Munkavállalók adatvédelmi nyilatkozata

Ez az adatvédelmi nyilatkozat („Nyilatkozat”) elmagyarázza, hogy a Lyra (amely a Lyra Health, Inc., a Lyra Behavioral Health, Inc., a Lyra Health 2, a Lyra Health Holdings, LLC, a Lyra Clinical Associates P.C., egy kaliforniai szakmai társaság, a Lyra Clinical of MA, P.C., és a Lyra Clinical of New Jersey, P.C., valamint azok leányvállalatai és kapcsolt vállalkozásai, beleértve az Egyesült Államokon kívüli, a jelen Nyilatkozat végén található regionális mellékletben felsorolt vállalatokat, együttesen „Lyra”) hogyan gyűjti és használja fel a munkavállalók, leendő munkavállalók, jelenlegi munkavállalók, korábbi munkavállalók, ügynökségi alkalmazottak, igazgatók, gyakornokok, alvállalkozók, ideiglenes alkalmazottak és egyéb személyzet, beleértve a szolgáltatókat (együttesen „munkavállalók”) személyes adatait. A jelen közlemény alkalmazásában „szolgáltatók” alatt a Lyra nevében mentális egészségügyi szolgáltatásokat nyújtó coachok, terapeuták vagy más személyek értendők.

A jelen közlemény részletesen ismerteti továbbá, hogy a munkaerő hogyan gyakorolhatja a személyes adataival kapcsolatos jogait.

Ellenkező rendelkezés hiányában ez a közlemény a Lyra munkaerőre globálisan vonatkozik. Lehetnek olyan speciális rendelkezések is, amelyek az Ön tartózkodási helyétől függően alkalmazandók, ezek közül néhányat ez a közlemény tartalmaz, mások pedig kiegészítő közlemények és/vagy hozzájárulási nyilatkozatok formájában kerülnek megadásra.  Ha további információra van szüksége azzal kapcsolatban, hogy milyen jogok illetik meg Önt személyes adatai tekintetében, kérjük, vegye fel a kapcsolatot a helyi Lyra HR kapcsolattartójával vagy írjon a [email protected] címre.

Ha egy Lyra vállalat kezeli az Ön személyes adatait, akkor általában az a személyes adatok kezelője, és az ilyen személyes adatokat a jelen nyilatkozatnak megfelelően kezeli.

Ez a szabályzat elérhető belső Confluence weboldalunkon, illetve a https://www.lyrahealth.com/workforce-privacy-notice/ címen.

Ezt a nyilatkozatot a Lyra csoport vagy a helyi irányelvekkel együtt kell olvasni, beleértve az Egyesült Államokban dolgozó munkavállalókra vonatkozó HIPAA-nyilatkozatunkat (USA).  További információkért vegye fel a kapcsolatot a helyi Lyra HR kapcsolattartójával vagy a [email protected] e-mail címen.

A Lyra az alábbi módszerekkel gyűjti az Ön személyes adatait:

• Közvetlenül Öntől, amikor:
  • információkat ad meg weboldalunkon található űrlapok, például álláspályázatok kitöltésével;
  • e-mailben, telefonon, valamint egyéb írásbeli és szóbeli kommunikáció útján felveszi velünk a kapcsolatot.
• Egy munkaerő-közvetítő ügynökségtől. 
• Referenciákból. 
• Nyugdíjkezelőktől és más kormányzati szervektől. 
• A munkavállalói juttatások szolgáltatóitól.
• A Lyra rendszerek és hálózatok munkaerő általi használata során gyűjtött információk.  
• Amikor kapcsolatba lép a Lyra for Lyrians szolgáltatással. 
• Amikor felméréseken vesz részt. 
• Harmadik felektől.

Az Ön tartózkodási helyén érvényes jogi korlátozásokra figyelemmel a Lyra az Ön személyes adatait gyűjtheti az alkalmazás, a felvétel, a foglalkoztatás és a foglalkoztatás után.

A helyi jogszabályok által megengedett esetben a személyes adatok a következőket tartalmazhatják:

• Profil/kapcsolattartási adatok, pl. név, cím, telefonszám, e-mail cím, fénykép, személyi igazolvány, születési dátum, családi állapot és életrajzi adatok.
• Foglalkoztatási adatok, pl. munkatapasztalat, végzettség, szakmai képesítések, tanúsítványok és igazolások, fizetés és bónuszok, hitelképességi ellenőrzéssel kapcsolatos pénzügyi adatok, fizetéshez szükséges banki adatok, önéletrajzban/CV-ben vagy jelentkezési lapon feltüntetett adatok, nyelvtudás, teljesítményértékelés, fegyelmi jelentések/vizsgálatok.
• Az Ön által választott harmadik felekről szóló információk, pl. vészhelyzet esetén értesítendő harmadik felek elérhetőségei és biztosítási kötvények kedvezményezettjei.
• Érzékeny vagy demográfiai adatok, pl. útlevélszám, jogosítvány száma, társadalombiztosítási vagy nemzeti biztosítási szám vagy más kormányzati azonosító szám, háttér-ellenőrzési adatok, egészségügyi és fogyatékossági adatok, beleértve az orvosi információkat, oltási státuszt, egészségbiztosítási információkat, mentális egészséget, betegszabadságot, anyasági vagy apasági szabadságot; nemzeti származásra vagy bevándorlási státuszra vonatkozó információk; és opcionális demográfiai információk, például születéskor kapott nem, nemi identitás, névmások, faj, etnikai hovatartozás, szexuális irányultság, LGBTQIA+ státusz, gondviselői státusz, veterán státusz, például olyan személyes adatok, amelyeket a Workforce önként adhat meg a Lyra Self-ID program keretében vagy a munkavállalói erőforrás-csoportokkal kapcsolatban.
• A munkaerő által a Lyra rendszereinek és hálózatainak használata során gyűjtött információk. A Lyra rendszereinek vagy hálózatainak használata során automatikusan gyűjthetünk információkat, például az Ön internetprotokoll (IP) címét, az IP-cím alapján következtetett helyét, a számítógépéhez vagy mobil eszközéhez kapcsolódó eszközazonosítókat, tevékenységi naplókat és egyéb információkat az Ön által a Lyra tulajdonában lévő eszközökön, berendezéseken, fiókokban, rendszerekben és hálózatokban végzett tevékenységekről. A Lyra figyelemmel kísérheti és ellenőrizheti a munkaerő által a Lyra berendezéseinek, fiókjainak, informatikai rendszereinek és hálózatainak használatát, beleértve a telefonhálózatokat, a számítógépes hálózatokat, ideértve az internethez való hozzáféréshez használtakat, a videokonferencia-rendszereket és más, a vállalat által biztosított elektronikus kommunikációs eszközöket. A Lyra hozzáférhet és ellenőrizheti az informatikai rendszereire, beleértve a munkaerő számára biztosított fiókokat, számítógépeket és eszközöket, elküldött vagy tárolt elektronikus fájlokat, üzeneteket és e-maileket.

  Felhívjuk figyelmét, hogy a Lyra mesterséges intelligenciát alkalmazhat az informatikai rendszereire küldött vagy ott tárolt üzenetekben vagy e-mailekben található mérgező beszéd figyelemmel kísérésére. Ez azt jelenti, hogy a Lyra mesterséges intelligenciát (azaz természetes nyelvfeldolgozási technológiákat) alkalmazhat a nem megfelelő, sértő vagy gyűlöletkeltő üzenetek azonosítására (pl. durva nyelvet vagy káromkodásokat tartalmazó üzenetek, más nem megfelelő nyelvet tartalmazó és egy adott személyt vagy csoportot célzó üzenetek, sértőnek tekintett üzenetek, amelyek faji, vallási, fogyatékossági, szexuális irányultsági, etnikai vagy nemi identitás elleni előítéletekből fakadó nyelvet tartalmaznak). Minden jelzett tartalmat gondosan átvizsgál egy ember, mielőtt bármilyen intézkedést hoznának, és ez a figyelés nem eredményez automatizált döntéshozatalt.

• Lyra a Lyrians számára. Ha úgy dönt, hogy igénybe veszi a Lyra szolgáltatásait, amelyeket a jogosult munkavállalók számára kínálnak, a személyes adatokat a Lyra adatvédelmi irányelveinek, a HIPAA-értesítésnek (USA) és a Lyra for Lyrians egészségügyi terv dokumentumainak megfelelően gyűjtik és használják fel.
• Felmérések. A munkaerőnek opcionális felméréseket küldhetünk, amelyekben a Lyra-val való együttműködésükről kérdezzük őket. A szolgáltatói felmérésekből gyűjtött információkat azonosíthatatlan formában felhasználhatjuk értékesítési és marketing anyagokban.
• Más forrásokból származó információk. Az Ön által megadott információk kiegészítéseként más forrásokból, többek között harmadik fél szolgáltatásain és szervezeteken keresztül is gyűjthetünk vagy kaphatunk Önről információkat. Például, amennyiben a törvény megengedi, a Lyra-nál való alkalmazás előtt háttér- vagy hitelellenőrzést végezhetünk a munkaerővel kapcsolatban.

Ez a szakasz azokat a célokat határozza meg, amelyekre a Lyra az Ön személyes adatait feldolgozza, amennyiben az alkalmazandó helyi jogszabályok ezt megengedik.

Ezen célokon túlmenően, a Lyra-nál végzett munkája során időnként további kiegészítő adatvédelmi nyilatkozatokat kaphat, és bizonyos esetekben felkérhetik, hogy hozzájáruljon személyes adatainak feldolgozásához.

Kizárólag az Európai Unióban (EU), Svájcban és az Egyesült Királyságban (UK) található munkaerő esetében a Lyra köteles meghatározni a személyes adatok feldolgozásának megfelelő jogalapját, valamint egy további jogalapot, amennyiben különleges kategóriájú személyes adatokat (például egészségügyi adatokat) dolgozunk fel. A jogalapra az alábbi táblázat jobb oldali oszlopában található hivatkozás.

Személyes adatait harmadik felekkel oszthatjuk meg a jelen nyilatkozatban, a HIPAA-nyilatkozatunkban (USA) leírt célokból, vagy az Ön engedélyével. Ezek a harmadik felek korlátozás nélkül magukban foglalhatják az alábbiakban leírtakat, és idővel változhatnak.

A kapott személyes adatokat megoszthatjuk beszállítókkal és szolgáltatókkal a humánerőforrás-műveletek, valamint az informatikai és kapcsolódó szolgáltatások nyújtása céljából. A kapott személyes adatokat megoszthatjuk harmadik felekkel a Lyra ügyfeleivel és kapcsolódó felekkel való kapcsolataik kezelése céljából is.

Bizonyos esetekben ezek a felek saját céljaikra is feldolgozhatják az Ön személyes adatait, pl. szabályozó hatóságok, más esetekben pedig harmadik felek a mi nevünkben dolgozzák fel az adatokat, vagy segítenek nekünk jogi, működési vagy szerződéses kötelezettségeink teljesítésében. Gondoskodunk arról, hogy minden harmadik fél megfelelő adatvédelmi, biztonsági és titoktartási kötelezettségeknek legyen alávetve, és minden adatmegosztás esetén megfelelő védelmet biztosítunk, hogy az Ön személyes adatai biztonságban legyenek és megfeleljenek a vonatkozó jogszabályoknak.

Közzétételek a mi vagy mások védelme érdekében

Hozzáférhetünk, megőrizhetjük és közzétehetjük az Ön személyes adatait, ha úgy véljük, hogy ez szükséges vagy helyénvaló: (i) a bűnüldözési kérelmeknek és jogi eljárásoknak, például bírósági végzéseknek vagy idézéseknek való megfelelés érdekében; (ii) az Ön, a mi vagy mások jogainak, tulajdonának vagy biztonságának védelme érdekében; (iii) politikáink vagy szerződéseink érvényesítése érdekében; (iv) a nekünk járó összegek behajtása érdekében; vagy (v) gyanúsított vagy tényleges illegális tevékenységek kivizsgálásának vagy büntetőeljárás alá vonásának segítése érdekében.

A Lyra által vagy a Lyra-n keresztül gyűjtött összes adat átvihető, feldolgozható és tárolható bárhol a világon, beleértve, de nem kizárólagosan az Egyesült Államokat.

Amennyiben a Lyra személyes adatokat továbbít az Európai Gazdasági Térség (EGT) vagy az Egyesült Királyság területén kívülre, beleértve az Egyesült Államokat és más olyan joghatóságokat, amelyek a vonatkozó jogi követelmények szerint nem nyújtanak „megfelelő védelmet”, a Lyra megfelelő lépéseket tesz annak biztosítására, hogy a személyes adatok megfelelő szintű védelme biztosítva legyen, beleértve az alábbiakban meghatározottakat.

A Lyra amerikai leányvállalatai, a Lyra Health, Inc. és a Lyra Health Holdings, LLC betartják az EU–USA adatvédelmi keretrendszert (EU–USA DPF), az EU–USA DPF brit kiterjesztését és a svájci–amerikai adatvédelmi keretrendszert (Swiss–U.S. DPF), ahogyan azt az Egyesült Államok Kereskedelmi Minisztériuma meghatározta. A Lyra Health, Inc. és a Lyra Health Holdings, LLC igazolta az Egyesült Államok Kereskedelmi Minisztériuma felé, hogy betartja az EU-USA adatvédelmi keretrendszer elveit (EU-USA DPF elvek) az Európai Unióból az EU-USA DPF alapján, valamint az Egyesült Királyságból az EU-USA DPF brit kiterjesztése alapján kapott személyes adatok feldolgozása tekintetében. A Lyra Health, Inc. és a Lyra Health Holdings, LLC igazolta az Egyesült Államok Kereskedelmi Minisztériumának, hogy betartja a svájci-amerikai adatvédelmi keretrendszer elveit (Swiss-U.S. DPF Principles) a svájci-amerikai DPF alapján Svájcból kapott személyes adatok feldolgozása tekintetében. Ha a jelen adatvédelmi irányelvek és az EU–USA DPF-elvek és/vagy a svájci–amerikai DPF-elvek között bármilyen ellentmondás merül fel, az elvek az irányadók. Az adatvédelmi keretrendszer (DPF) programról és tanúsítványunk megtekintéséről további információk a https://www.dataprivacyframework.gov/ oldalon találhatók.

Az EU–USA DPF, az EU–USA DPF brit kiterjesztése és a svájci–amerikai DPF alapelvei előírják, hogy a Lyra amerikai leányvállalatai potenciálisan felelősséggel tartoznak, ha bármely harmadik fél, aki a nevünkben személyes adatokat dolgoz fel, nem felel meg az EU–USA DPF, az EU–USA DPF brit kiterjesztése vagy a svájci–amerikai DPF alapelveinek (kivéve, ha a Lyra US szervezetek nem felelősek az állítólagos kárt okozó eseményért). A Lyra Health, Inc. és a Lyra Health Holdings, LLC EU-USA DPF, az EU-USA DPF brit kiterjesztése és a svájci-amerikai DPF betartása az Egyesült Államok Szövetségi Kereskedelmi Bizottságának vizsgálati és végrehajtási hatáskörébe tartozik.

Kérjük, hogy az EU-USA DPF tanúsítvánnyal, az EU-USA DPF brit kiterjesztésével vagy a svájci-amerikai DPF-fel kapcsolatos kérdéseivel vagy aggályaival az alábbiakban leírtak szerint vegye fel velünk a kapcsolatot. Az EU–USA DPF, a svájci–USA DPF és az EU–USA DPF brit kiterjesztésének megfelelően a Lyra Health, Inc. és a Lyra Health Holdings, LLC vállalja, hogy együttműködik és betartja az EU adatvédelmi hatóságai (DPA-k), az Információs Biztos Hivatalának (ICO) és a Svájci Szövetségi Adatvédelmi és Információs Biztosnak (FDPIC) a személyes adatok kezelésével kapcsolatos, az EU-USA DPF, a svájci-amerikai DPF és az EU-USA DPF brit kiterjesztése alapján kapott, a munkaviszony keretében benyújtott, megoldatlan panaszok tekintetében.

A tartózkodási helyétől függően Önnek konkrét jogai lehetnek a személyes adataival kapcsolatban. A legfontosabb helyi jogokat az alábbiakban ismertetjük. Az Ön számára elérhető jogokról, illetve azok gyakorlásáról további információt az alábbiakban, a jelen nyilatkozat regionális mellékletében megadott adatvédelmi hatóságtól kaphat.  Ha további információra van szüksége az Ön számára elérhető jogokról, vagy bármely jogának gyakorlásáról, kérjük, vegye fel a kapcsolatot a helyi HR-kapcsolattartójával vagy a[email protected] címmel.

A Lyra a jelen nyilatkozatban leírtak szerint megőrzi a kapott személyes adatokat mindaddig, amíg az azok gyűjtésének célja(i) teljesítéséhez szükséges, ideértve (korlátozás nélkül) a törvényes üzleti célok megvalósítását, a viták rendezését, a jogi védelem megteremtését, az ellenőrzések lefolytatását, a megállapodásaink érvényesítését és a vonatkozó törvények betartását. Ezeket az időszakokat a Lyra időről időre frissített adatmegőrzési ütemterve határozza meg.  A konkrét adatmegőrzési időszakokkal kapcsolatos további információkért vegye fel a kapcsolatot a helyi HR-kapcsolattartójával vagy írjon a[email protected] címre.

A Lyra elkötelezett az Ön személyes adatainak védelme iránt, és megfelelő technikai és szervezeti biztonsági intézkedéseket és óvintézkedéseket hoz annak érdekében, hogy megvédje az Ön személyes adatait a jogosulatlan hozzáféréstől, elvesztéstől, visszaéléstől, megváltoztatástól vagy megsemmisítéstől.

Az interneten történő adatátvitel és az elektronikus tárolás azonban soha nem lehet 100%-osan biztonságos. Ezért nem tudjuk garantálni azok biztonságát. Ha bármilyen kérdése van személyes adatainak biztonságával kapcsolatban, az alábbiakban leírtak szerint léphet kapcsolatba velünk.

Ha nem elégedett azzal, ahogyan a Lyra kezeli személyes adatait, panaszt tehet adatvédelmi tisztviselőnknek és helyi adatvédelmi tisztviselőinknek a[email protected] e-mail címen. Attól függően, hogy hol tartózkodik, ha nem elégedett válaszunkkal, joga lehet panaszt tenni az alábbi regionális mellékletben feltüntetett illetékes adatvédelmi hatóságnál.

Ha bármilyen kérdése van adatvédelmi gyakorlatunkkal vagy a jelen nyilatkozattal kapcsolatban, kérjük, lépjen velünk kapcsolatba az alábbi elérhetőségeken:

• Ha az Egyesült Államokban tartózkodik:[email protected] .
• Ha az Egyesült Államokon kívül tartózkodik, akkor a következő címen is felveheti velünk a kapcsolatot: [email protected] vagy adott esetben az alábbi regionális mellékletben megadott helyi adatvédelmi e-mail címen.

A Lyra bármikor frissítheti ezt a nyilatkozatot, ha azt szükségesnek tartja. Fontos, hogy időről időre ellenőrizze ezt a nyilatkozatot, hogy megbizonyosodjon arról, hogy a legfrissebb verziót olvasta el. A nyilatkozat a következő címen található: https://www.lyrahealth.com/workforce-privacy-notice/.