隐私政策

费列罗国际股份公司（以下简称“费列罗”）致力于保护费列罗职业网站（以下简称“网站”）用户的隐私，并将尽其所能确保在处理用户的个人数据时，尊重其基本权利和自由以及个人尊严，特别是在个人信息的保密性方面。我们要求用户提供某些个人信息和细节以便我们提供服务，因此我们希望解释处理提供给我们的数据的程序和方式。

因此，本隐私政策的目的是为了让您了解费列罗有关您的隐私的政策，以及您在使用本网站时如何处理您的个人信息。本隐私政策还将为您提供充分的信息，以便您在适当的时候，能够以明确和知情的方式同意对您的个人数据进行处理。

通常而言，您提供的，或费列罗在网站范围内收集的任何信息和数据，费列罗都将按照（欧盟）2016/679号法规（以下简称“GDPR”）使用。这尤其意味着，费列罗进行的任何个人数据处理都将尊重合法、公平、透明、限定目的、限定存储、数据最小化、准确、完整和保密的原则。

1. 数据控制者

费列罗是所有通过网站进行的个人数据处理业务的数据控制者，其注册地址为16, Route de Trèves L-2633 Senningerberg Luxembourg。

费列罗已任命了一位数据保护官（“DPO”）。如果您想了解有关费列罗处理个人数据的任何信息，包括费列罗的数据处理者名单，或者想行使您对费列罗处理您的数据的权利，您可以将您的要求寄到我们上面提供的邮政地址，或者通过电子邮件发送到 privacy@ferrero.com.

2. 个人数据的处理

在您使用本网站时，特别是在您为获取网站服务而向网站提供信息和上传文件时，费列罗可能会收集和处理与您个人有关的信息，这些信息可以直接或与其他信息一起识别您的身份（以下简称“个人数据”）。

费列罗可能通过网站处理的个人数据如下：

姓名、联系方式和其他普通个人数据

在网站上创建账户时，您将被要求提供诸如您的姓名（姓和名）、推荐人、电子邮件地址、电话号码、居住国、实际地址（州、市、邮政编码、街道）以及职业资格和历史等信息，即通过上传您的简历/履历。该等信息将使费列罗能够为可能的招聘目的充分管理您的申请。

费列罗也可能收集和处理在申请人的专业社交媒体档案（如领英）中公开披露的个人数据，只要这被认为是必要的，并且与所申请的工作有关。

个人数据的特殊类别

在网站上创建账户时，您将被允许向网站上传文件，并作为您的简历/履历被费列罗接收。该等文件可能包含个人数据，特别是，它们可能会披露（无论是否无意）特殊类别的个人数据，即GDPR第9条规定的“[...]显示种族或民族背景、政治观念、宗教或哲学信仰或工会成员的个人数据、基因数据、为了特定识别自然人的生物性识别数据、以及和自然人健康、个人性生活或性取向相关的数据”。

费列罗要求您不要在该等文件或网站的任何其他部分披露属于上述类别的任何个人数据，除非您认为这是绝对必要的。如果您这样做，那么费列罗可能会在您明确同意的基础上处理该等个人数据——GDPR第9(2)(a)条。

浏览数据

正如互联网上任何网站的标准做法一样，网站的运作涉及到计算机系统和软件程序的使用，该等系统和软件程序收集网站用户的信息作为其日常运作的一部分。虽然费列罗收集该等信息不是为了将其与特定用户联系起来，但仍有可能直接通过该等信息或利用收集到的其他信息来识别该用户，因此，该等信息也被视为个人数据。

该等信息包括与您的操作系统和IT环境有关的几个参数，包括您的IP地址、位置（国家）、您的计算机的域名、您在网站上请求的资源的URI（统一资源标识符）地址、请求时间、用于向服务器提交请求的方法、为响应请求而获得的文件的大小、表明服务器发送的响应状态（成功、错误等）的数字代码等。

该等数据仅用于汇编关于网站使用情况的匿名统计信息，以及确保网站的正确运行和查明网站的任何故障和/或滥用。

Cookies

关于网站上使用Cookies的进一步信息，请参考我们的Cookie政策。

3. 处理目的

费列罗使用通过网站收集的您的个人数据，是为了费列罗集团内可能的职位招聘，管理已提交的申请。

4. 处理的法律依据和强制/酌情性质

费列罗为上述目的处理您的个人数据的法律依据是您的同意——GDPR第6(1)(a)条。

费列罗在评估申请某些工作的候选人的专业社交媒体资料时，也可以基于其合法利益，如果这对于履行该等工作是必要的和相关的——GDPR第6(1)(f)条。费列罗在该评估中的利益是确保候选人有适当的资格、专业背景和能力来完成所申请的任务。

您并非必须为该等目的向费列罗提供您的个人数据，但如果您不这样做，费列罗将无法管理您提交给我们的任何申请。

此外，您选择提交给费列罗的任何特殊类别的个人数据（如上文第2(b)节所述）将由费列罗根据您的明确同意进行处理——GDPR第9(2)(a)条。

5. 个人数据的接收者

为了第3条所列的目的，您的个人资料可能会与下列人员/实体（以下简称接收者）共享：

• 费列罗集团内可能对您的申请感兴趣的其他公司；
• SAP SuccessFactors（一家费列罗集团以外的公司）和费列罗的技术分包商（为费列罗的数据处理者，仅根据费列罗的指示行事）；
• 根据适用法律或根据该等实体、机构或权威部门的有约束力的命令，必须向其披露您的个人数据的公共实体、机构或权威部门；
• 经费列罗授权，处理与通过网站提供服务有关的活动所需的个人数据，并已承担保密义务或受到适当法律保密义务约束的人（例如，费列罗的雇员）。

class="text-align-justify">6. 个人数据在欧盟之外的传输

 

您的某些个人数据会与可能位于欧洲经济区以外的接收者共享。费列罗确保您的个人数据将由该等接收者按照GDPR的规定进行处理。根据GDPR的规定，除其他机制外，该等传输可以基于一项充分的决定或基于包括欧盟委员会批准的标准数据保护条款的协议。

privacy@ferrero.com。

7. 个人数据的保留

您的个人数据和您的账户将被费列罗保存18个月，从它们被录入网站或从您最近一次修改之时起算。在此周期之后，您的个人数据将被销毁或被匿名以作统计用途。

8. 未成年人

费列罗偶尔会提供适合未成年人的兼职或季节性工作。

为了让未成年人在网站上注册账户，该未成年人必须向费列罗提供个人数据（请参见本隐私政策第2条）。为了使费列罗能够合法地接受未成年人的注册并随后使用未成年人的个人数据，该未成年人的父母或监护人须对此表示同意。因此，我们建议由父母或监护人协助和引导任何可能有意浏览网站或访问费列罗提供的服务的未成年人。

如果父母/监护人想阻止未成年人访问网站，某些程序可以控制对互联网或特定网站的访问。

9. 个人数据的安全

所有通过本网站收集的个人数据将被存储和处理，以尽量减少破坏、丢失（包括意外丢失）、未经授权的访问/使用或进一步与最初收集目的不相符的数据使用的风险。这是通过费列罗采取的技术和组织安全措施实现的。

要想获得网站所采取的安全措施的最新清单，您可以向费列罗的数据保护官发送请求： privacy@ferrero.com

10. 数据主体的权利

根据GDPR第15条和以下条款，您作为数据主体，有权在任何时候向费列罗要求访问您的个人数据，更正和删除您的个人数据，以及反对其处理。在GDPR第18条规定的情况下，您也有权要求限制对您的个人数据的处理，并有权在GDPR第20条规定的情况下，以结构化的、常用的和机器可读的格式获得您提供给费列罗的个人数据。

申请应以书面形式向费列罗提出，地址是 privacy@ferrero.com.

如果您有未解决的隐私或数据使用问题，而我们也未令人满意地解决该问题，请联系我们设在美国的第三方争议解决提供方（免费）: https://feedback-form.truste.com/watchdog/request。

最后，如果您认为我们以非法的方式处理您的信息，您有权向当地的欧盟数据保护局或卢森堡的数据保护局（CNPD at https://cnpd.public.lu/fr/support/contact.html) 提出投诉。

11. 修正

本隐私政策于2018年5月1日开始生效。最新修订于2021年4月21日。

费列罗保留部分或全部修订本隐私政策的权利，或者仅因适用法律的变化更新其内容。一旦有任何实质性的修改，费列罗将立即通知您（通过网站上的弹窗，以及通过向费列罗邮件列表中的用户发送电子邮件通知）。变更一经在网站上公布，即具有约束力。