Hitachi Energy verzamelt en verwerkt verschillende soorten persoonlijke gegevens over werknemers, zoals:
● Persoonlijke gegevens en identificatiegegevens zoals naam, persoonlijk en zakelijk adres, persoonlijk en zakelijk telefoonnummer, persoonlijk en zakelijk e-mailadres of andere contactgegevens, geboortedatum en geboorteland.
● Persoonsgegevens in verband met gezins- en sociale omstandigheden, zoals geslacht, leeftijd, burgerlijke staat en gezinssituatie (met inbegrip van de naam en contactgegevens van de naaste verwanten).
● Werkgerelateerde persoonsgegevens zoals werknemersnummer, handtekening, arbeidsstatus, socialezekerheids- en belastingnummers, verzekeringsnummer, land van verblijf, nationaliteit, foto, contactpersonen in noodgevallen en paspoortinformatie, werk- en verblijfsvergunning, immigratiestatus en reisvisuminformatie.
● Kwalificaties, zoals kwalificaties en certificeringen, inclusief huidige en vorige functies, onderwijs- en opleidingscursussen, cv, verslagen van onderwijs- en werkprestaties, in sommige gevallen: contactgegevens van referenten en resultaten van capaciteitsbeoordelingen en beoordelingen/feedback van sollicitatiegesprekken.
● Jobinformatie en werkcijfers, zoals functie, titel, arbeidsovereenkomst, payroll ID, lijnmanager, functiegroep, prestatiegeschiedenis, arbeidsstatus, informatie over verlof, werktijdregistratie, opleidingsgegevens, prestatiedoelen en ontwikkelingsdoelen. In sommige gevallen kunnen we ook resultaten registreren van capaciteitsbeoordelingen, veiligheidsrapporten en incidenten, professionele feedback.
● Vergoeding, toelagen, voordelen en onkostengerelateerde informatie zoals salarisgegevens, salarisgegevens, pensioenplannummer en -bijdragen, niet-salarisgerelateerde voordelen, bonussen, vergoedingen, aandelenopties, personen ten laste, begunstigden of ziektekostenpremiebenoeming, bankafschriften, onkostendeclaraties en betalingsbewijzen, bankrekeninggegevens, creditcardgegevens, telefoonkosten en verzekeringsgegevens.
● Elektronische identificatiegegevens en -informatie (wanneer de werknemer toegang heeft tot of wordt beïnvloed door dergelijke systemen of toepassingen), zoals toegangslogboeken, IT- en internetgebruik, apparaatidentificatoren (ID van mobiel apparaat, PC-ID, enz.), registratie- en inloggegevens, IP-adres, tracking- en analysegegevens, opnamen (bv. voicemail-/gespreksopnamen), berichten op bedrijfsplatforms (bv. Yammer), gegevens over wachtwoordherstel, informatie verkregen via IT-beveiligingstools.
● Financiële en andere gegevens, zoals rekeninginformatie, kredietcontroles, betalingsgegevens en -transacties, onderzoeksinformatie en tuchtrechtelijk verleden.
● Andere persoonsgegevens (die speciale informatiecategorieën kunnen omvatten zoals hieronder vermeld) namelijk wanneer u of anderen (zoals uw collega's) deze gegevens kunnen registreren op of in onze systemen, programma's en toepassing, zoals zakelijke documenten met persoonlijke informatie (bijv. vragen, klachten, bestellingen en aanverwante verslagen; e-mails; rapporten; contracten; presentaties, notulen; werkproducten), foto's, afbeeldingen en/of video's.
De hieronder vermelde soorten persoonsgegevens worden alleen verzameld en verwerkt, als dat al gebeurt, in overeenstemming met de toepasselijke lokale wetgeving in het land waar u verblijft.
● Bijzondere categorieën van persoonsgegevens zoals:
o lidmaatschap van religieuze congregaties (bv. indien vereist voor belastingdoeleinden)
o gezondheids- en medische gegevens, met inbegrip van de invaliditeitsstatus, speciale werkomstandigheden (zoals het gebruik van een sta-bureau) en medische hulpmiddelen die ter plaatse nodig zijn, informatie over werkgerelateerde letsels en ziekten, gegevens voor noodhulp bij reizen (bloedgroep, medische voorgeschiedenis, allergieën)
o ras of etnische afkomst (bv. wanneer dit wordt gebruikt voor diversiteitsdoeleinden)
o in sommige gevallen: vakbondslidmaatschap, politieke opvattingen en seksleven of seksuele geaardheid (bv. wanneer dit wordt gebruikt voor onderzoek naar ongelijke behandeling).
● Gegevens over strafrechtelijke veroordelingen en strafbare feiten, zoals informatie over criminele antecedenten en informatie over sanctielijsten, voor zover dit nodig is in het kader van het antecedentenonderzoek en de verplichtingen inzake Know Your Customer ("KYC") en Anti Money Laundering ("AML").
● Voor zover dit nodig is om aan onze verplichtingen te voldoen, gegevens die zijn verkregen uit publiek toegankelijke bronnen of die rechtmatig worden doorgegeven door andere derden (bijv. een kredietbureau), zoals gegevens in openbare professionele sociale media (bijv. LinkedIn), gegevens van achtergrondcontroles.
Wij verwerken persoonsgegevens van onze werknemers voor de volgende doeleinden:
● personeelsbeheer, met inbegrip van organisatie en personeelsadministratie, arbeidstijdenbeheer, verbetering en handhaving van een doeltreffende personeelsadministratie, analyse van het interne personeelsbestand, rapportage en planning
● beheer van de overplaatsing van personeel van verschillende filialen en planning van de opvolging
● loonlijst-, vergoedings- en uitkeringsbeheer met inbegrip van het verstrekken van personeelsvoordelen en het handhaven van salaris, vergoedingen met inbegrip van intellectuele eigendom, toelagen, voordelen, verzekeringen, pensioenen en prestatiebeoordelingen
● talent management en acquisitie inclusief werving, beoordeling van geschiktheid en werkvermogen, antecedentenonderzoek en verificatie van kwalificaties, verkrijgen en verstrekken van referenties
● beheer van leren en ontwikkeling, met inbegrip van certificeringen, opleiding van personeel en het uitvoeren van beoordelingen en onderzoeken naar de tevredenheid van werknemers
● processen in verband met indiensttreding en vertrek, met inbegrip van interne verhuizingen en beëindiging van dienstverbanden
● beheer van ziekte en andere vormen van verlof en vakanties
● interne gezondheids- en veiligheidsprogramma's met inbegrip van gezondheids- en veiligheids- en ongevallenregistratie of -rapportage en beheer van proceskwaliteit
● beheer van reizen en uitgaven en organisatie van zakenreizen, met inbegrip van toezicht op reizigers om ondersteuning te bieden bij veiligheids- of medische noodgevallen; verstrekking van opleiding inzake reisbeveiliging, gezondheid en veiligheid en, op vrijwillige basis, bijstand bij het verlenen van veiligheidsondersteuning in noodgevallen;
● het nakomen van de verplichtingen en het uitoefenen van specifieke rechten op het gebied van arbeidswetgeving en sociale zekerheid of een collectieve overeenkomst;
● interne en externe communicatie van de organisatie van Hitachi Energy en vertegenwoordiging van Hitachi Energy, met inbegrip van het handelsregister en het verlenen van volmachten;
● het organiseren van evenementen van Hitachi Energy en documentatie van dergelijke evenementen, met inbegrip van het beheer en de organisatie van interne niet-marketinggerelateerde campagnes, evenementen en bijeenkomsten;
● beheer van Hitachi Energy activa, waaronder foto's en video's van werknemers of andere personen die beschikbaar zijn om te downloaden op ons intranet, website, enz;
● financiële en gedeelde boekhouddiensten die diensten leveren op het gebied van record to report, order to cash en purchase to pay
● reorganisatie, overname en verkoop van activiteiten, bedrijfseenheden en bedrijven
● bedrijfsrapportage, -statistieken en -analyses
● het monitoren en controleren van de naleving van de activiteiten van werknemers op de werkplek met de bedrijfsvoorschriften en het bedrijfsbeleid van Hitachi Energy, contractuele verplichtingen en wettelijke vereisten, inclusief disciplinaire maatregelen
● het uitvoeren van audits, beoordelingen en regelgevende controles om te voldoen aan verplichtingen tegenover regelgevende instanties;
● bestuur, risico's en naleving, inclusief naleving van wetten, wetshandhaving, vereisten van rechtbanken en regelgevende instanties (zoals voor het proces om de identiteit van klanten te verifiëren, bekend als Know Your Customer ("KYC")/ Anti Money Laundering ("AML") monitoringdoeleinden), naleving van douane- en wereldhandelsregels, belangenconflicten en veiligheidsverplichtingen) en preventie, opsporing, onderzoek en herstel van misdaad en fraude of verboden activiteiten of om wettelijke rechten anderszins te beschermen en om wettelijke claims in te stellen, uit te oefenen of te verdedigen;
● het beheren van de klantenrelatie, het verwerken van klantenorders en het verlenen van klantenondersteuning, het verwerken, evalueren en beantwoorden van verzoeken en vragen
● het beheer van de leveranciers, contractanten, adviseurs en andere professionele deskundigen, met inbegrip van de interactie met contactpersonen, de verwerking en afhandeling van aankopen en facturen, en het beheer van de levenscyclus van contracten;
● het gebruik van werkprestaties en producten en voor referenties op documenten, zoals tekeningen, inkooporders, verkooporders, facturen, rapporten;
● toegangscontrolesysteem dat voorziet in elektronisch gecontroleerde toegang en/of uitgang voor geautoriseerde personen tot locaties met toegangsbeperkingen en een register van personeel dat ter plaatse is in geval van nood
● inbraakdetectie, met inbegrip van bewaking door derden van dwang-, omtrek- en interne veiligheidspunten, en aanvullende toezichtmonitors voor onderhoud van de locatie/geautomatiseerde systemen
● handhaving en bescherming van de veiligheid van producten, faciliteiten, diensten, systemen, netwerken, computers en informatie, voorkoming en opsporing van veiligheidsbedreigingen, fraude of andere criminele of kwaadwillige activiteiten, en waarborging van de bedrijfscontinuïteit; en
● het beheer van IT-middelen, met inbegrip van infrastructuurbeheer, met inbegrip van gegevensbackup, ondersteuning van informatiesystemen en dienstverlening voor toepassingsbeheer, eindgebruikersondersteuning, testen, onderhoud, beveiliging (reactie op incidenten, risico's, kwetsbaarheden, inbreuken), stamgegevens en werkplek, met inbegrip van het beheer van gebruikersaccounts, toewijzing van softwarelicenties, beveiligings- en prestatietests en bedrijfscontinuïteit.
Bepaalde persoonsgegevens die van u worden verzameld, hebben betrekking op uw naaste verwanten en contactpersonen in noodgevallen. In deze gevallen wordt u verzocht deze personen op de hoogte te brengen van deze Verklaring.
Indien u op een locatie van een derde partij werkt (bijvoorbeeld op een locatie of faciliteit van een klant), kan het zijn dat deze derde partij uw persoonsgegevens voor hun doeleinden moet verwerken, optredend als een voor de verwerking verantwoordelijke. In deze gevallen zult u een afzonderlijke privacyverklaring ontvangen van de desbetreffende verantwoordelijke voor de verwerking of kunt u deze opvragen.
Rechtsgronden voor de verwerking van persoonsgegevens van werknemer:
● Wij verwerken uw persoonsgegevens voor de nakoming van verplichtingen in uw arbeidsovereenkomst met ons en soortgelijke collectieve arbeidsovereenkomsten, of als onderdeel van precontractuele maatregelen om arbeidsovereenkomsten en aanverwante overeenkomsten tot stand te brengen;
o In sommige gevallen baseren wij ons op onze legitieme belangen om uw persoonsgegevens te verwerken, voor zover dit niet zwaarder weegt dan uw eigen privacybelangen. Dergelijke belangen kunnen omvatten:
o controle (bijvoorbeeld via IT-systemen), onderzoek en het waarborgen van de naleving van wettelijke, regelgevende, standaard en interne eisen en beleid van Hitachi Energy;
● preventie van fraude en criminele activiteiten, inclusief onderzoek naar dergelijke activiteiten, misbruik van activa, producten en diensten van Hitachi Energy, en zoals strikt noodzakelijk en proportioneel voor het waarborgen van netwerk- en informatiebeveiliging; en
● het doorsturen van persoonlijke gegevens binnen de Hitachi Energy groep voor interne administratieve doeleinden indien nodig, bijvoorbeeld om gecentraliseerde diensten te verlenen.
● In sommige gevallen verwerken wij uw persoonlijke gegevens op basis van wettelijke vereisten, bijvoorbeeld op basis van arbeids- en socialezekerheidswetgeving, uitkeringen, belasting- of rapportageverplichtingen, samenwerkingsverplichtingen met autoriteiten of wettelijke bewaartermijnen om onze contractuele verantwoordelijkheden als werkgever uit te voeren;
● In uitzonderlijke omstandigheden kunnen wij uw toestemming vragen op het moment dat wij de persoonsgegevens verzamelen, bijvoorbeeld voor foto's, communicatiemateriaal en evenementen. Indien wij u om toestemming vragen om uw persoonsgegevens voor een bepaald doel te gebruiken, staat het u vrij om uw toestemming op elk moment in te trekken en zullen wij u vertellen hoe u dit kunt doen.
Met betrekking tot speciale categorieën van persoonsgegevens zullen wij dergelijke gegevens alleen verwerken in overeenstemming met de toepasselijke wetgeving en:
● met uw uitdrukkelijke toestemming voor specifieke activiteiten in overeenstemming met de toepasselijke wetgeving;
● wanneer dit noodzakelijk is voor de uitoefening van rechten op grond van de arbeidswetgeving, de socialezekerheidswetgeving of de wetgeving inzake sociale bescherming of zoals toegestaan bij collectieve arbeidsovereenkomst, of voor preventieve en arbeidsgeneeskunde of en evaluatie van de arbeidsgeschiktheid; of
● wanneer dat noodzakelijk is voor de vaststelling, de uitoefening en de verdediging van een recht in rechte.
● Met betrekking tot persoonsgegevens betreffende strafrechtelijke veroordelingen en strafbare feiten, zullen wij deze gegevens alleen verwerken wanneer een dergelijke verwerking is toegestaan door de toepasselijke (lokale) wetgeving.