de outra forma fornecidas por meio de qualquer processo de inscrição ou contratação; e cópias de documentos de identificação, como carteiras de habilitação, passaportes, vistos e outros documentos emitidos pelo governo; e referências e resultados de triagem de plano de fundo.
- Informação de carreira como cargos; histórico de trabalho; datas e locais de trabalho; contratos de trabalho, serviço ou compromisso; informações de avaliação e desempenho; informações sobre habilidades, qualificações, experiência, palestras e preferências (por exemplo, mobilidade); registros de ausências e licenças; Associações Profissionais; informações disciplinares e de queixas; e informações de rescisão.
- Informação financeira como salário, folha de pagamento, pensão ou informações de contribuição de aposentadoria; e conta bancária e informações fiscais.
- Informações de viagens e despesas de negócios como informações de itinerário de viagem, despesas corporativas e uso de cartão de crédito da empresa.
Informações sobre educação como instituições frequentadas, diplomas, certificações, cursos de treinamento, publicações e informações de transcrição.
Internet, rede eletrônica e atividade do dispositivo e informações do dispositivo e identificadores relacionados como informações sobre o uso da rede da empresa, sistemas de informação e comunicação, incluindo IDs de usuário, senhas, endereços IP, IDs de dispositivos, logs da web e trilhas de auditoria de acesso ao sistema.
Informação de geolocalização para recuperação de dispositivo se você usar um dispositivo emitido pela empresa e quando você manuseia propriedade da empresa.
Informação de áudio ou visual como filmagens de CFTV, bem como outras informações relativas à segurança de nossas instalações; reuniões gravadas ou apresentações das quais você participa; gravações de chamadas do sistema da empresa; Fotografias enviadas e fotografias tiradas em funções da Empresa.
Informações de classificação potencialmente protegidas como raça, sexo / gênero, identidade / expressão de gênero, orientação sexual, estado civil, serviço militar, nacionalidade, etnia, solicitação de licença de assistência à família, opiniões políticas, história criminal e outras informações para nos ajudar a monitorar o cumprimento da legislação de igualdade de oportunidades .
Informação de saúde sobre você e, se aplicável, seus beneficiários, como condições médicas e outras informações fornecidas na declaração de formulários de saúde, status de deficiência, incidentes ou acidentes de saúde e segurança, registros de doenças e problemas de saúde que exigem adaptações ao seu ambiente de trabalho ou práticas de trabalho .

Como usamos essas informações pessoais. Coletamos, usamos, compartilhamos e armazenamos informações pessoais para os fins comerciais da Empresa e de nossos prestadores de serviços, que incluem, quando aplicável:

Gestão e administração de RH incluindo treinamento, remuneração e benefícios, faturas, licença, agendamento, desenvolvimento de carreira, avaliações de desempenho e reconhecimento, investigação e resolução de inquéritos e reclamações, fornecimento de referências, planejamento de sucessão, mudanças organizacionais, prevenção e investigação de fraude, preparação de análises e relatórios e comunicação com nossa força de trabalho sobre atualizações ou informações relevantes sobre regalias, benefícios e descontos, e mudanças nos produtos e serviços da empresa.
Desempenho das operações de negócios, incluindo o fornecimento e monitoramento de sistemas de TI para qualquer finalidade legal, manutenção de contas e diretórios internos, gestão de crises, proteção da saúde e segurança ocupacional, participação em atividades de due diligence relacionadas ao negócio, planejamento de sucessão empresarial e realização de análises e auditorias internas.
Recrutamento, incluindo entrevistas, seleção e contratação de novos funcionários.
Operações de segurança, incluindo a detecção de incidentes de segurança, depuração e reparação de erros, prevenção de acesso não autorizado ao nosso computador e sistemas de comunicações eletrônicas e veículos e prevenção da distribuição de software malicioso e monitoramento e controle de acesso às instalações e locais da empresa (incluindo através do uso de CCTV).
Protegendo Lightspeed e o serviço, incluindo a proteção da empresa, nossa força de trabalho, usuários, parceiros e outros.
Conformidade legal, tais como cumprir as obrigações anti-suborno, fiscais, previdenciárias e de imigração, e responder e cooperar com investigações e solicitações legais ou regulatórias.
A seu pedido, a fim de atender às suas solicitações.

2. Com quem compartilhamos informações pessoais

Divulgaremos informações pessoais de candidatos a empregos, funcionários e contratados aos seguintes tipos de entidades ou nas seguintes circunstâncias (quando aplicável):

Internamente: para pessoas dentro da Empresa e suas afiliadas para realizar os objetivos descritos nesta Política, incluindo recursos humanos e pessoal envolvido no processo de recrutamento e contratação, e (se você for contratado) seu gerente, bem como pessoal dentro da Empresa, como folha de pagamento, TI, jurídico e financeiro.
Provedores de serviço: provedores de serviços de tecnologia, provedores de gestão de viagens, fornecedores de recursos humanos, operadoras de planos de benefícios de grupo, empresas de verificação de antecedentes e agências de emprego ou recrutadores, quando aplicável, bem como provedores de serviços, como provedores de remuneração e benefícios, impostos e outros consultores profissionais, provedores de serviços de tecnologia , emissores de cartões corporativos, provedores de gerenciamento de viagens, provedores de viagens, fornecedores de recursos humanos, operadoras de planos de benefícios de grupo, empresas de verificação de antecedentes e empresas de emprego (em relação a contratados ou trabalhadores de agências).
Para operações comerciais: fornecer a outra entidade (como uma contraparte comercial potencial ou existente ou cliente) um meio de entrar em contato com você no curso normal dos negócios, por exemplo, fornecendo seus dados de contato, como seu número de telefone e endereço de e-mail.
Aconselhamento jurídico e conformidade: procurar aconselhamento jurídico dos nossos advogados externos, ou quando tal for exigido por lei, regulamento ou ordem judicial ou em resposta a um pedido de assistência da polícia ou de outra agência de aplicação da lei, incluindo para cumprir requisitos de segurança nacional.
Objetivos da transação comercial: em conexão com a venda, compra ou fusão de uma empresa.
A seu pedido: a fim de atender às suas solicitações.

3. Como entrar em contato conosco sobre esta política

Se você tiver dúvidas sobre esta Política, envie um e-mail para o Departamento de Privacidade em [email protected]

4. Aviso adicional para residentes do Reino Unido e da Área Econômica Europeia

Este Aviso da UE / Reino Unido para residentes do Reino Unido e da Área Econômica Europeia é fornecido para cumprir certas obrigações que Lightspeed tem de acordo com o Regulamento Geral de Proteção de Dados da UE (Regulamento (UE) 2016/679) (o "GDPR") e Dados do Reino Unido Lei de Proteção 2018 (conforme alterada de tempos em tempos) e qualquer transposição relevante, ou sucessor ou substituição desse regulamento (juntos, a “Legislação de Proteção de Dados”).

De acordo com a legislação aplicável, Lightspeed é considerado o “controlador de dados” das informações pessoais que tratamos de acordo com esta Política. Em outras palavras, somos responsáveis por decidir como coletar, usar e divulgar essas informações, sujeito à legislação aplicável. Nossas informações de contato aparecem nesta Política.

Bases Legais

A Legislação de Proteção de Dados pode exigir que explicemos a você as bases legais para nossa coleta, processamento e uso de suas informações pessoais. Nossas bases jurídicas incluem:

tomar medidas conforme sua solicitação antes de celebrar um contrato de trabalho ou outro contrato com você ou de executar um contrato de trabalho (por exemplo, para administrar folha de pagamento e benefícios);
nossos interesses legítimos (por exemplo, gestão de recursos humanos; na gestão de nossas operações de negócios e recursos de tecnologia da informação, como gerenciamento de diretórios internos e melhoria da segurança cibernética; na proteção de Lightspeed, seus funcionários, clientes e outros; resolução de disputas; segurança física, TI e segurança de rede; segurança no local de trabalho; e no gerenciamento da relação de trabalho com você, como avaliações de desempenho, treinamento e promoções; investigações internas);
abordar e cumprir os requisitos e obrigações legais (em particular na área do direito do trabalho e do emprego, segurança social e proteção social, proteção de dados, tributação e conformidade corporativa);
a proteção de interesses vitais seus ou de outro indivíduo (por exemplo, em uma situação médica de emergência);
o seu consentimento (consentimento explícito quando necessário), de acordo com a lei local de proteção de dados.

Quando a coleta de informações pessoais é necessária para cumprir obrigações legais ou contratuais, ou para gerenciar a relação de trabalho, o fornecimento de informações pessoais geralmente é obrigatório. Em todos os outros casos, o fornecimento das informações pessoais solicitadas é opcional; no entanto, o não fornecimento das informações pode resultar em sua incapacidade de participar totalmente da atividade ou benefício para o qual as informações pessoais são solicitadas, como um programa de benefícios opcional. Se você tiver alguma dúvida sobre se o fornecimento de informações pessoais é obrigatório e as consequências da retenção de tais dados, entre em contato conosco usando as informações de contato nesta Política.

As informações pessoais que coletamos e processamos também podem conter dados confidenciais relacionados à sua raça ou origem étnica, saúde ou condição física ou mental, associação a sindicatos, prática ou alegada prática de ofensas criminais e quaisquer ações legais relacionadas. Por exemplo, Lightspeed pode processar informações de saúde de acordo com as leis aplicáveis, como informações sobre deficiências para fins de acomodações no local de trabalho e para fins de obtenção de benefícios médicos para funcionários. Nós apenas coletamos e processamos dados confidenciais onde e na medida permitida de acordo com as leis de proteção de dados aplicáveis.

Transferência de informações pessoais

As suas informações pessoais podem ser transferidas para países que podem não ter as mesmas ou equivalentes leis de proteção de dados da União Europeia. Quando necessário, fazemos essas transferências em conformidade com a Legislação de Proteção de Dados, por exemplo, através da utilização de cláusulas contratuais modelo (conforme publicadas pela Comissão Europeia).

Retenção de informações pessoais

Podemos reter informações pessoais pelo tempo necessário para os fins descritos acima, a menos que um período de retenção mais longo seja exigido ou permitido pela lei aplicável. Para fornecer segurança e continuidade de negócios para as atividades descritas neste aviso, podemos fazer backups de certos dados, que podemos reter por mais tempo do que os dados originais.

Segurança de informações pessoais

Tomamos medidas de segurança técnicas, administrativas, físicas e processuais para reduzir o risco de que as informações pessoais em nossa posse e controle sejam destruídas, perdidas, alteradas, ou divulgadas ou acessadas sem autorização, de forma acidental ou ilegal. Visite nosso Página de confiança para obter informações mais detalhadas sobre nossas práticas de privacidade e segurança de dados.

Direitos e escolhas

Onde a Legislação de Proteção de Dados se aplica, você tem certos direitos legais para solicitar acesso e retificação ou eliminação de informações pessoais que mantemos sobre você.

Em alguns casos, você tem o direito de receber, em formato portátil, uma cópia das informações pessoais que nos forneceu ou de solicitar que as transmitamos a terceiros. Você também pode se opor ao nosso processamento de suas informações pessoais ou solicitar certas restrições no processamento. Você pode retirar qualquer consentimento que tenha fornecido para o processamento de informações pessoais (o que não afetará a legalidade de qualquer processamento ocorrido antes de a solicitação entrar em vigor). Todos esses direitos podem ser exercidos entrando em contato com a entidade aplicável listada abaixo ou entrando em contato com Lightspeed conforme descrito acima, que tratará ou encaminhará a solicitação conforme apropriado. Esses direitos estão sujeitos a exceções e limitações legais, que devemos considerar ao abordar a solicitação.

Se você tiver dúvidas, preocupações ou reclamações relacionadas ao nosso tratamento de informações pessoais, entre em contato conosco conforme descrito nesta Política. Você também pode entrar em contato com a autoridade governamental relevante (por exemplo, o Escritório do Comissário de Informações do Reino Unido para indivíduos do Reino Unido) com uma reclamação relacionada ao tratamento de suas informações pessoais. No entanto, nós o convidamos a nos dar a chance de resolver a situação diretamente. A sua privacidade é importante para nós e faremos o nosso melhor para resolver as suas questões.

Entrando em contato com Lightspeed

Para exercer os seus direitos neste Aviso da UE/Reino Unido ou ao abrigo da Legislação de Proteção de Dados (incluindo para solicitar mais informações sobre os mecanismos que implementámos em relação às transferências de informações pessoais para fora da UE), para nos notificar das suas preferências, contacte-nos nós da seguinte forma:

Oficial de proteção de dados: John Genter
Departamento de Privacidade da Lightspeed Systems
12013 Fitzhugh Rd.
Austin, TX 78736

E-mail: [email protected]

Regulamento Geral de Proteção de Dados (GDPR) - Representante Europeu

De acordo com o Artigo 27 do Regulamento Geral de Proteção de Dados (GDPR), a Lightspeed Systems nomeou o Gabinete Europeu de Proteção de Dados (EDPO) como seu Representante do GDPR na UE. Você pode entrar em contato com a EDPO sobre questões relacionadas ao GDPR:

usando o formulário de solicitação online da EDPO: https://edpo.com/gdpr-data-request/
escrevendo para a EDPO na Avenue Huart Hamoir 71, 1030 Bruxelas, Bélgica

Regulamento Geral de Proteção de Dados (GDPR) do Reino Unido - Representante do Reino Unido

De acordo com o Artigo 27 do RGPD do Reino Unido, a Lightspeed Systems nomeou a EDPO UK Ltd como seu representante RGP no Reino Unido. Você pode entrar em contato com a EDPO Reino Unido sobre questões relativas ao RGPD do Reino Unido:

usando o formulário de solicitação online da EDPO: https://edpo.com/uk-gdpr-data-request/
escrevendo para a EDPO UK em 8 Northumberland Avenue, LondonWC2N 5BY, Reino Unido

5. Estrutura de Privacidade de Dados (DPF) do Departamento de Comércio dos EUA

O Quadro de Privacidade de Dados UE-EUA (DPF UE-EUA) e a Extensão do Reino Unido ao Quadro de Privacidade de Dados UE-EUA (Extensão do Reino Unido ao DPF UE-EUA), foram desenvolvidos respectivamente para promover o comércio transatlântico pelo Departamento de Comércio dos EUA. , a Comissão Europeia e o Governo do Reino Unido para fornecer às organizações dos EUA mecanismos fiáveis para transferências de dados pessoais para os Estados Unidos a partir da União Europeia/Espaço Económico Europeu e do Reino Unido, assegurando ao mesmo tempo uma proteção de dados que seja consistente com as leis da UE e do Reino Unido.

O Lightspeed Systems está em conformidade com a Estrutura de Privacidade de Dados UE-EUA (DPF UE-EUA) e a Extensão do Reino Unido ao DPF UE-EUA, conforme estabelecido pelo Departamento de Comércio dos EUA. Lightspeed Systems certificou ao Departamento de Comércio dos EUA que adere aos Princípios da Estrutura de Privacidade de Dados UE-EUA (Princípios DPF UE-EUA) no que diz respeito ao processamento de dados pessoais recebidos da União Europeia e do Reino Unido com base na UE -US DPF e extensão do Reino Unido ao DPF UE-EUA. Se houver qualquer conflito entre os termos desta política de privacidade e os Princípios DPF UE-EUA, os Princípios prevalecerão. Para saber mais sobre o Programa Data Privacy Framework (DPF) e ver nossa certificação, visite https://www.dataprivacyframework.gov/.

A Lightspeed Systems está sujeita aos poderes de investigação e aplicação da Federal Trade Commission (FTC).

Em conformidade com o DPF UE-EUA e a extensão do Reino Unido ao DPF UE-EUA, o Lightspeed Systems compromete-se a cooperar e a cumprir, respetivamente, o conselho do painel estabelecido pelas autoridades de proteção de dados (DPAs) da UE e pelo Gabinete do Comissário de Informação do Reino Unido (ICO ) no que diz respeito a reclamações não resolvidas relativas ao tratamento de dados de recursos humanos recebidos com base no DPF UE-EUA e na extensão do Reino Unido ao DPF UE-EUA no contexto da relação laboral.

Responsabilidade pela transferência posterior
Caso a Lightspeed Systems transfira dados pessoais cobertos por esta Política para um terceiro atuando como controlador, faremos isso de acordo com qualquer notificação fornecida aos Titulares dos Dados, qualquer consentimento que eles tenham dado, e somente se o terceiro nos tiver dado garantias contratuais que (i) processará os Dados Pessoais para fins limitados e especificados, consistentes com qualquer consentimento fornecido pelos Titulares dos Dados, (ii) fornecerá pelo menos o mesmo nível de proteção exigido pelos Princípios da Estrutura de Privacidade de Dados e nos notificará se determina que não pode fazê-lo; e (iii) cessar o processamento dos Dados Pessoais ou tomar outras medidas razoáveis e apropriadas para remediar, caso tome tal determinação. Se o Lightspeed Systems tiver conhecimento de que um terceiro agindo como controlador está processando Dados Pessoais cobertos por esta Política de uma forma contrária aos Princípios da Estrutura de Privacidade de Dados, o Lightspeed Systems tomará medidas razoáveis para impedir ou interromper tal processamento.

O Lightspeed Systems permanece responsável de acordo com os Princípios da Estrutura de Privacidade de Dados se um agente processar Dados Pessoais abrangidos por esta Política de maneira inconsistente com os Princípios, exceto quando o Lightspeed Systems não for responsável pelo evento que deu origem ao dano.

Perguntas/Reclamações
Se você tiver alguma dúvida, preocupação ou reclamação relacionada ao tratamento de informações pessoais, entre em contato conosco conforme descrito nesta Política. Você também pode entrar em contato com a autoridade governamental relevante (por exemplo, o Gabinete do Comissário de Informação do Reino Unido para indivíduos do Reino Unido e as Autoridades de Proteção de Dados relevantes para indivíduos da UE) com uma reclamação relacionada ao nosso tratamento de suas informações pessoais. No entanto, convidamos você a nos dar a chance de resolver a situação diretamente. A sua privacidade é importante para nós e faremos o nosso melhor para responder às suas preocupações.
Sob certas condições, um indivíduo pode ter o direito de invocar a arbitragem vinculativa quando outros procedimentos de resolução de disputas tiverem sido esgotados, desde que o indivíduo tenha invocado a arbitragem vinculativa mediante notificação ao Lightspeed Systems, e seguindo os procedimentos e sujeito às condições estabelecidas em Anexo I dos Princípios DPF.

6. Aviso Adicional para Residentes da Califórnia

Esta seção se aplica apenas aos residentes da Califórnia e tem como objetivo complementar esta
política com as informações exigidas pela lei da Califórnia.

Para obter informações detalhadas sobre categorias de dados coletados, finalidades de coleta/divulgação de dados e destinatários das divulgações, consulte as Seções 1 e 2 desta Política.

Exercer seus direitos: Se você é residente na Califórnia, existem alguns direitos adicionais que podem estar disponíveis para você de acordo com a Lei de Proteção ao Consumidor da Califórnia (“CCPA”) e a Lei de Direitos de Privacidade da Califórnia (“CPRA”), incluindo:

O direito de solicitar informações sobre como processamos suas informações pessoais;
O direito de solicitar acesso às informações pessoais específicas que coletamos sobre você;
O direito de solicitar que corrijamos informações imprecisas;
O direito de solicitar a exclusão de informações pessoais que mantemos sobre você; e
O direito de solicitar que limitemos o uso de suas informações pessoais confidenciais.

Se desejar exercer seus direitos, entre em contato conosco conforme descrito nesta Política. Forneça detalhes sobre o tipo de solicitação que você está fazendo. Para proteger suas informações contra acesso ou exclusão não autorizada, poderemos exigir que você forneça informações adicionais para verificar sua identidade. Se não pudermos verificar a sua identidade, não poderemos atender às suas solicitações para conhecer, acessar, corrigir ou excluir suas informações. Você não será discriminado por exercer qualquer um dos seus direitos de privacidade sob a CCPA/CPRA.

Esta política foi atualizada pela última vez em 31/08/2023. Data de Vigência: 31/08/2023