隐私声明

隐私声明
在 F. Hoffmann-La Roche Ltd 和罗氏集团的法律实体（以下简称 “罗氏”、“我们”、“我们”）非常重视数据隐私，并根据《罗氏一般隐私政策》和适用的隐私和数据保护法律处理您的所有个人数据，包括适用的《瑞士新联邦数据保护法》（“nFADP”）、《欧盟通用数据保护条例》(EU) 2016/679（“GDPR”）、《中华人民共和国个人信息保护法》（“PIPL”）及其他适用的规范个人数据存储、处理、访问和传输的当地法律。

本隐私声明（“隐私声明”）旨在解释罗氏如何在职位申请和招聘相关活动的背景下收集和处理您的个人数据。本通知的范围仅限于在任何职位申请和招聘过程中收集和处理您的个人数据。有关罗氏数据处理的一般信息，请访问罗氏隐私声明。
 
本隐私声明适用于您作为对罗氏工作感兴趣的潜在应聘者（以下简称“您”、“应聘者”、“数据主体”）。

数据控制者的身份和联系详情
F. Hoffmann-La Roche Ltd 和罗氏集团相应的招聘法人实体将处理您的个人数据用于申请和招聘目的。F. Hoffmann-La Roche Ltd 与相应的招聘法人实体特此共同确定下文随后列出的数据处理的目的和方式，并因此根据 GDPR 第 26 条作为共同控制人。

联系详情
数据主体可以直接联系 F. Hoffmann-La Roche Ltd，提出任何数据主体请求，作为遵守任何数据主体权利的负责方。
因此，您可以通过 F. Hoffmann-La Roche Ltd（地址： Grenzacherstrasse 124，CH-4070 Basel，Switzerland，电子邮件： global.privacy@roche.com）联系我们。

但是，数据主体也可以对共同负责的招聘法人实体主张其在共同控制下处理个人数据的权利。www.roche.com.cn 的“我们的业务”部分提供了罗氏关联公司的列表。
F. Hoffmann-La Roche Ltd（如果与此相关）将与相关招聘法人实体就如何处理数据主体的请求达成一致，以便能够有效地答复请求。

如果您的个人数据受 GDPR 保护：
F. Hoffmann-La Roche Ltd 的欧盟代表是 Roche Privacy GmbH， Emil-Barell-Str. 1, D-79639 Grenzach-Wyhlen，电子邮件：eu.representative.privacy@roche.com。

如果您的数据受英国 GDPR 保护：
英国代表是 Roche Products Limited, 6 Falcon Way, Shire Park, Welwyn Garden City, Hertfordshire AL7 1TW, United Kingdom，电子邮件：dpo.dpowelwyn@roche.com。

对于美国居民，美国补充隐私声明 提供了适当渠道，用于联系罗氏，提出美国州立隐私法范围内的问题、请求和查询。

如果您的个人数据受《中国个人信息保护法》保护：上海罗氏制药有限公司，上海市浦东区龙东大道 1100 号，电子邮件：cn.privacy@roche.com。

我们如何以及为什么要处理您的个人数据
罗氏出于申请和招聘目的处理您的个人数据（见下文）。因此，罗氏正在使用基于网络的应用程序跟踪系统 (Workday) 和应聘者关系管理系统 (Phenom)。

1. 职位申请和招聘
如果您对罗氏的职位感兴趣，并对专门的招聘广告提出申请，罗氏会出于申请和招聘流程处理您的个人数据。
处理的个人数据的类别包括
  • 名称（必填）
  • 地址（仅美国和加拿大必填）
  • 联系人详细信息（电子邮件地址和电话号码必填）
  • 国籍（仅瑞士必填）
  • 其他国籍（可选，仅限瑞士）
  • 性别（可选，仅限美国和瑞士）
  • 西班牙裔或拉丁裔（可选，仅限美国）
  • 种族/族裔（可选，仅限美国）
  • 退伍军人状态（可选，仅限美国）
  • 工作经验（可选）
  • 教育（可选）
  • 技能（可选）
  • 语言（可选）
  • CV/简历（必填）
  • 附加文件（其他证明文件可选，除非招聘广告中明确要求） 
  • 录制的视频评估文件（如适用）（除非要求住宿，否则必须填写） 
  • 对申请问题的回答（如适用）（例如，根据调查问卷，一些问题可能是必答的，而其他问题可能是可选的）
  • 笔记（例如面试笔记）（可选）
  • 安排的面试详情（可选）
  • 您自愿与我们分享的任何其他信息（例如，包括简历中的照片）将在必要的范围内进行处理，以实现下述专用目的

处理目的
在招聘广告的申请和招聘过程中，我们将在我们的系统中处理和存储上述您的个人数据，包括对最终选定应聘者的背景调查（如果根据国家/地区适用并在招聘广告中注明），并在招聘过程中与您沟通。数据处理对于根据工作要求评估是否适任而言是必要的。对于最终选定的应聘者，必须进行处理以实施合同前措施并就建立雇用关系做出决定。
您的数据还将用于招聘相关报告和分析。

处理的法律依据
  • 欧盟国家和英国的法律依据：拟定雇佣合同， GDPR/英国 GDPR 第 6 (1) (b) 条
  • 世界其他国家/地区的法律依据：同意书

数据保留
请在 附件 A 中查找适用于您的申请位置的数据保留期。

2. 人才社群
如果您对罗氏未来的任何招聘广告感兴趣，您不妨加入我们的人才社群（“人才社群”）。
罗氏会在人才社群中处理您的个人数据，以便能够向您发送相关招聘广告，并通知您有关在罗氏工作的事件和其他沟通，作为营销活动的一部分（参阅第 5 部分“营销活动”下的更多信息）。
处理的个人数据的类别包括
  • 名字（必填）
  • 姓氏（必填）
  • 电子邮件地址（必填）
  • 电话号码（可选）
  • 类别（兴趣领域）（必填）
  • 城市（可选）
  • 州（可选）
  • 地点（必填）
  • 愿意搬迁（可选）
  • 首选位置（可选）

处理目的
我们将在我们的系统中处理和存储您的个人数据，以便根据您加入人才社群的情况与您联系，告知您可能与您的偏好匹配的招聘广告。此外，如果您选择接收我们的营销电子邮件，我们将使用您的个人数据向您发送营销电子邮件。
您的数据还将用于与人才社群相关的报告和分析。

处理的法律依据
  • 欧盟国家和英国的法律依据：同意书，GDPR /英国 GDPR 第 6 (1) (a) 条
  • 世界其他国家/地区的法律依据：同意书

数据保留
除非您请求删除您的数据，否则我们将在最后一次与您互动后保留您的数据 3 年。收到您的数据删除请求后，您的数据将在 30 天内删除。请参阅 附件 A，了解任何国家/地区的 3 年保留期例外情况。

3. 职位提醒 
您可能想了解即将发布的与您的偏好相匹配的招聘广告（“职位提醒”）。罗氏会处理来自职位提醒的您的个人数据，以便能够向您发送相关招聘广告。
处理的个人数据的类别包括
  • 您的搜索条件（例如地点、工作类别）（必填）
  • 电子邮件地址（必填）

处理目的
我们将在我们的系统中处理和存储您的个人数据，以便就可能符合您兴趣的工作与您联系。

处理的法律依据
  • 欧盟国家和英国的法律依据：同意书，GDPR /英国 GDPR 第 6 (1) (a) 条
  • 世界其他国家/地区的法律依据：同意书 

数据保留
在您取消订阅工作提醒之前，我们将保留您的个人数据。
如果您请求删除您的数据，所有职位提醒将在 30 天内根据您的删除请求予以取消。

4. 活动
如果您想向罗氏注册任何即将举行的活动，罗氏会处理活动注册表中的您的个人数据，以便将您纳入活动计划，并向您发送关于您注册的活动（“活动”）的提醒或跟进通信。
处理的个人数据的类别包括
  • 电子邮件地址（必填）
  • 名字（必填）
  • 姓氏（必填）

根据具体活动，罗氏可能会要求提供与该活动相关的其他信息（例如，对于大学活动，我们可能会询问您正在攻读的学位）。以下是根据活动本身请求的其他信息（可选或必填）的一些示例：

  • 当前职位 
  • 当前公司
  • CV/简历
  • 国家/地区
  • 最高学历
  • 学位/证书
  • 专业/研究领域
  • 大学
  • 母语
  • 技能
  • 领英个人资料链接

处理目的
我们将在我们的系统中处理和存储您的个人数据，以便注册您参加活动，并与您联系，发送与您注册的活动相关的提醒或通信。您的数据还将用于活动相关报告和分析。

处理的法律依据
  • 欧盟国家和英国的法律依据：同意书，GDPR /英国 GDPR 第 6 (1) (a) 条
  • 世界其他国家/地区的法律依据：同意书

数据保留
活动结束后，我们将保留您的个人数据最长一个月。

5. 市场营销活动
如果您希望罗氏主动联系您，例如关于罗氏的潜在工作机会和通讯（“营销活动”），您可以在职位申请、人才社群或活动注册过程中选择参加。
处理的个人数据类别包括
  • 电子邮件地址（必填）

处理目的
我们将在我们的系统中处理和存储您的个人数据，以便向您发送营销活动信息。

处理的法律依据
  • 欧盟国家和英国的法律依据：同意书，GDPR /英国 GDPR 第 6 (1) (a) 条
  • 世界其他国家/地区的法律依据：同意书

数据保留
您可以随时通过电子邮件中的取消订阅链接取消订阅营销活动信息。
个人数据的保留与上述职位申请、人才社群和/或活动注册相对应。
您的数据还将用于与营销活动相关的报告和分析。

6. Cookies
有关 cookie，请参阅我们的 cookie 通知 （落地页为英文）。

个人数据的接收者
您的申请和应聘者档案可以由全球其他罗氏附属机构访问并传输给这些机构。我们的罗氏关联机构会将您的个人数据用于与上述部分相同的目的。www.roche.com 的“我们的业务”部分提供了罗氏关联公司的列表。

我们还可能与其他第三方共享您的个人数据，例如服务提供商和我们的平台技术维护、支持和咨询服务的专家。
特别提醒，我们会与基于互联网的招聘系统提供商 Workday Inc.（地址：16 6230 Stoneridge Mall, Road Pleasanton, CA 94588, United States）以及基于互联网的招聘网站和应聘者关系管理系统提供商 Phenom People Inc.（地址：300 Brookside Avenue, Building 18, Suite 200, Ambler, PA 19002, United States）共享您的个人数据。 

如果背景调查是整个招聘流程的一部分，您的个人数据可能会与相应的第三方服务提供商共享，但需在第三方服务提供商工具中单独向您提供隐私通告。

如果您的个人数据受欧盟 GDPR、英国 GDPR 或瑞士 nFADP 保护，下方是与此有关的更多信息：
在罗氏内部与业务合作伙伴和服务提供商进行数据交换时，您的个人数据可能会传输到其保护级别与您个人的保护级别不同的国家/地区。在这种情况下，根据 2021 年 06 月 04 日欧盟委员会决定 (EU 2021/914) 以及英国和瑞士监管机构“决定”，包含欧盟标准合同条款的合同构成了适当的保护措施，可确保符合欧盟 GDPR、英国 GDPR 和瑞士 nFADP。

对于所有其他国家/地区，罗氏正在确保遵守个人数据跨境传输的当地适用规则和法规。罗氏正在应用法律、技术和组织措施，以确保罗氏集团成员以及我们与之合作的所有合作伙伴在全球范围内获得相同的一致、高级别的数据保护。我们会持续监测该领域的法律发展，并在需要时调整我们的流程。

有关您的权利的信息
根据欧盟 GDPR 和英国 GDPR，请注意，您有权向罗氏请求访问和更正您的个人数据，以及有权进行数据迁移（如适用）或删除或限制处理您的个人数据。只有在个人数据的处理是基于同意或合法利益的情况下，才有可能消除或限制处理。 

根据瑞士 nFADP，请注意，您有权向罗氏请求访问您的个人数据、您的个人数据的副本、更正您的个人数据或让罗氏登记好争议备注。此外，如果不再需要将个人数据用于您提供时所为之目的，您有权删除或要求匿名处理您的个人数据；如果无法删除，您有权将您的个人数据的处理限定为特定目的。

根据中国个人数据保护法，您有权了解罗氏收集有关您的哪些个人数据、有权向罗氏请求访问和更正您的个人数据，以及有权进行数据迁移（如适用）或删除或限制处理您的个人数据。 

如果数据处理是在获得同意的情况下进行，请注意，您有权随时撤销您的同意，但是不得影响在撤销同意之前根据同意进行的处理的合法性。
如果您想与我们联系以行使撤销同意的权利，请参阅我们在“数据控制者的身份和联系信息”部分提供的联系信息。
除非有其他合法理由，否则在您撤回同意后，我们将删除您的个人数据。如果是后者，一旦其他合法理由不再适用，我们将删除您的个人数据。

如果您已申请工作并希望请求删除您的数据，请登录您的 候选人账户 并访问您的账户设置，请求删除您的个人数据。

如果您已加入我们的人才社群或设置了职位提醒，但尚未申请工作，您可以通过我们招聘网站底部的 个人信息保护准则 页面请求删除您的个人数据。如果您认为我们的数据处理不符合适用的隐私法，您有权向负责的监督机构提出投诉。

隐私通告的修订
我们可以不时更新我们的隐私通告。我们的隐私通告的更新将通过罗氏招聘网站上的链接发布。任何修订将在于我们的罗氏招聘网站上发布后生效。因此，我们建议您定期查看本隐私通告，以便随时了解最新情况。