Integritetspolicy vid rekrytering
Inledning
Med följande information vill vi ge dig en översikt över hur vi behandlar dina personuppgifter under rekryterings- och ansökningsprocessen samt vilka rättigheter du har enligt dataskyddslagstiftningen.
Denna information om dataskydd beskriver de databehandlingar som utförs av DEKRA Sweden AB och dess dotterbolag i samband med användningen av våra rekryteringsverktyg och plattformar.
Vem är ansvarig för databehandlingen och vem kan jag kontakta?
Den personuppgiftsansvarige som anses ansvarig för behandlingen av dina personuppgifter enligt dataskyddslagstiftningen är det DEKRA-bolag som du ansökt om jobb hos. Du kan hitta ytterligare information i respektive platsannons och på vår webbplats.
Om du har frågor angående insamling och behandling av dina personuppgifter, vänligen kontakta den kontaktperson som anges i respektive annons.
Om du har frågor om dina rättigheter som registrerad eller vill utöva dessa rättigheter, vänligen kontakta oss på gdpr.industrial.se@dekra.com.
Varför behandlar vi dina uppgifter och på vilken rättslig grund?
I detta avsnitt beskrivs vilka kategorier av personuppgifter vi använder under rekryterings- och ansökningsprocessen och för vilket syfte.
De personuppgifter som DEKRA behandlar om dig består främst av den information som du har lämnat om dig själv och även av uppgifter som våra rekryterings- och ansökningssystem samlar in och genererar om dig under rekryteringsprocessen.
Sådana personuppgifter kommer att lagras och kan bland annat omfatta:
När du söker ett jobb behandlar vi ibland även följande uppgifter, som kan inkludera uppgifter från tredjepartskällor, t.ex. rekryteringsbyråer, karriärplattformar, leverantörer av bakgrundskontroller, referenser eller tidigare arbetsgivare:
Anteckning om att vi utfört kontroll av ditt belastningsregister eller tagit en kreditupplysning (du får alltid information av oss innan sådana kontroller görs).
1. Genomförande av rekryteringsprocessen
Om du söker en tjänst hos oss behandlar vi dina personuppgifter inom ramen för rekryteringsprocessen i syfte att genomföra ett urvalsförfarande för eventuell anställning. Vi kan till exempel komma att kontakta dig, bjuda in dig till och boka in en eller flera intervjuer, ta del av ditt CV och dina meriter, kontakta dina referenser, fatta ett slutgiltigt beslut om din eventuella anställning (eller avslag) samt inleda anställnings- och introduktionsprocessen.
Vår rättsliga grund för denna behandling är att vi har ett berättigat intresse av att behandla dina personuppgifter för att vi ska kunna rekrytera nya kompetenta medarbetare till DEKRA (artikel 6.1 f i GDPR).
Om du lämnar referenser till oss behandlar vi personuppgifter om dessa personer (t.ex. namn, kontaktuppgifter och information som lämnas i referenstagningen) i syfte att bedöma din ansökan. Rättslig grund är vårt berättigade intresse att rekrytera (artikel 6.1 f i GDPR). Vi uppmanar dig att säkerställa att dina referenser är informerade om att deras uppgifter lämnas till oss.
2. Genomförande av bakgrundskontroller
Vi kan komma att kontrollera att de uppgifter du angett till oss stämmer. Detta kan ske genom till exempel kontakt med dina referenser, sökning på din LinkedIn-profil eller andra karriärplattformar eller kontroll av dina akademiska meriter eller genomförda utbildningar.
För vissa tjänster kan vi, om du är slutkandidat, komma att genomföra en kreditupplysning eller kontroll av ditt belastningsregister. I så fall sparar vi inte ner själva informationen, utan tar endast del av den och noterar att kontrollen genomförts. Vi informerar dig alltid i förväg om en sådan bakgrundskontroll görs och i så fall i vilken omfattning. Vi bedömer alltid på förhand vilken bakgrundskontroll som är nödvändig för den aktuella tjänsten.
Vår rättsliga grund för att göra en generell bakgrundskontroll eller kreditupplysning är vårt berättigade intresse av att säkerställa din lämplighet för den aktuella rollen (artikel 6.1 f i GDPR).
I samband med kontroll mot belastningsregistret behandlar vi inte några uppgifter om brott. Vi registrerar endast en anteckning om att en sådan kontroll har genomförts. Vårt berättigade intresse av denna anteckning är att kunna dokumentera att kontrollen har utförts som en del av rekryteringsprocessen för tjänster där detta är av särskild vikt, samt att säkerställa spårbarhet och efterlevnad av våra interna rutiner (artikel 6.1 f i GDPR).
3. Kontrollera din lämplighet genom självdeklaration
För vissa typer av tjänster (chefspositioner) kan vi komma att begära att du fyller i en självdeklaration avseende bl.a. om du tidigare varit anställd hos oss och om du har bisysslor eller annat som kan anses konkurrera med vår verksamhet.
Vår rättsliga grund för denna behandling är vårt berättigade intresse av att kunna säkerställa att det inte föreligger omständigheter som kan påverka din lämplighet för tjänsten, exempelvis potentiella intressekonflikter eller konkurrerande verksamhet (artikel 6.1 f i GDPR).
4. Kandidatregister
DEKRA har ett kandidatregister där vi sparar din ansökan. Detta gör vi för att kunna hitta och kontakta dig om det längre fram dyker upp en annan tjänst som du skulle passa för. Om du inte vill bli kontaktad för framtida tjänster går det bra att meddela oss det, så ser vi till att du inte är med.
Vi sparar din ansökan med stöd i vårt berättigade intresse av att kunna rekrytera kompetenta medarbetare till DEKRA och det är då värdefullt för oss att kunna leta bland de sökande som redan visat intresse för våra tjänster (artikel 6.1 f i GDPR).
5. Tillvarata våra rättigheter
Vi kan behandla dina personuppgifter för att fullgöra våra skyldigheter och tillvarata våra rättigheter enligt arbetsrättslig lagstiftning. Detta kan exempelvis ske om vi behöver hantera eller försvara oss mot anspråk enligt diskrimineringslagen (artikel 6.1 c i GDPR).
Är jag skyldig att lämna uppgifter?
Du är inte skyldig att lämna personuppgifter till oss. I samband med en ansökningsprocess måste du dock lämna de personuppgifter som krävs för själva processen för att kunna delta som kandidat i ett urvalsförfarande.
Vem delar ni mina uppgifter med?
För att vi ska kunna behandla dina personuppgifter i enlighet med de syften som beskrivs ovan kan det vara nödvändigt att dela dina uppgifter med andra mottagare.
Inom vår koncern kan dina uppgifter komma att överföras till andra bolag, exempelvis om dessa utför centrala funktioner såsom IT‑tjänster eller HR‑stöd.
Dina personuppgifter kan även komma att delas med tjänsteleverantörer och representanter som vi anlitar för att behandla uppgifter för vår räkning, under förutsättning att de är bundna av sekretess och följer tillämpliga dataskyddsregler. Det kan till exempel vara leverantörer av HR‑system eller konsulttjänster.
Vi säkerställer att dina personuppgifter behandlas i enlighet med gällande dataskyddslagstiftning genom att ingå personuppgiftsbiträdesavtal med våra tjänsteleverantörer samt, i förekommande fall, koncerninterna avtal.
Därutöver kan dina uppgifter komma att delas med mottagare utanför DEKRA‑koncernen om det krävs enligt lag, om du har lämnat ditt samtycke eller om det är nödvändigt för att tillgodose våra berättigade intressen, förutsatt att dessa väger tyngre än dina rättigheter och friheter.
Hur länge kommer mina uppgifter att lagras?
Vi lagrar i allmänhet dina personuppgifter under en period av två år efter rekryteringsprocessens slut. För det fall att du har skickat in en spontanansökan till oss och inte hamnar i en rekryteringsprocess sparas dina personuppgifter i sex månader.
Om du har lämnat en självdeklaration och blir anställd hos oss sparar vi den så länge anställningen pågår.
I vilken utsträckning förekommer automatiserat beslutsfattande?
Vi använder inte helt automatiserat beslutsfattande enligt artikel 22 i GDPR för att genomföra ett förfarande eller underlätta användningen av en kandidatprofil i DEKRA:s kandidatportal.
Vilka rättigheter har jag när det gäller dataskydd?
Du har rätt till följande lagstadgade rättigheter som registrerad, förutsatt att kraven för dessa är uppfyllda:
1. Rätt till tillgång till information om de uppgifter som vi lagrar om dig i enlighet med artikel 15 i GDPR,
2. Rätt till rättelse av felaktiga uppgifter i enlighet med artikel 16 i GDPR,
3. Rätt till radering av de uppgifter som vi lagrar i enlighet med artikel 17 i GDPR,
4. Rätt till begränsning av behandlingen av de uppgifter som vi lagrar i enlighet med artikel 18 i GDPR,
5. Rätt till dataportabilitet enligt artikel 20 i GDPR,
6. Rätt att göra invändningar enligt artikel 21 i GDPR (du har t.ex. rätt att invända mot behandling av dina personuppgifter när den grundar sig på vårt berättigade intresse. Om du invänder kommer vi att upphöra med behandlingen, om vi inte har berättigade skäl som väger tyngre),
7. Rätt att lämna in ett klagomål till en tillsynsmyndighet enligt artikel 77 i GDPR om du anser att behandlingen av personuppgifter som rör dig strider mot bestämmelserna i GDPR.
Om du vill nyttja dina rättigheter går det bra att kontakta oss på mejladressen som vi angav i början av denna policy.
Version och ändring av denna integritetspolicy
Denna integritetspolicy gäller från och med juni 2026.
Vi förbehåller oss rätten att i framtiden ändra denna integritetspolicy inom ramen för gällande dataskyddslagstiftning och, om nödvändigt, anpassa den till förändrade förhållanden för hur vi behandlar personuppgifter. Vi kommer att meddela dig separat om eventuella väsentliga ändringar av innehållet.