Hvem er vi?

Vi er et medlem av Philip Morris International, en kollektiv gruppe virksomheter. Alle tilknyttede medlemmer av gruppen er oppført her sammen med kontaktpunkter for personvernombud der det er relevant. Bruk disse opplysningene hvis du ønsker å kontakte oss. Våre opplysninger (navn, adresse osv.) vil bli gitt til deg separat på tidspunktet for (eller for å bekrefte) innhentingen av informasjon om deg, for eksempel i et varsel på en app eller et nettsted, eller i en e-post med en kobling til denne merknaden.

  • Philip Morris International eller PMI betyr Philip Morris International, en ledende internasjonal tobakksgruppe. Den består av en rekke selskaper eller «tilknyttede selskaper».
  • PMI-tilknyttede selskaper: Hvert medlem av Philip Morris International-konsernet er et «PMI-tilknyttet selskap». «Vi» (eller «oss» eller «vår/vårt/våre») henviser til hvert PMI-tilknyttet selskap: Når du setter opp en kandidatprofil eller søker på en jobb, gir du informasjon om deg til hvert PMI-tilknyttet selskap, og hvert PMI-tilknyttet selskap kan behandle informasjon om deg for sine egne rekrutteringsformål. Dette er tilfelle selv når du svarer på en stillingsannonse som nevner et bestemt PMI-tilknyttet selskap eller land/territorium.

Hvordan innhenter vi informasjon om deg?

Vi kan innhente informasjon om deg på ulike måter.

  • Du kan gi oss informasjon direkte (f.eks. når du oppretter en konto, oppretter en kandidatprofil, søker på en jobb, deltar i et intervju, fullfører en test/vurdering, sender en e-post eller ringer til oss).
  • Vi kan innhente informasjon automatisk når du samhandler med systemene våre, eller når vi kommuniserer med deg (f.eks. når du bruker en PMI-app eller et nettsted eller, der vi bruker teknologier til å observere når du mottar eller åpner e-poster eller mottar SMS-meldinger).
  • Vi kan også skaffe oss informasjon fra tredjeparter (f.eks. fra rekrutteringsbyråer, referanseleverandører, (der loven tillater det) leverandører av bakgrunnsscreening og offentlig tilgjengelige kilder, slik som et selskaps nettsted, internettsøk eller sosiale medieplattformer som LinkedIn).

I denne merknaden refererer vi til alle metodene du benytter for å kontakte oss som «PMI-kontaktpunkter». PMI-kontaktpunkter inkluderer både fysiske (for eksempel kontorer, detaljsalgsbutikker og arrangementer) og digitale (for eksempel apper og nettsteder).

Vi kan innhente informasjon som du oppgir direkte. Vanligvis vil dette skje når du:

  • registrerer deg for å bli medlem av våre databaser (dette kan for eksempel være personlig, via app eller på nett når du oppretter en konto og en kandidatprofil);
  • sender inn en jobbsøknad og støttende informasjon til oss;
  • deltar i et intervju;
  • fullfører en test/vurdering;
  • aksepterer en jobb, bakgrunnsscreening og onboarding-informasjon (der det er aktuelt);
  • laster ned eller bruker et digitalt kontaktpunkt (f.eks. en app eller et nettsted);
  • kontakter oss via et PMI-kontaktpunkt, eller via e-post, sosiale medier eller telefon;
  • registrerer deg for å motta pressemeldinger, e-postvarsler eller jobboppdateringer;
  • deltar i spørreundersøkelser eller (der loven tillater det) konkurranser eller kampanjer; eller
  • deltar på et arrangement som et PMI-tilknyttet selskap har organisert.

Vi kan innhente informasjon fra en elektronisk enhet hvis du velger å sende informasjonen til oss. Dette kan deles med oss via en direkte tilkobling til Internett, eller via en av appene våre som du kan laste ned.

Vi kan innhente informasjon om deg automatisk. Vanligvis vil dette skje når du:

  • besøker våre kontorer (f.eks. gjennom videoopptak (CCTV) og bygningstilgangslogger);
  • fullfører ferdighets- og aptitude-tester på nett (inkludert online og via videoopptak);
  • deltar på et arrangement som et PMI-tilknyttet selskap har organisert (for eksempel gjennom sensorer på arrangementet som er knyttet til mobilteknologi);
  • bruker PMIs systemer eller PMI-utstedte enheter som en bærbar datamaskin;
  • kommuniserer med oss (for eksempel gjennom et PMI-kontaktpunkt; eller via e-post eller sosiale medieplattformer);
  • bruker PMI-kontaktpunkter (som f.eks. informasjonskapsler og sporingsbilder/piksler), eller
  • lager offentlige innlegg på sosiale medieplattformer som vi følger (for eksempel, slik at vi kan forstå offentlige meninger).

Som nevnt ovenfor kan vi innhente informasjon om deg automatisk gjennom bruk av informasjonskapsler og lignende sporingsteknologier (som for eksempel sporingsbilder/piksler) som du mottar når du besøker digitale PMI-kontaktpunkter eller får en e-post fra oss. De spesifikke informasjonskapslene og andre mekanismer som brukes vil avhenge av det aktuelle PMI-kontaktpunktet. For å lære om disse mekanismene som brukes på et PMI-kontaktpunkt, inkludert hvordan du kan godta eller avvise informasjonskapsler, se informasjonen som er gjort tilgjengelig på eller gjennom det kontaktpunktet. Disse mekanismene kan inkludere Googles analyseinformasjonskapsler (se https://policies.google.com/technologies/partner-sites).

Der loven tillater det, kan vi innhente informasjon om deg fra tredjeparter. Dette kan inkludere:

  • informasjon fra rekrutteringsbyråer;
  • informasjon delt mellom PMI-tilknyttede selskaper;
  • informasjon fra tredjeparts sosiale medier (for eksempel hvis du velger å forenkle påloggingsprosessen din til jobbplattformen for å tillate direkte tilgang når du har logget på din tredjeparts sosiale medier-konto, som Gmail eller Yahoo!, eller hvis du ønsker å laste opp informasjon til plattformen (for eksempel fra LinkedIn) i stedet for å fullføre en søknad manuelt); og
  • offentlig tilgjengelig profilinformasjon (som din erfaring, ferdigheter og interesser) på tredjeparters sosiale medier (som LinkedIn).

Vi kan også innhente informasjon i andre sammenhenger som gjøres åpenbare for deg på det tidspunktet.

Hvilken informasjon om deg innhenter vi?

Vi kan innhente ulike typer informasjon om deg:

  • informasjon som er nødvendig for å styre og administrere vårt forhold til deg (inkludert, der vi er enige om det, for å refundere visse utgifter for å delta i intervjuet) og for å drive vår virksomhet, inkludert for å oppfylle våre juridiske og forskriftsmessige forpliktelser (f.eks. verifisere din identitet, din rett til å arbeide, søknadsdetaljer og, der loven tillater det, din egnethet for en jobb ved bruk av bakgrunnssjekker)
  • informasjon du gir oss i din kandidatprofil, jobbsøknad, skjemaer eller spørreundersøkelser
  • informasjon som er nødvendig for å vurdere om du er kvalifisert for en rolle, shortlist og utvalgte kandidater
  • informasjon om dine besøk på våre kontorer og deltakelse på arrangementer
  • der det er aktuelt, informasjon som er nødvendig for å tilby deg en jobb og on-boarde deg (som å utstede et tilbud, utarbeide en ansettelseskontrakt, gi informasjon om fordeler og ordne tilgang til systemer)
  • informasjon innhentet som en del av vår overvåkning og kontinuerlige forbedring av rekrutteringsprosessen
  • informasjon du gir oss i telefonsamtaler der du ringer til oss eller e-poster du sender til oss
  • informasjon om dine preferanser, interesser og karriereambisjoner (inkludert informasjon som vi utleder fra annen informasjon, for eksempel fra statistisk informasjon)
  • informasjon innhentet som en del av forretningsanalyser og forbedringer
  • statistisk informasjon om deg (for eksempel statistisk informasjon om personer i visse geografiske områder)

Informasjon som vi innhenter direkte fra deg, vil fremgå av konteksten du oppgir den i. For eksempel:

  • under søknads- og rekrutteringsprosessen oppgir du navn, kontaktinformasjon, ferdigheter, kvalifikasjoner, erfaringsinformasjon og, der vi er enige om det, informasjon (som bankkontoinformasjon) som lar oss refundere visse utgifter for å delta i intervjuet)
  • under et intervju eller en vurdering gir du svar på spørsmål;
  • du kan gi informasjon om dine karriereambisjoner og interesser slik at vi kan sende deg relevante muligheter; og
  • vi kan innhente informasjon som gjør det mulig for oss å verifisere din identitet og rett til å arbeide, for eksempel en kopi av et identitetsdokument eller et bilde av ansiktet ditt.

Informasjon som vi innhenter automatisk, vil generelt sett angå:

  • detaljer om dine besøk på våre kontorer, deltakelse i intervjuer, vurderinger og arrangementer (som tid og varighet);
  • detaljer om din bruk av PMI-kontaktpunkter (som applikasjoner/informasjon tilgjengelig, tid og varighet, informasjon som søkes); og
  • dine enheter (som IP-adresse eller annen unik enhetsidentifikator, posisjonsdata, detaljer om informasjonskapsler vi kan ha lagret på enheten din).

Informasjon som vi innhenter fra tredjeparter vil generelt bestå av:

  • jobbsøknadsinformasjon fra rekrutteringsbyråer (der du søker på en rolle via et rekrutteringsbyrå);
  • referanser og arbeidssertifikater fra dine tidligere arbeidsgivere eller dine andre referanseleverandører;
  • når loven tillater det, bakgrunnssjekkinformasjon som passende for rollen (som validering av identitetsdokumenter, adresseverifisering, bekreftelse av kvalifikasjoner og ansettelseshistorikk, søk mot sanksjons- og politisk eksponerte personer-lister, og detaljer om eventuelle dommer);
  • påloggingsinformasjon og profilinformasjon fra tredjeparters sosiale medier (for eksempel hvis du velger å forenkle påloggingsprosessen din til jobbplattformen for å tillate direkte tilgang når du har logget på din tredjeparts sosiale medier-konto, som Gmail eller Yahoo!, eller hvis du ønsker å laste opp informasjon til plattformen (for eksempel fra LinkedIn) i stedet for å fullføre en søknad manuelt); og
  • offentlig tilgjengelig profilinformasjon (som din rolle, ferdigheter, kvalifikasjoner, erfaring og interesser, for eksempel fra et selskaps nettsted, internettsøk eller på sosiale medieplattformer som LinkedIn).

Informasjon vi innhenter og behandler om deg kan omfatte:

  • navn
  • passord
  • adresse, inkludert hjem- og korrespondanseadresse
  • kontaktopplysninger, inkludert personlig e-postadresse og hjemmetelefonnummer/personlig mobiltelefonnummer der disse opplysningene oppgis som en del av søknaden din
  • kjønn
  • følgebrev
  • CV/jobbsøknad, inkludert personlig og profesjonell informasjon
  • hvordan du hørte om jobben
  • arbeidskvalifikasjon, inkludert pass eller annet offisielt identifikasjonsdokument
  • referanser
  • kvalifikasjonsutskrifter og sertifikater
  • utdannings- og ansettelseshistorikk
  • informasjon om militærtjeneste
  • jobber søkt på
  • gjeldende, forventede og tilbudte ansettelsesvilkår (f.eks. lønn, arbeidstid, ferier, fordeler)
  • intervjunotater og vurderingsresultater
  • søknadsresultat og årsak
  • grunn til å trekke tilbake jobbinnsendingen din (der det er aktuelt)
  • sosialforsikring og personlige inntektsskattopplysninger
  • skattekode
  • fødselsdato
  • familiestatus og -situasjon
  • bankkontoinformasjon (hvis vi blir enige om å refundere deg visse utgifter for å delta i intervjuet, eller hvis du blir tilbudt en jobb og aksepterer den)
  • bilder og videoopptak
  • systembrukerinformasjon
  • automatiserte registreringer av din bruk av PMI-informasjonssystemer
  • informasjon sendt til oss når vi bruker informasjonssystemer som PMI-tilknyttede selskaper driver
  • informasjon om dine besøk på våre kontorer og arrangementer

Vi kan også innhente og behandle spesielle kategorier av informasjon om deg som din/e:

  • rasemessig eller etnisk opprinnelse (f.eks. for like muligheter-overvåking)
  • politiske meninger (bare hvis du frivillig deler denne informasjonen)
  • religiøs eller filosofisk overbevisning (f.eks. for rimelig tilpasning)
  • seksuell legning (f.eks. for like muligheter-overvåkning eller hvis du frivillig deler denne informasjonen)
  • fagforeningsmedlemskap (bare hvis du frivillig deler denne informasjonen)
  • opplysninger om din helse, inkludert eventuell uførhet (f.eks. for rimelig tilpassing)

Vi vil behandle disse typene opplysninger hvis du frivillig deler dem med oss, hvis vi har en juridisk forpliktelse til å behandle informasjonen og i relasjon til rekrutteringsprosessen, gi rimelig tilpasning.

Formålene vi bruker informasjon om deg for, med korresponderende metoder for innhenting og juridisk grunnlag for bruk, er:

FormålMetode for innhenting og juridisk grunnlag for behandling

Overholde regulatoriske forpliktelser

 

  • identitets- og arbeidsrettskontroller 

 

  • for å vurdere den demografiske sammensetningen i arbeidsstyrken vår, som overvåkning av like muligheter

Denne informasjonen gis vanligvis til oss direkte av deg.

Vi bruker den fordi det er nødvendig for oss å overholde en juridisk forpliktelse om å ansette kun personer med rett til å arbeide i landet der jobben er lokalisert og for å overvåke demografien til arbeidsstyrken vår, eller i land der det ikke er noen slik juridisk forpliktelse, fordi vi har en legitim forretningsinteresse til å drive vår virksomhet i samsvar med krav til god praksis som ikke overstyres av dine interesser, rettigheter og friheter til å beskytte informasjon om deg.

Søknadsverifisering og grundige undersøkelser av kandidater (der loven tillater det) 

 

  • verifisere ansettelseshistorikk, kvalifikasjoner, erfaring og referanser

 

  • der loven tillater det, grundige undersøkelser av kandidater og bakgrunnssjekk

Dette vil vanligvis være en kombinasjon av informasjon som du oppgir direkte (som en del av søknaden din) og, i de senere stadiene av rekrutteringsprosessen vår, informasjon som vi innhenter fra tredjeparter som referanser og (der loven tillater det) sjekk av rulleblad.

Vi bruker den fordi det er nødvendig for oss å overholde en rettslig forpliktelse til å ansette kun kvalifiserte og egnede personer, eller, i land der det ikke er noen slik juridisk forpliktelse, bruker vi det fordi vi har en legitim forretningsinteresse i å sikre din egnethet og berettigelse for en rolle hos oss som ikke overstyres av dine interesser, rettigheter og friheter til å begrense bruken av informasjon om deg. 

Rekruttering og utvelgelse

 

  • rekruttering og utvelgelse av kandidater, inkludert intervjuer, innspilte videoer, vurderinger, psykometrisk testing

 

  • gjennomgang av søknadsskjemaer og nettbaserte vurderingsverktøy og kompetansetester

 

  • shortlisting 

 

  • der det er aktuelt, administrere refusjon av visse utgifter for å delta i intervju

 

  • der det er aktuelt, gi et tilbud og avtale fordeler

 

  • gruppe-, panel- og individuelt intervju

 

  • informere deg om utfallet av søknader og andre muligheter som kan være av interesse, annonsere stillinger og overvåkning av interesse 

 

  • opprettholdelse av registre

Dette vil vanligvis være en kombinasjon av informasjon som du oppgir direkte (på ulike stadier i rekrutteringsprosessen) og informasjon som vi innhenter fra tredjeparter, slik som enhver rekrutterings- eller sosiale medieplattform du bruker for å dele informasjon om deg med oss.

Vi bruker den fordi vi har en legitim forretningsinteresse i å rekruttere og velge kandidater for roller hos oss (inkludert å gjennomføre intervjuer og vurderinger), administrere prosessen og holde oversikt over rekrutteringsprosessen, som ikke overstyres av dine interesser, rettigheter og friheter til å begrense bruken av informasjon om deg.

Administrasjon av arbeidskraft før ansettelse 

 

  • ansettelsesaktiviteter som forberedelse, utstedelse og signering av ansettelseskontrakt

 

  • etablering av elektroniske personellregistre og personellfiler

 

  • opprette lønningsregistre

 

  • registrere fordeler for nyansatte 

 

  • rapportering av ansettelsesoppstart til juridiske myndigheter

Denne informasjonen innhentes i løpet av de senere stadiene av rekrutteringsprosessen og under behandlingen av jobbtilbud og/eller aksept.

Vi bruker den fordi vi har en legitim forretningsinteresse i å utarbeide nødvendige arbeidsdokumenter og fullføre nødvendige interne registre som ikke overstyres av dine interesser, rettigheter og friheter for å begrense bruken av informasjon om deg.

Overvåkning av rekrutteringsprosessen 

 

  • kvalitetskontroll og kontroller for å overvåke overholdelse av rekrutteringsprosessen vår

Denne informasjonen innhentes gjennom hele rekrutteringsprosessen vår.

Vi bruker den fordi vi har en legitim forretningsinteresse i å kontrollere overholdelse av rekrutteringsprosessen vår som ikke overstyres av dine interesser, rettigheter og friheter til å begrense bruken av informasjon om deg.

Støtte for alle ovennevnte formål 

 

  • administrere kontoene dine

 

  • gjøre det mulig for deg å bruke PMI-kontaktpunkter (for eksempel, slik at du kan være pålogget deler av et kontaktpunkt som kun er reservert for autoriserte brukere og administrere språkpreferansen din)

 

  • korrespondere med deg

 

  • administrere avtalene dine hos oss (for eksempel angående et intervju eller en vurdering) 

 

  • forbedre opplevelsene dine

 

  • administrasjon og feilsøking

Dette vil vanligvis være en kombinasjon av informasjon som du gir oss (navn, passord (eller tilsvarende)) og informasjon som vi innhenter automatisk (for eksempel informasjon om enheten din og informasjonskapsler og lignende sporingsteknologier).

Vi bruker den på grunnlag av det som samsvarer med formålet for å bruke informasjonen vi støtter. Når vi for eksempel administrerer kontoen din for å støtte et jobbsøk eller en jobbsøknad, bruker vi informasjonen på grunnlag av at vi har en legitim forretningsinteresse for å drive vår virksomhet og rekruttere ansatte som ikke overstyres av dine interesser, rettigheter og friheter til å beskytte informasjon om deg. 

Forretningsanalyser og forbedringer

 

  • vurdere effektiviteten av rekrutteringsprosessen vår

 

  • forretningsanalyser og forbedringer (inkludert for rekrutteringsprosessen vår, arrangementer, digitale PMI-kontaktpunkter og informasjonen vi (eller våre tilknyttede selskaper) gir til jobbkandidater)

Dette vil vanligvis være en kombinasjon av informasjon som du oppgir til oss, informasjon som vi innhenter automatisk, og (der loven tillater det), informasjon som vi innhenter fra tredjeparter. 

Vi bruker den på grunnlag av at vi har en legitim forretningsinteresse til å analysere, vurdere effektiviteten av og forbedre rekrutteringsinnsatsen, prosessene, PMI-kontaktpunkter og arrangementer som ikke overstyres av interesser, rettigheter og friheter for å beskytte informasjon om deg.

 

Når vi ikke baserer vår bruk av informasjon om deg på ett av de ovennevnte juridiske grunnlagene, eller der loven krever det, vil vi be om ditt samtykke før vi behandler informasjonen (disse sakene vil være tydelige fra konteksten). Vi kan fra tid til annen be om ditt uttrykkelige samtykke til å behandle spesielle kategorier av informasjon om deg.

I noen tilfeller kan vi bruke informasjon om deg på måter som ikke er beskrevet ovenfor. Der dette er tilfelle, vil vi gi en supplerende personvernerklæring som forklarer slik bruk. Du bør lese eventuelle tilleggsmerknader i forbindelse med denne merknaden.

Foretar vi noen automatiserte beslutninger?

Vi kan foreta automatiserte beslutninger om noen av sakene som er angitt i denne merknaden (for eksempel screening og hvem som skal inkluderes på en shortlist for intervju). Hvis vi gjør dette, vil vi gjøre deg oppmerksom på dette på det tidspunktet, sammen med informasjon om logikken involvert i beslutningen, samt betydningen og de forventede konsekvensene for deg av slik bruk av informasjon om deg.

Hvem deler vi informasjonen din med, og til hvilke formål?

Vi kan dele informasjon om deg med:

  • PMI-tilknyttede selskaper;
  • tredjeparter som leverer PMI-tilknyttede selskaper eller deg produkter eller tjenester (som rekrutteringsbyråer, bakgrunnsscreening, nettbaserte vurderingsleverandører og leverandører som støtter PMIs innsats for å forbedre kandidatopplevelsen); og
  • andre tredjeparter, der det kreves eller tillates av loven (slik som tilsynsmyndigheter, offentlige avdelinger, tidligere, potensielle eller fremtidige arbeidsgivere, og i sammenheng med organisasjonsmessig omstrukturering).

Vi deler informasjon om deg med andre kun i samsvar med gjeldende lover. Når loven krever ditt samtykke, vil vi derfor først be om det.

Dele data med andre PMI-tilknyttede selskaper

  • Informasjon om deg vil bli delt med Philip Morris Products S.A. (basert i Neuchâtel, Sveits), som er stedet for sentral administrasjon av behandling av personopplysninger for PMI-tilknyttede selskaper. Informasjon om deg kan også deles med Philip Morris International IT Service Centre Sàrl (basert i Lausanne, Sveits) som teknologileverandør for PMI-tilknyttede selskaper. Philip Morris Products S.A. og (i den grad de har tilgang) Philip Morris International IT Service Centre Sàrl behandler informasjonen om deg for alle formålene som er beskrevet i denne merknaden.
  • Informasjon om deg vil bli delt med andre PMI-tilknyttede selskaper for alle formålene som er beskrevet i denne merknaden (for eksempel for å avgjøre om du oppfyller kravene til jobber som er tilgjengelige hos noen av PMI-tilknyttede selskaper). Når du laster opp informasjon til jobbsøkeplattformen, vil den bli gjort tilgjengelig for hvert PMI-tilknyttet selskap, og hvert PMI-tilknyttet selskap kan behandle den for sine egne rekrutteringsformål. Dette er tilfelle selv når du svarer på en stillingsannonse som nevner et bestemt PMI-tilknyttet selskap. Følgelig kan informasjon om deg overføres globalt (hvis informasjonen din innhentes innenfor Det europeiske samarbeidsområdet, betyr det at informasjonen din kan overføres utenfor den).

Detaljer om PMI-tilknyttede selskaper og landene der de er etablert er tilgjengelig her.

Landspesifikke tilleggspunkter

I henhold til hvilket land du befinner deg i, ønsker vi at du skal være klar over noen flere punkter.

Hvis du er i Japan, finn ut mer ...

Hvis du er i Japan, må du være oppmerksom på at vi deler informasjon om deg, for de formål som er beskrevet i denne merknaden, med andre PMI-tilknyttede selskaper basert på «felles bruk» i henhold til japanske datavernlover. Når vi gjør dette, fortsetter  Philip Morris Japan Limited (PMJ) å administrere de personlige opplysningene dine på en ansvarlig måte, og vi krever at de vi deler opplysningene med gjør det samme. Videre, hvis de er lokalisert utenfor Japan, iverksetter vi rimelige tiltak i samsvar med relevante lover og forskrifter.

Dele opplysninger med tredjeparter

  • I den grad det er tillatt i henhold til gjeldende lov, kan vi dele informasjon om deg med tredjeparter som leverer PMI-tilknyttede selskaper eller deg produkter eller tjenester (som rekrutteringsbyråer, leverandører av bakgrunnsscreening, nettbaserte vurderingsleverandører informasjonstjenesteleverandører og identitetsverifiseringsleverandører).
  • I den utstrekning det er tillatt av lov kan vi kan dele informasjon om deg med andre tredjeparter, der det kreves eller tillates av loven, for eksempel: tilsynsmyndigheter; offentlige avdelinger; som svar på en forespørsel fra politimyndigheter eller andre offentlige tjenestemenn; når vi anser at offentliggjøring er nødvendig eller passende for å forhindre fysisk skade eller økonomisk tap eller i forbindelse med en etterforskning av mistenkt eller faktisk ulovlig aktivitet; og i sammenheng med organisatorisk omstrukturering.
  • Hvis vi arrangerer reise eller overnatting for deg (f.eks. hvis du trenger å reise for å delta på et intervju), kan informasjon om deg deles med tredjeparter som arrangerer reise og overnatting, tilbyr transport- eller reiserelaterte tjenester, slik som reisebyråer, nettbaserte bestillingsleverandører, billettagenter, flyselskaper, bilutleiefirmaer, togselskaper og hoteller. Disse tredjepartene vil bruke informasjon om deg for sine egne formål (for eksempel for å oppheve deres forpliktelser til å levere transport eller overnatting til deg) og du bør sjekke deres personvernmerknader for ytterligere detaljer om deres bruk av informasjon om deg. Vær også oppmerksom på at du kan ha rettigheter, som kan utøves mot slike tredjeparter, med hensyn til deres behandling av informasjon om deg.

Hvor kan informasjon om deg bli sendt?

Som med alle multinasjonale organisasjoner overfører vi informasjon globalt til våre tilknyttede selskaper og tjenesteleverandører.  Opplysningene dine kan derfor overføres til andre land som en del av standardvirksomheten vår.  Når vi overfører opplysningene dine til utlandet, vil vi begrense tilgangen til opplysningene dine kun til de som trenger å se dem, behandle opplysningene dine i samsvar med våre interne standarder for datavern, beskytte dem på riktig måte og kun overføre opplysninger i samsvar med gjeldende personvernlovgivning.  Når opplysninger overføres, vil vi kreve at den mottakende parten holder dine opplysninger konfidensielle, sletter dem når de ikke lenger er nødvendige og handler i samsvar med denne personvernmerknaden.  Følgelig kan informasjon om deg overføres utenfor din jurisdiksjon.  Hvis du for eksempel er i Det europeiske økonomiske samarbeidsområdet («EØS»), Den europeiske union, Storbritannia, Australia eller Japan, kan opplysningene dine behandles i et annet land.

Ved bruk av informasjon som beskrevet i denne merknaden, kan informasjon om deg overføres enten innenfor eller utenfor landet eller territoriet der den ble innhentet, inkludert til et land eller territorium som kanskje ikke har tilsvarende standarder for databeskyttelse.

For eksempel kan vi og andre PMI-tilknyttede selskaper innen EU og EØS overføre personlige opplysninger til PMI-tilknyttede selskaper, eller til deres tjenesteleverandører, utenfor EU og EØS. I alle slike tilfeller vil overføringen være:

  • på grunnlag av Europakommisjonens tilstrekkelighetsbeslutning;
  • underlagt egnede sikkerhetstiltak, for eksempel EUs standard kontraktsklausuler eller bindende bedriftsregler; eller
  • med ditt samtykke eller som nødvendig for å innfri forpliktelser i henhold til en kontrakt mellom deg og oss (eller implementeringen av forhåndskontraktsmessige tiltak foretatt på din anmodning) eller for inngåelse eller utførelse av en kontrakt inngått i din interesse mellom oss og en tredjepart, slik som i forbindelse med reisearrangementer.

For overføringer fra Storbritannia, i samsvar med UK GDPR og veiledning fra Information Commissioner’s Office. 

I alle tilfeller vil passende sikkerhetstiltak for beskyttelse av personlige opplysninger bli brukt i disse landene eller territoriene, i samsvar med gjeldende datavernlover.

Våre tjenesteleverandører befinner seg i mange land over hele verden, inkludert spesifikt EØS, Sveits, USA, Canada, India, Filippinene, Indonesia og Australia.

Hvordan beskytter vi informasjon om deg?

Vi implementerer hensiktsmessige tekniske og organisatoriske tiltak for å beskytte personlige opplysninger som vi har fra uautorisert offentliggjøring, bruk, endring eller ødeleggelse. Der det er hensiktsmessig bruker vi kryptering og andre teknologier som kan bidra til å sikre informasjonen du oppgir. Vi krever også at tjenesteleverandørene våre overholder tilsvarende krav til personvern og sikkerhet.

Hvor lenge vil informasjon om deg bli beholdt?

Vi vil beholde informasjon om deg i den perioden som er nødvendig for å oppfylle formålene informasjonen ble innhentet for i samsvar med våre interne dataoppbevaringsstandarder. Etter det vil vi slette den. Perioden vil variere avhengig av formålene informasjonen ble innhentet for. Merk at du i noen tilfeller har rett til å be oss om å slette informasjonen. Vi er også noen ganger, underlagt juridiske forpliktelser, juridisk forpliktet til å beholde informasjonen, for eksempel for skatte- og regnskapsformål, enten for å beholde informasjonen i en fastsatt minimumsperiode, eller for å slette den etter en fastsatt maksimal tidsperiode.

Vanligvis beholder vi opplysninger basert på kriteriene beskrevet i tabellen nedenfor. Når disse periodene er i konflikt med juridiske forpliktelser, for eksempel for skatte- og regnskapsformål, for enten å beholde informasjonen for en fastsatt minimumsperiode, eller for å slette den etter en fastsatt maksimal tidsperiode, bruker vi disse fastsatte periodene i stedet.

TypeForklarings-/typiske oppbevaringskriterier

  • opplysninger om rekrutteringsprosess

Hvis du søker på en jobb hos oss, vil vi holde oversikt over søknaden din og beholde den mens den forblir relevant for vårt forhold, for eksempel under rekrutteringsprosessen, for å fortelle deg om andre muligheter som kan være av interesse og, hvis søknaden din er vellykket, under ditt ansettelsesforhold hos oss. 

Vanligvis oppbevares informasjon om deg i opptil 12 måneder etter datoen du sist logget deg på rekrutteringsplattformen. Som et minimum oppbevarer vi registreringer av rekrutteringsprosessen for den lovbestemte perioden der et krav som oppstår fra rekrutteringsprosessen kan bli fremmet. Vi kan beholde opplysninger om deg lenger hvis du søker på visse typer jobber, og dette er tillatt eller påkrevd i landet der jobben er basert.

Andre registreringer som er relevante for rekrutteringsprosessen (for eksempel vurderingsresultater og bakgrunnssjekker) beholdes i en kort periode inntil det gjøres mer permanente registreringer (for eksempel en registrering av resultatet av vurderingen eller bakgrunnssjekken).

  • besøksregistre
Hvis du besøker bygningene våre, beholdes besøksregistre vanligvis for en periode på bare noen få måneder. 

  • CCTV
Hvis du besøker bygningene våre, beholdes CCTV-registre vanligvis for en periode på bare noen få dager.
  • systemrevisjon og svindelforebygging
Systemrevisjonslogger oppbevares vanligvis i en periode på opptil 6 måneder for systemgjenoppretting, og i opptil 10 år for svindelforebygging. 
  • forretningsanalyse
Forretningsanalysedata innhentes vanligvis automatisk når du bruker PMI-kontaktpunkter og anonymiseres/aggregeres kort tid etterpå.

Hvilke rettigheter og alternativer har du?

Du kan ha noen eller alle av følgende rettigheter med hensyn til informasjon om deg som vi har:

  • be oss om å gi deg innsyn i den;
  • be oss om å korrigere, oppdatere eller slette den;
  • be oss om å begrense vår bruk av den, under visse omstendigheter;
  • protestere mot at vi bruker den, under visse omstendigheter;
  • trekke tilbake ditt samtykke til at vi bruker den;
  • dataportabilitet, under visse omstendigheter; og
  • sende inn en klage til tilsynsmyndigheten i ditt land (hvis det finnes én).

Vi tilbyr deg enkle måter å utøve disse rettighetene på, for eksempel «avslutt abonnement»-koblinger, eller ved å kontakte people.culture@pmi.com eller ved å bruke kontaktene i avsnittet «hvem bør du kontakte hvis du har spørsmål?» på slutten av denne merknaden.

Rettighetene du har avhenger av lovene i ditt land. Hvis du er i Storbritannia, Den europeiske union, EØS, vil du ha rettighetene som er angitt i tabellen nedenfor. Hvis du befinner deg et annet sted, kan du kontakte oss (se avsnittet «Hvem skal du kontakte hvis du har spørsmål?» på slutten av denne merknaden) for å finne ut mer.

Rett i forhold til informasjonen vi har om de
Ytterligere detaljer (merk: visse juridiske grenser for alle disse rettighetene gjelder)

  • for å be oss om å gi deg tilgang til den

Dette er en bekreftelse på: 

  • om vi behandler informasjon om deg eller ikke;
  • vårt navn og kontaktinformasjon;
  • formålet med behandlingen;
  • de aktuelle kategoriene av informasjon; 
  • kategoriene av personer vi deler informasjonen med og, der noen person er utenfor Storbritannia/Den europeiske union/EØS og ikke drar nytte av en av Europakommisjonens tilstrekkelighetsbeslutninger, de egnede sikkerhetstiltakene for å beskytte informasjonen;
  • (hvis vi har den) kilden til informasjonen, hvis vi ikke innhentet den fra deg;
  • (i den grad vi gjør noen, som vil du vil ha blitt gjort oppmerksom på) eksistensen av automatisert beslutningstaking, inkludert profilering, som produserer juridiske effekter vedrørende deg, eller påvirker deg vesentlig på en lignende måte, og informasjon om logikken som er involvert, samt betydningen og de forventede konsekvensene for deg ved slik bruk av informasjon om deg; og
  • kriteriene for å bestemme perioden vi skal lagre informasjonen i. 

På din forespørsel vil vi gi deg en kopi av informasjonen om deg som vi bruker (forutsatt at dette ikke påvirker andres rettigheter og friheter).


  • for å be oss om å korrigere eller oppdatere den
Dette gjelder dersom informasjonen vi har er unøyaktig eller ufullstendig

  • for å be oss om å slette den, og i noen tilfeller forlenge denne retten, retten til å bli glemt 
Dette gjelder hvis:
  • informasjonen vi har er ikke lenger nødvendig i forhold til formålene vi bruker den til;
  • vi bruker informasjonen på grunnlag av ditt samtykke og du trekker tilbake ditt samtykke (i dette tilfellet vil vi huske å ikke ta kontakt med deg igjen, med mindre du forteller oss at du vil at vi skal slette all informasjon om deg. I så fall vil vi respektere dine ønsker);
  • vi bruker informasjonen på grunnlag av legitim interesse og vi finner at vi etter innvendingen din ikke har en overstyrende interesse i å fortsette å bruke den; 
  • informasjonen ble innhentet eller brukt ulovlig; eller
  • for å overholde en juridisk forpliktelse.

  • for å be oss om å begrense vår behandling av dem

Denne retten gjelder, midlertidig mens vi ser på saken din, hvis du: 

  • bestrider nøyaktigheten av informasjonen vi bruker; eller
  • har protestert mot at vi bruker informasjonen på grunnlag av legitime interesser

(hvis du bruker din rett i disse tilfellene, vil vi fortelle deg det før vi bruker informasjonen igjen).

Denne retten gjelder også hvis: 

  • vår bruk er ulovlig, og du motsetter deg sletting av opplysningene; eller
  • vi ikke lenger trenger opplysningene, men du trenger dem for å etablere en juridisk sak.

  • for å protestere mot behandlingen vår
hvis vi bruker informasjonen om deg på grunnlag av legitim interesse, kan du protestere mot at vi bruker den til disse formålene, gi en forklaring på din spesifikke situasjon, og vi vil vurdere din innvending. 

  • for å trekke tilbake ditt samtykke til at vi bruker den
Dette gjelder dersom det rettslige grunnlaget vi bruker opplysningene om deg er samtykke. Disse tilfellene vil være tydelige fra konteksten.

  • for å utfordre visse automatiserte beslutninger

Hvis vi, som en del av rekrutteringsprosessen vår, tar en beslutning utelukkende basert på automatisert behandling, og den beslutningen produserer juridiske effekter vedrørende deg eller på lignende vis påvirker deg (for eksempel, du blir ikke innkalt til intervju på grunnlag av beslutningen), har du rett til å bestride beslutningen, be oss om å få en menneskelig gjennomgang av denne beslutningen, og uttrykke ditt synspunkt. 

Denne retten gjelder ikke hvis:

(i) du ga ditt samtykke til avgjørelsen på forhånd;

(ii) den bruken av informasjon om deg er nødvendig for å inngå, eller oppfylle, en kontrakt mellom deg og oss; eller

(iii) det er autorisert ved lov. 

Som nevnt ovenfor vil du bli gjort oppmerksom på disse avgjørelsene på det tidspunktet, sammen med informasjon om logikken involvert i avgjørelsen, samt betydningen og de forventede konsekvensene for deg av slik bruk av informasjon om deg.


  • til dataportabilitet

Hvis:

(i) du har oppgitt opplysninger til oss; og 

(ii) vi bruker disse opplysningene, gjennom automatiserte metoder og på grunnlag av enten ditt samtykke eller på grunnlag av utskrivning av våre kontraktsmessige forpliktelser til deg,

da har du rett til å motta opplysningene tilbake fra oss i et vanlig brukt format, og retten til å kreve at vi overfører opplysningene til noen andre hvis det er teknisk mulig for oss å gjøre det.


  • for å sende inn en klage til tilsynsmyndigheten i ditt land

Hvis du har noen klager, vil vi gjerne ha en mulighet til å løse dem direkte for deg.  Vurder å kontakte oss via kontaktinformasjonen som det er koblet til i begynnelsen av denne merknaden før du kontakter en tilsynsmyndighet.  

Hvis du ønsker å kontakte en tilsynsmyndighet, er detaljene som følger:

  • For EU eller EØS kan du kontakte din lokale myndighet som oppført på Europas nettsted via denne koblingen. Hvis du er usikker på hvem tilsynsmyndigheten i din jurisdiksjon er, kan du kontakte oss ved å bruke detaljene det kobles til øverst på denne siden.
  • I Storbritannia kan du kontakte Information Commissioner’s Office via denne koblingen.
  • For andre land, se nettstedet til landets myndighet. 

Hvis du er usikker på hvem tilsynsmyndigheten i din jurisdiksjon er, kan du kontakte oss ved å bruke detaljene det kobles til øverst på denne siden.

Landspesifikke tilleggspunkter

I henhold til hvilket land du er i, kan du ha noen tilleggsrettigheter.

Hvis du er i Frankrike, har du rett til å gi oss instruksjoner om informasjon vi har om deg i tilfelle av din død (spesielt om vi skal lagre eller slette den, og om andre skal ha rett til å se den). Du kan:

  • utstede generelle instruksjoner til en digital tjenesteleverandør som er registrert hos den franske tilsynsmyndigheten for datavern (kalt «CNIL») (disse instruksjonene gjelder for all bruk av informasjon om deg); eller
  • gi oss spesifikke instruksjoner som kun gjelder for vår bruk av informasjon om deg.

Instruksjonene dine kan kreve at vi overfører informasjon om deg til en tredjepart (men der informasjonen inneholder informasjon om andre, kan vår forpliktelse til å respektere også deres personvernrettigheter bety at vi ikke kan følge dine instruksjoner til fulle). Du kan utnevne en tredjepart til å være ansvarlig for å sikre at dine instruksjoner blir fulgt. Hvis du ikke utnevner en tredjepart på denne måten, vil dine etterfølgere (med mindre du spesifiserer noe annet i dine instruksjoner) ha rett til å utøve dine rettigheter over informasjon om deg etter din død:

  • for å administrere din eiendom (i så fall vil dine etterfølgere kunne få tilgang til informasjon om deg for å identifisere og innhente informasjon som kan være nyttig for å administrere din eiendom, inkludert eventuelle digitale varer eller data som kan anses som et familieminne som kan overføres til dine etterfølgere); og
  • for å sikre at partene som bruker informasjon om deg tar hensyn til døden din (som å avslutte kontoen din, og begrense bruken av eller oppdateringen av informasjon om deg).

Du kan endre eller tilbakekalle dine instruksjoner når som helst. For mer informasjon om behandling av informasjon om deg ved din død, se artikkel 84 til 86 av lov 78-17 datert 6. januar 1978, som endret. Når du dør, vil du som standard slutte å bruke kontoen din, og vi vil slette informasjon om deg i samsvar med våre retningslinjer for oppbevaring (se avsnittet «Hvor lenge vil informasjon om deg beholdes?» for detaljer).

Hvis du er i Australia, finn ut mer...

Hvis du er i Australia, gjelder følgende tilleggsinformasjon for deg:

  • hvis du ikke oppgir dine personlige opplysninger til oss, vil vi kanskje ikke kunne (hvis aktuelt) gi deg informasjonen, produktene eller tjenestene du ber om eller vurdere din søknad om ansettelse eller en kontraktrolle; og
  • våre retningslinjer for personvern (tilgjengelig på https://www.pmiprivacy.com/en-au/homepage) forklarer: (i) hvordan du kan få tilgang til og korrigere de personlige opplysningene vi har om deg; (ii) hvordan du kan sende inn en klage angående vår håndtering av dine personlige opplysninger; og (iii) hvordan vi vil håndtere eventuelle klager.

Hvem skal du kontakte med spørsmål?

Hvis du har spørsmål eller ønsker å utøve noen av dine rettigheter, kan du:

  • kontakte oss på People.Culture@pmi.com, eller
  • ta kontakt med det relevante PMI-tilknyttede selskapets personvernombud (hvis det har ett), hvis kontaktopplysninger du kan finne her.

Kontaktopplysninger vil også bli gitt i kommunikasjon som et PMI-tilknyttet selskap sender deg.

Hvis landet ditt har en datatilsynsmyndighet, har du rett til å kontakte den med eventuelle spørsmål eller bekymringer. Hvis det relevante PMI-tilknyttede selskapet ikke kan løse dine spørsmål eller bekymringer, kan du også ha rett til å søke rettslig rettsmiddel for en nasjonal domstol.

Endringer i denne merknaden

Vi kan oppdatere denne merknaden (og eventuelle supplerende personvernmerknader), fra tid til annen. Der loven krever det, vil vi varsle deg om endringene. Videre, når loven krever det, vil vi også innhente ditt samtykke til endringene.

Sist endret 30. desember 2022. Du finner tidligere versjoner av denne merknaden her.