全球隐私政策

2023 年 11 月

本政策适用于由位于英国伦敦 11 Slingsby Place, St Martin's Court, London, WC2E 9AB 的华德士集团（Robert Walters plc；公司编号 03956083）最终拥有的集团公司，这些集团公司使用华德士集团（Robert Walters）、Resource Solutions 和 Walters People 品牌进行交易（统称为“华德士集团”）

本政策中引用的“我们”或“我们的”是指华德士集团。

我们的业务

华德士集团提供如下服务：

• 招聘咨询服务，我们的华德士和Walters People品牌为一系列行业及地区提供长期、临时和合同工候选人（“招聘服务”）；
• 业务流程外包服务，协助公司进行长期和临时工招聘、提供供应链和劳务供应及筛选等外包服务（通常称“RPO”、“MSP”和“服务采购台服务”，在本政策中统称为“外包服务”）；
• 其他咨询、技术和顾问服务（“咨询服务”）。

我们通过关联实体的全球网络运营，并利用必需的供应商，为我们提供服务的国家/地区的客户提供最佳解决方案。

• 除非另有通知，否则我们在我们的招聘服务和咨询服务中处理您的个人数据时是作为数据控制者的。如果作为我们招聘服务或咨询服务的一部分与我们的客户共享您的个人数据，我们的客户很可能将以数据控制者的身份处理您的个人数据。作为他们招聘流程的一部分，我们的客户可能会要求您提供额外的个人数据。
• 除非另有通知，在外包服务中，我们是数据处理者，而我们的客户是我方处理的您的个人数据的数据控制者。当我们作为数据处理者时，我们客户的隐私政策将适用。如果华德士集团下任一公司聘用您担任临时职务，除非另有通知，否则聘用您的华德士集团公司将会是您的个人数据的数据控制者。

如果不确定谁是您的个人数据的数据控制者，请通过本政策第 13 节的联系信息与我们联系。

本《全球隐私政策》（“政策”）的目的是告知您我们如何收集、使用及披露您的个人数据。请务必将本政策与我们在收集您的个人数据时可能公布的在司法管辖区适用的与数据、数据保护、公平处理和/或隐私相关的通知或声明结合阅读，这一点很重要。除非另有说明，否则此类政策、通知或声明无意凌驾于本政策之上。

1.  我们收集哪些个人数据？

个人数据是与任何已明确或可明确身份的个人有关的任何信息。

我们只收集法律允许我们在司法管辖范围内收集的个人数据。下面是我们最常收集的个人数据类型的非详尽清单。

敏感或特殊类别的个人数据 - 在招聘过程或我们提供服务过程中，我们可能会收集在某些国家/地区被视为敏感或属于特殊类别的个人数据。当地隐私法可能要求我们获得您的明确同意才能处理此类个人数据。如果需要获得您的明确同意，我们会给您一份同意书。如果您没有收到同意书，并且认为我们持有您的敏感或属于特殊类别的个人数据，请联系我们。

对于华德士集团的候选人和网站用户，我们还处理以下类型的数据：

• 汇总数据，例如用于任何目的的统计或人口统计数据。汇总数据可能来自您的个人数据，但在法律上不被视为个人数据，因为这些数据不会直接或间接透露您的身份。例如，我们可能会汇总您的使用数据来计算访问特定网站功能的用户百分比。但是，如果我们将汇总数据与您的个人数据合并或连接起来，导致可直接或间接识别您的身份，我们则将合并数据视为个人数据，并依照本隐私政策使用；和
• 匿名数据，是根据您的个人数据创建的，但已去除您的身份信息且无法追踪到您的身份的数据。

个人被视为儿童的年龄因国家/地区而异。我们通常不收集与 18 岁以下个人有关的个人数据。

2.  我们如何收集个人数据

我们通常直接向您收集您的个人数据。例如，当您：

• 亲自、通过电话、信函、传真、电子邮件或我们的网站与我们打交道时；
• 在我们这里注册（如在招聘会上）；
• 向我们提交其他信息，例如简历；
• 完成心理测评或其他评估；
• 订阅新工作提醒邮件；
• 订阅我们的版物；
• 参加我们组织的活动；
• 参加竞赛、促销或问卷调查；和/或
• 给我们反馈。

我们也可能使用以下第三方渠道来收集您的个人数据：

• 在司法管辖区允许的雇用前筛选和背景调查机构；
• 我们的客户及其第三方供应商；
• 政府和监管机构，例如税务和社会保障部门；
• 第三方供应商，包括其他招聘和雇用机构、招聘信息板和招聘信息整合商，以及我们供应链中的管理服务提供商；
• 其他招聘机构；
• 分析提供商，例如 Google Analytics 和各种招聘信息板；和
• 交流平台，例如 Adob​​e Marketo、Cison 和 PR。

在司法管辖区允许的情况下，我们还可以从公开来源收集您的个人数据，包括：

• 来自社交媒体网站（例如，领英、推特和脸书）上您的身份和历史数据；
• 来自公司和商业登记册或选举登记册上您的身份和联系信息；和
• 来自专业机构资格和成员名单上您的身份。

我们允许您使用领英、脸书或谷歌帐户（“社交媒体帐户”）注册或登录华德士集团帐户，方便您简单轻松地使用我们的在线服务，无需再创建一个特定帐户。如果选择使用此功能，我们将根据本政策处理您在社交媒体帐户上的姓名和主要电子邮件地址。

Cookie是存储在您的电脑或移动设备上的小型文本数据，由网站服务器创建。当您访问华德士集团网站时，我们会根据您浏览器的 Cookie 设置自动通过 Cookie 来收集您的个人数据。阅读我们的 Cookie 政策，了解有关 Cookie 的更多信息，包括我们如何使用 Cookie 以及您有何选项。关于使用 Cookie 的更多信息，请见http://www.allaboutcookies.org/。

3.  我们如何使用个人数据

我们只在法律允许下使用您的个人数据，并且下面所列用途也受法律要求的约束。

候选人

我们将收集和处理您的个人数据，以便：

• 为您或代表您提供有关职业、招聘和/或相关的中介服务；
• 将您的详细信息与我们认为适合您的职位空缺相匹配，以评估您是否适合此职位；
• 允许您提交简历、申请特定职位或订阅我们的新工作提醒，以便我们在出现相关职位空缺时通知您；
• 代表您向客户发送您的个人数据来申请工作；
• 如果客户希望推进您的申请，我们将协助推进招聘流程；
• 履行我们对客户的合同义务；
• 通知您相关的行业发展、活动、促销和竞赛，并传达其他相关信息；
• 回答您的查询或问题；
• 进行统计分析；
• 监测多样性；
• 履行我们的监管承诺；
• 追求或捍卫合法主张；
• 进行雇用前筛选；
• 在法律要求我们进行此类监控的情况下，预防或发现犯罪行为；和
• 向您提供您可能感兴趣的有关就业市场和机会的更多信息。
• 优化和提升业务运营，可能包括与第三方提供商分享您的个人数据，以使用创新工具和未来进步技术；

业务联系人（我们的潜在客户、现存客户、潜在供应商和现存供应商的员工）

我们将收集和处理您的商业信息，以便：

• 向您所代表的公司提供招聘和/或相关中介服务，且该公司是我们的客户或潜在客户；
• 协助您所代表的公司的招聘流程，且该公司是我们的客户或潜在客户；
• 履行我们与您所代表的公司的合同义务，且该公司是我们的客户、潜在客户、供应商或潜在供应商；
• 告知您任何相关的行业发展、活动、促销和竞争，并传达我们认为您可能感兴趣的与就业市场和/或与我们
• 的服务有关的任何其他相关信息；
• 回复您的询问或问题；
• 作为潜在客户和客户的联络点进行统计分析或调查；
• 遵守我们的监管承诺；
• 寻求或抗辩合法索赔；以及
• 在法律要求我们进行此类监控的情况下, 预防或侦查犯罪。
• 优化和提升业务运营，可能包括与第三方提供商分享您的个人数据，以使用创新工具和未来进步技术；

网站用户：

我们将收集和处理您的个人数据，以便：

• 改进我们的客户服务并使我们的运营方式对您更有用（包括客制化我们的网站来满足您的要求）；
• 让您了解我们所有业务领域中的招聘服务；
• 向您发送您同意接受的信息或已向我们购买过产品或服务的通信，其中可能包括以下：

• 电子通讯和纸质通讯；
• 关于我们所提供服务和新推出产品而发布的电子邮件；
• 提醒您的产品或服务可能需要续订；和
• 参与市场调查的机会。

根据您选择的联系方式，我们将通过邮件、电话、短信、电子邮件或其他电子方式（例如社交和数字媒体）与您联系。我们可能会利用您的使用数据来确保发送的消息是个性化且与您有关的。

推荐人：

我们仅使用您的个人数据来对候选人进行背景调查。

签证申请人：

我们收集并处理您的个人数据，用于准备和处理您的签证申请及相关的移民服务。

4.  个人数据的共享对象

根据司法管辖区的当地法规，我们可能会将您的个人数据披露给：

• 华德士集团下的公司；
• 潜在的雇主或聘用者；
• 其他招聘公司或参与管理劳务供应的中介机构；
• 华德士集团的数据处理者；
• 雇用前筛选和背景调查机构；
• 您的推荐人；
• 您的前任雇主和相关教育机构；
• 您的专业协会；
• 政府和监管机构，例如税务和社会保障部门；
• 第三方供应商，包括其他招聘和雇用机构、招聘信息板和招聘信息整合商，以及我们供应链中的管理服务提供商；和
• 我们可以选择向其出售、转让或合并部分业务或资产的第三方。或者，我们可能会寻求收购其他企业或与他们合并。如果我们的业务结构发生变化，新的所有者均可按照本政策中规定的方式使用您的个人数据。

我们不允许我们的第三方服务提供商将您的个人数据用于其自身目的，我们仅允许他们出于特定目的且遵照我们的指示（包括遵守本政策）来处理您的个人数据。

5. 法律依据

在某些国家/地区，我们集团公司作为数据控制者必须按适用法律建立明确的法律依据来处理您的个人数据。取决于我们与您的关系，如果需要这样做，我们将依赖以下一项或多项法律依据：

如果您想知道我们依赖哪些法律依据来处理您的个人数据，请使用本政策第 13 节中的联系方式与我们联系。

6. 数据保留

我们只会在实现我们收集数据的目的所需时间内保留您的个人数据，这包括满足法律、会计或报告要求的目的。我们认为，我们与您的关系是通过不同的角色和任务来支持您的职涯发展。因此，如果我们有理由相信我们将继续与您保持持续的关系，我们可能会把您的个人数据保留一段时间，这段时间比简单安排一个工作职位时间要长。

如果不再需要，我们将适当且安全地处理掉您的个人数据。为确定个人数据的适当保留期限，我们将考虑以下因素：

• 个人数据的数量和性质；
• 个人数据的敏感度；
• 因未经授权使用或披露个人数据而造成损害的潜在风险；
• 我们处理您的个人数据的目的；
• 我们是否可以通过其他方式达到这些目的；和
• 适用的法律要求。

当我们作为客户（数据控制者）的数据处理者时，我们将根据客户规定的保留期限保留您的个人数据。

7.  您的权利

您所在的国家/地区和适用隐私法决定了您对个人数据的权利。这些权利可能包括：

如果您希望行使您的合法权利，请使用本政策第 13 节中列出的联系方式与我们联系。

在法律允许的情况下，您可能需要支付费用或行使​​其他可能适用的权利才能访问您的个人数据。我们会在完成之前通知您是否需要付费。

我们还可能要求您提供其他信息来确认您的身份，以确保您行使上表中的任何权利，并防止您的个人数据被披露给无权访问的人士。

我们将在合法时间范围内响应所有合法的请求。

8. 技术

我们将始终公平地使用您的个人数据。我们有时可能会使用技术过滤器对我们收到的工作申请进行分类，并将候选人与特定职位空缺的要求进行匹配。如果我们在评估您的工作申请时大量使用技术工具，我们会通知您。如果您认为我们在您的工作申请中应考虑其他因素，请在我们与您联系时告知我们。

9. 数据安全

我们以安全的电脑储存设施和纸质文档相结合的方式保存您的个人信息。

我们对您的个人数据采取适当的安全措施，包括防止未经授权或非法处理以及意外丢失、破坏或损坏。

我们已实施适当的技术和机构措施，以确保安全级别与可能因未经授权或非法处理、意外或非法丢失、破坏或更改、未经授权（或披露）访问或损坏您的个人数据而导致的损害风险相适配，这包括：

• 锁和保安系统；
• 加密
• 用户名和密码；
• 病毒检查；
• 审计程序和定期数据完整性检查；和
• 记录文件移动。

我们将您的个人数据访问权限限制在有业务需要了解的员工、代理、承包商和其他第三方。他们只能按照我们的指示处理您的个人数据，并受上述访问权限的约束。他们也受保密义务的限制。

我们已与和我们共享您的个人数据的第三方就安全措施达成一致，以确保这些第三方以与我们保护您的个人数据的一致方式处理您的个人数据。

我们还制定了处理疑似个人数据泄露的程序，并在法律要求我们这样做的情况下通知您和任何适用的监管机构。

如果您怀疑有滥用、丢失或未经授权访问您的个人数据的情况，请立即使用本政策第 13 节中的联系方式与我们联系。

10. 个人数据存储和传输

来自英国或欧洲经济区的个人数据（“英国或欧洲经济区个人数据”）

由于我们的业务遍布全球，我们可能需要将英国和欧洲经济区的个人数据传输到英国和欧洲经济区之外。例如，我们可能会将个人数据传输给华德士集团的公司、服务提供商以及政府或公共机构，以提供我们的招聘服务并履行我们的法律义务。

如果我们确实将英国和欧洲经济区的个人数据传输到英国和欧洲经济区之外，我们将确保采取适当的保护措施，如通过使用经批准的合同协议（除非某些例外情况适用），或者我们被授权这样做。如果需要，我们将向您提供我们实施的保护措施的详细信息。

我们、我们的服务提供商和/或我们可能向其披露英国和欧洲经济区个人数据的第三方可能会将此类数据传输到英国和欧洲经济区之外。

来自英国或欧洲经济区以外的个人数据（“非英国和非欧洲经济区个人数据”）

我们收集英国和欧洲经济区以外的以下国家/地区的个人数据：非洲、澳大利亚、巴西、加拿大、智利、中国（包括香港和台湾）、印度、印度尼西亚、日本、马来西亚、墨西哥、中东、新西兰、菲律宾、新加坡、南非、韩国、瑞士、泰国、美国和越南。

由于我们的业务遍布全球，我们可能需要将非英国和非欧洲经济区的个人数据传输到收集数据的原始领土（“原始领土”）之外。例如，我们可能会将个人数据传输给华德士集团公司或上述任何国家/地区的国际潜在雇主，以及服务提供商和政府或公共机构，以提供我们的服务并履行我们的法律义务。

如果我们确实在原始领土之外传输非英国和非欧洲经济区的个人数据，我们将确保此类传输符合适用法律。我们、我们的服务提供商和/或我们可能向其披露非英国和非欧洲经济区个人数据的第三方可能会将此类数据传输到原始领土之外。

11. 第三方隐私政策

本政策解释了华德士集团如何处理您的个人数据。另请阅读通过其访问华德士集团网站的社交媒体平台和第三方网站的隐私政策。我们鼓励您在向他们提供您的个人数据之前阅读这些网站的隐私政策。

12. 政策更改

我们保留不时更改本政策的权利。更改将在生效前 7 天在我们的网站上通知。如我们认为更改是合理的时，我们可能会对此政策进行紧急更改，如遵守法律或监管要求。

13. 如何联系我们

如果您对我们的隐私惯例有疑问或意见，或者想提交行使您的隐私权的请求，请联系我们。您可以：

通过以下您所在国家/地区的邮箱给我们发送电子邮件：

• 联系我们的数据保护官 (DPO)：
• Richard Harris
• DPO@robertwalters.com
• 联系我们的欧盟代表（仅限英国的 RESOURCE SOLUTIONS 公司）：
• Sandy Scott
• eu.representative@robertwalters.com

14. 具体国家信息