1. 引言
Arcadis N.V.及其集团公司（统称为“凯谛思”）致力于保护其员工的隐私。本员工数据隐私声明（“本声明”）描述了凯谛思如何处理和保护员工的个人数据。声明中的“员工”或“您”指的是：
- 凯谛思的现任或前任员工；
- 由凯谛思聘用或通过第三方机构聘用的实习生、临时工（第三方机构负责临时工的薪酬、税收及社会保险义务，但不包括外包承包商）；
- 凯谛思的（前）执行董事或非执行董事，或监事会成员或类似机构的（前）成员。
为凯谛思工作的外包承包商，请参阅凯谛思客户、供应商或业务合作伙伴数据隐私声明。
您的凯谛思雇主是您个人数据的控制者。当地网站会指明负责处理您个人数据的本地雇主公司。您可以在劳动合同中找到雇主的联系方式，本地隐私官和相关监管机构的联系方式可在当地网站查阅。
在某些处理操作中，Arcadis N.V. 也可能是您个人数据的控制者。您的凯谛思雇主和 Arcadis N.V. 可能共同负责您的个人数据处理。Arcadis N.V. 的联系方式可在 凯谛思 官网（www.arcadis.com）找到，首席隐私官联系方式为 privacy@arcadis.com。
定制声明和补充隐私声明可能包含有关凯谛思如何处理您个人数据的更多信息。在这些情况下，相关隐私声明将单独告知您。不同国家可能因地方法律和惯例而有所不同。如有冲突，以国家或定制声明优先。
有关 Lovinklaan 相关个人数据处理，请参见第12条。
2. 我们如何收集个人数据
通常，我们直接从您处获得个人数据（例如，您直接提供给我们，或在您履行工作期间收集）。我们也可能从公共数据源（如LinkedIn）获得您的个人数据。如我们从其他来源获得您的个人数据，将会通知您。
3. 凯谛思处理您个人数据的目的
在您受雇于凯谛思期间，我们将收集与您及您的工作关系有关的信息，以及在适用情况下与您的配偶、伴侣或受抚养人有关的信息。我们将此类信息称为“个人数据”，并将其用于如下目的。如凯谛思出于本声明未列明的其他目的处理您的个人数据，将另行通知您。
下列表格也说明了我们处理您个人数据所依据的法律依据。若依赖合法利益作为法律依据，我们将始终在保护公司利益和您的隐私之间保持平衡。
人力资源和人员管理。 包括为履行雇佣合同、管理雇佣关系等必要的员工个人数据处理，如招聘、离职、就业能力、休假、薪酬福利（包括养老金）、支付、税务、职业发展、绩效评估、培训、出差和费用、员工沟通等。
法律依据：
- 履行雇佣合同的必要性；
- 符合法律义务；
- 合法利益。
业务流程执行与内部管理。 包括排班、工时记录、资产管理、审计与调查、合规性审查、业务控制、员工名录管理、档案与保险、法律或业务咨询、争议解决等。
有时，您的个人数据可能会与客户或其顾问共享（如项目控制或审计），包括参与海外项目时。
法律依据：
- 符合法律义务；
- 合法利益。
健康、安全、安保与完整性。 包括入职前及在职期间的员工筛查与监控，系统与设备使用记录，职业健康与安全，资产保护，员工身份认证与访问权限管理等。
法律依据：
- 符合法律义务；
- 合法利益。
组织分析与发展、管理报告、并购与剥离。 包括员工调查、并购管理、员工数据分析与报告等。
法律依据：合法利益。
法律合规。 为符合法律义务，可能需要处理或披露个人数据给政府机构或监管机构。
法律依据：符合法律义务。
保护员工重要利益。 为保护员工重要利益而必要的数据处理。
法律依据：保护个人重要利益。
4. 个人数据的类别
凯谛思在雇佣关系中处理的个人数据类别包括但不限于：
个人信息 （如姓名、员工编号、联系方式包括家庭住址、语言、性别、出生日期、社会保障号、婚姻状况、紧急联系人、国籍、雇佣状态等）；
职位信息 （如职位、头衔、公司级别、管理类别、工作地点、雇佣类型、工作历史、入职/复职/离职日期及原因、工龄、退休资格、晋升与纪律记录等）；
薪酬与工资 （如工资、奖金、福利、薪酬类型、工资级别、股票及奖励、币种、支付频率、薪酬生效日期、工资调整、银行信息、工时记录、差旅与商务费用、离职日期及人寿保险受益人等）；
移民状况 （如国籍、护照和身份证信息、居住或工作许可细节等）；
人才管理信息 （如求职信和简历内容、评级、发展项目、在线学习、绩效和发展评估、驾驶证、用于员工简介的信息等）；
管理记录 （如持股或董事职位等信息）；
系统和应用访问数据 （如访问公司系统和应用所需信息，如活动目录、邮箱、员工ID、系统与应用用户名和密码、系统使用情况、公司系统生产的电子内容和事件响应数据等）。
5. 敏感个人数据
在雇佣关系中，凯谛思可能需要收集某些被视为“敏感”的数据，如宗教、种族、工会成员、性取向、犯罪行为和健康状况等。这类数据仅在法律允许范围内收集和使用，且仅限于特定目的。如处理其他类别的敏感数据或用于其他目的，将另行通知您。
如有需要，凯谛思会在处理敏感个人数据前征得您的明确同意。其他法律依据包括：
- 履行雇佣合同；
- 凯谛思保护自身及员工、客户、供应商和合作伙伴权利、利益和资产的合法利益；
- 凯谛思维护良好雇主关系的合法利益；
- 凯谛思建立、行使或辩护法律主张的合法利益；
- 保护您的重要利益（如紧急情况）；
- 符合法律义务。
6. 个人数据访问
只有在为实现特定目的所必需时，相关人员才被授权访问您的个人数据。通常包括您的经理及其指定人员、人力、法务、技术、财务、报告和内部审计部门。所有凯谛思员工通常都可以访问您的商务联系信息（如姓名、职位、电话、地址、邮箱等）。
有时，凯谛思也可能将个人数据提供给非关联第三方，如服务供应商（工资、养老金、IT系统、差旅、绩效管理、问卷调查、培训、报销、信用卡、医疗、背景调查等）、专业顾问（会计师、审计师、律师等）、公共及政府机构（监管、执法、司法机构等）、客户及其顾问，或企业重组、合并、出售等交易相关方。凯谛思会与第三方签署协议以保护您的个人数据。
由于凯谛思业务的全球性，可能需要将个人数据披露给其他国家的员工、部门、客户及其顾问。一些第三方也可能位于您本国以外。
7. 监控
所有在凯谛思 IT 设备上及/或连接凯谛思 IT 网络时的活动，可能会因合法商业目的被监控。
凯谛思员工可能会收到门禁卡，用于记录员工在公司场所的进出时间和地点。门禁和安保系统数据用于：
- 健康、安全及安保目的，防止欺诈，保护 凯谛思 资产、员工及访客
- 符合法律和监管要求；
- 合理统计进入公司场所的人员数量，用于人力资源或房地产规划。
8. 个人数据的转移
当您的个人数据被转移到国外公司时，我们将采取组织、合同及法律措施，确保数据仅用于上述目的并得到充分保护。
如跨境转移至数据保护制度不同的国家，凯谛思会确保不会降低您的数据保护水平。如有必要，将另行通知您具体细节。
如您位于欧洲经济区（EEA），而数据接收方在EEA以外且该国不被认为具备充分数据保护，凯谛思会采用适当保障措施（如欧盟标准合同条款或公司约束性规则）。可通过首席隐私官或本地隐私官获取相关信息。
9. 安全与完整性
凯谛思将采取适当的技术、物理和组织措施，防止个人数据被滥用、意外或非法、未经授权的销毁、丢失、篡改、泄露、获取或访问，并符合适用隐私及数据安全法律法规。服务供应商也需采取相应措施保护数据机密性和安全性。
10. 数据保留
凯谛思将采取合理措施，确保处理的个人数据符合其使用目的，准确、完整并保持最新。
一般而言，凯谛思会在雇佣合同存续期间保留您的个人数据。合同终止后，将根据法律要求在规定期限内保留，具体期限因国家法律和专业要求而异（请参见本地网站的隐私声明）。
如有其他紧急需求（如法律争议），数据也可能被更长期保留。
11. 个人权利及投诉
我们致力于保持信息的准确性。您有权：
- 请求访问您的个人数据；
- 请求更正或删除个人数据（仅在其不再用于合法商业目的时）；
- 请求限制处理；
- 撤回同意（如数据处理基于同意）。
您可通过联系本地隐私官行使上述权利。凯谛思将根据适用法律满足您的请求。请注意，未符合法律或公司要求的请求可能被要求重新提交或被拒绝，某些数据可能依法免于访问、更正和删除。
如对数据保护有疑问、投诉，请参见所在地相关隐私声明，或联系 privacy@arcadis.com。
如对凯谛思处理您的个人数据不满意，您有权向本地数据保护机构（如有）或荷兰数据保护局（地址：Prins Clauslaan 60, 2595 AJ The Hague, The Netherlands）投诉。
12. Lovinklaan
Lovinklaan (www.lovinklaan.nl) 与 Arcadis N.V. 共同提供相关项目。Lovinklaan 和 Arcadis N.V. 共同负责与该项目相关的个人数据处理。我们已通过内部协议明确各自在隐私法规下的责任。
简言之，若您想行使权利或有与 Lovinklaan 项目相关的个人数据问题或投诉，可按本声明第10条联系 Arcadis N.V.，Lovinklaan 会协助 Arcadis N.V. 处理您的请求。
其他相关细节请参阅 Lovinklaan 网站上的隐私声明。