Vilka är vi?

Vi är en associerad medlem i Philip Morris International, en kollektiv grupp av företag. Alla anslutna medlemmar i gruppen finns listade här  tillsammans med kontaktpunkter för dataskyddsombud där det är relevant. Använd dessa uppgifter om du vill kontakta oss. Våra uppgifter (namn, adress, etc.) har du fått separat då vi samlade in information om dig (eller i samband med bekräftelse av den), till exempel i ett meddelande på en app eller webbplats eller i ett e-postmeddelande med en länk till det här meddelandet.

  • Philip Morris International eller PMI betyder Philip Morris International, en ledande internationell tobakskoncern. Den är uppbyggd av ett antal företag eller ”dotterbolag”.
  • Dotterbolag inom PMI: Varje medlem i Philip Morris Internationals företagsgrupp är ett ”dotterbolag inom PMI”. ”Vi” (eller ”oss” eller ”vår”) avser det relevanta PMI-dotterbolaget som rekryterar för en befattning: när du skapar en kandidatprofil eller ansöker om ett jobb lämnar du information om dig själv till det PMI-dotterbolaget och det PMI-dotterbolaget kan behandla information om dig för sina egna rekryteringssyften som personuppgiftsansvarig. PMI:s dotterbolag kan dela information om dig inom Philip Morris International-koncernen för att hjälpa till med rekryteringsprocessen. Dessa enheter kommer att behandla dina personuppgifter på uppdrag av PMI:s dotterbolag som rekryterar till en befattning. 

Om du samtycker till att bli kontaktad om framtida möjligheter kan information om dig delas med andra dotterbolag inom PMI i rekryteringssyfte som personuppgiftsansvarig.  

Hur samlar vi in information om dig?

För att säkerställa en effektiv rekryteringsprocess samlar vi in olika typer av personuppgifter om dig på olika sätt enligt följande.

  • Du kan ge oss information direkt (t.ex. när du skapar ett konto, skapar en kandidatprofil, ansöker om ett jobb, deltar i en intervju, genomför ett test/en utvärdering, skickar ett e-postmeddelande eller ringer till oss).
  • Vi kan samla in information automatiskt när du interagerar med våra system eller när vi kommunicerar med dig (t.ex. när du använder en PMI-app eller webbplats eller när vi använder teknik för att observera när du tar emot eller öppnar e-postmeddelanden eller tar emot SMS-meddelanden).
  • Vi kan också komma att inhämta information från tredje part (t.ex. från rekryteringsbyråer, referenser, referensleverantörer, test-/bedömningsleverantörer, (där så är tillåtet enligt lag) leverantörer av bakgrundskontroller och allmänt tillgängliga källor, såsom en företagswebbplats, internetsökningar eller sociala medieplattformar såsom LinkedIn).

I detta meddelande kallar vi alla de metoder som du använder i din kontakt med oss för ”PMI-kontaktpunkter”. PMI-kontaktpunkter kan vara både fysiska (till exempel kontor och evenemang) och digitala (till exempel appar och webbplatser).

Vi kan samla in information som kommer direkt från dig. Detta händer vanligtvis när du:

  • registrerar dig som medlem på våra databaser (detta kan till exempel ske personligen, via en app eller online när du skapar ett konto och en kandidatprofil);
  • skickar in en jobbansökan och stödjande information till oss;
  • deltar i en intervju;
  • genomför ett test/en utvärdering;
  • tillhandahåller information om godkännande av anställning, bakgrundskontroll och introduktion (i tillämpliga fall);
  • hämtar eller använder en digital kontaktpunkt (t.ex. en app eller webbplats),
  • kontaktar oss via en PMI-kontaktpunkt eller via e-post, sociala medier eller telefon,
  • registrera dig för att få pressmeddelanden, e-postaviseringar eller jobbuppdateringar
  • deltar i undersökningar eller (där lagen så medger) tävlingar och kampanjer; eller
  • deltar i ett evenemang som ett dotterbolag inom PMI har organiserat.

Vi kan samla in information från en elektronisk enhet om du väljer att skicka informationen till oss. Denna kan delas med oss via en direkt anslutning till internet eller via en av våra appar som du kan ladda ner.

Vi kan samla in information om dig automatiskt. Detta händer vanligtvis när du:

  • besöker våra kontor (t.ex. genom videoinspelning (CCTV) och bygga åtkomstloggar);
  • genomför färdighetsprov och lämplighetsprov online (inklusive online och via videoinspelning);
  • deltar i ett evenemang som ett dotterbolag inom PMI har organiserat (t.ex. genom sensorer på evenemanget som ansluts med mobil teknik);
  • använder PMI:s system eller enheter som utfärdats av PMI, t.ex. en bärbar dator;
  • kommunicerar med oss (t.ex. genom en PMI-kontaktpunkt, via e-post eller plattformar för sociala medier);
  • använder PMI-kontaktpunkter (t.ex. cookies och webbfyrar/pixlar) eller
  • gör offentliga inlägg på sociala medier som vi följer (till exempel för att få förståelse för den allmänna opinionen).

Som nämnts ovan kan vi samla in information om dig automatiskt genom användning av cookies och liknande spårningstekniker (t.ex. webbfyrar/pixlar) som du får när du besöker digitala PMI-kontaktpunkter eller får ett elektroniskt e-postmeddelande från oss. De specifika cookies och andra mekanismer som används beror på den aktuella PMI-kontaktpunkten. För att lära dig mer om dessa mekanismer som används på en PMI-kontaktpunkt, inklusive hur du kan acceptera eller neka cookies, se informationen som görs tillgänglig på eller via den kontaktpunkten. Dessa mekanismer kan omfatta Google Analytics-cookies (se www.google.com/policies/privacy/partners/.)

Där lagen så medger kan vi förvärva information om dig från tredje parter. Detta kan omfatta:

  • information från rekryteringsbyråer;
  • information som tillhandahålls av anställda som gör hänvisningar;
  • information som delas mellan PMI:s dotterbolag;
  • information från tredje parts sociala medier (till exempel om du vill ladda upp information till plattformen (till exempel från LinkedIn eller Indeed) istället för att manuellt fylla i en ansökan), och
  • offentligt tillgänglig profilinformation (t.ex. dina erfarenheter, kunskaper och intressen) på tredje parts sociala medier (t.ex. LinkedIn).

Vi kan också samla in information i andra sammanhang som klargörs för dig vid den aktuella tidpunkten.

Vilken information samlar vi in om dig?

Vi kan komma att samla in olika typer av information om dig (alltid inom ramen för vad som är tillåtet enligt lag):

  • information som är nödvändig för att hantera och administrera vår relation med dig (inklusive, där vi samtycker, att ersätta vissa utgifter för att delta i en intervju) och för att driva vår verksamhet, inklusive för att uppfylla våra rättsliga och lagstadgade skyldigheter (t.ex. verifiera din identitet, din rätt att arbeta, ansökningsuppgifter och, där så är tillåtet enligt lag, din lämplighet för ett jobb med hjälp av bakgrundskontroller)
  • information som du ger oss i din kandidatprofil, jobbansökan, formulär eller undersökningar
  • information som behövs för att bedöma din behörighet för en roll, göra en kortlista och välja kandidater
  • information om dina besök på våra kontor och deltagande i evenemang
  • i förekommande fall, information som är nödvändig för att erbjuda dig ett jobb och ombord på dig (t.ex. att utfärda ett erbjudande, utarbeta ett anställningsavtal, tillhandahålla förmånsinformation eller säkerställa att förmåner finns på plats när du går med och ordna åtkomst till system)
  • information som samlats in som en del av vår övervakning och ständiga förbättring av rekryteringsprocessen
  • information som du ger oss i samtal som du ringer till oss eller e-postmeddelanden som du skickar till oss
  • information om dina preferenser, intressen och karriärambitioner (inklusive information som vi härleder från annan information, till exempel från statistisk information)
  • information som samlats in som en del av affärsanalys och förbättringar
  • statistisk information om dig (till exempel statistisk information om personer i vissa geografiska områden)

Den information som samlas in direkt från dig kommer att framgå av det sammanhang där du tillhandahöll den. Exempelvis:

  • under ansöknings- och rekryteringsprocessen tillhandahåller du ditt namn, dina kontaktuppgifter, färdigheter, kvalifikationer, erfarenhetsinformation och, där vi samtycker, information (t.ex. dina bankkontouppgifter) för att vi ska kunna ersätta vissa utgifter för att delta i intervjun);
  • under en intervju eller bedömning ger du svar på frågor;
  • du kan tillhandahålla information om dina karriärmål och intressen så att vi kan skicka dig relevanta möjligheter, och
  • vi kan samla in information som gör det möjligt för oss att verifiera din identitet och rätt till arbete, till exempel en kopia av en identitetshandling eller en ansiktsbild.

Information som vi samlar in automatiskt gäller i allmänhet:

  • uppgifter om dina besök på våra kontor, deltagande i intervjuer, bedömningar och evenemang (t.ex. tid och varaktighet),
  • uppgifter om din användning av PMI-kontaktpunkter (t.ex. applikationer/information som nås, tid och varaktighet, information som söks); 
  • din enhet (såsom din IP-adress eller andra unika enhetsidentifierare, platsdata, information om eventuella cookies som vi har lagrat på enheten);
  • din användning av PMI:s digitala kontaktpunkter (t.ex. de sidor du har besökt, den sida du kom ifrån och den sida du flyttar till, angivna söktermer, länkar som klickats inom kontaktpunkten, när du först öppnade kontaktpunkten, hur länge du använder den och hur du interagerar med meddelanden som vi skickar till dig eller annonser som vi visar dig). Vi kan använda cookies och liknande spårningstekniker (t.ex. pixlar/webbfyrar) för att göra detta, och
  • din användning av tredje parts webbplatser, där den insamlade informationen kommer att likna den som beskrivs i punkten ovan. Vi kan använda cookies och liknande spårningstekniker (t.ex. pixlar/webbfyrar) för att göra detta;

Information som vi samlar in från tredje part kommer i allmänhet att bestå av:

  • din grundläggande kontaktinformation där du hänvisas till en möjlighet av en anställd;
  • information om jobbansökan från rekryteringsbyråer (där du ansöker om en roll via en rekryteringsbyrå);
  • referenser och arbetscertifikat från dina tidigare arbetsgivare eller dina andra referensleverantörer;
  • där det är tillåtet enligt lag, bakgrundskontrollinformation enligt vad som är lämpligt för rollen (t.ex. validering av identitetsdokument, adressverifiering, bekräftelse av kvalifikationer och anställningshistorik, sökningar mot sanktioner och listor över politiskt exponerade personer samt uppgifter om eventuella domar);
  • profilinformation från tredje parts sociala medier (till exempel om du vill ladda upp information till plattformen (till exempel från LinkedIn eller Indeed) istället för att manuellt fylla i en ansökan), och
  • offentligt tillgänglig profilinformation (t.ex. din roll, färdigheter, kvalifikationer, erfarenhet och intressen, till exempel från en företagswebbplats, internetsökningar eller på sociala medieplattformar som LinkedIn).

Uppgifter som vi samlar in och behandlar om dig kan omfatta:

  • fullständigt namn inklusive föredraget namn
  • lösenord
  • adress inklusive hem och korrespondens
  • kontaktuppgifter inklusive personlig e-postadress och hem-/personligt mobilnummer där dessa uppgifter tillhandahålls som en del av din ansökan
  • kön
  • födelsedatum och födelseort
  • personligt brev
  • föredraget språk och/eller språkkunskaper
  • CV/jobbansökan, inklusive personlig och professionell information
  • hur du hörde talas om jobbet
  • behörighet att arbeta, inklusive pass eller annan officiell identitetshandling
  • nationalitet
  • uppehållstillstånd
  • referenser
  • kvalificeringsutskrifter och certifikat
  • utbildnings- och anställningshistorik
  • information om militärtjänst
  • sökta jobb
  • nuvarande, förväntade och erbjudna anställningsvillkor (t.ex. lön, arbetstid, helgdagar, förmåner, uppsägningstid)
  • någon nuvarande eller tidigare PMI-anknytning
  • intervjuanteckningar och utvärderingsresultat
  • ansökningsresultat och skäl
  • skäl för att dra tillbaka din jobbansökan (om tillämpligt)
  • socialförsäkring och personliga inkomstskatteuppgifter
  • skattekod
  • familjestatus, familjemedlemmar och situation
  • bankkontoinformation (om vi samtycker till att ersätta dig för vissa utgifter för att delta i intervjun, eller om du erbjuds ett jobb och accepterar det)
  • fotografier och videoinspelningar
  • automatiserade register över din användning av PMI:s informationssystem
  • information som lämnas till oss när du använder informationssystem som PMI:s dotterbolag driver
  • information om dina besök i våra kontor och på våra evenemang

Vi kan också samla in och behandla särskilda kategorier av information om dig, såsom din:

  • ras eller etniskt ursprung (t.ex. för övervakning av lika möjligheter)
  • politiska åsikter (endast om du frivilligt delar denna information)
  • religiösa eller filosofiska övertygelser (t.ex. för rimlig anpassning)
  • sexuell läggning (t.ex. för övervakning av lika möjligheter eller om du frivilligt delar denna information)
  • fackföreningsmedlemskap (endast om du frivilligt delar denna information)
  • uppgifter om din hälsa, inklusive eventuella funktionshinder (t.ex. för rimlig anpassning)

Vi kommer att behandla dessa typer av uppgifter om du frivilligt delar dem med oss, om vi har en rättslig skyldighet att behandla uppgifterna och, i samband med rekryteringsprocessen, för att tillhandahålla rimlig anpassning.

De syften för vilka vi använder information om dig, samt motsvarande metoder för insamling och rättslig grund för användning, är:

Syfte

Metod för insamling och rättslig grund för bearbetning

Efterleva lagstadgade skyldigheter

·    identitet och rätt till arbetskontroll

·    bedöma den demografiska sammansättningen av vår arbetskraft, såsom övervakning av lika möjligheter

Denna information har vi i allmänhet fått direkt från dig.

Vi använder det eftersom det är nödvändigt för oss att efterleva en rättslig skyldighet att endast anställa personer som har rätt att arbeta i det land där jobbet finns och att övervaka demografin i vår personalstyrka, eller, i länder där det inte finns någon sådan rättslig skyldighet, eftersom vi har ett legitimt affärsintresse att driva vår verksamhet i enlighet med krav på god praxis som inte åsidosätts av dina intressen, rättigheter och friheter att skydda information om dig.

Ansökningsverifiering och kandidatgranskning (där det är tillåtet enligt lag)

·    verifierar anställningshistorik, kvalifikationer, erfarenhet och referenser

·    där det är tillåtet enligt lag, kandidatgranskning och bakgrundskontroll

Detta kommer vanligtvis att vara en kombination av information som du tillhandahåller direkt (som en del av din ansökan) och, under de senare stadierna av vår rekryteringsprocess, information som vi samlar in från tredje part såsom referenser och (där det är tillåtet enligt lag) kontroller av brottsregister.

Vi använder den eftersom det är nödvändigt för oss att efterleva en rättslig skyldighet att endast anställa kvalificerade och lämpliga personer, eller, i länder där det inte finns någon sådan rättslig skyldighet, använder vi den eftersom vi har ett legitimt affärsintresse av att säkerställa din lämplighet och behörighet för en roll hos oss som inte åsidosätts av dina intressen, rättigheter och friheter att begränsa användningen av information om dig.

Rekrytering och urval

·   rekrytering och urval av kandidater, inklusive intervjuer, inspelade videor, bedömningar, psykometrisk testning

·    granskning av ansökningsformulär och verktyg för bedömning online samt kompetenstester

·    kortlista

·    i förekommande fall, administration av ersättning för vissa utgifter för att delta i intervjun

·    i förekommande fall, lämna ett erbjudande och komma överens om förmåner

·    gruppintervju, panelintervju och individuell intervju

·    informera om resultatet av ansökningar och om andra möjligheter som kan vara av intresse, utannonsera tjänster och följa upp intresset

·    registerföring

Detta kommer vanligtvis att vara en kombination av information som du tillhandahåller direkt (i olika skeden under rekryteringsprocessen) och information som vi samlar in från tredje part, t.ex. rekryterare eller sociala medieplattformar som du använder för att dela information om dig med oss.

Vi använder den eftersom vi har ett legitimt affärsintresse av att rekrytera och välja ut kandidater till roller hos oss (inklusive att genomföra intervjuer och bedömningar), administrera processen och föra register över rekryteringsprocessen, som inte åsidosätts av dina intressen, rättigheter och friheter att begränsa användningen av information om dig.

Personalhantering före anställning

·    anställningsaktiviteter som att förbereda, utfärda och underteckna anställningsavtal

·    upprätta elektroniska personliga register och personliga filer

·    skapa löneregister

·    registrera förmåner för nyanställda

·    rapportera påbörjad anställning till juridiska myndigheter

Denna information samlas in under de senare stadierna av vår rekryteringsprocess och under behandlingen av jobberbjudande och/eller godkännande.

Vi använder den eftersom vi har ett legitimt affärsintresse av att förbereda nödvändiga anställningsdokument och fylla i nödvändiga interna register som inte åsidosätts av dina intressen, rättigheter och friheter att begränsa användningen av information om dig.

Övervakning av rekryteringsprocessen

·    kvalitetskontroll och kontroller för att övervaka regelefterlevnad för vår rekryteringsprocess

Denna information samlas in under hela vår rekryteringsprocess.

Vi använder det eftersom vi har ett legitimt affärsintresse av att kontrollera regelefterlevnad för vår rekryteringsprocess som inte åsidosätts av dina intressen, rättigheter och friheter att begränsa användningen av information om dig.

Stöd för alla ovanstående syften

·    administrera dina konton

·    så att du kan använda PMI-kontaktpunkter (till exempel så att du kan vara inloggad på delar av en kontaktpunkt som är reserverade endast för behöriga användare, och hantera din språkinställning)

·    när vi har förbindelse med dig

·    hantera dina besök hos oss (till exempel angående en intervju eller bedömning)

·    förbättra dina upplevelser

·    administration och felsökning

Det är vanligtvis en kombination av information som du ger oss (namn, lösenord (eller motsvarande)) och information som vi samlar in automatiskt (till exempel information om din enhet samt cookies och liknande spårningstekniker).

Vi använder den på grunder som motsvarar syftet med att använda den information som vi stödjer. När vi till exempel administrerar ditt konto för att stödja en jobbsökning eller ansökan använder vi informationen på grund av att vi har ett legitimt affärsintresse att driva vår verksamhet och rekrytera personal som inte åsidosätts av dina intressen, rättigheter och friheter för att skydda information om dig.

Verksamhetsanalys och förbättringar

·    bedöma effektiviteten i vår rekryteringsprocess

·    affärsanalyser och förbättringar (inklusive för vår rekryteringsprocess, evenemang, digitala PMI-kontaktpunkter och den information som vi (eller våra dotterbolag) tillhandahåller till jobbkandidater)

Det är vanligtvis en kombination av information som du lämnar till oss, information som vi samlar in automatiskt och (där lagen så medger) information som vi får från tredje part.

Vi använder den på grund av att vi har ett legitimt affärsintresse att analysera, bedöma effektiviteten av och förbättra våra rekryteringsinsatser, processer, PMI-kontaktpunkter och händelser som inte åsidosätts av intressen, rättigheter och friheter för att skydda information om dig.

 

I de fall där vi inte baserar vår användning av information om dig på någon av ovanstående rättsliga grunder, eller där lagen kräver det, kommer vi att be om ditt medgivande innan vi bearbetar informationen (dessa fall kommer att tydligt framgå av sammanhanget). Vi kan då och då be om ditt uttryckliga samtycke till att behandla särskilda kategorier av information om dig.

I vissa fall kan vi använda informationen om dig på sätt som inte beskrivs ovan. Om detta är fallet kommer vi att tillhandahålla ett kompletterande integritetsmeddelande som förklarar sådan användning. Du bör läsa eventuella kompletterande meddelanden tillsammans med detta meddelande.

Använder vi artificiell intelligens eller fattar vi automatiserade beslut?

Vi kan använda följande funktioner för artificiell intelligens (AI) under rekryteringsprocessen.

Vår kandidatportal har inbyggd AI som innehåller ett antal funktioner, inklusive att göra personliga jobbrekommendationer till dig baserat på din plats, erfarenhet och preferenser.

Kandidatportalen har också en chattrobotfunktion som svarar på vanliga frågor och hjälper dig att navigera genom portalen genom att hjälpa dig att söka jobb, söka jobb lättare och bygga en profil när du tillhandahåller din information (t.ex. aktuell jobbtitel, föredragen plats eller ditt CV) direkt via chattroboten.  

Dessutom har kandidatportalen en funktion som rangordnar varje kandidats ansökan, ungefär på samma sätt som en rekryterare granskar skriftligt material som tillhandahålls som en del av rekryteringsprocessen och rangordnar kandidaternas ansökan till en platsannons baserat på relevanta färdigheter och erfarenheter. Den här funktionen använder avancerad språkbehandling för att analysera vår skriftliga jobbeskrivning och jämför den med den skriftliga information som du har lämnat som en del av din ansökan till oss. Den här funktionen beräknar ett betyg baserat på flera kriterier som: jobbtitel, års erfarenhet, färdigheter och plats. Graderingen (t.ex. A, B, C eller No Fit (där A indikerar den högsta matchningen)) hjälper rekryterarna att förstå hur väl du passar för tjänsten. Rangordningen bestäms med hjälp av AI som drivs av explicita och implicita data. Uttryckliga uppgifter omfattar all information som du har delat med oss, inklusive färdigheter, arbetslivserfarenhet, aktuell jobbtitel och platsinformation. Kandidatportalen extraherar nyckelord från dessa data och lagrar dem i din profil med dessa nyckelord.  Kandidatportalen kan också härleda liknande eller relaterade nyckelord som ytterligare kan öka vår förståelse för dina färdigheter baserat på befintliga data om jobbtitlar och erfarenhet. Genom att kombinera dessa datakällor ger kandidatportalen ett mått på hur sannolikt det är att du uppfyller kraven för den roll som du söker.

Den faktiska rangordnings- och matchningsprocessen beror på de specifika kriterierna och den relativa vikt som tilldelats varje kriterium baserat på rollen. Den högsta poängen ges till exempel till exakta matchningar (en kandidat inom ”försäljningsrepresentant” matchar ett ”försäljningsrepresentant”-jobb), och en partiell poäng ges till liknande matchningar (en kandidat inom ”affärsutveckling” matchar ett ”försäljningsrepresentant”-jobb). Kontextuell information kan vägleda den relativa vikten av varje poängkomponent. Till exempel, för ett jobb som ”lastbilschaufför” kan mer vikt ges till titelmatchpoängen, eftersom en kandidat som redan har den titeln är mer benägna att uppfylla minimikraven för rollen. För ett jobb som ”programvaruingenjör” skulle däremot matchningsresultatet för färdigheter också ha hög vikt, eftersom det övergripande matchningsresultatet bör återspegla färdigheter som specifika programmeringsspråk.

Kriterier, såsom kompetens och erfarenhet, för nuvarande anställda som har samma befattning kan också övervägas för att ge exempel på idealiska kandidater för en roll och förbättra noggrannheten i ranknings- och matchningsprocessen.

Dessutom kan vi använda AI-funktioner under den digitala intervjun för våra praktikroller. I synnerhet använder digitala intervjuer en funktion för bearbetning av naturligt språk för att omvandla dina svar från ljud (det du säger) till text och sedan jämföra det med jobbrelaterade kompetenser som är avgörande för att lyckas i dessa praktikroller.  Ditt svar poängsätts och används för att hjälpa rekryterare att identifiera kandidater som mest sannolikt har de jobbrelaterade kompetenser som krävs för att lyckas.  

På så sätt hjälper en AI-modell initialt rekryterare att identifiera kandidater för intervju men fattar inte anställningsbeslut på egen hand. PMI:s rekryterare kommer alltid att granska ansökningar från alla rankingar, inklusive ofullständiga profiler som kanske inte har laddats in korrekt i vårt system.

Inget automatiserat beslutsfattande används för att fatta några slutliga anställningsbeslut och den information som du lämnar kommer alltid i slutändan att bedömas personligen av en rekryterare eller anställningschef när ett anställningsbeslut fattas.

Om vi använder automatiserat beslutsfattande kommer vi att uppmärksamma dig på detta vid den tidpunkten, tillsammans med information om logiken bakom beslutet, samt betydelsen och de förväntade konsekvenserna för dig av sådan användning av din information.

Dessutom kan vi använda teknikleverantörer från tredje part som bäddar in AI i sina teknikprodukter (t.ex. Microsoft). Till exempel att översätta data från dina e-postmeddelanden eller dokument som du tillhandahåller oss i samband med din ansökan. Sådana teknikprodukter kan innehålla AI-funktioner som t.ex. tal-till-text och text-till-tal. 

Vem får ta del av dina uppgifter, och för vilka syften?

Vi kan dela information om dig med:

  • Dotterbolag inom PMI,
  • tredje parter som förser PMI:s dotterbolag eller dig med produkter eller tjänster (såsom rekryteringsbyråer, bakgrundsscreening, leverantörer av online-bedömningar och leverantörer som stöder PMI:s strävan att förbättra kandidatupplevelsen), och
  • andra tredje parter, där så krävs eller tillåts enligt lag (t.ex. tillsynsmyndigheter, statliga myndigheter, tidigare, potentiella eller framtida arbetsgivare och i samband med organisatorisk omstrukturering).

Vi delar endast information om dig med andra i enlighet med gällande lagar. Således, där lagen kräver ditt samtycke, kommer vi först att be om det.

Delar uppgifter med andra dotterbolag inom PMI

Information om dig kommer att delas med Philip Morris Products S.A. (med bas i Lausanne, Schweiz), vilket är platsen för central administration av personuppgiftsbehandling för dotterbolag inom PMI. Information om dig kan också delas med Philip Morris International IT Service Centre Sàrl (baserat i Lausanne, Schweiz) som teknikleverantör för PMI:s dotterbolag. Philip Morris Products S.A. och (i den mån de har tillgång) Philip Morris International IT Service Centre Sàrl behandlar informationen om dig för alla de syften som beskrivs i detta meddelande.

Information om dig kommer att delas med andra dotterbolag inom PMI för att hjälpa till med rekryteringsprocessen. Om du samtycker till att bli kontaktad om framtida möjligheter kan information om dig delas med andra dotterbolag inom PMI för rekryteringsändamål. Följaktligen kan information om dig överföras globalt (om din information samlas in inom Europeiska ekonomiska samarbetsområdet innebär detta att din information kan överföras utanför Europeiska ekonomiska samarbetsområdet med förbehåll för de skydd som anges nedan i avsnittet ”Vart kan information om dig skickas?”).

Information om dotterbolag inom PMI och de länder där de är belägna är tillgänglig här.

Dela uppgifter med tredje part

Vi kan dela information om dig med tredje parter som förser PMI:s dotterbolag eller dig med produkter eller tjänster (såsom rekryteringsbyråer, leverantörer av bakgrundsscreening, leverantörer av onlinebedömningar, leverantörer av informationstjänster och leverantörer av identitetsverifiering).

Vi kan dela information om dig med andra externa parter, då detta krävs eller medges enligt lag, till exempel: tillsynsmyndigheter, departement, i respons till en förfrågan från brottsbekämpande myndigheter eller andra offentliganställda, när vi anser att yppande är nödvändigt eller lämpligt för att förhindra fysisk skada eller finansiella förluster eller i samband med en undersökning av misstänkt eller faktisk illegal aktivitet samt i samband med omstruktureringar.

Om vi ordnar resa eller boende åt dig (t.ex. om du behöver resa för att delta i en intervju) kan information om dig delas med tredje parter som ordnar resa och boende, tillhandahåller transport eller reserelaterade tjänster, t.ex. resebyråer, leverantörer av onlinebokning, biljettförmedlare, flygbolag, biluthyrningsföretag, tågleverantörer och hotell. Dessa tredje parter kommer att använda information om dig för sina egna syften (till exempel för att fullgöra sina skyldigheter att tillhandahålla transport eller boende till dig) och du bör kontrollera deras integritetsmeddelanden för ytterligare information om deras användning av information om dig. Observera också att du kan ha rättigheter som kan utövas mot sådana tredje parter med avseende på deras behandling av information om dig.

 

Vart kan information om dig skickas?

Som med alla multinationella organisationer överför vi information globalt till våra dotterbolag och tjänsteleverantörer.  Dina uppgifter kan därför överföras till andra länder som en del av vår standardverksamhet.  När vi överför dina uppgifter utomlands kommer vi att begränsa åtkomsten till dina uppgifter endast till dem som behöver se dem, behandla dina uppgifter i enlighet med våra interna dataskyddsstandarder, skydda dem på lämpligt sätt och endast överföra information i regelefterlevnad av tillämpliga dataskyddslagar.  När uppgifter överförs kommer vi att kräva att den mottagande parten håller dina uppgifter konfidentiella, raderar dem när de inte längre behövs och agerar i enlighet med detta integritetsmeddelande.  Följaktligen kan information om dig överföras utanför din jurisdiktion. Om du till exempel befinner dig i Europeiska ekonomiska samarbetsområdet (”EES”), Storbritannien, Schweiz, Australien eller Japan kan dina uppgifter behandlas i ett annat land.

När du använder information på sätt som beskrivs i denna policy kan information om dig överföras antingen inom eller utanför det land eller område där den samlades in, inklusive till ett land eller område som kanske inte har likvärdiga dataskyddsstandarder.

Till exempel kan vi och andra dotterbolag inom PMI inom EES överföra personuppgifter till dotterbolag inom PMI eller till deras tjänsteleverantörer utanför EES. I samtliga sådana fall kommer överföringen att vara:

  • på grundval av ett Beslut om adekvat skydd från Europeiska kommissionen,
  • med förbehåll för lämpliga skyddsåtgärder, till exempel EU:s standardavtalsklausuler eller bindande företagsregler; eller
  • med ditt samtycke eller om det är nödvändigt för att fullgöra skyldigheter enligt ett avtal mellan dig och oss (eller implementeringen av åtgärder som föregår ett avtal som har vidtagits på din begäran) eller för att ingå eller genomföra ett avtal i ditt intresse mellan oss och en tredje part, som exempelvis vid researrangemang.

För överföringar från Schweiz och Storbritannien, i enlighet med Federal Act on Data Protection UK GDPR och riktlinjer från Information Commissioner's Office. 

I samtliga fall kommer lämpliga säkerhetsåtgärder för skydd av personuppgifter att tillämpas i dessa länder eller områden, i enlighet med tillämpliga dataskyddslagar.

Våra tjänsteleverantörer finns i många länder över hela världen, inklusive EES, Schweiz, USA, Kanada, Indien, Turkiet, Filippinerna, Indonesien och Australien.

Hur skyddar vi information om dig?

Vi implementera lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter som vi lagrar mot obehörigt avslöjande, användande, ändring eller förstörelse. Där så är lämpligt använder vi kryptering och annan teknik som kan bidra till att hålla den information som du tillhandahåller säker. Ingen metod för överföring via Internet eller metod för elektronisk lagring är dock 100 % säker. Även om vi strävar efter att använda rimliga acceptabla medel för att skydda din information kan vi därför inte garantera dess absoluta säkerhet eller konfidentialitet. Vi kräver också att våra serviceleverantörer efterlever likvärdiga dataintegritets- och säkerhetskrav.

Hur länge kommer information om dig att sparas?

Vi kommer att behålla information om dig under den period som det är nödvändigt för att uppfylla de ändamål för vilka uppgifterna samlades in i enlighet med våra interna standarder för datalagring. Efter det kommer vi att radera dem. Perioden kommer att variera beroende på de ändamål för vilka uppgifterna samlades in. Observera att du i vissa fall har rätt att begära att vi raderar informationen. Vi är dessutom ibland juridiskt skyldiga att behålla information, till exempel för skatte- och redovisningsändamål.

Vi behåller vanligtvis uppgifter baserat på de kriterier som beskrivs i tabellen nedan. Om dessa perioder står i konflikt med rättsliga skyldigheter, till exempel för skatte- och redovisningsändamål, att antingen behålla informationen under en viss minimitid eller att radera den efter en viss maximal tid, tillämpar vi dessa fastställda perioder istället.

Typ

Förklaring/typiska kriterier för kvarhållande

·    uppgifter om rekryteringsprocessen

Om du ansöker om ett jobb hos oss kommer vi att registrera din ansökan och behålla den så länge den är relevant för vår relation, till exempel under rekryteringsprocessen, för att informera dig om andra möjligheter som kan vara av intresse och, om din ansökan godkänns, under din anställning hos oss.

Vanligtvis sparas information om dig i upp till 24 månader efter det datum då du senast loggade in på rekryteringsplattformen. Som ett minimum sparar vi uppgifter om rekryteringsprocessen under den lagstadgade period under vilken ett krav som härrör från rekryteringsprocessen kan väckas. Vi kan behålla information om dig längre om du ansöker om vissa typer av jobb och detta är tillåtet eller krävs i det land där jobbet är baserat.

Andra register som är relevanta för rekryteringsprocessen (t.ex. bedömningsresultat och bakgrundskontroller) sparas under en kort period tills mer permanenta register upprättas (t.ex. ett register över resultatet av bedömningen eller bakgrundskontrollen).

·    besöksregister

Om du besöker våra byggnader lagras besöksregister vanligtvis under en period på bara några månader.

·    CCTV

Om du besöker våra byggnader lagras CCTV-register vanligtvis under en period på bara några dagar.

·    systemrevision och bedrägeribekämpning

Systemgranskningsloggar behålls vanligtvis i upp till 6 månader för systemåterställning och i upp till 10 år för bedrägeribekämpning.

·    verksamhetsanalys

Uppgifter för verksamhetsanalys samlas vanligtvis in automatiskt när du använder PMI-kontaktpunkterna och anonymiseras/aggregeras kort därefter.

Vilka rättigheter och valmöjligheter har du?

Du kan ha rätt till några eller alla av följande rättigheter med avseende på uppgifter som vi har om dig:

  • begära att vi ger dig åtkomst till dem,
  • begära för att vi rättar, uppdaterar eller raderar dem,
  • begära att vi, under vissa omständigheter, begränsar vår användning av dem,
  • invända mot att vi, under vissa omständigheter, använder dem,
  • dra tillbaka ditt samtycke till att vi använder dem,
  • begära dataportabilitet under vissa omständigheter, och
  • lämna in ett klagomål till tillsynsmyndigheten i ditt land (om sådan finns).

Vi erbjuder dig enkla sätt att utöva dessa rättigheter, till exempel ”avprenumerera”-länkar, genom att logga in på ditt konto och använda självbetjäningsfunktionen, genom att kontakta people.culture@pmi.com eller genom att använda kontakterna i stycket ”Vem ska du kontakta med frågor?” i slutet av detta meddelande.

Dina rättigheter beror på lagarna i ditt land. Om du befinner dig i EES, Storbritannien eller Schweiz har du de rättigheter som anges i tabellen nedan. Om du befinner dig någon annanstans kan du kontakta oss för att ta reda på vilka rättigheter som gäller för dig (se stycket ”Vem ska du kontakta med frågor?” i slutet av detta meddelande) eller titta på det specifika avsnittet för ditt land nedan.

Rättigheter avseende den information om dig som vi lagrar

Ytterligare information (observera: vissa juridiska begränsningar finns för alla dessa rättigheter)

·    begära att vi ger dig åtkomst till den,

Det här är en bekräftelse på:

·    huruvida vi bearbetar information om dig,

·    vårt namn och våra kontaktuppgifter,

·    syftet med bearbetningen,

·    vilka kategorier av information som är aktuella,

·   vilka kategorier av personer som vi delar informationen med och i de fall någon person befinner sig utanför Storbritannien/EES/Schweiz och inte omfattas av ett beslut om adekvat skydd från Europeiska kommissionen, lämpliga åtgärder för att skydda uppgifterna,

·   informationskällan (om vi känner till den), om vi inte samlade in den från dig,

·    förekomsten av automatiskt beslutsfattande (i den mån detta förekommer, något som du har fått information om), inklusive profilering, som ger rättsliga följder för dig eller väsentligt påverkar dig på ett liknande sätt, information om de logiska system som används samt betydelse och förutsedda konsekvenser för dig av sådan användning av uppgifter om dig och

·    kriterier för att avgöra den period för vilken vi kommer att förvara informationen.

På din begäran kommer vi att förse dig med en kopia av de uppgifter om dig som vi använder (förutsatt att det inte påverkar andras rättigheter och friheter).

·    begära att vi rättar eller uppdatera den

Detta gäller om informationen som vi har felaktig eller ofullständig.

·    att begära att vi raderar den och i vissa fall en förlängning av denna rättighet, rätten att bli bortglömd

Detta gäller om:

·    den information vi har inte längre är nödvändigt för de syften vi använder den,

·    vi använder informationen på grundval av ditt samtycke och du drar tillbaka ditt samtycke (i sådant fall kommer vi inte att kontakta dig igen, om du inte meddelar oss att du vill att vi raderar all information om dig, vilket vi kommer att respektera),

·    vi använder information på grundval av legitimt intresse och efter din invändning anser vi att vi inte har något övergripande intresse av att fortsätta att använda den,

·    informationen anskaffades eller användas på olagligt sätt, eller

·    ör att efterleva lagliga skyldigheter.

·    för att begära att vi begränsar vår bearbetning av den

Denna rättighet gäller tillfälligt medan vi undersöker ditt ärende, om du:

·    bestrider riktigheten i den information som vi använder, eller

·   har haft invändningar mot vårt användande av informationen på grundval av legitimt intresse

(om du utnyttjar din rättighet i dessa fall kommer vi att informera dig innan vi använder information igen).

Denna rättighet gäller också om:

·    vår användning är olaglig och du motsäger dig radering av uppgifterna, eller

·    om vi inte längre behöver uppgifterna men du behöver dem för att bevisa ett rättsfall.

·    att invända mot vår bearbetning

Om vi använder informationen om dig på grundval av legitimt intresse kan du invända mot vårt användande för dessa ändamål och om du lämnar en förklaring till den aktuella situationen så kommer vi att beakta din invändning.

·    dra tillbaka ditt samtycke till att vi använder den

Detta gäller om samtycke utgör den rättsliga grunden för vårt användande av informationen om dig. Dessa fall kommer att vara tydliga utifrån sammanhanget.

·    att bestrida vissa automatiserade beslut

Om vi, som en del av vår rekryteringsprocess, fattar ett beslut som enbart grundas på automatiserad behandling och detta beslut har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig (t.ex. om du inte kallas till intervju på grundval av beslutet), har du rätt att bestrida beslutet, begära att vi gör en mänsklig granskning av beslutet och uttrycka din åsikt.

Denna rätt gäller inte om:

(i)    du gav ditt samtycke till beslutet i förväg;

(ii)   att användning av information om dig är nödvändig för att ingå eller fullgöra ett avtal mellan dig och oss; eller

(iii)  där det är tillåtet enligt lag.

Som nämnts ovan kommer dessa beslut att uppmärksammas av dig vid den tidpunkten, tillsammans med information om logiken bakom beslutet, samt betydelsen och de förväntade konsekvenserna för dig av sådan användning av information om dig.

·    till dataportabilitet

Om:

(i)  du har lämnat uppgifter till oss, och

(ii) vi använder dessa uppgifter med automatiska metoder, och utifrån antingen ditt samtycke eller fullgörandet av våra avtalsmässiga skyldigheter gentemot dig,

har du rätt att få tillbaka uppgifter från oss i gängse format, och rätt att kräva att vi överför uppgifter till någon annan om det är tekniskt möjligt för oss.

·    att lämna in ett klagomål till tillsynsmyndigheten i ditt land

Om du har något klagomål välkomnar vi möjligheten att lösa det direkt åt dig.  Innan du kontaktar en tillsynsmyndighet bör du överväga att kontakta oss med hjälp av de kontaktuppgifter som finns i början av detta meddelande.

Om du vill kontakta en tillsynsmyndighet är uppgifterna följande:

·     För Europeiska ekonomiska samarbetsområdet kan du kontakta din lokala myndighet enligt listan på Europas webbplats via denna länk. Om du är osäker på vem som är tillsynsmyndighet i din jurisdiktion, vänligen kontakta oss med hjälp av de uppgifter som länkas till högst upp på denna sida.

·     För Storbritannien kan du kontakta Information Commissioner's Office via denna länk.

·       För Schweiz kan du kontakta Federal Data Protection and Information Commissioner via denna länk.  

·     För andra länder kan du kontakta webbplatsen för myndigheten i ditt land.

Om du är osäker på vem som är tillsynsmyndighet i din jurisdiktion, vänligen kontakta oss med hjälp av de uppgifter som länkas till högst upp på denna sida.

 

Ytterligare landspecifika punkter

Beroende på vilket land du befinner dig i vill vi att du ska vara medveten om några ytterligare punkter. I synnerhet kan du ha ytterligare rättigheter.

Om du är i Australien, ta reda på mer...

Om du är i Australien gäller följande ytterligare information för dig:

(A)  om du inte lämnar dina personuppgifter till oss kanske vi inte kan (i förekommande fall) förse dig med den information, de produkter eller tjänster som du begär, eller hantera eller administrera vår anställning hos dig; och

(B)  vår integritetspolicy (tillgänglig på https://www.pmiprivacy.com/en-au/homepage) förklarar: (i) hur du kan komma åt och korrigera de personuppgifter som vi har om dig; (ii) hur du kan lämna in ett klagomål om vår hantering av dina personuppgifter; och (iii) hur vi kommer att hantera eventuella klagomål.

Om du är i Frankrike, finns här mer information…

Om du befinner dig i Kina gäller följande ytterligare information för dig:

  1. du har rätt att begära att vi raderar dina personuppgifter om vår behandling av dina personuppgifter bryter mot lagar, administrativa regler eller avtal mellan dig och oss.
  2. Om du begär att vi ska radera dina personuppgifter medan lagringsperioden som tillhandahålls av lokala lagar eller administrativa förordningar inte har löpt ut, eller om det är svårt att radera personuppgifter tekniskt, kommer vi att upphöra med behandlingen av dina personuppgifter annat än att lagra och vidta nödvändiga säkerhetsåtgärder för sådan information.
  3. du har rätt att begära att vi tolkar reglerna för behandling av personuppgifter om du har några frågor. 
  4. i händelse av din död kan dina nära släktingar, för sina egna juridiska och legitima intressen, utöva rätten att hantera dina personuppgifter enligt lokala lagar och administrativa bestämmelser eller i detta meddelande. Du kan också göra alternativa arrangemang före din död.

Om du är i Colombia, ta reda på mer...

Personuppgiftsansvarig är Coltabaco S.A.S. med säte i Carrera 52 No. 4-96, Medellín, Colombia, telefonnummer: +57 4 356 90 00, e-post: people.culture@pmi.com. Vi ingår i Philip Morris International. För alla aktiviteter som involverar behandling av personuppgifter kommer vi att följa bestämmelserna i lag 1581 från 2012, dekret 1377 från 2017 och andra förordningar som ändrar eller lägger till dem. Vid behov kommer vi alltid att inhämta ditt samtycke till behandling av personuppgifter i förväg, inklusive eventuella internationella överföringar, såvida inte ett juridiskt undantag gäller. Du har rätt att få tillgång till, uppdatera och korrigera dina personuppgifter utan kostnad genom att kontakta oss med hjälp av kontaktuppgifterna ovan eller genom att kontakta personuppgiftsbiträdet. Denna rätt kan bland annat utövas mot partiella, felaktiga, ofullständiga, fragmenterade, vilseledande uppgifter eller där behandling är förbjuden eller inte har godkänts. Dina uppgifter kommer att behandlas genom automatiserade system som inte involverar automatiserat beslut. Du kan: (i) alternativt besvara frågorna om känsliga uppgifter eller uppgifter om barn och ungdomar; (ii) begäran om att bli informerad av oss, på begäran, avseende den användning vi har gett dina personuppgifter; (iii) be oss om bevis på ditt samtycke; (iv) återkalla ditt samtycke, förutsatt att det inte finns någon motstridig juridisk eller avtalsenlig skyldighet att stanna kvar i en databas, (v) återkalla ditt samtycke och/eller begära radering av uppgifterna när behandlingen inte respekterar konstitutionella och rättsliga principer, rättigheter och garantier. Integritetsteamet ansvarar för alla förfrågningar, klagomål och anspråk som rör behandling av personuppgifter. Om du vill kontakta integritetsteamet hittar du kontaktinformationen ovan. Detta meddelande gäller för Colombia den 2september2024.

Om du är i Frankrike, finns här mer information…

Om du är i Frankrike har du rätt att ge oss anvisningar om hanteringen av den information vi har om dig om du skulle avlida (i synnerhet om vi ska lagra eller ta bort den och huruvida andra ska ha rätt att se den). Du kan:

  • utfärda allmänna instruktioner till en digital tjänsteleverantör som är registrerad hos den franska dataskyddsmyndigheten (som kallas ”CNIL”) (dessa anvisningar gäller för all användning av information om dig), eller
  • ge oss specifika instruktioner som bara gäller vår användning av information om dig.

Dina instruktioner kan göra att vi måste överföra information om dig till en tredje part (men om den innehåller information om andra kan vår skyldighet att respektera även deras rätt till sekretess innebära att vi inte kan följa dina instruktioner fullt ut). Du kan utse en tredje part som ansvarig för att säkerställa att dina anvisningarna följs. Om du inte utser en utomstående part som anges ovan kommer dina arvtagare (om du inte anger annat i dina instruktioner) att ha rätt att utöva dina rättigheter över information om dig efter din död:

  • för att administrera ditt dödsbo (i sådant fall kommer dina arvtagare att få åtkomst till information om dig för att identifiera och få information som kan vara användbar vid administrationen av ditt dödsbo, inklusive eventuella digitala varor eller uppgifter som skulle kunna betraktas som minne för familjen och som kan överföras till dina arvtagare), och
  • för att säkerställa att parter som använder information om dig tar hänsyn till ditt dödsfall (t.ex. avslutar ditt konto och begränsar användningen av, eller uppdaterar, information om dig).

Du kan ändra eller återkalla dina instruktioner när som helst. För ytterligare information om bearbetningen av information om dig vid händelse av din bortgång, se Artikel 40–1 i lag 78–17 av 6 januari 1978. När du dör kommer, som standard, ditt konto att sluta användas och vi kommer att radera information om dig i enlighet med våra policyer för uppgiftslagring (se stycket ”Hur länge kommer information om dig att förvaras?” för mer information).

Om du är i Frankrike, finns här mer information…

Om vi använder artificiell intelligens och utför kandidatprofilering i rekryteringsprocessen gäller följande:

Vi skapar en profil för varje kandidat, men det är viktigt att notera att inget beslut enbart baseras på denna profil. Mänskliga rekryterares direkta engagemang och screening under hela proceduren säkerställer att inga automatiserade beslutsprocesser används i rekryteringsprocessen. Vid vår bedömning av din ansökan beaktar vi följande kriterier. Det kan dock finnas situationer där vi behöver ytterligare information och samråd i förväg:

  • Nuvarande jobbtitel
  • År av erfarenhet (beräknat som en summa från arbetshistoriken)
  • Färdigheter (extraherade från CV och/eller manuellt inmatade av dig)
  • Plats (baserat på ort)

Tekniska och organisatoriska åtgärder har vidtagits för att säkerställa genomförandet av principen om likabehandling och för att bekämpa diskriminering i arbetslivet på grund av kön, ras, hudfärg, nationellt eller etniskt ursprung, födelse, religion eller övertygelse, funktionshinder eller kronisk sjukdom, ålder, civilstånd eller social status, sexuell läggning, identitet eller könsidentitet.

Användningen av AI som utför profilering är föremål för ytterligare garantier för att skydda dina rättigheter. Du har rätt att begära mänskligt ingripande, rätt att uttrycka din åsikt, rätt att få motivering av det beslut som fattats i samband med profilering och rätt att överklaga beslutet.

Du kan när som helst utöva rätten att inte bli föremål för profilering av din ansökan i rekryteringsprocessen genom att skicka en relevant begäran till oss på people.culture@pmi.com

Om du är i Frankrike, finns här mer information…

Vi kan förlita oss på ditt samtycke till sådan behandling av informationen. För tydlighetens skull ska godkännande av detta integritetsmeddelande anses vara ditt samtycke till vår användning och behandling av dina uppgifter enligt vad som anges i detta integritetsmeddelande.

Om du är i Frankrike, finns här mer information…

Om du befinner dig i Japan, observera att vi delar information om dig, för de ändamål som beskrivs i detta meddelande, med andra dotterbolag inom PMI på grundval av ”gemensam användning” enligt japanska dataskyddslagar. När vi gör detta fortsätter Philip Morris Japan Limited (PMJ) att hantera dina personuppgifter på ett ansvarsfullt sätt, och vi kräver att de som vi delar uppgifterna med gör detsamma. Vidare, om y är belägna utanför Japan, vidtar vi rimliga åtgärder i enlighet med relevanta lagar och förordningar.

Om du är i Frankrike, finns här mer information…

Om du är i Polen gäller följande ytterligare information för dig:

1.     Personuppgiftsansvarig för dina personuppgifter, i den mening som avses i GDPR, är den polska juridiska enhet som du ansöker om ett jobb till, nämligen Philip Morris Polska S.A., Philip Morris Polska Distribution Sp. z o.o., Philip Morris Polska Tobacco Sp. z o.o. – baserat i Kraków, Al. Jana Pawła II nr 196, 31-982 Kraków. För att utöva dina rättigheter i Polen kan du kontakta våra ombud via +48 800 331 1351; +48 126464111. Att lämna in ett klagomål till tillsynsmyndigheten (ordförande för Byrån för skydd av personuppgifter, 2 Stawki Street, 00-193 Warszawa; www.uodo.gov.pl)

Om du ansöker i Sydkorea

Se Philip Morris Koreas integritetsmeddelande för kandidater.

Om du är i Schweiz, ta reda på mer...

Om du befinner dig i Schweiz kan information om dig överföras utanför Schweiz, inklusive till ett land eller territorium som kanske inte har likvärdiga dataskyddsstandarder. I sådana fall kommer överföringen att vara föremål för lämpliga skyddsåtgärder såsom standardavtalsklausulerna i enlighet med den nya dataskyddslagen och vägledning från Federal Data Protection and Information Commissioner.

Om du är i Frankrike, finns här mer information…

Om du är i Taiwan gäller följande ytterligare information för dig:  Dina personuppgifter kommer att samlas in, behandlas och användas av Philip Morris Taiwan S.A., Taiwan-filialen/Taipei-filialen. Om du inte lämnar dina personuppgifter till oss kanske vi inte kan (i förekommande fall) förse dig med den information, de produkter eller tjänster som du begär.

Om du är i Frankrike, finns här mer information…

Om du befinner dig i Turkiet är den personuppgiftsansvarige en av följande enheter inom PMI:

·       Philip Morris Pazarlama ve Satış A.Ş.

·       Philip Morris Tütün Mamulleri Sanayi ve Ticaret A.Ş.

·       Philip Morris Seyahat Perakende Satış A.Ş.

·       Philip Morris Yönetim Hizmetleri A.Ş.

Enligt lagen om skydd av personuppgifter nr 6698 artikel 11, utöver de rättigheter som anges i "Vilka rättigheter och alternativ har du?" sektionen har du följande rättigheter:

·       För att begära rapportering av de åtgärder som utförs av tredje parter till vilka dina personuppgifter har överförts om ofullständig eller felaktig behandling har korrigerats, eller om radering, förstörelse eller anonymisering har utförts

·       Att kräva ersättning för den skada som uppstår genom olaglig behandling av dina personuppgifter

Om du är i Frankrike, finns här mer information…

Kontrollera eventuella kompletterande meddelanden eller information som tillhandahålls från fall till fall med ytterligare information om skyddsåtgärder och certifieringar, om tillämpligt. För vårt spårningssystem för sökande (ATS) och digitala intervjuer, klicka på motsvarande hyperlänkar för ytterligare information.

Om du är i USA, ta reda på mer...

Dina rättigheter om du är bosatt i Kalifornien:

I enlighet med CPRA har invånare i delstaten Kalifornien rätt till följande rättigheter med avseende på deras personuppgifter. Observera att dessa rättigheter är föremål för vissa undantag och vissa av dessa rättigheter är föremål för verifieringsmekanismer enligt CPRA.

Rätt att känna till, korrigera och radera personuppgifter som samlats in om dig.

Du har rätt att få veta: (1) de kategorier av personuppgifter som vi har samlat in om dig; (2) de kategorier av källor från vilka personuppgifterna samlas in; (2) affärs- eller kommersiellt syfte för att samla in personuppgifter; (3) de kategorier av tredje parter till vilka vi lämnar ut personuppgifter; och (4) de specifika delar av personuppgifter som vi har samlat in om dig.

Rätt att känna till personuppgifter som avslöjas och till vem.

Eftersom vi kan lämna ut dina personuppgifter, enligt beskrivningen ovan, har du rätt att begära att vi lämnar ut till dig: (1) de kategorier av personuppgifter som vi samlade in om dig och (2) de kategorier av personuppgifter som vi lämnade ut om dig för ett affärsändamål och de kategorier av personer till vilka de lämnades ut för ett affärsändamål.

Rätt att korrigera felaktig information.

Om du anser att någon av de personuppgifter vi har om dig är felaktig har du rätt att skicka in en begäran om att vi ska korrigera den informationen.  Vid mottagandet av en begäran kommer vi att vidta kommersiellt rimliga åtgärder för att korrigera informationen som du anvisar.

Rätt att begära radering av dina personuppgifter.

Du har rätt att begära att vi raderar dina personuppgifter.  Efter mottagandet av en begäran kommer vi att informera dig om vilka, om några, personuppgifter vi kan radera från våra register.  Om vi inte kan radera alla dina personuppgifter kommer vi att informera dig om orsaken.

Utöva rättigheter att känna till, korrigera och radera samt relaterade verifieringsåtgärder

Du kan skicka in en begäran om dina rättigheter att få veta, korrigera och/eller radera genom att skicka e-post till oss på people.culture@pmi.com

Vid inlämning av en begäran om att få veta, korrigera eller radera kommer vi att vidta rimliga åtgärder för att bekräfta att den person som skickar in begäran om att få veta eller begära att radera är den person som informationen avser (eller hans eller hennes auktoriserade ombud) och för att förhindra obehörig åtkomst eller radering av information.  De specifika åtgärder som vidtas för att verifiera identiteten på den begärande personen kan variera beroende på typen av begäran, inklusive typen, känsligheten och värdet av den begärda informationen, risken för skada orsakad av obehörig åtkomst eller radering, sannolikheten för att bedrägliga eller skadliga aktörer kan söka informationen, robustheten hos personuppgifter som tillhandahålls för att verifiera din identitet, arten av vår relation med dig och tillgänglig teknik för verifiering. 

Vi kommer i allmänhet att försöka undvika att begära ytterligare information från dig för verifieringsändamål, men vi kan behöva göra det om vi inte kan verifiera din identitet baserat på den information som redan upprätthålls av oss.  Om vi begär ytterligare information för att verifiera din identitet kommer den endast att vara för det ändamålet och kommer att raderas så snart som möjligt efter att begäran har behandlats, med undantag för vad som annars föreskrivs i lag. 

Följande beskriver i allmänhet de verifieringsprocesser vi använder:

  • Lösenordsskyddade konton.  Om du har ett lösenordsskyddat konto hos oss kan vi använda befintliga autentiseringsmetoder för att verifiera din identitet, men vi kommer att kräva ny autentisering innan vi avslöjar, korrigerar eller raderar data.  Om vi misstänker bedräglig eller skadlig aktivitet i samband med ditt konto kommer vi att kräva ytterligare verifiering (enligt beskrivningen nedan) innan vi uppfyller en begäran om att få veta eller radera.
  • Verifiering för icke-kontoinnehavare.  Om du inte har eller inte kan komma åt ett lösenordsskyddat konto hos oss kommer vi i allmänhet att verifiera din identitet enligt följande:
    • För förfrågningar om att få veta kategorier av personuppgifter kommer vi att verifiera din identitet till en rimlig grad av säkerhet genom att matcha minst två datapunkter som tillhandahålls av dig med tillförlitliga datapunkter som upprätthålls av oss.
    • För förfrågningar om att få veta specifika delar av personuppgifter kommer vi att verifiera din identitet till en rimligt hög grad av säkerhet genom att matcha minst tre datapunkter som tillhandahålls av dig med tillförlitliga datapunkter som underhålls av oss.  Vi kommer också att kräva en deklaration, undertecknad under skadestånd, att den person som begär informationen är den person vars information är föremål för begäran eller den personens auktoriserade representant.  Vi kommer att upprätthålla alla undertecknade deklarationer som en del av våra register.
    • För förfrågningar om att korrigera eller radera personuppgifter kommer vi att verifiera din identitet till en rimlig grad eller en rimligt hög grad av säkerhet beroende på känsligheten hos personuppgifterna och risken för skada orsakad av obehörig radering.  Vi kommer att agera i god tro när vi fastställer lämplig standard att tillämpa.

Om det inte finns någon rimlig metod för att verifiera din identitet kommer vi att ange det som svar på en begäran om att få veta eller radera personuppgifter, inklusive en förklaring till varför vi inte har någon rimlig metod för att verifiera din identitet.

Om du använder ett auktoriserat ombud för att skicka in en begäran om att få veta, radera eller korrigera kan vi kräva att det auktoriserade ombudet tillhandahåller bevis på att du gav ombudet undertecknat tillstånd att skicka in begäran. Vi kan också kräva att du gör något av följande: (a) verifiera din egen identitet direkt med oss; eller (b) direkt bekräfta med oss att du gav det auktoriserade ombudet tillstånd att skicka in begäran.  Detta krav gäller inte om du har försett det auktoriserade ombudet med fullmakt enligt Probate Code-avsnitten 4121 till 4130.

Vi kommer att svara på förfrågningar om att få veta, förfrågningar om att radera och/eller radera senast 45 kalenderdagar.  Om vi inte kan verifiera din begäran inom 45 dagar kan vi neka din begäran.  Om det behövs kan det ta upp till ytterligare 45 dagar att svara på din begäran, men i sådana fall kommer vi att meddela dig och förklara anledningen till att vi kommer att ta mer än 45 dagar att svara på din begäran. 

Rätt att välja bort försäljning och delning av dina personuppgifter.  Vi varken säljer eller delar dina personuppgifter.  Som sådan har du inte denna rätt. 

Rätt att begränsa användningen av dina känsliga personuppgifter.  Vi använder endast dina känsliga personuppgifter för följande ändamål:  (i) för den användning som är nödvändig för att utföra de tjänster som rimligen förväntas av dig; (ii) för att hjälpa till att säkerställa säkerhet och integritet; (iii) för att utföra tjänster å våra vägnar; (iv) vidta åtgärder för att verifiera eller upprätthålla kvaliteten eller säkerheten hos en tjänst eller enhet som ägs, tillverkade, tillverkade för, eller kontrolleras av oss, och (v) för att förbättra, uppgradering, eller förbättra den tjänst eller enhet som ägs, tillverkade, tillverkade för, eller kontrolleras av oss.  Med tanke på vår användning av dina känsliga personuppgifter har du inte rätt att begära att vi begränsar användningen av dina känsliga personuppgifter. 

Rätt till icke-diskriminering för att utöva dina rättigheter.  Om du väljer att utöva någon av dina rättigheter har du rätt att inte få diskriminerande behandling av oss. Detta inkluderar rätten att inte utsättas för repressalier för utövandet av dina rättigheter

Vem ska du kontakta vid frågor?

Om du har några frågor eller vill utöva någon av dina rättigheter kan du 

  • kontakta oss på  people.culture@pmi.com, eller
  • kontakta relevant PMI-dotterbolags dataskyddsombud (om det har ett), vars kontaktuppgifter du hittar här .

Kontaktuppgifter lämnas också i all kommunikation som dotterbolag inom PMI skickar till dig.

Om ditt land har en dataskyddsmyndighet har du rätt att kontakta den med eventuella frågor eller funderingar. Om det aktuella dotterbolaget inom PMI inte kan lösa dina frågor eller problem har du också rätt att söka domstolsprövning vid nationell domstol.

Ändringar av detta meddelande

Vi kan komma att uppdatera detta meddelande (och eventuella kompletterande integritetsmeddelande), från tid till annan. Där lagen kräver det kommer vi att meddela dig om ändringarna. Där lagen kräver det kommer vi dessutom att inhämta ditt samtycke till ändringarna.

Senast ändrad 31 augusti 2024. Du hittar tidigare versioner av detta meddelande här.