隐私政策

INDITEX PEOPLE隱私政策

1.      誰是您資料的控制者？

資料控制者為INDUSTRIA DE DISEÑO TEXTIL, S.A.（ INDITEX, S.A. ） （以下簡稱「INDITEX」或「我們」）。

本隱私政策（以及使用條款和其中規定的其他文件）確立了Inditex透過Inditex集團、INDITEX People （以下稱為「Inditex People」或「全球平臺」）的全球招聘平臺處理您資料的基礎。

INDITEX所擁有的全球平臺（網址：URL http://www.inditexpeople.com），其主要目標之一是管理其所有集團公司的全球招聘過程，並最大限度地發揮其註冊用戶的機會。

每當您使用全球平臺時，您向我們提供或允許我們因全球平臺之功能而須接取資料，從而得以識別您的身份（以下稱「個人資料」），無論是瀏覽平台或使用平台內服務或功能（如註冊成為用戶、註冊成為求職者、訂閱接收我們職缺資訊、透過聯繫表單發送諮詢等） ，您將受到當時生效的本隱私政策之約束，故您須仔細閱讀其內容以確認您是否同意本隱私政策。

2.      我們為何處理您的個人資料及資料來源

根據您使用的全球平臺的服務和功能，我們將需要處理一項或多項的資料。在每種適用情況下，通常這些資料的類別如下：

·       您的身份資料（例如您的姓名、地址、聯絡電話等） ；

·       學術和專業數據（培訓等） ；

·       就業詳情（職業、專業經歷等） ；

·       有關您的專業興趣和偏好的資料。

如您未能提供標記為強制性的某些資料，則可能會影響您的用戶註冊流程，或影響您透過全球平臺申請職位的資格審核。

有關所提供額外資訊內容的重要注意事項： 

請注意，您透過自由文本欄位以及所提交的文件、連結或資料中的內容，切勿包含機密或特別敏感的資訊。例如：種族或民族出身、意識形態或政治、宗教或哲學信仰、政黨或工會成員資格、身心健康、生物識別或基因資料、性取向、犯罪記錄、社會保險號碼或個人身份證號等。

如果您向我們提供此類資訊，即表示您同意承擔對您隱私可能造成的潛在風險。如果我們檢測到此類資訊，會將其從系統中刪除，並且絕不會在招聘流程中予以考慮。

我們在全球平臺所處理的個人資料來源，可能為以下任何一項：

-       您與全球平臺本身的直接互動，例如填寫註冊表格，以及您希望使用特定功能所需的任何專用表格。

-       透過第三方，如果您授權他/她作為您的推薦人並向我們提供您的聯絡資料。這些資料可能會預先填入在全球平臺註冊表中，以便將您作為潛在人選而納入Inditex集團的招聘流程。請注意，在您完成全球平臺註冊流程的情況下，我們會將此情況通知提供您聯絡方式的第三方。此外，如果您未在一定期間內註冊為用戶，我們將會刪除您的資料。

-       當我們的登入/註冊頁面有提供此功能時，您可以選擇透過社交網路或其他合作夥伴進行登入或註冊（社交登入），以將社交登入連結到您的帳戶或註冊新帳戶。在這種情況下，你的登入憑證，以及你的姓名和電郵/電話號碼（你可能需要授權） ，將從你的社交網路或合作夥伴帳戶中匯入。透過使用此登錄選項，這些第三方可能會向我們發送有關您的公開個人資料的部分資訊，例如：您的姓名，性別，大約年齡或個人資料照片。我們建議您仔細閱讀相關社交網路/合作夥伴的使用條款。除非你授權我們，否則我們不會保留這些額外資料。同樣，使用此功能可能意味著您向社交網路或合作夥伴提供有關您活動的某些資訊。無論如何，我們建議您查看合作夥伴或社交網路的隱私設定和隱私政策，以瞭解這些第三方如何處理您的數據。

根據您與全球平臺互動的方式，我們將將您的個人數據用於以下目的：

a)     若要將您註冊為全球平臺的用戶，請按照以下步驟操作：我們將使用您提供給我們的個人資料來識別您是全球平臺的用戶，並為您提供作為註冊用戶可用的各種服務、功能和應用程序。

此外，我們可能會使用您的資料透過電子郵件、電話或簡訊與您聯繫，以獲得與功能更新相關的資訊，或向您發送有關服務的通知，包括全球平臺的安全更新。

b)     Inditex集團招聘流程：我們將使用您在全球平臺註冊表格中提供的個人資料，並在您作為註冊用戶使用全球平臺的服務和功能時，根據您所標記的興趣領域以及您申請的職位來開發、實施和管理Inditex Group招聘過程。

此外，如果您明確接受，我們可能會透過電子郵件、電話、簡訊或WhatsApp與您聯繫，以對您希望參與的招聘過程進行充分的管理。

c)     輔助服務或功能：除了與全球平臺相關的功能外，全球平臺還提供一系列特定功能和服務，這些功能和服務可以透過接受特定條件而主動開啟：

i.       透過電子郵件、簡訊或電話發送的通知：如果您有興趣，您可以自願選擇接收包含在全球平臺上發布的就業機會資訊的通知。

為此，您需要在電子報區域勾選相應方框，授權我們訂閱提醒服務，並授權INDITEX向您發送有關母公司和Inditex集團其他公司的就業機會的資訊，這些公司的招聘流程由全球平臺根據您標示的偏好進行管理。

這些通知將根據您透過全球平臺選擇的偏好發送，包括透過電子郵件或任何其他相當之電子通信方式（如簡訊）和電話發送通知。您可以隨時前往「我的帳戶」選項更改有關傳送此類通訊的偏好設定，或透過「我的帳戶」選項撤回您的同意，並標記相關的停用方框。

d)     諮詢管理：如果您向我們提交任何問題， INDITEX可能會使用您的個人資料來滿足您的要求，包括與全球平臺的技術服務、其運作、對招聘流程的疑問/建議等有關的要求。

為了充分管理您的諮詢，我們可能需要透過電子郵件、電話或簡訊與您聯繫。 

3.      我們處理您資料的法律依據

允許我們處理您的個人資料的法律依據也取決於我們使用這些資料的目的：

a)     註冊為全球平臺用戶：處理您的資料對於履行規範全球平臺使用的使用條款是必要的。

如果您選擇透過社交網路接取或登錄，根據您在授權社交網路分配您的資料時所給予的同意，我們依法得處理您的數據。

b)     Inditex 集團招聘流程：處理您的資料對於履行規範全球平臺使用的使用條款是必要的。

如果您同意我們利用WhatsApp與您聯絡，根據您在明確接受時所給予的同意，我們依法得處理您的數據。

c)     輔助服務或功能：

                         i.         透過電子郵件、簡訊或電話發出的通知：我們使用您資料的法律依據是您在啟用電子報時透過勾選方框所給予的同意。

d)     諮詢管理：我們認為，透過此方式處理您提交的請求或諮詢，屬於我們的合法利益。我們瞭解處理這些資料也是為了您的利益，因為這讓我們能夠為您提供充分協助並解決您的諮詢問題。

4.      我們將保留您的資料多久？

我們保留您資料的期限將取決於我們處理這些資料涉及的功能。具體來說：

a)     註冊為全球平臺用戶：若您的帳戶保持啟用狀態，我們就會以註冊用戶的身份處理您的個人資料。就此，我們謹通知若您在18個月內未登入帳戶，您的註冊用戶帳戶將會過期。在刪除您的帳戶之前，您將會收到一封提醒電子郵件，通知您如何操作以防止您的帳戶過期，從而避免您的註冊用戶個人資料被取消。

b)     Inditex集團招聘流程：若您的帳戶保持啟用狀態，我們就會以註冊用戶的身份處理您的個人資料。然而，如果您的個人資料可能與其他公開招聘過程相關，我們會在管理您參與的公開招聘流程所需的時間內處理您的資料，並在您最後一次參與的招聘流程結束後，將您的資料再保留兩年。

c)     輔助服務或功能：

                         i.         透過電子郵件、簡訊或電話發出的通知：我們將處理您的數據，直到您取消訂閱或取消訂閱電子報為止。

d)     諮詢管理：我們將在回應您的申請或請求所需的時間內處理您的資料。

儘管我們僅會在為達到有關目的所必需的期間內處理您的數據，但我們仍會在法律規定的責任追溯期間內，將您的資料妥善保存與保護，並遵守當時有效的相關法規。一旦相關行為超過法律追溯時效，我們將刪除您的個人資料。

5.      我們會與第三方分享您的資料嗎？

為了實現本隱私政策中規定的目的，我們必須讓Inditex集團公司以及在為您提供的服務時，受我們委託提供支援的第三方接取您的個人資料，亦即：

·       對Inditex集團公司來說，全球平臺的主要目標之一是管理全球所有Inditex集團公司的招聘過程，並最大限度地利用其註冊用戶的機會。因此，為了實現此類目的，在需要接取您個人資料的必要範圍內，我們可能需要將您提供給我們的資訊揭露或轉移給某些Inditex集團公司（其活動涉及裝飾、紡織、成衣和家居產品行業以及與上述相關的任何其他補充行業，包括化妝品和皮具行業，以及電子商務發展和支持、建築、物流、運輸和配送行業） ，，因為他們直接參與了您申請的招聘流程，或者因為根據我們的共同利益和偏好之必要。

·       為我們提供技術事項或招聘流程的開發、績效和管理等方面支持的服務提供商。

出於服務效率的目的，其中一些供應商位於歐洲經濟區以外的地區，而該些地區並沒有提供與歐盟相當的數據保護標準。在此情況下，我們謹通知你，我們會在具備充分保障措施的前提下轉移您的資料，並始終確保您的資料安全，採用最合適的國際資料傳輸工具，例如標準合約條款及任何相關的補充措施。您可透過以下連結查閱此類標準合約條款的內容： https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en

Inditex集團公司接收或接取的個人資料可能由該等Inditex集團公司於本地使用和存儲，以管理其招聘過程。 

如需進一步了解我們與哪些集團公司共享資料、資料傳輸至哪些地區，或我們採用何種保障措施進行資料傳輸，請按照下方所示聯絡方式，向數據保護官發送電子郵件查詢。

6.      向我們提供您資料時，您有哪些權利

我們承諾尊重您個人資料的保密性，並確保您的權利得到行使。您可透過發送電子郵件至dataprotection@inditexcareers.com無償行使您的權利，並於內容載明您提出請求的原因以及您希望行使的權利。如果我們認為有必要確認您的身分，我們可能會要求您提供身分證明文件的副本。

具體而言，無論我們處理您資料的目的或法律依據為何，您都有以下權利：

-        請求我們提供我們所持有您資料的接取權限。謹提醒您，如果您是全球平臺註冊用戶，您也可以查閱您在創建帳戶時在個人資料欄位所提供的資訊

-        請求我們更正所持有您的個人資料。謹提醒，如果您是全球平臺註冊用戶，您也可以進入您帳戶中的個人資料欄位去進行修改或更新。在任何情況下，您在透過任何程序主動向我們提供您的個人資料時，您應確認它們是真實和準確的，並承諾如有任何資料變更或修改應通知我們。如因在註冊表格中提供錯誤、不準確或不完整資訊，致對全球平臺或全球平臺控制者或任何第三方造成任何損失或損害時，用戶應自行承擔所有責任。請切記，作為一般原則，除非本隱私政策另有約定外，您只能向我們提供您自己的個人資料，而不能提供第三人之資料。

-        如上所述，請求我們刪除您的資料，但以這些資料不再需用於我們需處理的目的，或者我們不再有任何合法基礎處理者為限。

-        請求我們限制處理您的資料，這也意味著在某些情況下，您可以請求我們暫停處理資料，或當您需要時將資料保留更長時間。

-        如果你先前已同意我們基於任何目的處理你的資料，你也有權隨時撤回你的同意。

如第2節和第3節所述，如果我們處理您資料的法律依據是基於您的同意或為履行契約，您也有權請求您的個人資料的可攜性。這意味著您也有權以結構化、常用和機器可讀的格式接收您提供給我們的個人資料，以便能夠將其直接傳輸給其他實體，但這以技術上可行為前提。此外，當我們基於合法利益處理您的資料時，您有權反對處理您的資料。

最後，我們謹通知您有權在任何情況下向負責的數據保護監管機構（ https://edpb.europa.eu/about-edpb/board/members_en ）或向附錄「特定市場條款」所指之當地數據保護機構（於適用時），提出主張，。

如果您對我們如何處理您的資料或對本隱私政策中的解釋有任何疑問，您可以發送電子郵件至dataprotection@inditexcareers.com聯絡資料保護官。

7.      隱私政策的更改 

在我們認為適當的情況下，我們可能會修改本隱私政策中包含的資訊。在此情況下，我們將透過Inditex People網站的各種程序（例如使用橫幅通知、彈出視窗或推送通知）通知您，或者當有關變更與您的隱私相關時，我們可能會以電子郵件方式通知您，以便您能夠審閱和評估相關變更，並根據情況反對或取消訂閱任何服務或功能。無論如何，我們建議您不時閱讀本隱私政策，以瞭解任何變更或我們所進行的任何互動式改進，並把握機會將其作為Inditex People網站上的永久資訊點。

8.      其他資訊

您可以在我們Inditex集團公司的人才招聘隱私政策（Recruitment Privacy Policy），查閱有關我們如何使用候選人資料的更多資訊，網址：http://itx.to/RecruitmentPrivacyPolicy。

您可以

9.      有關Cookie的資訊

在全球平臺上，我們使用cookie ，即包含您在本網站瀏覽資訊的小型文本文件，其主要目的是改善您在全球平臺上的體驗。您可以透過以下連結，找到有關我們使用的Cookie、其用途和其他相關資訊的額外資訊： https://www.inditexpeople.com/es/en/cookies-policy

10.   根據相關市場的其他補充資訊

我們另向您說明，根據不同市場，您的個人資料處理可能另適用特定市場條款。這些條款已在本隱私政策的附錄中詳細說明，並且僅在為完全遵守適用的資料保護法律之必要時，才適用於我們對您個人資料的處理。如果特定市場條款因所適用之資料保護法律的變更而不再具強制性時，則該些條文將不再適用於處理候選人的個人資料。 

除非所適用的資料保護法律，特別是適用的國家資料保護法律另有規定，否則本隱私政策的條款應優先於附錄中的特定市場條款適用。。

附錄

具體的市場規定

處理來自以下地區的資料的其他特定規定：

1.      阿爾巴尼亞

第5節-「我們將與第三方分享您的資料」：對於可能位於歐洲經濟區以外地區且未提供與歐盟相當的數據保護等級的 實體的轉移，我們將通知您，我們將轉移您的數據並獲得您對此類轉移的同意。

第6節-「當您向我們提供您的資料時，您擁有哪些權利」：

訪問：您有權在收到存取請求後30天內收到有關您個人資料的所有資訊或無法提供此類資訊的解釋。

更正和擦除：你有權在收到更正/刪除要求後的30天內收到有關是否已執行更正/刪除的資訊，否則你有權向資訊和資料保護專員提出申訴。

如果您聲稱您有關個人數據的權利、自由和合法利益受到侵犯，您有權向資訊和數據保護專員提出索賠，並要求其介入補救被侵犯的權利。在此投訴之後，根據《民事訴訟法》，您可以向法院提出投訴。

我們通知您有權向負責的數據保護監管機構提出投訴，該機構在阿爾巴尼亞是資訊和數據保護專員(https://www.idp.al)。

2.      德國

第6節-「向我們提供您的資料時，您的權利是什麼」

-  訪問：根據《德國聯邦資料保護法》（「FDPA」）第34條，存取權受到限制。例如，如果數據（ a ）僅因法律或法律保留規定而可能無法刪除而被記錄，或（ b ）僅用於監控數據保護或保護數據的目的，並且提供信息需要不成比例的努力，並且適當的技術和組織措施使得無法為其他目的進行處理，則訪問權不適用。

- 擦除：例如，根據FDPA第35節，如果不可能進行非自動處理，或者由於特定的存儲模式而涉及不成比例的努力，以及您對刪除的興趣可能被視為微乎其微，則刪除權不適用。在這種情況下，您可能有權限制處理。

3.      澳大利亞

第2部分：我們處理您的個人資料的原因和來源 

根據澳大利亞隱私原則5 ，如果您不提供部分或全部所需的個人信息，我們可能會停止考慮您作為潛在求職者，並且不會繼續進行任何操作。

第4部分：我們將保留您的數據多長時間？

根據澳大利亞隱私原則4 ，如果我們從您那裡收到我們沒有徵求的個人信息，我們可能會在法律和合理的情況下銷毀該信息或確保該信息不被識別。

我們還將保留您的資料，用於招聘流程的開發、績效和管理。

第6部分：向我們提供您的資料時，您的權利是什麼

如果我們認為有必要確認您的身分，我們可能會要求您提供進一步資訊或證明您身分的文件副本。

任何存取或更正個人資訊的要求、您對我們遵守澳大利亞隱私原則的查詢或投訴，都應直接發送至dataprotection@inditexcareers.com

4.      波斯尼亞和赫塞戈尼亞

第6節-「向我們提供您的資料時，您擁有哪些權利」：

我們通知您有權向負責的數據保護監管機構提出投訴，該機構在波士尼亞和黑塞哥維那是波士尼亞和黑塞哥維那的個人數據保護機構（ http://azlp.ba/ ）

5.      保加利亞

第4節-「我們將保留您的資料多長時間」-「用於招聘流程的開發、績效和管理」：

根據《保加利亞個人資料保護法》的規定，來自總部位於保加利亞的Inditex集團的僱主收到您的資料後，只會在管理您參與各自的公開招聘過程所需的時間內進行處理，並在完成後最多6個月內進行處理。」

6.      韓國

第1節–「你的數據的控制者是誰？」：

Industria de Diseño Textil, S.A.資料保護與隱私部門（ INDITEX, S.A. ）負責有關保護用戶和客戶個人信息的事項，並處理與此類事項相關的投訴。如有疑問或投訴，請聯絡我們： dataprotection@inditexcareers.com

第4節-「我們將保留您的資料多長時間」：

銷毀個人資訊時，我們會採取商業上合理且技術上可行的措施，使個人資訊無法復原或再現。包含個人資訊的電子文件或檔案將使用技術方法永久刪除，從而無法恢復或檢索此類資訊。包含個人資訊的非電子文件或檔案將被粉碎或焚燒。如果任何個人資訊需要保留超過適用法律規定的保留和使用期限，在技術上可能的範圍內，此類資訊將與其他個人資訊項目分開存儲或維護。

第5節-「我們是否會與第三方分享您的資料」：

5.1個人資訊處理的委託（包括Inditex集團公司）

5.2將個人資訊傳輸給第三方（包括Inditex集團公司）

我們可能需要向某些Inditex集團公司披露或轉移您提供給我們的信息，因為他們需要訪問您的數據，因為他們直接參與了您參與的招聘過程，或者因為考慮到我們的共同偏好和利益，這是必要的

有關我們分享數據的集團公司、數據傳輸到的國家或數據傳輸的保障措施的更多資訊，請發送電子郵件至數據保護官的地址，如以下部分所示。

第11節–確保個人資料安全的措施

我們致力於保護您的個人資料。我們使用各種安全技術和程序，包括管理、技術和物理措施，以幫助保護您的個人數據免受未經授權的訪問、使用或披露，例如對可能訪問個人數據的員工進行定期安全培訓，確保對個人數據或服務器進行訪問控制的機制，備份和恢復計劃等。

7.      丹麥

第1節–您的數據控制者是誰

INDUSTRIA DE DISEÑO TEXTIL, S.A.（ INDITEX, S.A ）及其丹麥子公司INDITEX Danmark A/S, 24 20 97 17, Klosterstræde 1, 1157 København K, Danmark是您的數據的控制者，並在招聘過程中擔任您的數據的聯合和獨立控制者。 

第2節-資料處理的目的

除了隱私政策中指定的個人數據類別之外，我們還會在招聘和僱用過程中需要時處理您的個人身份號碼。

第3節-處理您的個人資料的合法依據我們依賴以下合法依據在丹麥的招聘流程中處理您的資料：

-根據《一般資料保護規範》第6 (1) (b)條履行合約或訂立合約；

-同意根據《一般資料保護規範》第6 (1) (a)條處理非特殊類別的個人資料。

-根據《一般資料保護規範》第6 (1) (f)條，提供合法權益。

第4節-我們將保留您的資料多長時間

我們會根據處理目的的需要處理您的個人資料。例如，根據丹麥歧視法，我們有合法權益保留個人數據3年，以保護自己免受法律索賠。  

8.      斯洛文尼亞

第1節–「你的數據的控制者是誰？」：

資料控制者為INDUSTRIA DE DISEÑO TEXTIL, S.A.(INDITEX, S.A), Avda. de la Diputación, Edificio Inditex, 15143, Arteixo (A Coruña), Spain, (以下簡稱INDITEX)。

第3節-「我們處理您的資料的法律依據」，斯洛維尼亞應增加以下法律依據：

在斯洛維尼亞申請空缺職位時，處理您的個人資料的法律依據是遵守斯洛維尼亞就業保護立法所產生的法律義務（ GDPR第6 （ 1 ） （ c ）條，與斯洛維尼亞僱傭關係法（ Zakon o delovnih razmerjih ）第28、29和48條相關）。

此外，數據隱私應包括對GDPR第6條規定的處理相關法律依據的確切參考。因此，以下引用適用於每個個別的法律依據：

·       註冊為全球平臺用戶：根據GDPR第6 （ 1 ） （ b ）條，履行規範全球平臺/合同使用的使用條款；

·       Inditex集團招聘流程：遵守斯洛維尼亞就業保護立法規定的法律義務（ GDPR第6 （ 1 ） （ c ）條，與《斯洛維尼亞僱傭關係法》（ Zakon o delovnih razmerjih ）第28、29和48條相關） ；

·       輔助服務或功能：根據GDPR第6 （ 1 ） （ a ）條，同意啟動電子報中提供的框;和

·       諮詢管理：根據GDPR第6 （ 1 ） （ f ）條，合法權益。

第6節-「向我們提供您的資料時，您擁有哪些權利」：

如果我們認為有必要在招聘過程的後期階段進行身份驗證，我們可能會要求您提供證明您身份的文件副本，在這種情況下，副本將不會被存儲，並且在身份正式確認後將被永久刪除。

9.      芬蘭

第1節–您的數據控制者是誰

INDUSTRIA DE DISEÑO TEXTIL, S.A.（ INDITEX, S.A ）及其芬蘭子公司ITX Finland OY, 154 44 41-3, Aleksanterinkatu 19, Helsinki 00100, Finland ，是您的數據的控制者，並在招聘過程中擔任您的數據的聯合和獨立控制者。 

第2節-資料處理的目的

除了隱私政策中指定的個人數據類別之外，我們還會在招聘和僱用過程中需要時處理您的個人身份號碼。

第3節-處理您的個人資料的合法依據 

我們依賴以下合法依據在芬蘭的招聘流程中處理您的數據：

-根據《一般資料保護規範》第6 (1) (b)條履行合約或訂立合約；

-同意根據《一般資料保護規範》第6 (1) (a)條處理非特殊類別的個人資料。

-根據《一般資料保護規範》第6 (1) (f)條，提供合法權益。

第4節-我們將保留您的資料多長時間

我們會根據處理目的的需要處理您的個人資料。例如，我們有合法權益在招聘期結束後保留個人數據1年，以保護自己免受法律索賠。

10.   法國

第6節-「向我們提供您的資料時，您的權利是什麼」：

你也有權決定你死後數據的命運。

11.   香港特別行政區

第2節–「我們處理您的個人資料的原因和來源」

我們不會要求您提供這些類別的敏感個人資料。

第3節-「我們處理你的資料的法律依據」：

如果您位於香港特別行政區，出於第3 (d)條（諮詢管理）的目的，我們將僅根據您的同意處理您的個人資料，而不是基於我們的合法利益。

第6節-「向我們提供您的資料時，您擁有哪些權利」：

如果您位於香港特別行政區，我們將處理您的個人資料：(1)根據適用法律法規；以及(2)僅基於您的同意，而不是基於我們的合法利益。此外，如果您居住在香港，您將無法申請個人資料的可攜性。

我們通知您有權向香港特別行政區相關的資料保護監管機構——個人資料私隱專員（網址：http://www.pcpd.org.hk）提出投訴。

第7節–「隱私政策的變更」

根據當地資料保護法的要求，我們也可能會就隱私政策的修訂徵求您的同意。

12.   義大利

第4節-「我們將保留您的資料多長時間」-「用於招聘流程的開發、績效和管理」：

關於註冊為全球平臺用戶，我們將在您的帳戶保持活躍期間處理您的個人數據。在這方面，我們通知你，你的註冊用戶帳戶將在12個月後到期，而你尚未開始工作階段。在繼續刪除您的帳戶之前，您將通過電子郵件收到一封提醒消息，通知您如何繼續防止您的帳戶過期，從而使您的數據被取消。

第6節-「向我們提供您的資料時，您的權利是什麼」：

請注意，根據在意大利實施GDPR的2018年8月10日第101號立法令第2條，在某些情況下，例如數據控制者有必要在法院行使法律主張，您的隱私權的行使可能會被延遲、限制或排除。在這種情況下，資料控制者將立即向您提供合理的陳述，您仍然可以要求保證人確認所提及的延遲、限制和排除是基於合法理由。

13.   哈薩克

第3節-「我們處理你的資料的法律依據」：

收集和處理您的數據的法律依據將是您的同意，除非根據適用法律，此類個人數據可能或應在未經此類同意的情況下使用。

第4節-「我們將保留您的資料多長時間」：

個人數據的保留期由個人數據收集和處理目的的實現日期決定。此等期間亦應包括根據不時生效的法例處理其可能引致法律責任的時間。  

第5節-「我們是否會與第三方分享您的資料」：

部分Inditex集團實體和第三方可能位於哈薩克斯坦境外，並未提供哈薩克斯坦法律所指的適當資料保護。

第6節-「向我們提供您的資料時，您擁有哪些權利」：

根據哈薩克法律，您也有權享有與您的個人資料相關的其他權利。

14.   科索沃

第6節-「向我們提供您的資料時，您擁有哪些權利」：

我們通知您有權向負責的數據保護監管機構提出投訴，該機構在科索沃是國家個人數據保護機構（ http://www.amdp-rks.org/ ）。

15.   澳門。特別行政區

第4節-「我們將保留您的資料多長時間」：

當您的個人資料用於招聘流程時，您的個人資料將不會保留超過2年，從您上次參加的招聘流程結束或您上次向我們提供您的個人資料開始。

當您的個人資料在招聘流程之外出於諮詢管理目的進行處理時，您的個人資料只會保留必要的時間，以滿足和解決您可能提交給我們的任何疑問和諮詢，但始終受您上次與我們聯繫後最長5年的保留期所約束。

第6節-「您在向我們提供您的資料時擁有哪些權利」：

澳門特別行政區的負責數據保護監管機構是個人數據保護辦公室（ “Gabinete para a Protecção de Dados Pessoais” ） （https://www.gpdp.gov.mo  ）。

16.   北馬其頓

第5節–「我們是否會與第三方分享您的資料」：

如果您的數據與第三方共享，這些第三方位於北馬其頓共和國和歐洲經濟區以外的領土上，並未提供與北馬其頓共和國和歐盟相當的數據保護水平，則您的數據傳輸將在充分的保障措施下進行，並始終保護您的數據安全，使用最方便的國際數據傳輸工具，例如，北馬其頓共和國個人數據保護局批準或歐盟委員會批準的標準合同條款（如適用） ，以及任何相關的補充措施。您可以在其網站（ https://azlp.mk/ ）上查閱北馬其頓共和國個人資料保護局批準的此類標準合同條款的內容。

第6節-「向我們提供您的資料時，您擁有哪些權利」：

我們通知您有權向負責的數據保護監管機構提出投訴，該機構在北馬其頓是北馬其頓共和國個人數據保護機構(https://azlp.mk/)。

17.   墨西哥

第5節-「我們將與第三方分享您的資料」：

Inditex集團公司之間的個人數據傳輸不需要您的同意Inditex Grupo公司受第37條規定的具有約束力的隱私政策和標準的約束。《聯邦個人資料保護法》第III條。

第6節-「當您向我們提供您的資料時，您擁有哪些權利」：

為了瞭解行使您的權利（訪問、更正、取消和反對）、限制/披露和/或撤回同意的程序、要求和時限，請發送電子郵件至 dataprotection@inditexcareers.com

如果您認為有必要，可以向墨西哥數據保護機構國家透明度、獲取資訊和個人數據保護研究所（ INAI ）提出投訴。

18.   黑山

第6節-「向我們提供您的資料時，您擁有哪些權利」：

我們通知您有權向負責的數據保護監管機構提出投訴，該機構在蒙特內哥羅是個人數據保護機構， FA在(http://www.azlp.me)向Inf提出投訴

19.   挪威

第1節–您的數據控制者是誰

INDUSTRIA DE DISEÑO TEXTIL, S.A.（ INDITEX, S.A. ）連同其挪威子公司INDITEX Norge AS, 980 64 32 63, c/o ITX Sverige AB, Norra Klara Kyrkogata 29, 11122 Stockholm ，是您資料的控制者，並在招聘過程中擔任您資料的聯合和獨立控制者。 

第2節-資料處理的目的

除了隱私政策中指定的個人數據類別外，我們還會在招聘和招聘過程中必要時處理您的個人身份號碼。

第3節-處理您的個人數據的合法基礎 

我們依靠以下合法基礎在挪威的招聘過程中處理您的數據：

-根據《一般資料保護規例》第6 (1) (b)條履行合約/訂立合約；

-根據《一般資料保護規例》第6 (1) (a)條處理非特殊類別個人資料的同意書。

-根據《一般資料保護規範》第6 (1) (f)條，提供合法權益。

第4節-我們將保留您的資料多長時間

我們會根據處理目的的需要處理您的個人資料。例如，我們有合法權益在招聘期結束後保留個人數據3年，以保護自己免受法律索賠。

20.   新西蘭

第2部分：我們處理您的個人資料的原因和來源 

根據信息隱私原則3 ，如果您不提供部分或全部所需的個人信息，我們可能會停止考慮您作為潛在求職者，並且不會繼續進行任何操作。

第4部分：我們將保留您的數據多長時間？

如果我們從您那裡收到我們沒有徵求的個人信息，我們可能會在合法和合理的情況下銷毀該信息或確保該信息被去識別化。

我們還將保留您的資料，用於招聘流程的開發、績效和管理。

第6部分：向我們提供您的資料時，您的權利是什麼

如果我們認為有必要確認您的身分，我們可能會要求您提供進一步資訊或證明您身分的文件副本。

任何存取或更正個人資訊的要求，應直接發送至 dataprotection@inditexcareers.com

21.   葡萄牙

第2節-「我們處理您的個人資料的原因和來源」：

在葡萄牙，您的資料處理的另一個目的是遵守法律義務。我們處理您的資料，以遵守有關招聘程序平等和不歧視的法律義務。

第3節-「我們處理你的資料的法律依據」：

在葡萄牙，您資料處理的另一個法律依據是遵守法律義務。我們使用您的個人資料，以遵守有關平等和不歧視招聘程序的法律義務。

第4節-「我們將保留您的資料多長時間」：

在葡萄牙，保留您的數據的另一個原因是遵守法律義務。我們將保留與招聘程序相關的數據5年，以履行法律規定的招聘程序註冊義務，並保留法律索賠的建立、行使或辯護所需的時間。

第6節-「向我們提供您的資料時，您擁有哪些權利」：

如果我們認為有必要確認您的身分，我們可能會要求您提供身分證明文件的副本。

22.   英國

第5節–「我們是否會與第三方分享您的資料」：

為了提高服務效率，其中一些供應商位於英國境外，無法提供與英國相當的資料保護。在這種情況下，我們通知你，我們使用最方便的國際數據傳輸工具（例如標準合同條款和任何相關補充措施） ，在充分保障並始終保護你的數據安全的情況下傳輸你的數據。

23.   塞爾維亞

第6節-「向我們提供您的資料時，您擁有哪些權利」：

我們通知您有權向負責的數據保護監管機構提出投訴，該機構在塞爾維亞是塞爾維亞共和國公共重要性和個人數據保護信息專員（ https://www.poverenik.rs/en/ ）。

24.   瑞典

第1節–您的數據控制者是誰

INDUSTRIA DE DISEÑO TEXTIL, S.A.（ INDITEX, S.A. ）及其瑞典子公司ITX Sverige AB, 556569-8577, Klara Norra Kyrkogata 29, 11122 Stockholm是您的數據的控制者，並在招聘過程中擔任您的數據的聯合和獨立控制者。 

第2節-資料處理的目的

除了隱私政策中指定的個人數據類別外，我們還會在招聘和招聘過程中需要時處理您的個人身份號碼（ Sw. personnummer ）。

第3節-處理您的個人資料的合法依據 

我們依賴以下合法依據在瑞典的招聘流程中處理您的數據：

-根據《一般資料保護規範》第6 (1) (b)條履行合約或訂立合約；

-同意根據《一般資料保護規範》第6 (1) (a)條處理非特殊類別的個人資料。

-根據《一般資料保護規範》第6 (1) (f)條，提供合法權益。

第4節-我們將保留您的資料多長時間

我們會根據處理目的的需要處理您的個人資料。例如，我們有合法權益在招聘期結束後保留個人數據2年，以保護自己免受法律索賠。 

25.   瑞士

第6節–「向我們提供您的資料時，您的權利是什麼」：

我們通知您有權向相關數據保護機構提出投訴，特別是西班牙西班牙保護局（ www.aepd.es ） ，以及您受僱的公司位於瑞士或您的永久居民位於該地區，即聯邦數據保護和信息專員（ https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/contact.html ）。

26.   南非

第1節–您的數據控制者是誰

INDUSTRIA DE DISEÑO TEXTIL, S.A.（ INDITEX, S.A. ）及其南非子公司ZARA RETAIL SOUTH AFRICA PROPERTY LIMITED （一家目前在南非註冊並經營ZARA品牌產品（ ZARA SOUTH AFRICA ）的公司）是您的數據的控制者，並在招聘過程中擔任您的數據的聯合和獨立控制者。

第2節–「數據處理的目的」

我們可能被要求收集有關您的特殊個人信息，包括與您的種族和殘疾有關的信息，以遵守INDITEX, S.A.的法律義務，例如1998年南非就業公平法案下的義務。只有在法律要求的情況下，我們才會收集這些資料。

有關所提供的額外資訊內容的重要注意事項：

除非我們特別要求，否則您在通過自由文本字段以及提交的文件、鏈接或文件中提供的數據是非常重要的，您不得錯誤地提供包含機密或特別敏感信息的數據，例如：種族或民族出身、意識形態或政治、宗教或哲學信仰、政黨或工會成員資格、身體或心理健康、生物識別或遺傳配置數據、性取向、犯罪記錄、社會保障或個人身份證號。

如果我們檢測到此類資訊，會將其從系統中刪除，並且在招聘過程中永遠不會將其納入考量。

第4節–我們將保留您的資料多長時間

a)     註冊成為全球平臺用戶：在您的帳戶保持活躍期間，我們將以註冊用戶的身份處理您的個人數據。在這方面，我們通知你，你的註冊用戶帳戶將在18個月後到期，而你尚未開始工作階段。在繼續刪除您的帳戶之前，您將收到一封電子郵件提醒，通知您如何繼續防止您的帳戶過期，從而將您的個人數據作為註冊用戶刪除、銷毀和去識別化。

Inditex集團招聘流程：在您的帳戶保持活躍期間，我們將以註冊用戶的身份處理您的個人數據。然而，我們只會在管理您參與公開招聘過程所需的時間內，以及在上次評估您的候選人資格的招聘過程結束後的12個月內，處理您的資料。如果我們保留您的數據的時間超過上述期限，我們只會在您同意的情況下進行。

第5節–「我們將與第三方分享您的資料」。

Inditex集團在不同司法管轄區開展業務。在適當的情況下，您的個人資訊可能會相應地傳輸或存放在南非境外。在接收方集團實體不受提供充分個人資訊保護的法律約束的情況下，我們將確保接收方受到具有約束力的公司規則或具有約束力的傳輸協議的約束，該協議確保提供充分保護。

第6節–「向我們提供您的資料時，您的權利是什麼」。

您可以向資訊監管機構（南非）提出投訴。可透過以下方式聯絡資訊監管機構（南非） ：

電郵地址：                                                    POPIAComplaints@inforegulator.org.za/

enquiries@inforegulator.org.za

實際地址：                                      54 Maxwell Drive, Woodmead, Johannesburg, South Africa

電話：                               0800 017 160/010 023 5200

收件人：                                          Information Regulator

網站上的聯繫頁面：                      https://inforegulator.org.za/contact-us/

27.   臺灣，中國

第6節-「向我們提供您的資料時，您有哪些權利」：

茲補充第6節本文，您亦有權透過發送電子郵件至dataprotection@inditexcareers.com以請求審閱、接取、請求副本、請求補充或更正、請求停止收集、處理或使用您的個人資料並請求刪除您的個人資料。

28.   土耳其

第2節-「您的數據處理目的」：

您收集的個人資料將根據第6698號個人資料保護法（ KVKK ）第5條規定的個人資料處理條件和目的進行處理：第5/2 (a)條明確規定的法律；第5/2 (c)條明確規定的建立或履行合同所必需的；履行第5/2 (ç)條明確規定的法律義務；第5/2 (d)條明確規定的有關人員公佈數據；第5/2 (e)條明確規定的建立、使用或保護權利的數據處理義務；根據數據處理對數據控制者的合法利益是強制性的法律原因，前提是它不會損害第5/2 (f)條明確規定的有關人的基本權利和自由；關於您對提交個人化/商業通信的明確同意。

第6節-「您在向我們提供您的資料時擁有哪些權利」：

您擁有第6698號個人資料保護法（ KVKK ）第11條規定的所有權利。

透過請願書“MM Plaza Nisbetiye Mah.Aytar Cad.Başlık Sok.否：3 KAT ：4 34340 Beşiktaş/İstanbul」，您可以親自將其轉發到我們的地址，並通過公證人發送。此外，如董事會頒布的“向數據官員申請的程序和原則”第5條所述，請求可以通過註冊的電子郵件地址、安全的電子簽名、移動簽名、在我們的系統中註冊的電子郵件地址發送到“dataprotection@inditexcareers.com” ，主題為“Veri Koruma – ITX Turkey” ，該電子郵件地址是您之前通知我們並在我們的系統中註冊的。

29.   烏克蘭

第6節-「您在向我們提供您的資料時擁有哪些權利」：

請參閱截至2010年6月1日的烏克蘭法律第2297-VI號「關於個人資料保護」第8條中有關您資料保護的全部權利： https://zakon.rada.gov.ua/laws/show/2297-17。

30.   日本

第5節-我們會與第三方分享您的資料嗎？

申請人在日本的個人數據處理也將由ITX Japan Corporation管理。ITX Japan將根據以下規定共同使用申請人的個人數據。

·       共同使用的個人資料項目：第2節-「您的資料處理目的」中所述的資訊

·       聯合用戶範圍：ITX Japan和Industria de Diseño Textil, S.A.（ INDITEX, S.A ）

·       共同使用者的使用目的：如「2.您的資料處理目的」

·       負責管理共同使用個人資料的人員：INDITEX, S.A.地址：Avda. de la Diputación, Edificio Inditex, 15143, Arteixo (A Coruña),西班牙代表：請參閱網站(https://www.inditex.com/itxcomweb/en/investors/corporate-governance/board-of-directors)。

為了實現本隱私政策中規定的目的，我們可能會將個人數據傳輸給第三方供應商或Inditex集團在日本以外的其他公司。此類轉帳目的地可能包括Inditex集團的其他公司所在的國家。有關這些國家的數據保護和隱私制度的資訊，請參閱日本個人資訊保護委員會的網站（請參閱此處）。相關資料接收方確保日本法律要求的資料保護和私隱水平。目前，服務供應商公司/Inditex集團無法識別所有目的地國家和數據接收者，因為集團公司可能會因組織重組而發生變化，並且需要不時選擇適當的第三方供應商。如果此資訊已更新，我們會在適當的時候通知您。