数据保护

下面，我们将向您介绍在申请过程中如何处理您的个人数据，以及根据欧盟通用数据保护条例 (GDPR) 或各个国家/地区法规的规定，您所享有的权利。如果特定国家/地区对个人数据的处理出台了专门的法律规定，则它们将优先于上述规定。任何此类特殊法规均可在此处找到。

您发送给我们的个人数据将由 Continental AG（以下简称“大陆集团”）出于下述目的进行处理。为实现这些目的，相关数据可能会与股份公司法令（德国《股份公司法令》，即 AktG）第 15 节所定义的附属公司进行分享，同时遵守大陆集团的 Binding Corporate Rules 的规定。

定义

立法者要求以对数据主体而言合法、公平和透明的方式（“合法、公平和透明”）来处理个人数据。为确保做到这一点，我们为您提供本隐私声明中也会使用的各个术语的定义：

个人数据

“个人数据”是指与已被识别或可识别的自然人（“数据主体”）有关的任何信息。可识别的自然人是指，能够直接或间接被识别的自然人，尤其是通过姓名、身份识别号码、位置数据、通过参照在线识别符等，或者通过参照该自然人一个以上的身体、生理、遗传、精神、经济、文化或社会身份等要素后可识别的人。

处理

“处理”是指对个人数据或个人数据集群进行的任何操作或一系列的操作，不论其是否以自动化方式进行，例如收集、记录、编辑、构成、存储、加工或变更、检索、参考、使用、传输、散播以及其他能够予以公开的方式披露、整合或组合、限制、删除或销毁等。

处理限制

“处理限制”是指对已储存的个人数据进行标记，旨在限制将来处理这些数据。

剖析

“剖析”是为了评价与自然人相关的特定个人层面，特别是为了分析或预测该自然人的业务能力、经济情况、健康、个人喜好、爱好、可信度、行动、所处位置和位置移动等层面而使用的，任何以自动化方式的个人数据的处理。

匿名处理

“匿名处理”是指一种在没有使用额外数据的情况下，不再让个人数据归属于一个特定数据主体的方式处理个人数据。这种额外数据要分别保管，而且要用技术和管理措施确保相应个人数据不被已被识别或有可能被识别的自然人获取。

归档系统

“归档系统”是指根据特定标准可访问的任何结构化的个人数据集，而不论是否为基于功能因素或地理因素进行的集中化、非集中化或分散化。

控制者

“控制者”是指能独自或与他人一起决定个人数据处理目的及手段的自然人或法人、公共机关、代理机构或实体。若这种处理的目的及方式是基于欧盟或成员国法律加以决定的，那么控制者或用于任命控制者的特定标准则可以由欧盟或成员国法律来提供。

处理者

“处理者”是指代表控制者来处理个人数据的自然人或法人、公共机关、代理机构或实体。

接受者

“接受者”是指个人数据披露给的自然人或法人、公共机关、代理机构或实体，无论其是否为第三方。但是根据欧盟或成员国法律的规定，能够按照特定调查制度可以接收个人数据的公共机关，则不视其为接收者，这些公共机关对这些数据的处理应遵从与处理目的相适应的数据保护规定。

第三方

“第三方”是指在数据主体、控制者、处理者，以及在控制者或处理者的直接权限下，除有权处理个人数据的相应主体之外的自然人、法人、公共机关、代理机构或实体。

同意

数据主体的“同意”，是指数据主体通过陈述或明确的肯定行为，表示关乎自己的个人数据处理的同意的、自由的、特定的、被告知的、不模糊的信息主体的意思表示。

控制者

GDPR 定义的控制者（即负责处理您的个人数据的个人或实体）的名称如下：

Continental AG, Vahrenwalder Strasse 9, 30165 Hannover, Germany

数据保护官的联系信息

您可以通过以下方式联系我们的数据保护官：

电子邮箱：dataprotection@conti.de

个人数据类别

作为职位申请流程的一部分，我们会处理以下类别的个人信息：

• 主数据（例如姓氏、名字、家庭住址、出生日期）
• 使用门户网站的日志数据（例如 IP 地址）
• 表现评估（例如推荐信）
• 有关您就读的学校和您从事的工作的信息
• 通讯数据（例如电子邮件地址、电话号码）
• 视觉和音频记录（例如简历照片）
• 工作相关数据（例如内部职位申请的员工编号）
• 申请人提交的文件
• 支付信息（例如用于报销费用的银行帐号）

此列表并非详尽无遗，并且可能会根据工作要求和申请人提交的文件而有所不同。

在某些情况下，我们可能会根据 GDPR 的第 9 (1) 条来处理特殊的个人数据类别，例如有关您的健康、工会会员身份或宗教信仰的数据。

作为职位申请流程一部分进行处理的目的和法律依据

数据处理有助于职位申请流程的推进，特别是在建立雇佣关系时。它的法律依据是 GDPR 的第 6 (1b) 条以及德国联邦数据保护法（《德国联邦保护法》，即 BDSG）第 26 (1) 节的第 1 款或相应的国家立法。

如果涉及特殊类别的个人数据，则遵循 GDPR 的第 9 (2b) 条以及相应的国家立法。在某些情况下，可能会出于预防医学、职业医学或评估员工工作能力的目的而进行处理。此类情况的法律依据是 GDPR 的第 9 (2h) 节。

通知功能

职位申请平台为您提供了激活关于您的职位申请的通知功能选项，以便您可以通过短信等方式获知职位申请的当前状态，和/或提醒您安排的预约面试。对于此类情况，处理的法律依据是 GDPR 的第 6 (1a)条。激活该服务，即表示您同意进行相关处理。您可以随时撤回您的同意。特此声明，该功能可以随时停用。

人才库

作为职位申请流程的一部分，您还可以决定允许我们在未来考虑您的职位申请，并允许我们在未来出现职位空缺时与您联系。对于此类情况，处理的法律依据是 GDPR 的第 6 (1a)条。您可以随时撤回您的同意。

您的个人数据的接受者

在大陆集团内部（《德国股份公司法令》第 15 条），我们只会在为实现此处概述的目的所必需的情况下共享您的个人数据，特别是为了接受和处理您的职位申请。

此外，我们使用服务提供商来履行我们的职责（称为“处理者”）。在将个人数据传输给处理者时，相关操作会始终根据适用的数据保护法规来进行。特此声明，我们和我们的处理者已经就代表我们处理数据达成了协议。

在欧盟 (EU) 和欧洲经济区 (EEA) 之外，我们只会将个人数据传输到欧盟委员会已核实其具有足够保护水平或采取了其他适当数据保护保障措施（例如约束性公司数据保护规则或欧盟标准合同条款）或法律事实允许传输的第三方国家/地区。此外，在适用的数据保护法允许的范围内，我们将采取其他预防措施（例如加密和附加合同条款）来确保为您的个人数据提供适当水平的保护。

关于大陆集团有约束力的内部数据保护规则的更多信息，请参阅链接。

您可以通过以下 URL 访问欧盟语言版本的欧盟标准合同条款：

https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914   

Google 分析的使用

本网站使用 Google 分析，这是一种由 Google, Inc.（以下简称为“Google”）提供的网络流量分析服务。Google 分析会使用 Cookie。Cookie 是存储在您计算机上的文本文件，可帮助分析您作为访问者对网站的使用情况。在您使用网站时由 Cookie 存储的数据将传输到 Google 并存储在其位于美国的服务器上。

如果在网站上激活 IP 地址匿名化，您的 IP 地址将在欧盟成员国或作为合同方的欧洲经济区其他国家/地区被截断。只有在特殊情况下才会将完整的 IP 地址首先传输到美国的 Google 服务器上，并在该服务器上进行截断。本网站已启用了 IP 匿名功能。Google 会代表网站提供商使用上述信息来评估您对网站的使用，为网站运营商准备网页活动报告，并为您提供有关您的网站活动和互联网使用的其他服务。您的浏览器传输的作为 Google 分析一部分的 IP 地址不会与其他 Google 数据合并。

您的个人数据只有在征得您的同意后才会被传输到位于美国的服务器。如果您接受 Cookie，则表示根据 GDPR 的第 49 (1) 的第 1a 款声明，您明确同意将自己的个人数据传输到美国。

特请知悉，欧盟法院 (CJEU) 已将美国归类为尚未做出适当决定的第三方国家，并且不为您的权利行使提供保障。特别是不能排除政府（监控）当局可能会访问并处理您的数据，并且可能无法享有司法补救或有效补救的权利。此类处理的法律依据是您根据 GDPR 的第 6 (1) 条的第 1a 款和 GDPR 的第 49 (1) 条的第 1a 款做出的同意。

您可以永久拒绝 Google 分析的跟踪，方法是在您当前的 Web 浏览器上下载并安装 Google 分析选择退出浏览器插件（要执行此操作，请单击此处 https://tools.google.com/dlpage/gaoptout?hl=en-GB）。自此时刻起，您也可以通过随时调整自己的 Cookie 设置或拒绝所有 Cookie 来撤回您的同意。

Mouseflow

此外，本网站还使用由 Mouseflow ApS, Flaesketorvet 68, 1711 Copenhagen, Denmark 提供的名为 Mouseflow 的网络分析工具（以下简称为“Mouseflow”）。在我们的网站上，Mouseflow 只会使用征得您同意而创建的 Cookie。这些 Cookie 用于收集和存储用于营销和优化目的的数据。这些数据可以用于创建经过匿名处理的使用分析文件。Mouseflow 会随机选择并记录个人访问。它会记录鼠标移动和点击，以便重新创建这些随机选择的访问，以便从中确定潜在的网站改进事项。您的 IP 地址会以匿名方式传输。因此，任何时候都不可能确定网站个人访客的身份。

您对自己个人数据享有的权利

请注意，作为数据主体，在根据 GDPR 处理您的个人数据方面，您享有以下权利：

撤回同意的权利

如果对于个人数据的处理是基于已给予的同意，则您有权随时撤回该同意。撤回同意不会影响在撤回前基于同意而进行处理的合法性。

您可以随时联系我们以行使您撤回同意的权利。

知情权

您可以询问我们是否正在处理您的个人数据。如果您进行询问，则可以要求提供更多信息，特别是关于处理目的、正在处理的个人数据的类别、接受者、存储期限；或者，如果不可能不可以询问存储期限，则询问确定存储期限的标准以及其他详细信息。您可以索取您的个人数据的副本。如果您的请求是通过电子邮件提交的，我们将以常用的电子格式向您提供一份副本，除非这样做侵犯了其他人的自由权利。

您可以随时使用上面提供的联系信息与我们联系，提出此类请求。

纠正权

您可以要求我们纠正与您有关的不准确的个人数据，或者要求我们及时补全不完整的个人数据，不得无故拖延。但请注意，我们无法对录音进行后续更正；我们只能删除它们。

删除权

您可以要求清除（删除）您的个人数据，不得无故拖延。我们只会在指定目的要求或法定保留期限适用的情况下存储您的个人数据。一旦目的达成或您的个人数据不再需要进行数据处理，我们将删除它。

除此之外，只要我们遵守法律规定，即可出于不同目的处理您的个人数据。这方面的示例包括合法索赔的确立、行使或辩护。此目的仅适用于时效期间允许确立合法索赔的情况。

限制处理的权利

您可以对于自己个人数据的处理做出限制，特别是在以下情况下：

— 您质疑其准确性，数据的准确性有待验证。

— 处理是非法的，而且您反对清除数据。

— 我们不再需要这些数据，但您需要这些数据来确立、行使或捍卫合法索赔。

— 您反对进行处理。

如果您限制处理，则您的个人数据只会被储存，特别是只会在征得您同意的情况下或为确立、行使或捍卫合法索赔而进行处理。

数据转移权

收到您的请求后，如果技术上可行，我们就会将您的数据传输给不同的控制者。但是，只有当数据处理是基于您的同意或为履行合同所必需时，您才享有此权利。您可以要求我们将数据直接传输到您指定的其他控制者，而不是接收您的数据的副本。

反对权

如果处理是基于合法利益，则您可以反对对自己的个人数据进行处理（GDPR 第 6 (1) 条的第 1f 款）。随后数据将不再被处理，除非可以证明有令人信服的理由进行处理。请向我们的数据保护官提出您的反对；联系方式见上文。

您可以随时使用上面提供的联系信息与我们联系，提出此类请求。

向数据保护机构进行投诉的权利

在不影响任何其他行政或司法补救措施的情况下，如果数据主体认为与他们有关的个人数据的处理违反了 GDPR，您也有权向监管机构，特别是向其惯常居住的成员国、工作地点或涉嫌的侵权地点的监管机构提出投诉。

获得有效司法补救的权利

在不影响任何其他行政或司法补救措施的情况下，如果您认为对您的个人数据的处理侵犯了您在 GDPR 下的权利，则您有权根据 GDPR 的第 77 条向监管机构针对不符合 GDPR 的数据处理提起投诉。

附件：次级处理者

• SmartRecruiters Inc (SPOLKA AKCYJNA) Oddzial w Polsce, Poland
• SmartRecruiters EURL, France
• SmartRecruiters Ltd. , UK
• Amazon Web Services EMEA Sárl, Luxembourg（托管地点 AWS Germany）
• Textkernel BV, Netherlands
• MailJet SAS, France（与候选人交换电子邮件