我们已尝试以用户友好的格式和语言编写以下政策，以帮助我们的最终用户了解我们的服务和系统。它引用并约束我们的所有政策和条款：

Introduction- GRB and Data Protection

通用数据保护条例（或 GDPR）是欧洲数据保护法的框架。由于越来越多的技术驱动和全球化的数据通信，GDPR 解决了欧盟公民的个人数据传输问题，以确保欧盟内外更好的数据控制和安全。

Graduate Recruitment Bureau Ltd，也称为 GRB，也在其下运营姊妹公司名称：

  • Cortex IT Recruitment
  • Metrica Recruitment
  • Quota Recruitment
  • 毕业生招聘 Network
  • Graduate Mentor

我们已在信息专员办公室 (ICO) 注册，编号为 z7502403。我们非常重视数据隐私，并严格遵守数据保护法规。我们严格遵守 1995 年数据保护指令、1998 年数据保护法和现在的通用数据保护条例。

We have strong data security measures in place, and we have never sold or exchanged work-seeker or client data, and we never will.
 

Our Service – Why we store个人数据

We process and store the personal data of the work-seekers and individual client contacts that opt-in or request the use of our services by agreeing to our 隐私政策 or Terms of Business. We hold and store this personal data on individuals so we can efficiently retrieve it at the appropriate time to provide the work-finding and employee-finding services you request. This storage and access requirement comes in the following but not exclusive forms of:

  • 网站功能
  • 内部管理
  • 候选人选择和筛选ing
  • 广告和营销相关的雇主机会
  • 内部研究以改善我们的服务


您的数据 - 我们收集什么以及为什么？

我们为毕业生、学生和雇主提供的招聘服务包括但不限于：

  • 筛选简历并联系候选人以评估合适性
  • 将候选人与满足他们要求的雇主匹配
  • 组织招聘过程的某些或每个阶段
  • 广告和营销相关工作和职业或培训相关机会
  • 研究项目

以便我们能够准确地开展招聘服务，我们收集以下信息必填和可选信息：

必填：

  • 名字和姓氏
    用于识别
     
  • 大学
    用于雇主要求和地点
     
  • 课程主题
    用于雇主要求和技能评估
     
  • 电子邮件地址
    用于工作联系、确认和网站功能
     
  • 课程类型
    用于雇主要求、技能评估和毕业月份
     
  • 课程成绩
    用于技能评估
     
  • 国籍
    用于安全审查和额外的语言技能
  • IP 地址
    用于滥用索赔和位置信息


Non-必填：

  • 联系电话号码
    用于工作联系、确认和面试
     
  • CV 和求职信
    用于雇主要求和技能评估
     
  • 个人陈述
    用于雇主要求和技能评估
     
  • Indus尝试职业选择
    了解您会考虑在哪些行业工作
     
  • 区域职业选择
    了解您会考虑在哪些地理位置工作
     
  • 驾驶执照和汽车状况
    对于有此要求的角色
     
  • 大学前的资格，例如 A-levels 或同等学历
    用于雇主要求和技能评估
     
  • 研究生课程兴趣
    因此我们可以为您提供推荐的研究生课程提供者
     

While using our website we also collect and store other data while you use our website for the features to work and to better improve our services. We also store unobtrusive cookies in your browser that allows our website to function correctly. These cookies are typically set when you submit a form, login or interact with the site by doing something that goes beyond clicking on simple links. Please view our Website Usage and Cookie 隐私政策 for more information.

通话录音
如果您通过电话与 GRB 的任何员工交流，我们可能会将通话存储为录音以供培训或参考。
 

您的隐私声明 - 您的数据会发生什么情况

当如果您在 GRB 注册，我们将在一个月内发布正式的隐私声明，通常在欢迎电子邮件中，具体取决于您在我们这里注册的方式。这将概述以下关于我们如何处理您的数据的重要 GDPR 合规因素：

  • 我们有处理的目的和法律依据
  • 我们有处理的合法利益
  • 如果我们会或不会使用第三方来处理
  • 这取决于您的注册方式。如果您在活动中使用纸质表格注册，我们会使用符合 GDPR 的第三方来处理纸质注册表格
  • 如果您的数据将在欧盟以外
  • 我们将保留您的数据多长时间
  • 您的数据保护权利

Please preview the full Privacy Notice you will receive when registering here - GDPR隐私声明
 

数据存储 - 我们安全地存储您的数据的地方

在存储和网站功能方面，您的数据永远不会离开欧盟。您的个人信息暂时或在您的帐户被删除之前存储在以下一个或多个基于英国的安全位置：

  • 我们的网站服务器
  • 我们的内部数据库
  • 我们的备份服务器
  • 我们的云存储帐户
  • 数据输入服务
  • 基于云的文档处理器
  • 基于云的通话记录系统

出于安全原因，提供商只会在合法请求时被命名。
 

数据保护原则 - 我们采取的措施是处理您的个人数据

GRB 合法地处理他们的数据公平透明的方式，我们不因性别、种族或任何其他受保护的特征或社会背景而歧视。所收集的数据仅用于合法的工作寻找目的，并且仅限于与之相关的必要数据。

已采取一切合理步骤来保持数据安全整理和更新，包括通过使用电子邮件请求或在某些情况下通过电话，以确保存储的任何个人数据有效并且仍然与收集数据的目的相关。 GRB 不打算将数据保留的时间超过我们在学生、毕业生和有经验的招聘中提供的服务所需的时间。如果您决定创建一个帐户、添加您的个人信息并上传简历或其他类似文件，那么我们将保留该信息，直到您要求我们删除它为止。

我们确保个人数据的适当安全措施到位以保护防止未经授权或非法访问、意外丢失和破坏或损坏。我们通过使用以下技术、网络安全和组织措施来做到这一点：

  • 安全套接字层（SSL）证书安装在 GRB 和姊妹网站上
  • 单独的非公共访问服务器来存储候选人数据
  • 企业级安全托管
  • 强制强密码和密码更改锁定
  • 所有系统的加密备份
  • 内部计算机和定期审计笔记本电脑
  • 密码或用户权限保护文档和文件夹
  • 行业领先的防病毒和防火墙软件
  • 所有员工都接受过安全处理数据的培训
  • 所有使用的第三方服务均符合 GDPR 并提供声明
  • 指定的数据保护代表ive

 

处理的法律依据 – 我们以正确和合法的方式存储个人信息

GRB 仅在具有法律依据且符合我们提供的服务要求的情况下处理您的个人数据。在将个人数据传输给任何第三方（例如过去、现在或未来的雇主、供应商、客户和客户、中介机构（例如我们的姊妹公司）、提出查询或投诉的人以及任何其他第三方（例如软件解决方案提供商和支持者）之前office support)），我们将在将其输入我们的系统或进行传输之前获得事先的法律同意。

GRB 采取一切可能的步骤来实施保护您隐私的措施和程序，我们确保数据保护是不可或缺的加工活动。这包括实施以下措施：

  • 数据最小化
    仅请求和存储完全必要的数据
     
  • 匿名化
    Personal information is anonymised if it is not required for the purpose of use. Individuals who request their personal data to be removed will have their records anonymised.

匿名化 (of data) is a type of information sanitisation whose intent is privacy protection. It is the process of either encrypting or removing personally identifiable information from data sets, so that the people whom the data describe remain anonymous.
 

隐私声明 – 我们将始终告诉您并明确说明

重要的是，您确切地知道正在收集哪些数据以及这些数据的用途。 GRB 确保无论何时收集个人数据，都会清楚地通知个人数据将会发生什么。您将至少收到以下通知之一，并且需要在我们处理和存储您的服务信息之前与我们确认您接受：

  • For the GRB website registration form, an opt-in tick box that refers to our full 隐私政策. The website form will not submit without checking it.
  • For third-party website registration forms, a clear non-compulsory opt-in tick box asking the user if they would like to register with GRB, along with a link to GRB’s full Data 隐私政策, will be included in the third-party company’s registration form.
  • For paper forms from live events, a clear message will be provided on the form that refers to agreeing to a statement of consent for GRB, or our third-party GDPR approved supplier, to process the data.
  • For external CV databases and employment networking websites, either a verbal or email confirmation will be required from the individual asking for consent and a copy of our 隐私政策 will be emailed once registered.

所有新用户注册将收到一封包含我们同意条款的电子邮件，具体取决于他们的数据是如何获取的以及我们的数据政策指南。这通常会出现在欢迎电子邮件中。

GRB 不打算出于最初收集数据的目的以外的任何目的进一步处理个人数据。如果将来出于有利于 GRB 服务用户的原因而改变这种情况，则在受影响的个人进行任何进一步处理之前，将征得他们的完全同意。
 

数据处理器 – 谁处理您的个人数据个人信息

我们在内部处理大部分数据, 但另外 GRB 在必要时使用符合 GDPR 要求的第三方数据处理器。对于在活动中收集的物理注册，GRB 使用第三方数据输入公司。公司及其 GDPR 声明以及他们如何代表 GRB 处理数据的详细信息可应要求提供。
 

个人数据请求€“看看我们有什么

如果我们持有您的任何个人数据，那么您或代表您的代表可以向 GRB 索取副本。您的数据的完整副本将在一个月内以 Microsoft Excel 文件的形式提供。如果您想更正任何不准确或不完整的个人数据，GRB 也很乐意提供帮助。请参阅本文档末尾的“提出请求”。
 

数据更改和删除€“你被遗忘的权利en

GRB 坚信您有被遗忘的权利。这既有利于我们用户的自主权和尊重，也有利于业务效率。这是 GRB 作为公司和 GDPR 的核心价值观。

If you would like your personal data removed then please email your request to GRB (See 提出请求 at the end of this document) with confirmation that you would like to be removed entirely, or whether you are happy to remain as a user that does not get contacted in the future (for a specified period or otherwise). You can also achieve this yourself by editing your settings, deactivating for a period or fully deactivating. Please visit your 帐户设置.

如果您想完全删除，那么将对您的记录进行完全匿名化。此过程可确保删除所有个人身份数据，并且在任何情况下都无法识别个人资料。如果您事先同意将您的信息传递给招聘人员或其他第三方，那么我们将尝试联系并要求他们遵循相同的程序，但我们无法强制执行或跟进以证明他们采取了行动.

此初始过程将在提出请求后的一个月内完成。 GRB 系统加密备份可追溯到三个月前，因此在此期间后，整个过程将完成，不会留下任何记录。

请注意，如果您愿意，将来可以再次重新提交您的数据.也可以重新注册通过您可能不知道的另一条途径，例如在我们的合作伙伴注册时选择加入。由于我们不会保留已移除人员的记录，因此我们无法避免这种情况，因此可能会再次与您联系。
 

删除和行为条例

GRB 等雇佣企业必须保留足以表明我们已遵守法律的记录我们行业的行为和行为规范。这包括一项规定，要求我们自上次提供服务之日起至少保留求职者和客户记录一年。这意味着如果您要求删除，某些信息将在一个单独的位置存储一年，然后我们才能完全删除它。
 

处理限制 - 数据处理何时以及为何可能受到限制

如果您知道，您有权要求我们停止使用您的数据在使用理由高于您的理由的情况下，不准确、非法或违反合法利益。在这些情况下，一旦您同意，GRB 将恢复对您的数据进行匿名处理。请参阅本文档末尾的“提出请求”。
 

数据可移植性 - 您如何移动数据

您有权获得您的数据的副本，并且在可行的情况下，GRB 将根据个人的请求将您的个人数据发送给指定的第三方。我们以 Microsoft Excel 格式提供您的数据，这被认为是数据可移植性的不错选择。我们也可以根据要求提供其他格式的文件。请参阅本文档末尾的提出请求。
 

对象以进行处理 - 您有权要求我们停止

如果您认为您的个人数据符合公共或合法利益，您有权反对 GRB 使用或分析您的个人数据。您也可以反对将您的个人数据用于直接营销。一旦我们收到请求，我们将停止使用您的数据，除非我们有合法理由继续使用，该理由优先于您的利益、权利和自由，或者为了确立、行使或捍卫合法索赔。为了停止使用您的数据，我们将恢复对您在我们所有系统中的记录的完全匿名化。请参阅本文档末尾的提出请求。
 

权利的执行 €“我们有责任在给定的时间范围内处理您的请求

GRB 将在一个月内对与您的个人数据相关的任何请求采取行动。这包括个人数据请求、与更正、删除、限制、数据可移植性或异议或自动决策过程或分析相关的请求。考虑到请求的复杂性和数量，我们可能会在必要时将此期限再延长两个月。这些时间框架符合 GDPR 标准。

如果 GRB 认为任何请求由于请求的重复性而没有根据或过多，我们可能会拒绝根据请求采取行动，或者可能会在考虑到行政性的情况下对每个请求收取 10 英镑的费用涉及的成本。
 

报告个人数据泄露 €“我们如何准备

万一发生数据泄露，GRB 将采取措施遏制和恢复泄露。如果个人数据泄露可能对任何个人的权利和自由造成风险，GRB 将通知 ICO。如果个人数据泄露对任何个人的权利和自由构成高风险，那么 GRB 将立即通知所有受影响的个人。如果在英国境外发生个人数据泄露事件，GRB 应就受影响司法管辖区内的数据泄露事件向相关监管机构发出警报。
 

提出请求

请将您的请求通过电子邮件发送给 GRB，并提供以下信息：

您想采取的行动：

  • 帐户暂停
    您的数据将保留在 GRB 系统中，并且在您的帐户在您设置的指定日期重新激活之前不会进行联系。
     
  • 帐户取消订阅
    您的数据将保留在 GRB 中系统，但没有电子邮件联系方式made.
     
  • Account Deactivated
    您的数据将保留在 GRB 系统中，但未经事先同意不会进行联系。
     
  • Account Data Request
    我们将提供我们在您的帐户中持有的个人数据的副本。
     
  • 帐户已删除
    您的数据将以匿名的形式完全删除。
     
  • 其他请求
    请指定并指导我们查看本隐私政策中可能有助于我们处理您的请求的任何部分
     

用于识别：

  • 全名
  • 电子邮件地址/可以注册的地址
  • 联系电话
  • 你的大学和毕业年份

您必须通过您帐户上的注册电子邮件提出请求。如果我们无法确定您的身份，我们可能会要求您提供进一步的身份证明，例如带照片的身份证件。
Please send the above information from your registered email to [email protected]