ISS Integritetsinformation för kandidater

SAMMANFATTNING

ISS integritetsinformation för kandidater

Den här integritetsinformationen om behandling av kandidaters personuppgifter (”integritetsinformationen”) beskriver hur dina personuppgifter behandlas i samband med att du söker eller övervägs för en tjänst hos ISS Facility Services AB, Årstaängsvägen 21 B, 117 60 Stockholm, Sverige, organisationsnummer 556410-3280 (”ISS”, ”vi”, ”oss” och ”vår”), och vilka rättigheter du har i fråga om behandlingen enligt förordning (EU) 2016/679 (dataskyddsförordningen, ”GDPR”) och annan tillämplig lagstiftning.

Integritetsinformationen gäller rekrytering som genomförs av ISS Facility Services AB. Varje ISS-bolag ansvarar för de rekryteringar det genomför. Av den integritetsinformation som länkas från platsannonsen eller ansökningssidan framgår vilket ISS-bolag som ansvarar för rekryteringen. Om du är osäker på vilket bolag det är kan du kontakta oss (se avsnitt 11). Om vi ger dig särskild integritetsinformation för ett visst ändamål kompletterar den denna integritetsinformation och har företräde i den fråga den gäller.

Web_Desktop-2026_ISS_Bygningsstyrelsen_workplace 121219 (8)

1. Definitioner

Personuppgiftsansvarig:
den fysiska eller juridiska person, offentliga myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter. För den behandling som beskrivs i denna integritetsinformation är ISS Facility Services AB personuppgiftsansvarig.

Kandidat:
registrerad – varje person som söker en tjänst hos ISS, som identifieras och kontaktas av en rekryterare hos ISS, som rekommenderas till ISS av någon annan eller som samtycker till att bli övervägd för framtida lediga tjänster. Den som anställs av ISS omfattas från anställningstidpunkten av den integritetsinformation som gäller för anställda.

Rekryteringsprocessen: 
perioden från det att ISS först tar emot eller samlar in dina personuppgifter i samband med en ledig tjänst till dess att du anställs, får avslag, drar tillbaka din ansökan eller tas bort från tjänsten.

Personuppgifter:
varje upplysning som avser en identifierad eller identifierbar fysisk person; en identifierbar fysisk person är en person som direkt eller indirekt kan identifieras, särskilt med hänvisning till en identifierare som ett namn, ett identifikationsnummer, en lokaliseringsuppgift eller onlineidentifikatorer.

Personuppgiftsbiträde:
en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som behandlar personuppgifter för den personuppgiftsansvariges räkning. För den behandling som beskrivs i denna integritetsinformation är SmartRecruiters personuppgiftsbiträde åt ISS.

Mottagare:
en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ till vilket personuppgifterna lämnas ut.

Plattformen:
den rekryteringsplattform från SmartRecruiters som ISS använder för att administrera rekryteringsprocessen, inklusive de funktioner som finns i den.

Talangpool: 
en del av plattformen där vi sparar din profil om du, med ditt samtycke, lämnar en spontanansökan utan att söka en viss tjänst, så att vi kan överväga dig för lediga tjänster och kontakta dig om dem.

Talangnätverk: 
grupper kopplade till en viss typ av tjänst eller ort. En rekryterare eller rekryterande chef kan flytta din profil till ett talangnätverk om du har samtyckt till att bli övervägd för framtida lediga tjänster, antingen när du sökte en tjänst eller genom en spontanansökan till vår talangpool.

2. Vem integritetsinformationen gäller

Integritetsinformationen gäller dig om du:

  • söker en tjänst hos ISS, via vår karriärsida, chattassistenten eller en jobbsajt;

  • kontaktas eller läggs in i våra system av en rekryterare hos ISS utifrån uppgifter som finns på annat håll, till exempel en offentlig yrkesprofil;

  • rekommenderas till oss av någon annan, oavsett om du kände till rekommendationen när den lämnades; eller

  • samtycker till att bli övervägd för framtida lediga tjänster, antingen när du söker en tjänst eller genom en spontanansökan till vår talangpool.

Web_Desktop-online Austria

3. Kategorier av personuppgifter

4. Varifrån personuppgifterna kommer

ISS samlar in eller tar fram personuppgifter om kandidaten:

  • direkt från dig, när du söker en tjänst eller kommunicerar med oss;

  • genom automatisk extrahering från de dokument du laddar upp, med hjälp av en tjänst för cv-tolkning;
  • från det konto i ett professionellt nätverk eller socialt medium som du använder för att logga in eller förifylla din ansökan, om vår karriärsida erbjuder den möjligheten. Vi får då bara de grundläggande profiluppgifter som du godkänner att leverantören delar med oss, till exempel namn, e-postadress och telefonnummer. Vi har ingen annan åtkomst till ditt konto;
  • från allmänt tillgängliga källor, när en rekryterare hos ISS identifierar dig som en möjlig kandidat och lägger in dig i våra system;
  • från en person som har rekommenderat dig, oavsett om personen är anställd hos ISS eller inte, eller från ett rekryteringsföretag som anlitas av oss; och
  • från en nuvarande medarbetare hos ISS som känner till din yrkesbakgrund, när vi ber medarbetaren bedöma din lämplighet.

Om vi får dina personuppgifter från någon annan än dig, det vill säga från en allmänt tillgänglig källa, från en person som har rekommenderat dig eller från ett rekryteringsföretag, informerar vi dig inom en rimlig tid och senast inom en månad från det att vi fick uppgifterna. Om vi kontaktar dig dessförinnan informerar vi dig senast vid den första kontakten. Av meddelandet framgår också att du har rätt att invända mot behandlingen och hur du gör det. Du kan när som helst fråga oss varifrån dina personuppgifter kommer.

Om vår karriärsida erbjuder dig möjlighet att logga in eller förifylla din ansökan med ett konto i ett professionellt nätverk eller socialt medium är det helt frivilligt att använda den, och du kan alltid fylla i dina uppgifter själv i stället. Om du använder den kommer du till leverantörens webbplats och ombeds godkänna att ett begränsat antal uppgifter delas med oss, vanligtvis namn, e-postadress och telefonnummer. Vi får bara det du godkänner. Vi har ingen åtkomst till ditt konto och får inga ytterligare uppgifter från leverantören. Kontrollera att förifyllda uppgifter är korrekta och aktuella innan du skickar in din ansökan.

Om en nuvarande medarbetare hos ISS har arbetat eller studerat med dig eller på annat sätt känner till din yrkesbakgrund kan vi be medarbetaren bedöma din lämplighet för tjänsten. Vi registrerar bara en sådan bedömning om den är relevant för den tjänst du övervägs för. Bedömningen ingår i de personuppgifter vi har om dig, och du kan begära en kopia av den enligt avsnitt 11.

Vissa personuppgifter tas fram eller skapas av ISS eller plattformen under rekryteringsprocessen.

5. Ändamål och rättslig grund för ISS behandling av personuppgifter

 

ISS använder olika rättsliga grunder när kandidaters personuppgifter behandlas. Grunderna sammanfattas nedan, och de ändamål som varje grund används för framgår av tabellen.

  • Åtgärder innan avtal ingås och avtal: när behandlingen är nödvändig för att vidta åtgärder på din begäran innan ett avtal ingås eller för att fullgöra ett avtal med dig;
  • Rättslig förpliktelse: när det finns en rättslig förpliktelse att behandla personuppgifterna för det aktuella ändamålet;
  • Berättigat intresse: när behandlingen inte är strikt nödvändig för att vidta åtgärder innan avtal ingås eller för att fullgöra en rättslig förpliktelse, men ISS har ett berättigat intresse, beroende på fallet av att bedöma kandidater på ett enhetligt sätt, tillsätta lediga tjänster, skydda sin rättsliga ställning och skydda sina system;
  • Samtycke: när du har lämnat ditt samtycke till ett specifikt och frivilligt ändamål.
Skärmbild 2026-10-22 154703

6. Lämnande av personuppgifter

Beroende på omständigheterna och det specifika ändamålet med behandlingen kan det att du lämnar personuppgifter vara:

  • en förutsättning för att du ska kunna övervägas för en tjänst, i regel när det gäller de personuppgifter som behövs för att identifiera dig och bedöma din lämplighet;
  • ett lagstadgat krav, i regel för behandling som grundas på en rättslig förpliktelse, till exempel krav på arbetstillstånd;
  • frivilligt, i regel för behandling som grundas på ditt samtycke och för ytterligare uppgifter som du väljer att lämna.

När du söker en tjänst framgår det av ansökningsformuläret vilka uppgifter som är obligatoriska; du kan inte skicka in ansökan utan dem. Om vi ber dig om ytterligare uppgifter senare i rekryteringsprocessen (se avsnitt 3.2) talar vi om för dig då om uppgifterna är obligatoriska och vad som händer om du inte lämnar dem. Om du nekar till eller återkallar ett samtycke till ett frivilligt ändamål påverkar det inte din ansökan.

7. Automatiserat beslutsfattande och profilering

ISS använder profilering i den mening som avses i artikel 4.4 i GDPR: dina personuppgifter utvärderas automatiskt för att bedöma aspekter som rör din arbetsprestation, och utvärderingen uttrycks som en poäng, en rangordning och en skriftlig sammanfattning av din profil. I avsnitt 7.1 beskrivs de funktioner som utför detta.

8. Mottagare av personuppgifter och överföringar till andra länder

Inom ISS har följande tillgång till dina personuppgifter:

    • rekryterare och medarbetare inom People & Culture (HR) hos ISS som arbetar med alla bolagets lediga tjänster;

    • de rekryterande chefer som ansvarar för de tjänster du har sökt;

    • ett fåtal lokala administratörer av plattformen hos ISS; och

    • ett begränsat antal centrala administratörer av plattformen inom ISS-koncernen som konfigurerar och ger support för plattformen för vår räkning.

Tillgången till profiler i vår talangpool och våra talangnätverk är begränsad till behöriga medarbetare, utifrån deras behörigheter.

Utanför ISS lämnar ISS ut, eller kan ISS lämna ut, personuppgifter till följande kategorier av mottagare för att uppnå de nödvändiga ändamålen med behandlingen:

  • SmartRecruiters Ltd, i egenskap av vårt personuppgiftsbiträde och leverantör av plattformen, och de underbiträden som SmartRecruiters anlitar. De underbiträden vars behandling direkt påverkar hur din ansökan hanteras anges nedan; övriga underbiträden stödjer driften av plattformen och beskrivs per kategori;

  • andra bolag inom ISS-koncernen, om en tjänst som du har sökt tillsätts i samarbete med ett annat ISS-bolag, eller om vi delar din profil med ett annat ISS-bolag på din begäran eller med ditt samtycke;

  • Talentech AB, som tillhandahåller tjänsten Refensa för referenstagning (se avsnitt 3.4), i egenskap av personuppgiftsbiträde åt ISS;

  • leverantörer av tester och bedömningsverktyg, när du ombeds genomföra ett test. Vi lämnar då de kontaktuppgifter som behövs för att du ska kunna få tillgång till testet. Av inbjudan till testet framgår vilken leverantör som genomför det;

  • centrala och lokala myndigheter, när ISS enligt lag är skyldigt att lämna ut personuppgifterna; och

  • en köpare eller efterträdare och dess rådgivare, om ISS genomgår en omorganisation, fusion eller överlåtelse av hela eller delar av sin verksamhet, och då endast i den utsträckning som är nödvändig för transaktionen.

  • leverantörer av e-post- och meddelandetjänster, så att vår korrespondens når dig;

  • leverantörer av maskinöversättning, när innehåll görs tillgängligt för dig på ett annat språk;

  • leverantörer av drift-, lagrings- och databastjänster för plattformen;

  • leverantörer av tjänster för säkerhet, skydd mot botar och förebyggande av bedrägerier;

  • leverantörer av tjänster för övervakning, loggning och teknisk support;

  • leverantörer av analys och mätning av produktanvändning;

  • leverantörer av distribution av platsannonser och samarbete med rekryteringsföretag, när en tjänst publiceras via externa jobbsajter eller ett externt rekryteringsföretag anlitas.

Följande kategorier av underbiträden stödjer driften av plattformen:

Plattformen driftas inom Europeiska unionen och den driftplats som avtalats för ISS är Frankfurt i Tyskland. Personuppgifter som behandlas av matchningsfunktionen lagras i Frankfurt och personuppgifter som behandlas av den konversationsbaserade AI:n i Dublin. Teknisk support för kärnplattformen ges från EU. Ett begränsat antal leverantörer som används för vissa funktioner, framför allt för leverans av meddelanden och hantering av supportärenden, är etablerade utanför EU/EES eller behandlar personuppgifter utanför EU/EES. Vissa av de leverantörer som anlitas för driften av plattformen har tekniska supportteam utanför EU/EES.

Om dina personuppgifter överförs utanför EU/EES ändrar det inte vårt åtagande att skydda dem enligt denna integritetsinformation. Överföringar inom ISS-koncernen omfattas av de bindande företagsbestämmelser (BCR) som har antagits av ISS A/S och dess deltagande koncernbolag och som alltid finns tillgängliga på www.issworld.com/en/privacy-statement. När personuppgifter överförs till en mottagare utanför ISS-koncernen säkerställer ISS en adekvat skyddsnivå genom att överföra till länder som Europeiska kommissionen har bedömt har en adekvat skyddsnivå, genom att ingå Europeiska kommissionens standardavtalsklausuler med mottagaren eller genom att mottagaren är certifierad enligt ramen för dataskydd mellan EU och USA (EU–US Data Privacy Framework), i förekommande fall tillsammans med kompletterande åtgärder.

9. Lagringstid och korrekta personuppgifter

Personuppgifter behandlas till dess att ändamålen med behandlingen har uppnåtts eller så länge som krävs enligt tillämplig lagstiftning. Lagringstiderna är inställda i plattformen. 

10. Säkerhet för personuppgifter

Vi skyddar dina personuppgifter med tekniska och organisatoriska åtgärder som är lämpliga i förhållande till risken. Personuppgifterna i plattformen krypteras under överföring och i vila, och plattformen genomgår regelbundna säkerhetstester. Inom ISS krävs säker inloggning för åtkomst till plattformen. Åtkomst ges utifrån varje användares roll, tas bort när den inte längre behövs och loggas. Alla på ISS som arbetar i plattformen har utbildats i att hantera kandidaters personuppgifter.

11. Dina rättigheter som registrerad

Du har de rättigheter som beskrivs nedan, med de villkor och begränsningar som följer av tillämplig dataskyddslagstiftning. ISS vidtar rimliga åtgärder för att du ska kunna utöva dem.

Du har rätt att begära tillgång till dina personuppgifter och få en kopia av dem. Du kan också begära rättelse eller radering av dina personuppgifter och, om de rättsliga förutsättningarna är uppfyllda, begränsning av behandlingen eller dataportabilitet.

Din rätt att invända

Om vi behandlar dina personuppgifter med stöd av våra berättigade intressen, inklusive den profilering som beskrivs i avsnitt 7, kan du invända mot behandlingen av skäl som hänför sig till din specifika situation. Vi prövar din invändning i enlighet med tillämplig dataskyddslagstiftning.

Om behandlingen grundas på ditt samtycke kan du när som helst återkalla samtycket. Det påverkar inte behandling som har skett innan samtycket återkallades.

Om du vill utöva dina rättigheter kan du kontakta Data.Protection.Manager@se.issworld.com.

Du kan också lämna in ett klagomål till tillsynsmyndigheten i det land där du bor eller arbetar eller där den påstådda överträdelsen har ägt rum. Tillsynsmyndighet i Sverige är Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, telefon 08-657 61 00, e-post imy@imy.se. Kontaktuppgifter till tillsynsmyndigheterna i övriga EU/EES-länder finns på Europeiska dataskyddsstyrelsens webbplats: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en.

12. Ändringar i denna integritetsinformation

ISS kan uppdatera denna integritetsinformation. Den aktuella versionen och dess datum anges överst, och integritetsinformationen publiceras på vår webbplats. Om en ändring väsentligt påverkar hur vi behandlar dina personuppgifter publicerar vi den uppdaterade integritetsinformationen innan ändringen träder i kraft och informerar dig direkt, om din ansökan pågår och vi har dina kontaktuppgifter.