GDPR hos Rekrut
Status: udkast · baseret på REKRUTs interne GDPR- og persondataprocedure · endnu ikke juridisk gennemgået
Denne side beskriver, hvordan Rekrut generelt arbejder med databeskyttelse. Søger du specifikt, hvad vi behandler om dig som kandidat, og hvor længe — se vores Privatlivspolitik.
1. Vores grundprincipper
- Lovlighed og gennemsigtighed: vi kan forklare, hvorfor en behandling sker.
- Formålsbegrænsning: oplysninger indsamles til konkrete formål og genbruges ikke vilkårligt.
- Dataminimering: vi indsamler kun det, der er nødvendigt og relevant.
- Opbevaringsbegrænsning: oplysninger slettes, når der ikke længere er et aktuelt formål.
- Fortrolighed og sikkerhed: adgang gives efter arbejdsbetinget behov.
Samtykke er ikke vores standardløsning for almindelig rekrutteringsbehandling — det konkrete grundlag vurderes for hver behandling.
2. Følsomme oplysninger
CPR-nummer, helbredsoplysninger, straffeoplysninger, fagforeningsforhold samt politiske og religiøse forhold indsamler vi ikke som standard. Gør en konkret stilling undtagelsesvis sådanne oplysninger relevante, vurderer vi grundlaget særskilt, før vi indsamler dem.
3. Hvis du henviser nogen til os
Som affiliate/henviser får du et personligt link eller henvisnings-ID, som udelukkende bruges til attribution. Du får ikke automatisk adgang til den henvistes CV, kontaktoplysninger eller kandidatstatus — kandidaten afgiver selv sine oplysninger direkte til os. Se de fulde regler i vores Partnervilkår.
4. Sikkerhed og databrud
Adgang til kandidatdata gives efter arbejdsfunktion og konkret behov, og data må ikke lagres i private eller ikke-godkendte systemer. Opstår der fejlsendelse, tab, uautoriseret adgang eller mistanke om brud, eskalerer vi det straks internt og håndterer det efter vores brudprocedure — herunder vurdering af, om de berørte og Datatilsynet skal underrettes.