Personuppgifter är varje upplysning som avser en identifierad eller identifierbar fysisk person. En identifierbar fysisk person (till skillnad från juridiska personer som till exempel företag) är en levande människa som direkt eller indirekt kan identifieras särskilt med hänvisning till en identifierare som ett namn, ett identifikationsnummer, en lokaliseringsuppgift eller onlineidentifikatorer eller en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.

Personuppgifter om dig själv som du tillhandahåller PepsiCo inom ramen för din ansökan om en tjänst hos PepsiCo (”arbetssökandes uppgifter”) kommer att användas för rekryteringsändamål (enligt den utförligare beskrivningen nedan), varvid arbetssökandes uppgifter kommer att behandlas i enlighet med detta integritetsmeddelande och eventuell tillämplig lagstiftning.

Det kan hända att vi samlar in olika typer av arbetssökandes uppgifter om dig för de ändamål som beskrivs i detta integritetsmeddelande – bland annat följande:

• Identitetsuppgifter: till exempel namn, genus, civilstånd, privat e-postadress, yrkestitel, nationalitet, passnummer och visuminformation, bostadsadress, telefonnummer och tidigare bostadsadresser samt språkfärdigheter
• Rekryteringsuppgifter: till exempel utbildning och fortbildning, kvalifikationer, körkortsnummer, cv och ansökan, intervju- och bedömningsuppgifter, arbetslivserfarenhet, tidigare ansökningar om tjänster hos PepsiCo samt anteckningar som rekryteringsansvarig intervjuare fört
• Bakgrundsinformation: till exempel information i samband med referenser, granskning och verifiering samt information som visas på LinkedIn och andra sociala medier eller offentliga forum
• Feedbackinformation: till exempel din feedback och dina synpunkter (som du angett i exempelvis undersökningar) under rekryteringsprocessen

Under vissa omständigheter kan det hända att vi behandlar personuppgifter som rör tredje parter, till exempel referenter. Personuppgifter om tredje parter som du tillhandahåller oss kommer att behandlas i samband med din ansökan. Innan du tillhandahåller några uppgifter om tredje parter bör du säkerställa att du får göra det samt förse dessa parter med informationen i detta integritetsmeddelande.

PepsiCo samlar in och registrerar dina arbetssökandes uppgifter från en mängd olika källor men huvudsakligen direkt från dig. Du kommer vanligtvis att tillhandahålla denna information direkt till PepsiCo:s kontaktperson på HR (Human Resources) eller TA (Talent Acquisition) eller annars tillhandahålla den under ansöknings- och rekryteringsprocessen.

Dessutom kan det hända att PepsiCo samlar in dina svar på enkätundersökningar om kandidatupplevelsen. Ditt beslut att delta (eller omvänt att inte delta) i dessa enkätundersökningar är helt upp till dig och kommer inte att påverka din ansökan.

Dessutom kommer vidare information om dig att genereras av interna källor. Detta skulle kunna omfatta bedömningsresultat och intervjufeedback. – bland annat från material som skapas av relevant TA-specialist, intervjuare och anställande chef. Det kan också hända att du blir hänvisad till oss av en befintlig PepsiCo-anställd eller -partner.

I vissa fall kan vi få dina personuppgifter från något av PepsiCo:s koncernbolag eller från tredje parter. Så kan det bland annat vara ifall din ansökan görs genom en rekryteringsbyrå eller genom en PepsiCo-kontakt. Vi kan även få information från andra konsulter och en del information kan insamlas från allmänt tillgängliga källor.

Det kan också hända att vi erhåller viss information från andra tredje parter, till exempel referenser från en tidigare arbetsgivare, skattemyndigheter, förmånsleverantörer eller i ett fåtal fall då vi anlitar en tredje part för att utföra en bakgrundskontroll (såvida detta är tillåtet enligt tillämplig lagstiftning).

Dina arbetssökandes uppgifter samlas in och behandlas för olika affärsändamål i enlighet med tillämplig lagstiftning. Det kan hända att vi samlar in och behandlar dina arbetssökandes uppgifter för olika ändamål enligt vad som anges i detta integritetsmeddelande. Arbetssökandes uppgifter kan emellanåt komma att användas för ändamål som du inte förutsett ifall omständigheterna berättigar sådan användning.

Ifall tillämplig dataskyddslagstiftning kräver att vi behandlar dina arbetssökandes uppgifter på grundval av en specifik lagenlig motivering så behandlar vi dina arbetssökandes uppgifter utifrån någon av följande grunder:

• att behandlingen är nödvändig för PepsiCo:s berättigade intresse såvida inte dina egna intressen eller grundläggande rättigheter och friheter har företräde framför sådana intressen
• att behandlingen är nödvändig för att efterleva en juridisk skyldighet som PepsiCo omfattas av
• att behandlingen är nödvändig för att fullgöra ett avtal som du är part till eller för att på din begäran vidta åtgärder innan ett sådant avtal ingås.

Det kan ibland hända att vi behandlar dina arbetssökandes uppgifter för en tredje parts berättigade intresse, såvida inte dina egna intressen eller grundläggande rättigheter och friheter har företräde framför sådana intressen.

Vi behandlar dina arbetssökandes uppgifter för följande och därmed förenliga ändamål:

1. Rekrytering och urval - Denna behandling är nödvändig för att på din begäran vidta åtgärder i syfte att ingå ett anställningsavtal. Denna behandling är dessutom nödvändig för PepsiCo:s berättigade intressen.
2. Vederbörlig granskning, inklusive, i relevanta och lämpliga fall, kreditupplysningar, verifiering av arbetstillstånd, identitetskontroller, kontroller av belastningsregister (om och i den utsträckning som detta är tillåtet enligt tillämplig lagstiftning), relevant anställningshistorik, relevant tillsynsrättsligt status samt yrkeskvalifikationer – denna behandling är nödvändig för att efterleva juridiska skyldigheter som PepsiCo omfattas av. Denna behandling är dessutom nödvändig för PepsiCo:s berättigade intressen.
3. Förbättring av verksamhetsprocesser, inklusive granskning av våra processer och verktyg för rekrytering. Denna behandling är nödvändig för PepsiCo:s berättigade intressen.
4. Rekryteringsplanering, vilket inbegriper att använda arbetssökandes uppgifter för att skapa profiler (”arbetssökandes profiler”) som ska tas med i PepsiCo:s talangcommunity så att PepsiCo kan överväga dig för eventuella lämpliga tjänster som blir tillgängliga i framtiden – denna behandling är nödvändig för PepsiCo:s berättigade intressen , men den utförs endast ifall du fortsätter att samtycka till att ta emot sådana aviseringar.

PepsiCo anser att man har ett berättigat intresse i följande:

• Att få full tillgång till ansökningar om anställning så endast lämpliga kandidater både bedöms och väljs
• Att överväga alla lämpliga arbetssökande för tjänster som kan komma att bli tillgängliga
• Att förbättra verksamhetsprocesser och öka effektiviteten.

Du bör se till att inte ta med eventuella personuppgifter i ditt cv eller i andra material du skickar in till PepsiCo som du inte vill ska användas för dessa ändamål.

I den utsträckning det är tillåtet enligt tillämplig lagstiftning kan det även hända att PepsiCo samlar in och behandlar en begränsad mängd arbetssökandes uppgifter som utgör särskilda kategorier och som ibland kallas för ”känsliga personuppgifter”. Termen inbegriper information som avser bland annat rastillhörighet eller etniskt ursprung, religiösa övertygelser, fysisk eller psykisk hälsa (inklusive detaljer kring anpassningar och justeringar), viss information om moderskap/adoption, fackmedlemskap, sexuell läggning, information om ens sexualliv, biometriska uppgifter och/eller genetiska uppgifter.

Som en del av rekryteringsprocessen kan det hända att vi behandlar följande särskilda kategorier av arbetssökandes uppgifter:

• Funktionshinder (i syfte att kunna göra nödvändiga justeringar inför intervjuer när så begärs)
• Rastillhörighet och etnicitet som en del av vårt åtagande om en fullt inkluderande och mångfaldspräglad arbetsplats (dessa uppgifter kommer endast att användas i aggregerad form)
• Biometriska uppgifter i syfte att kunna verifiera ens identitet eller arbetstillstånd
• Information ur belastningsregistret.

Vilka känsliga eller särskilda kategorier av arbetssökandes uppgifter som kan komma att behandlas av PepsiCo förklaras i detta integritetsmeddelande. Ifall tillämplig dataskyddslagstiftning kräver att vi behandlar dessa särskilda kategorier av arbetssökandes uppgifter på grundval av en specifik lagenlig motivering så gör vi det utifrån en av följande grunder:

• Behandlingen är nödvändig för att utföra dina egna eller PepsiCo:s skyldigheter eller utöva era respektive rättigheter med avseende på arbetsrätt, socialförsäkring och socialrätt, i den utsträckning som detta är tillåtet enligt tillämplig lagstiftning.
• Behandlingen är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk.

Närmare bestämt behandlar vi särskilda kategorier av arbetssökandes uppgifter i syfte att utföra mångfaldsövervakning (på aggregerad nivå), göra justeringar åt dig under rekryteringsprocessen samt efterleva våra olika arbetsrättsliga skyldigheter.

PepsiCo kommer att be om ditt samtycke till viss behandling som annars inte motiveras utifrån någon av grunderna ovan. Om samtycke krävs för behandlingen i fråga kommer man att be dig om det separat för att säkerställa att det är frivilligt, informerat och uttryckligt. Information om sådan behandling kommer att tillhandahållas dig vid den tidpunkt då detta samtycke begärs tillsammans med information om den eventuella inverkan av att ge eller inte ge detta samtycke. Observera att det inte är något villkor eller krav i samband med din ansökan att nödvändigtvis godkänna varje begäran om samtycke från PepsiCo.

Inom PepsiCo kan dina personuppgifter tillgås av eller på basis av kännedomsbehov (need-to-know) lämnas ut internt till:

• lokal, regional och global HR, inklusive chefer och teammedlemmar
• lokal, regional och verkställande ledning med ansvar för att hantera och fatta beslut i samband med den relevanta rekryteringsövningen (bland annat personal från den division och det geografiska område som du ansökt om)
• lokala och regionala supporttjänster (t.ex. resebokningar och andra supporttjänster) samt personliga assistenter
• systemadministratörer
• personal från exempelvis ekonomi- eller IT-avdelningen samt supportteamet för globala HR-informationssystem, ifall det är nödvändigt för att utföra specifika uppgifter eller systemunderhåll.

Det kan dessutom hända att dina personuppgifter delas med vissa sammankopplade system. Detta inbegriper delning av data med externa partner i samband med onlinetest åt arbetssökande. Data som ingår i sådana system kan vara åtkomliga för leverantörerna av respektive system samt deras närstående bolag och underentreprenörer som till exempel onlinesupport och underhållsteam.

PepsiCo, dess underentreprenörer eller ombud kan komma att behandla dina arbetssökandes uppgifter på det grundval som förklaras i detta integritetsmeddelande. Detta kan inbegripa auktoriserade PepsiCo-anställda, IT-support och iCIMS-support (PepsiCo:s utsedda leverantör som driver PepsiCo:s rekryteringsplattform). På grund av storleken och komplexiteten av PepsiCo:s verksamhet är det inte möjligt att nämna var och en av våra uppgiftsmottagare i detta integritetsmeddelande. PepsiCo förväntar sig att dessa tredje parter behandlar eventuella uppgifter som delas ut till dem i enlighet med tillämplig lagstiftning och vederbörliga avtalsklausuler gällande dataskydd.

Ibland kan det hända att PepsiCo måste överföra arbetssökandes uppgifter till utvalda tredje parter som kontrakterats för att utföra vissa anställningsrelaterade tjänster för PepsiCo:s räkning. Dessa tredje parter kommer att behandla uppgifterna i enlighet med PepsiCo:s anvisningar eller fatta beslut om uppgifterna inom ramen för utförandet av respektive tjänster. I vilketdera fallet kommer PepsiCo att välja tillförlitliga leverantörer som åtar sig, genom avtal eller andra juridiskt bindande och lovliga medel, att vidta lämpliga säkerhetsåtgärder för att säkerställa en adekvat nivå av dataskydd. Dessa utvalda tredje parter kommer att få tillgång till arbetssökandes uppgifter endast för att utföra de tjänster som specificeras i deras respektive tjänsteavtal med PepsiCo.

PepsiCo kan vara skyldiga att lämna ut vissa arbetssökandes uppgifter till andra tredje parter, bland annat myndigheter (1) ifall vi måste enligt lagen göra det (t.ex. till skatte- och socialförsäkringsmyndigheter), (2) för att skydda PepsiCo:s juridiska rättigheter, (3) i en nödsituation där en arbetssökandes hälsa, säkerhet eller uppgifter äventyras, alternativt (4) för övriga ändamål som är tvingande enligt tillämplig lagstiftning.

Det kan hända att de personuppgifter som du tillhandahåller PepsiCo delas för rekryteringsändamål med ett eller flera PepsiCo-företag runtom i världen, som var och ett är en oberoende juridisk enhet och agerar som personuppgiftsansvarig. Detta innebär att personuppgifterna kan vara åtkomliga för PepsiCo-företag utanför det land där du befinner dig. I vissa fall kommer den lokala lagstiftningen gällande dataskydd inte nödvändigtvis vara lika restriktiv som lagen i det land där du befinner dig. PepsiCo kommer dock att säkerställa att eventuell information som överförs utanför ditt bosättningsland ändå behandlas i enlighet med detta integritetsmeddelande.

I de fall det krävs enligt tillämplig dataskyddslagstiftning har PepsiCo säkerställt att eventuella överföringar till tjänsteleverantörer eller andra företag med anknytning till PepsiCo som är belägna utanför EES (Europeiska ekonomiska samarbetsområdet) eller Storbritannien (eller andra länder som enligt EU-kommissionens eller annan tillsynsmyndighets bedömning erbjuder en adekvat nivå av dataskydd) görs enligt villkoren i de standardavtalsklausuler som godkänts av EU-kommissionen eller annan tillsynsmyndighet vars behörighet den relevanta uppgiftsutföraren ligger under. Du kan få en kopia av eventuella standardavtalsklausuler som är gällande med avseende på dina personuppgifters överföring genom att kontakta PepsiCo:s dataskyddsombud för Europa på europe.privacy@pepsico.com (observera att en del detaljer kan mörkläggas av sekretesskäl).

PepsiCo strävar efter att säkerställa att irrelevanta eller överflödiga uppgifter raderas eller anonymiseras så snart som rimligen möjligt. Men en del arbetssökandes uppgifter kan lagras under varierande tidsperioder i syfte att efterleva juridiska och tillsynsrättsliga skyldigheter samt för berättigade affärsskäl.

Det är PepsiCo:s policy att lagra din ansökan och profilinformation i antingen två år efter din ansökan eller (med förbehåll för vissa undantag) till dess att du bestämmer dig för att radera dina personuppgifter (se ”Dina rättigheter”) – vilketdera inträffar först.

PepsiCo använder flera olika tekniska och organisatoriska metoder för att säkra dina arbetssökandes uppgifter i enlighet med tillämplig lagstiftning. PepsiCo åtar sig att skydda säkerheten av arbetssökandes uppgifter som du delar med oss. För att stödja detta åtagande har vi vidtagit lämpliga tekniska, fysiska och organisatoriska åtgärder för att säkerställa en nivå av säkerhet som är vederbörlig med tanke på risken.

Det kan hända att du enligt tillämplig dataskyddslagstiftning har följande rättigheter med avseende på dina personuppgifter:

1. Information och tillgång: Du har rätt att få viss information om PepsiCo:s behandling av dina personuppgifter samt få tillgång till dessa uppgifter (med förbehåll för gällande undantag).
2. Rättelse: Om dina personuppgifter ändras så uppmuntrar vi dig att informera oss om ändringen. Du har rätt att begära att få inkorrekta eller ofullständiga personuppgifter uppdaterade eller rättade.
3. Radering: Du har under vissa omständigheter rätt att begära att få dina personuppgifter raderade, bland annat ifall det inte längre är nödvändigt för oss att behandla dessa uppgifter i samband med de ändamål som vi insamlat eller behandlat uppgifterna för eller ifall vi behandlat dessa uppgifter på grundval av ditt samtycke och du senare återkallat detta samtycke.
4. Dataportabilitet: Ifall vi behandlar dina personuppgifter på grundval av ditt samtycke eller ifall denna behandling är nödvändig för att ingå – eller fullgöra våra skyldigheter enligt – ett avtal med dig, kan det hända att du har rätt att få uppgifterna överförda till dig eller till en annan personuppgiftsansvarig i ett strukturerat, allmänt använt och maskinläsbart format såvida detta är tekniskt möjligt.
5. Rätt att göra invändningar mot vissa uppgifters behandling: Ifall PepsiCo förlitar sig på berättigat intresse som rättslig grund för att behandla dina personuppgifter, så har du rätt att göra invändningar mot denna behandling, varvid PepsiCo måste avbryta denna behandling såvida inte vi antingen kan påvisa tvingande rättsliga skäl för behandlingen som överväger dina egna intressen, rättigheter och friheter eller såvida PepsiCo behöver behandla personuppgifter för att fastställa, göra gällande eller försvara av rättsliga anspråk. Ifall PepsiCo förlitar sig på berättigat intresse som rättslig grund för personuppgiftsbehandling anser vi att vi kan påvisa sådana tvingande skäl, men vi kommer ändå att beakta varje fall för sig.
6. Rätt till begränsning av behandling: Du har rätt att begränsa PepsiCo:s behandling av dina personuppgifter under den tid din begäran om att få uppgifter rättade eller din invändning mot behandlingen av personuppgifter håller på att beaktas, ifall vi inte längre behöver behandla dina uppgifter men du behöver dessa uppgifter i samband med ett rättsligt anspråk eller ifall vår behandling är olaglig men du inte vill att vi ska radera uppgifterna. Om denna rättighet är tillämplig kommer vi att fortsätta lagra dina uppgifter med endast vidarebehandla dem med ditt samtycke eller för att fastställa, göra gällande eller försvara rättsliga anspråk eller för att skydda någon annan fysisk eller juridisk persons rättigheter eller för skäl som rör ett viktigt allmänintresse.
7. Rätt att återkalla samtycke: I den mån som PepsiCo förlitar sig på ditt samtycke för att behandla personuppgifter har du rätt att när som helst återkalla detta samtycke.
8. Klagomål:Du har dessutom rätt att inge klagomål hos en tillsynsmyndighet, närmare bestämt tillsynsmyndigheten i den medlemsstat där du är bosatt, i förekommande fall.

Du kan begära att få utöva vilken som helst av de rättigheter som beskrivs ovan genom att använda denna link eller, alternativt, kan du använda funktionen för registrerad persons begäran (Data Subject Request) på karriärwebbplatsen.

När du accepterar ett jobberbjudande från PepsiCo inleder vi en process som kallas för ”introduktion”. Som en del av introduktionsprocessen blir du ombedd att uppge ytterligare delar av dina personuppgifter för att underlätta en smidig övergång till din första dag som anställd hos PepsiCo. Exempel på sådana uppgifter kan omfatta, men utan begränsning till:

• hemadress för leverans av IT-utrustning,
• bankuppgifter för utbetalning av löner,
• inskannade arbetstillstånd, visum eller pass för att verifiera din identitet.

Från och med den första dagen av din anställning kommer personuppgifter sedan att omfattas av PepsiCos medarbetarmeddelande. En kopia av det blir tillgänglig för dig digitalt eller via en person hos din lokala HR-avdelning.

När du besöker någon av våra webbplatser eller ser någon av våra annonser kan det hända att vi lagrar viss information på din dator. Denna information kan till exempel förekomma i form av en ”cookie” eller liknande fil som kan förbättra din användarupplevelse eller hjälpa till med att återuppta en tidigare sparad ansökan.

PepsiCo kommer att avisera dig om dessa cookies genom ett poppuppfönster där du får möjlighet att samtycka till eller avvisa cookies, alternativt ange dina cookieinställningar.

PepsiCo kommer att se till att villkoren i detta integritetsmeddelande iakttas samt att alla som har tillgång till arbetssökandes uppgifter efterlever villkoren i detta integritetsmeddelande. Om du vid vilket som helst tillfälle har några frågor om dina personuppgifter eller detta integritetsmeddelande kan du kontakta PepsiCo:s dataskyddsombud för Europa på: dpo-europe@pepsico.com