Applicant Privacy Notice
Last Updated January 2, 2026
Sandisk Technologies, Inc. and its subsidiaries and affiliates (together “Sandisk,” “we”, “us” or “our”) is committed to protecting the privacy and security of your personal information. This Privacy Notice (“Notice”) describes what personal information we collect from Sandisk job applicants, the purposes for the collection, and to whom we may disclose your personal information.
This Notice applies only to the personal information of job applicants and candidates of employment, as well as those who may participate in recruiting programs and events. This notice does not form part of any contract of employment or other contract to provide services. For information about how we collect and use your information as a consumer, please review our Privacy Statement at Sandisk.com.
To submit a profile for a position with Sandisk, you must read this Notice and, depending on the applicable data protection laws where you reside, either acknowledge that you have received and understood it or consent to the terms of this Notice. If you do not either acknowledge that you have received and understood it or consent to this Notice, you will not be able to submit a profile for a position.
As used in this Notice:
- “Processing of personal information” means any operation performed on personal data, such as the collection, recording, storing, using, reviewing, disclosing, transferring, or deleting of personal information.
- “Personal information” means information relating to an identified or identifiable Sandisk applicant insofar as that information has been obtained by Sandisk in the context of the Sandisk’s applicant’s potential working relationship with Sandisk. The personal information we may process about you are detailed in the section “The Personal Information That Sandisk Collects”.
If you have any questions, you can reach out Sandisk’s Data Protection Officer (DPO) by email at privacy@sandisk.com.
The Entity That Is Collecting Your Personal Information
The data controller of your personal information is the Sandisk entity you are interacting with as part of your application (i.e. either Sandisk Technologies, Inc. or one of its subsidiary or affiliate).
How Sandisk Collects Your Personal Information
Sandisk collects your personal information from a variety of sources, but mainly from you. You provide us your personal information when you apply for a job, and when you work for Sandisk as employee. For example, you create personal information when you interact with our information and communication systems. We will also receive personal information about you from your manager, co-workers, People Support, and other functions.
Sandisk also collects personal information about you from third parties but only if authorized or required by applicable local law. For example, and depending on the applicable local law where you reside, Sandisk may collect your personal information: recruiters, consumer reporting agencies, service providers, vendors, contractors, credit agencies, or service providers who provide services on our behalf.
Where legally permissible, we collect your personal information as part of a background check. Sandisk may verify your personal information and conduct reference checks and/or conduct background checks (if and to the maximum extent permitted by applicable local law) if you are offered a job.
The Personal Information That Sandisk Collects
As part of the application process and unless prohibited by applicable local law, Sandisk requests and processes the following categories of personal information about you:
- Personal details, such as your full name, preferred name, and any names you may have used in the past, date of birth and age, nationality, photograph (optional);
- Contact information, such as your home address, personal phone number, personal email address;
- Personal information included in your resume or CV, cover letter, and interview notes;
- Employment-related information, such as the position you are applying for, your previous employer information, your previous work history, your education and training history, the languages you speak, qualifications and certifications, and your current compensation information (where provided by you at your sole discretion), as well as your compensation expectations salary or wage expectations;
- Your references;
- Background check information (where legally permissible);
- Your immigration status and whether you need work authorization (if applicable);
- Characteristics protected under California, EU and UK laws unless prohibited by applicable local law, such as your race, ethnicity, national origin, gender, gender identity/expression, sexual orientation, disability (including disability access and special related needs), and military or veteran status where relevant;
- Where permitted or required by applicable local law, we may collect personal information related to criminal convictions;
- Internet and other electronic network information (in case of online job application), such as your IP address, log files, login information, information relating to your usage and activities on Sandisk’s websites and information collected from cookies. Please refer to our Cookie Statement available on Sandisk’s websites for more information on how we use cookies and other similar technologies, including how to exercise your rights to opt out of cookies; and
- Any other relevant personal information for assessing your professional skills in view of the job position you are applying for.
You may also voluntarily submit and attach documents for Sandisk to consider.
Sandisk may collect your personal information that belongs to special categories of data such as:
- race, ethnicity, and/or religion, only where required by applicable local law;
- immigration status, only where required by applicable local laws;
- disability access and special needs, where strictly necessary and permitted by applicable local law;
- information about criminal convictions, only when required by applicable local law.
The provision of certain personal information may be necessary or optional. Mandatory data will be marked as such at the moment of collection of your personal information. If you refuse to provide mandatory data, you will not be able to submit a profile for a position.
Special notice regarding background checks for senior-level employees in Finance in Ireland
Sandisk will conduct background checks on applicants for senior-level Finance roles that require cash management and that are based in Ireland. With respect to these background checks, please be advised of the following:
- What roles are subject to this credit check: Sandisk will conduct a credit check for anyone who has been offered employment for any senior-level Finance roles in Ireland in which the person who is hired for the role would be (1) a named signatory on a bank or credit card account of Sandisk, (2) authorized to transfer money on behalf of Sandisk, and/or (3) authorized to enter 2 SANDISK APPLICANT PRIVACY NOTICE into financial contracts on behalf of Sandisk. Senior-level roles include director-level employees and higher.
- Why does Sandisk conduct credit checks: Sandisk conducts credit checks to protect against fraud and theft and ensure those who handle cash and money movement are reliable and trustworthy.
- What personal information will Sandisk need to conduct a credit check: The information we request to conduct credit checks are your full name, including maiden name and any aliases, and your most recent address in Ireland.
- What information will Sandisk obtain: The information that Sandisk will obtain through a credit check include available credit, payment histories, including late payments, debt, past bankruptcies, accounts in collection, and any other indicators of financial mismanagement that could indicate financial distress or the potential for fraud, such as past judgments or liens.
- How do I consent to a credit check: By signing below, you are providing your consent to Sandisk conducting a credit check. You may be asked to sign a separate authorization form provided by our third-party background search provider.
- What is Sandisk’s legal basis for conducting credit checks: The following constitute Sandisk’s legal basis for conducting credit checks: (1) applicants consent to such checks by signing below; (2) in order to enter into a contract with applicants; (3) to fulfill Sandisk’s legitimate interest after taking into account the purpose and need of processing, and balancing the interests of Sandisk with the rights of the applicant; and (4) to fulfil Sandisk’s legitimate interest in defending its rights and interests.
The Nature of Sandisk’s Processing Activities
Sandisk processes your personal information in compliance with applicable data protection laws and where there is a legitimate purpose for doing so.
To consider your application for employment, Sandisk processes your personal information for the following purposes:
| Processing activity | Legal Basis | Data Retention period |
|---|---|---|
| Recruit and selection of employees, which includes the acceptance of applications, the vetting of candidates, the management of interviews, deciding to whom we will offer a job, maintaining records related to recruitment, right to work verifications, regulatory purposes, such diversity requirements (where required under applicable local laws). | Where necessary to take steps to enter into the employment contract with the employee | Applicant files are maintained for 4 years after the close of the requisition, unless otherwise required by applicable local law where you work Work authorization records are maintained for 3 years after termination of employment, unless otherwise required by applicable local law where you work |
| Verification and source checking (only if authorized or required by applicable local law), which includes verifying the information provided to us in connection with applications, speaking to references, conducting background checks (when applicable). | When necessary to take steps prior to entering into a contract with the applicant | References and background checks are maintained for 6 years after creation, unless otherwise required by applicable local law where you work |
| Communicating with applicants, which includes maintaining contact information, and communicating with applicants. | Where necessary to take steps to enter into the employment contract with the applicant | Emails are maintained for 1 year, unless stored in an employee file, in which case they are stored for 7 years, unless otherwise required by applicable local law where you work |
| Updating the talent pool of Sandisk, which includes incorporating applicants in Sandisk talent pool in order to inform them about new professional opportunities within the Sandisk. | To fulfill Sandisk’s legitimate interest after taking into account the purpose and need of processing, and balancing the interests of Sandisk with the rights of the applicant | Applicant files are maintained for 4 years after the close of the requisition, unless otherwise required by applicable local law where you work |
| Internal process and improvement, which includes assessing and improving the performance and success of our recruiting and hiring process, analysing best recruitment practices, making Sandisk a great place to work. | To fulfil Sandisk’s legitimate interest in improving its recruiting and hiring process | Applicant files are maintained for 4 years after the close of the requisition, unless otherwise required by applicable local law where you work |
| Compliance with local laws, including equal opportunity laws, which includes diversity information if authorized or required by applicable local law. Note: When applicable, this may require Sandisk to process sensitive personal information about applicants, including their race, ethnicity, gender, or health information. | To comply with legal obligations to which Sandisk is subject as employer | Regulatory reporting is maintained for current year of report plus 6 years, unless otherwise required by applicable local law where you work Applicant files are maintained for 4 years after the close of the requisition, unless otherwise required by applicable local law where you work |
| Responding to accommodation requests, which includes assessing requests to accommodate applicants during the recruitment process, as well as post-hiring accommodations, where applicable. Note: Where authorized or required by applicable local law, this may require Sandisk to process sensitive personal information about applicants, including health information. | To comply with legal obligations to which Sandisk is subject as employer | Employee personnel files are maintained for up to 6 years after the termination of employment, unless otherwise required by applicable local law where you work Applicant files are maintained for 4 years after the close of the requisition, unless otherwise required by applicable local law where you work |
| Enforcing Sandisk’s legal rights, which includes using personal information in connection with pre-litigation or litigation filed by or against Sandisk, reporting potential violations of the applicable local law with law enforcement agencies, responding to any request by law enforcement or government agencies, and responding to court orders, subpoenas, or discovery requests, whether or not these requests were made within or outside your country. | To fulfil Sandisk’s legitimate interest in defending its rights and interests | Legal records are maintained for 10 years after the resolution of the matter, unless otherwise required by applicable local law where you work Applicant files are maintained for 4 years after the close of the requisition, unless otherwise required by applicable local law where you work |
Sandisk will process your personal information only for one or more of the purposes outlined above, for purposes sent to Sandisk employees in a separate notice, or in other ways that applicable local law may permit.
Automated Sorting of Applicants
In certain jurisdictions, Sandisk may use data analytics and algorithms to help us to review the large quantities of candidates and application data that we receive. These algorithms help us prioritize the application review process and sort candidates based on professional characteristics that suggest strengths and capabilities necessary to perform the relevant role.
These analytical tools do not characterize an automated individual decision-making to the extent they do not determine who is and who is not given offers of employment based solely on automated processing. Rather, Sandisk considers the results in combination with other information about the applicant, and each candidate's assessment is based on human judgment. We evaluate each individual candidate on their own merits.
Who Has Access to Your Personal Information
Your personal information can only be accessed by or disclosed to Sandisk employees who have a needto-know, and the information they have access to is limited to the personal information that they need to perform their job. Specifically, the following employees within Sandisk will have access to your personal information:
- People Support team members;
- Those responsible about making decisions about your application for employment, such as your Talent Acquisition and those with whom you have interviewed;
- Hiring managers;
- Security personnel to the extent you have had to enter a Sandisk business location;
- Professional advisors, such as lawyers; and
- Other employees who have a legitimate business reason for processing your personal information.
Your personal information may also be shared with other corporate entities associated with Sandisk in order to globally manage the human resources within Sandisk Group.
Sandisk will not provide your personal information to a third party unless that third party undertakes to: implement and maintain appropriate security measures; comply with applicable local laws; only use your personal information where required and for the purposes for which your personal information was provided by Sandisk; and guarantee at least the same levels of protection for your personal information as required by Sandisk. We may also share your information with former employers to obtain a reference or confirm employment history.
Sandisk stores your personal information in various business applications. Your personal information may be accessed by providers of those systems for administrative, technical and operational purposes.
Sandisk may provide your personal information to local regulators in order to comply with legal obligations. Your personal information may be provided to law enforcement agencies or to law firms in connection with any legal proceedings or in response to subpoenas or similar requests. Similarly, Sandisk may be under an obligation to disclose your personal information to regulators, courts, the police or local authorities, or in the course of litigation. It may not be possible to notify you in advance about the details of such disclosures. In such cases, Sandisk will use all reasonable efforts to disclose the minimum personal information necessary.
Finally, Sandisk may also provide your personal information to successor businesses in the event of a corporate business transaction, such as a merger, acquisition, joint venture, or financing or sale of company assets.
Where Sandisk Transfers Your Personal Information (International Transfers)
From time to time, Sandisk transfers your personal information outside of your home country to its subsidiaries and affiliates, as well as third parties (e.g., service providers) in the US and elsewhere where there is a business need to do so and for the purposes described above.
Sandisk also transfers your personal information to third parties in Europe and around the world where required by law (e.g., to tax authorities), to protect its legal rights (e.g., to defend litigation, legal advice or audit requirements) or in an emergency (e.g., in a workplace accident where an employee’s health or security is at risk).
Where Sandisk transfers your personal information to a country that may not have the same level of privacy protection as your home country Sandisk will ensure that the transfer is covered by appropriate safeguards (for example, by entering into standard contractual clauses as adopted by the European Commission or the UK Data Protection Authority), and will implement measures to act in accordance with applicable data protection laws. If you want more information about the potential third countries where your personal information is transferred and obtain a copy of the associated safeguards, you can reach out Sandisk’s Data Protection Officer (DPO) by email at privacy@sandisk.com.
Sandisk Security Measures
Sandisk is committed to taking appropriate technical, physical and organizational measures to protect employee personal information against the following: unauthorized or accidental destruction; alteration or disclosure; accidental loss; unauthorized access; misuse; unlawful collection/use; and damage.
Your Rights and How You Exercise Them
Depending on the laws of your jurisdiction, you may have certain rights with respect to your personal information:
| Your rights | Scope |
|---|---|
| Right to access | You have the right to request (i) the confirmation on whether Sandisk processes your personal information or not, (ii) a copy of such personal information, and (iii) information on the use of your personal information by Sandisk (as provided in this Notice). |
| Right to rectification | You have the right to request the rectification of your personal information if your personal information is obsolete, inaccurate or incomplete. |
| Right to delete | Under certain circumstances, you have the right to request the deletion of your personal information. |
| Right to restriction of processing | Under certain circumstances, you have the right to request the restriction of the processing. |
| Right to portability | Under certain circumstances, you have the right to request a copy of your personal information in a structured, commonly used and machine-readable format and also can request their transmission to another data controller where technically feasible. |
| Right to object | Under certain circumstances, you have the right to object to our processing of your personal information. |
| Right to withdraw your consent | You have the right to withdraw your consent when it has been obtained. |
| Automated individual decision-making | You have the right not to be subject to a decision based solely on automated processing including profiling, which produces legal effects on you or similarly significantly affects you. |
Depending on your country of residence, you may have additional local rights with respect to our processing of your personal information. For example, if you are based in France, you can define either general or specific guidelines regarding your personal information in the event of your death (e.g. their deletion or transmission to any person of your choice).
You also have the right to lodge a complaint before your national data protection authority. For those in Europe and the UK, please see the list and the contact of the data protection authorities here. Sandisk does not prohibit applicants from lodging a complaint with the relevant government office if a Sandisk applicant has any concerns with the processing of their personal information. Please feel free to directly contact Sandisk before discussing with regulators, so that any issue may be resolved in cases of mistakes.
If you have any questions or wish to exercise your rights, you can reach out Sandisk’s Data Protection Officer (DPO) by email at privacy@sandisk.com.
Under certain circumstances, Sandisk may ask you for specific information in order to confirm your identity and ensure the exercise of your rights. This is another appropriate security measure to ensure that personal data is not disclosed to an individual who does not have the right to receive it.
We will not discriminate or retaliate against you for exercising any of your privacy rights identified in this Notice.
Changes To This Notice
We may update this Notice from time to time. When we make changes to this Notice, we will change the date at the beginning of this Notice. If we make material changes to this Notice, we will notify you by email to your registered email address, by prominent posting on our websites, or through other appropriate communication channels as required by applicable local law. All changes shall be effective from the date of publication unless otherwise provided in the notification.
Questions
To ask any questions related to this Notice or Sandisk applicant and recruitment privacy practices, or to exercise any legal rights that you have related to your personal information, please contact Sandisk’s Data Protection Officer (DPO) by email at privacy@sandisk.com.
You may also contact Human Resources with requests for access or regarding any complaints related to your personal information.
By signing below, I acknowledge that I have read, understand, where applicable, consent to and accept Sandisk processing and transferring, both locally and internationally, my Personal Information in the manner described in this Notice.
Last Updated January 2, 2026
Sandisk Technologies, Inc. and its subsidiaries and affiliates (together “Sandisk,” “we”, “us” or “our”) is committed to protecting the privacy and security of your personal information. This Privacy Notice (“Notice”) describes what personal information we collect from Sandisk job applicants, the purposes for the collection, and to whom we may disclose your personal information.
This Notice applies only to the personal information of job applicants and candidates of employment, as well as those who may participate in recruiting programs and events. This notice does not form part of any contract of employment or other contract to provide services. For information about how we collect and use your information as a consumer, please review our Privacy Statement at Sandisk.com.
To submit a profile for a position with Sandisk, you must read this Notice and, depending on the applicable data protection laws where you reside, either acknowledge that you have received and understood it or consent to the terms of this Notice. If you do not either acknowledge that you have received and understood it or consent to this Notice, you will not be able to submit a profile for a position.
As used in this Notice:
- “Processing of personal information” means any operation performed on personal data, such as the collection, recording, storing, using, reviewing, disclosing, transferring, or deleting of personal information.
- “Personal information” means information relating to an identified or identifiable Sandisk applicant insofar as that information has been obtained by Sandisk in the context of the Sandisk’s applicant’s potential working relationship with Sandisk. The personal information we may process about you are detailed in the section “The Personal Information That Sandisk Collects”.
If you have any questions, you can reach out Sandisk’s Data Protection Officer (DPO) by email at privacy@sandisk.com.
The Entity That Is Collecting Your Personal Information
The data controller of your personal information is the Sandisk entity you are interacting with as part of your application (i.e. either Sandisk Technologies, Inc. or one of its subsidiary or affiliate).
How Sandisk Collects Your Personal Information
Sandisk collects your personal information from a variety of sources, but mainly from you. You provide us your personal information when you apply for a job, and when you work for Sandisk as employee. For example, you create personal information when you interact with our information and communication systems. We will also receive personal information about you from your manager, co-workers, People Support, and other functions.
Sandisk also collects personal information about you from third parties but only if authorized or required by applicable local law. For example, and depending on the applicable local law where you reside, Sandisk may collect your personal information: recruiters, consumer reporting agencies, service providers, vendors, contractors, credit agencies, or service providers who provide services on our behalf.
Where legally permissible, we collect your personal information as part of a background check. Sandisk may verify your personal information and conduct reference checks and/or conduct background checks (if and to the maximum extent permitted by applicable local law) if you are offered a job.
The Personal Information That Sandisk Collects
As part of the application process and unless prohibited by applicable local law, Sandisk requests and processes the following categories of personal information about you:
- Personal details, such as your full name, preferred name, and any names you may have used in the past, date of birth and age, nationality, photograph (optional);
- Contact information, such as your home address, personal phone number, personal email address;
- Personal information included in your resume or CV, cover letter, and interview notes;
- Employment-related information, such as the position you are applying for, your previous employer information, your previous work history, your education and training history, the languages you speak, qualifications and certifications, and your current compensation information (where provided by you at your sole discretion), as well as your compensation expectations salary or wage expectations;
- Your references;
- Background check information (where legally permissible);
- Your immigration status and whether you need work authorization (if applicable);
- Characteristics protected under California, EU and UK laws unless prohibited by applicable local law, such as your race, ethnicity, national origin, gender, gender identity/expression, sexual orientation, disability (including disability access and special related needs), and military or veteran status where relevant;
- Where permitted or required by applicable local law, we may collect personal information related to criminal convictions;
- Internet and other electronic network information (in case of online job application), such as your IP address, log files, login information, information relating to your usage and activities on Sandisk’s websites and information collected from cookies. Please refer to our Cookie Statement available on Sandisk’s websites for more information on how we use cookies and other similar technologies, including how to exercise your rights to opt out of cookies; and
- Any other relevant personal information for assessing your professional skills in view of the job position you are applying for.
You may also voluntarily submit and attach documents for Sandisk to consider.
Sandisk may collect your personal information that belongs to special categories of data such as:
- race, ethnicity, and/or religion, only where required by applicable local law;
- immigration status, only where required by applicable local laws;
- disability access and special needs, where strictly necessary and permitted by applicable local law;
- information about criminal convictions, only when required by applicable local law.
The provision of certain personal information may be necessary or optional. Mandatory data will be marked as such at the moment of collection of your personal information. If you refuse to provide mandatory data, you will not be able to submit a profile for a position.
The Nature of Sandisk’s Processing Activities
Sandisk processes your personal information in compliance with applicable data protection laws and where there is a legitimate purpose for doing so.
To consider your application for employment, Sandisk processes your personal information for the following purposes:
| Processing activity | Legal Basis | Data Retention period |
|---|---|---|
| Recruit and selection of employees, which includes the acceptance of applications, the vetting of candidates, the management of interviews, deciding to whom we will offer a job, maintaining records related to recruitment, right to work verifications, regulatory purposes, such diversity requirements (where required under applicable local laws). | Where necessary to take steps to enter into the employment contract with the employee | Applicant files are maintained for 4 years after the close of the requisition, unless otherwise required by applicable local law where you work Work authorization records are maintained for 3 years after termination of employment, unless otherwise required by applicable local law where you work |
| Verification and source checking (only if authorized or required by applicable local law), which includes verifying the information provided to us in connection with applications, speaking to references, conducting background checks (when applicable). | When necessary to take steps prior to entering into a contract with the applicant | References and background checks are maintained for 6 years after creation, unless otherwise required by applicable local law where you work |
| Communicating with applicants, which includes maintaining contact information, and communicating with applicants. | Where necessary to take steps to enter into the employment contract with the applicant | Emails are maintained for 1 year, unless stored in an employee file, in which case they are stored for 7 years, unless otherwise required by applicable local law where you work |
| Updating the talent pool of Sandisk, which includes incorporating applicants in Sandisk talent pool in order to inform them about new professional opportunities within the Sandisk. | To fulfill Sandisk’s legitimate interest after taking into account the purpose and need of processing, and balancing the interests of Sandisk with the rights of the applicant | Applicant files are maintained for 4 years after the close of the requisition, unless otherwise required by applicable local law where you work |
| Internal process and improvement, which includes assessing and improving the performance and success of our recruiting and hiring process, analysing best recruitment practices, making Sandisk a great place to work. | To fulfil Sandisk’s legitimate interest in improving its recruiting and hiring process | Applicant files are maintained for 4 years after the close of the requisition, unless otherwise required by applicable local law where you work |
| Compliance with local laws, including equal opportunity laws, which includes diversity information if authorized or required by applicable local law. Note: When applicable, this may require Sandisk to process sensitive personal information about applicants, including their race, ethnicity, gender, or health information. | To comply with legal obligations to which Sandisk is subject as employer | Regulatory reporting is maintained for current year of report plus 6 years, unless otherwise required by applicable local law where you work Applicant files are maintained for 4 years after the close of the requisition, unless otherwise required by applicable local law where you work |
| Responding to accommodation requests, which includes assessing requests to accommodate applicants during the recruitment process, as well as post-hiring accommodations, where applicable. Note: Where authorized or required by applicable local law, this may require Sandisk to process sensitive personal information about applicants, including health information. | To comply with legal obligations to which Sandisk is subject as employer | Employee personnel files are maintained for up to 6 years after the termination of employment, unless otherwise required by applicable local law where you work Applicant files are maintained for 4 years after the close of the requisition, unless otherwise required by applicable local law where you work |
| Enforcing Sandisk’s legal rights, which includes using personal information in connection with pre-litigation or litigation filed by or against Sandisk, reporting potential violations of the applicable local law with law enforcement agencies, responding to any request by law enforcement or government agencies, and responding to court orders, subpoenas, or discovery requests, whether or not these requests were made within or outside your country. | To fulfil Sandisk’s legitimate interest in defending its rights and interests | Legal records are maintained for 10 years after the resolution of the matter, unless otherwise required by applicable local law where you work Applicant files are maintained for 4 years after the close of the requisition, unless otherwise required by applicable local law where you work |
Sandisk will process your personal information only for one or more of the purposes outlined above, for purposes sent to Sandisk employees in a separate notice, or in other ways that applicable local law may permit.
Automated Sorting of Applicants
In certain jurisdictions, Sandisk may use data analytics and algorithms to help us to review the large quantities of candidates and application data that we receive. These algorithms help us prioritize the application review process and sort candidates based on professional characteristics that suggest strengths and capabilities necessary to perform the relevant role.
These analytical tools do not characterize an automated individual decision-making to the extent they do not determine who is and who is not given offers of employment based solely on automated processing. Rather, Sandisk considers the results in combination with other information about the applicant, and each candidate's assessment is based on human judgment. We evaluate each individual candidate on their own merits.
Who Has Access to Your Personal Information
Your personal information can only be accessed by or disclosed to Sandisk employees who have a needto-know, and the information they have access to is limited to the personal information that they need to perform their job. Specifically, the following employees within Sandisk will have access to your personal information:
- People Support team members;
- Those responsible about making decisions about your application for employment, such as your Talent Acquisition and those with whom you have interviewed;
- Hiring managers;
- Security personnel to the extent you have had to enter a Sandisk business location;
- Professional advisors, such as lawyers; and
- Other employees who have a legitimate business reason for processing your personal information.
Your personal information may also be shared with other corporate entities associated with Sandisk in order to globally manage the human resources within Sandisk Group.
Sandisk will not provide your personal information to a third party unless that third party undertakes to: implement and maintain appropriate security measures; comply with applicable local laws; only use your personal information where required and for the purposes for which your personal information was provided by Sandisk; and guarantee at least the same levels of protection for your personal information as required by Sandisk. We may also share your information with former employers to obtain a reference or confirm employment history.
Sandisk stores your personal information in various business applications. Your personal information may be accessed by providers of those systems for administrative, technical and operational purposes.
Sandisk may provide your personal information to local regulators in order to comply with legal obligations. Your personal information may be provided to law enforcement agencies or to law firms in connection with any legal proceedings or in response to subpoenas or similar requests. Similarly, Sandisk may be under an obligation to disclose your personal information to regulators, courts, the police or local authorities, or in the course of litigation. It may not be possible to notify you in advance about the details of such disclosures. In such cases, Sandisk will use all reasonable efforts to disclose the minimum personal information necessary.
Finally, Sandisk may also provide your personal information to successor businesses in the event of a corporate business transaction, such as a merger, acquisition, joint venture, or financing or sale of company assets.
Where Sandisk Transfers Your Personal Information (International Transfers)
From time to time, Sandisk transfers your personal information outside of your home country to its subsidiaries and affiliates, as well as third parties (e.g., service providers) in the US and elsewhere where there is a business need to do so and for the purposes described above.
Sandisk also transfers your personal information to third parties in Europe and around the world where required by law (e.g., to tax authorities), to protect its legal rights (e.g., to defend litigation, legal advice or audit requirements) or in an emergency (e.g., in a workplace accident where an employee’s health or security is at risk).
Where Sandisk transfers your personal information to a country that may not have the same level of privacy protection as your home country Sandisk will ensure that the transfer is covered by appropriate safeguards (for example, by entering into standard contractual clauses as adopted by the European Commission or the UK Data Protection Authority), and will implement measures to act in accordance with applicable data protection laws. If you want more information about the potential third countries where your personal information is transferred and obtain a copy of the associated safeguards, you can reach out Sandisk’s Data Protection Officer (DPO) by email at privacy@sandisk.com.
Sandisk Security Measures
Sandisk is committed to taking appropriate technical, physical and organizational measures to protect employee personal information against the following: unauthorized or accidental destruction; alteration or disclosure; accidental loss; unauthorized access; misuse; unlawful collection/use; and damage.
Your Rights and How You Exercise Them
Depending on the laws of your jurisdiction, you may have certain rights with respect to your personal information:
| Your rights | Scope |
|---|---|
| Right to access | You have the right to request (i) the confirmation on whether Sandisk processes your personal information or not, (ii) a copy of such personal information, and (iii) information on the use of your personal information by Sandisk (as provided in this Notice). |
| Right to rectification | You have the right to request the rectification of your personal information if your personal information is obsolete, inaccurate or incomplete. |
| Right to delete | Under certain circumstances, you have the right to request the deletion of your personal information. |
| Right to restriction of processing | Under certain circumstances, you have the right to request the restriction of the processing. |
| Right to portability | Under certain circumstances, you have the right to request a copy of your personal information in a structured, commonly used and machine-readable format and also can request their transmission to another data controller where technically feasible. |
| Right to object | Under certain circumstances, you have the right to object to our processing of your personal information. |
| Right to withdraw your consent | You have the right to withdraw your consent when it has been obtained. |
| Automated individual decision-making | You have the right not to be subject to a decision based solely on automated processing including profiling, which produces legal effects on you or similarly significantly affects you. |
Depending on your country of residence, you may have additional local rights with respect to our processing of your personal information. For example, if you are based in France, you can define either general or specific guidelines regarding your personal information in the event of your death (e.g. their deletion or transmission to any person of your choice).
You also have the right to lodge a complaint before your national data protection authority. For those in Europe and the UK, please see the list and the contact of the data protection authorities here. Sandisk does not prohibit applicants from lodging a complaint with the relevant government office if a Sandisk applicant has any concerns with the processing of their personal information. Please feel free to directly contact Sandisk before discussing with regulators, so that any issue may be resolved in cases of mistakes.
If you have any questions or wish to exercise your rights, you can reach out Sandisk’s Data Protection Officer (DPO) by email at privacy@sandisk.com.
Under certain circumstances, Sandisk may ask you for specific information in order to confirm your identity and ensure the exercise of your rights. This is another appropriate security measure to ensure that personal data is not disclosed to an individual who does not have the right to receive it.
We will not discriminate or retaliate against you for exercising any of your privacy rights identified in this Notice.
Changes To This Notice
We may update this Notice from time to time. When we make changes to this Notice, we will change the date at the beginning of this Notice. If we make material changes to this Notice, we will notify you by email to your registered email address, by prominent posting on our websites, or through other appropriate communication channels as required by applicable local law. All changes shall be effective from the date of publication unless otherwise provided in the notification.
Questions
To ask any questions related to this Notice or Sandisk applicant and recruitment privacy practices, or to exercise any legal rights that you have related to your personal information, please contact Sandisk’s Data Protection Officer (DPO) by email at privacy@sandisk.com.
You may also contact Human Resources with requests for access or regarding any complaints related to your personal information.
By signing below, I acknowledge that I have read, understand, where applicable, consent to and accept Sandisk processing and transferring, both locally and internationally, my Personal Information in the manner described in this Notice.
Última atualização: 2 de janeiro de 2026
A Sandisk Technologies, Inc. e suas subsidiárias e afiliadas (em conjunto, “Sandisk”, “nós”, “nos” ou “nosso(a)”) têm o compromisso de proteger a privacidade e a segurança de suas informações pessoais. Este Aviso de privacidade (“Aviso”) descreve quais informações pessoais coletamos dos candidatos a emprego da Sandisk, os objetivos da coleta e a quem podemos divulgar suas informações pessoais.
Este Aviso é aplicável apenas às informações pessoais dos candidatos a emprego, assim como daqueles que podem participar de programas e eventos de recrutamento. Este aviso não faz parte de nenhum contrato de trabalho ou outro contrato de prestação de serviços. Para obter informações sobre como coletamos e usamos suas informações como consumidor, consulte nossa declaração de privacidade em Sandisk.com.
Para enviar um perfil para um cargo na Sandisk, você precisa ler este Aviso e, dependendo das leis de proteção de dados aplicáveis onde você reside, confirmar que você o recebeu e compreendeu ou concordou com os termos deste Aviso. Se você não confirmar que o recebeu e compreendeu ou concordou com este Aviso, você não poderá enviar um perfil para um cargo.
Conforme usado neste Aviso:
- “Processamento de informações pessoais” significa qualquer operação realizada com dados pessoais, como coleta, registro, armazenamento, uso, revisão, divulgação, transferência ou exclusão de informações pessoais.
- “Informações pessoais” significam informações relacionadas a um candidato identificado ou identificável da Sandisk, na medida em que essas informações tenham sido obtidas pela Sandisk no contexto da possível relação de trabalho do candidato da Sandisk com a Sandisk. As informações pessoais que podemos processar sobre você estão detalhadas na seção “As informações pessoais que a Sandisk coleta”.
Em caso de dúvidas, entre em contato com o diretor de proteção de dados (Data Protection Officer, DPO) da Sandisk pelo e-mail privacy@sandisk.com.
A pessoa jurídica que está coletando suas informações pessoais
O controlador de dados de suas informações pessoais é a pessoa jurídica da Sandisk com a qual você está interagindo como parte de sua candidatura (ou seja, Sandisk Technologies, Inc. ou uma de suas subsidiárias ou afiliadas).
Como a Sandisk coleta suas informações pessoais
A Sandisk coleta suas informações pessoais de diversas fontes, mas principalmente de você. Você nos fornece suas informações pessoais quando se candidata a uma vaga de emprego e quando trabalha para a Sandisk como funcionário. Por exemplo, você cria informações pessoais quando interage com nossos sistemas de informação e comunicação. Também receberemos informações pessoais sobre você de seu gerente, de seus colegas de trabalho, da equipe de suporte ao pessoal e outras funções.
A Sandisk também coleta informações pessoais sobre você de terceiros, mas apenas se autorizado ou exigido pela legislação local em vigor. Por exemplo, e dependendo da legislação local em vigor onde você reside, a Sandisk pode coletar suas informações pessoais de: recrutadores, agências de informações do consumidor, provedores de serviços, fornecedores, contratados, agências de crédito ou provedores de serviços que fornecem serviços em nosso nome.
Quando legalmente permitido, coletamos suas informações pessoais como parte de uma verificação de antecedentes. A Sandisk pode verificar suas informações pessoais e realizar verificações de referência e/ou verificações de antecedentes (se e na medida máxima permitida pela legislação local em vigor) se for oferecido um emprego a você.
As informações pessoais que a Sandisk coleta
Como parte do processo de candidatura e a menos que proibido pela legislação local em vigor, a Sandisk solicita e processa as seguintes categorias de informações pessoais sobre você:
- Dados pessoais, como seu nome completo, nome preferencial e quaisquer nomes que você possa ter usado no passado, data de nascimento e idade, nacionalidade, fotografia (opcional);
- Informações de contato, como seu endereço residencial, número de telefone pessoal, endereço de e-mail pessoal;
- Informações pessoais incluídas em seu currículo, carta de apresentação e anotações da entrevista;
- Informações relacionadas ao emprego, como o cargo para o qual você está se candidatando, informações do seu empregador anterior, seu histórico de trabalhos anteriores, sua formação acadêmica e treinamentos, os idiomas que você fala, qualificações e certificações, e suas informações atuais de remuneração (quando fornecidas por você, a seu critério exclusivo), assim como suas expectativas salariais ou de remuneração;
- Suas referências;
- Informações de verificação de antecedentes (quando legalmente permitido);
- Sua situação de imigração e se você precisa de autorização de trabalho (se aplicável);
- Características protegidas pelas leis da Califórnia, da União Europeia e do Reino Unido, a menos que proibido pela legislação local em vigor, como sua raça, etnia, nacionalidade, gênero, identidade/expressão de gênero, orientação sexual, deficiência (inclusive necessidades de acesso devido a uma deficiência e necessidades especiais) e situação de militar ou veterano, quando relevante;
- Quando permitido ou exigido pela legislação local em vigor, podemos coletar informações pessoais relacionadas a condenações criminais;
- Informações da Internet e de outras redes eletrônicas (no caso de candidatura a emprego online), como seu endereço IP, arquivos de registro, informações de login, informações relacionadas ao seu uso e atividades nos sites da Sandisk e informações coletadas com o uso de cookies. Consulte nossa Declaração de cookies disponível nos sites da Sandisk para obter mais informações sobre como usamos cookies e outras tecnologias semelhantes, inclusive como exercer seus direitos de optar por não receber cookies; e
- Qualquer outra informação pessoal relevante para avaliar suas habilidades profissionais em vista do cargo para o qual você está se candidatando.
Você também pode enviar e anexar documentos voluntariamente para consideração pela Sandisk.
A Sandisk pode coletar suas informações pessoais que pertencem a categorias especiais de dados, como:
- raça, etnia e/ou religião, somente quando exigido pela legislação local em vigor;
- situação de imigração, somente quando exigido pela legislação local em vigor;
- necessidades de acesso devido a uma deficiência e necessidades especiais, quando rigorosamente necessário e permitido pela legislação local em vigor;
- informações sobre condenações criminais, somente quando exigido pela legislação local em vigor.
O fornecimento de determinadas informações pessoais pode ser necessário ou opcional. Os dados obrigatórios serão informados no momento da coleta de suas informações pessoais. Se você se recusar a fornecer dados obrigatórios, não poderá enviar um perfil para um cargo.
A natureza das atividades de processamento da Sandisk
A Sandisk processa suas informações pessoais em conformidade com as leis de proteção de dados aplicáveis e quando houver um objetivo legítimo para fazê-lo.
Para considerar sua candidatura a uma vaga de emprego, a Sandisk processa suas informações pessoais para os seguintes objetivos:
| Atividade de processamento | Base jurídica | Período de retenção de dados |
|---|---|---|
| Recrutamento e seleção de funcionárioso que inclui a aceitação de candidaturas, a verificação de candidatos, o gerenciamento de entrevistas, a decisão quanto a quem ofereceremos um emprego, a manutenção de registros relacionados ao recrutamento, verificações de direito de trabalhar, objetivos regulatórios, e esses requisitos de diversidade (quando exigido pela legislação local em vigor). | Quando for necessário realizar medidas para celebrar o contrato de trabalho com o funcionário. | Os arquivos do candidato são mantidos por 4 anos após o fechamento da requisição, a menos que exigido de outra forma pela legislação local em vigor onde você trabalha. Os registros de autorização de trabalho são mantidos por 3 anos após a rescisão do contrato de trabalho, a menos que exigido de outra forma pela legislação local em vigor onde você trabalha. |
| Verificação de origem (somente se autorizado ou exigido pela legislação local em vigor), o que inclui verificar as informações fornecidas a nós em relação a candidaturas, falar com referências, conduzir verificações de antecedentes (quando aplicável). | Quando for necessário para adotar medidas antes de celebrar um contrato com o candidato. | Referências e verificações de antecedentes são mantidas por 6 anos após a criação, a menos que exigido de outra forma pela legislação local em vigor onde você trabalha. |
| Comunicar-se com os candidatos, o que inclui manter as informações de contato e comunicar-se com os candidatos. | Quando for necessário para realizar medidas para celebrar o contrato de trabalho com o candidato. | Os e-mails são mantidos por 1 ano, a menos que sejam armazenados em um arquivo de funcionário, caso em que são armazenados por 7 anos, a menos que exigido de outra forma pela legislação local em vigor onde você trabalha. |
| Atualizar o pool de talentos da Sandisk, que inclui incorporar candidatos no pool de talentos da Sandisk para informá-los sobre novas oportunidades profissionais dentro da Sandisk. | Para cumprir o interesse legítimo da Sandisk após levar em conta o objetivo e a necessidade de processamento e equilibrar os interesses da Sandisk com os direitos do candidato. | Os arquivos do candidato são mantidos por 4 anos após o fechamento da requisição, a menos que exigido de outra forma pela legislação local em vigor onde você trabalha. |
| Melhoria e processo interno, que inclui avaliar e melhorar o desempenho e o sucesso do nosso processo de recrutamento e contratação, analisar as melhores práticas de recrutamento, tornando a Sandisk um ótimo lugar para trabalhar. | Para atender ao interesse legítimo da Sandisk em melhorar seu processo de recrutamento e contratação. | Os arquivos do candidato são mantidos por 4 anos após o fechamento da requisição, a menos que exigido de outra forma pela legislação local em vigor onde você trabalha. |
| Conformidade com as leis locais, inclusive leis de igualdade de oportunidades, que incluem informações sobre diversidade, se autorizado ou exigido pela legislação local em vigor. Observação: Quando aplicável, isso pode exigir que a Sandisk processe informações pessoais confidenciais sobre candidatos, inclusive raça, etnia, gênero ou informações de saúde. | Para estar em conformidade com as obrigações legais às quais a Sandisk está sujeita como empregadora. | O relatório regulatório é mantido durante o ano atual do relatório e por mais 6 anos, a menos que exigido de outra forma pela legislação local em vigor onde você trabalha. Os arquivos do candidato são mantidos por 4 anos após o fechamento da requisição, a menos que exigido de outra forma pela legislação local em vigor onde você trabalha. |
| Responder a solicitações de acomodação, o que inclui avaliar solicitações para hospedagem de candidatos durante o processo de recrutamento, assim como acomodações pós-contratação, quando aplicável. Observação: Quando autorizado ou exigido pela legislação local em vigor, isso pode exigir que a Sandisk processe informações pessoais confidenciais sobre candidatos, inclusive informações de saúde. | Para estar em conformidade com as obrigações legais às quais a Sandisk está sujeita como empregadora. | Os arquivos pessoais dos funcionários são mantidos por até 6 anos após a rescisão do contrato de trabalho, a menos que exigido de outra forma pela legislação local em vigor onde você trabalha. Os arquivos do candidato são mantidos por 4 anos após o fechamento da requisição, a menos que exigido de outra forma pela legislação local em vigor onde você trabalha. |
| Aplicação dos direitos legais da Sandisk, que incluem o uso de informações pessoais em conexão com pré-litígio ou litígio protocolado por ou contra a Sandisk, relatar possíveis violações da legislação local em vigor a agências de aplicação da lei, responder a qualquer solicitação de agências de aplicação da lei ou governamentais e responder a ordens judiciais, intimações ou solicitações de descoberta, independentemente de essas solicitações terem sido feitas ou não no seu país ou no exterior. | Para cumprir o interesse legítimo da Sandisk de defender seus direitos e interesses. | Os registros legais são mantidos por 10 anos após a resolução da questão, a menos que exigido de outra forma pela legislação local em vigor onde você trabalha. Os arquivos do candidato são mantidos por 4 anos após o fechamento da requisição, a menos que exigido de outra forma pela legislação local em vigor onde você trabalha. |
A Sandisk processará suas informações pessoais apenas para um ou mais dos objetivos descritos acima, para os objetivos informados aos funcionários da Sandisk em um aviso em separado ou de outras maneiras que a legislação local em vigor possa permitir.
Classificação automatizada de candidatos
Em determinadas jurisdições, a Sandisk pode usar análise de dados e algoritmos para nos ajudar a analisar as grandes quantidades de candidatos e dados de candidatura que recebemos. Esses algoritmos nos ajudam a priorizar o processo de análise da candidatura e classificar os candidatos com base em características profissionais que sugerem pontos fortes e capacidades necessárias para desempenhar a função relevante.
Essas ferramentas analíticas não caracterizam uma tomada de decisão individual automatizada na medida em que não determinam quem recebe ou não ofertas de emprego com base exclusivamente no processamento automatizado. Em vez disso, a Sandisk considera os resultados em combinação com outras informações sobre o candidato, e a avaliação de cada candidato é baseada no julgamento humano. Avaliamos cada candidato individualmente por seus próprios méritos.
Quem tem acesso às suas informações pessoais
Suas informações pessoais só podem ser acessadas ou divulgadas a funcionários da Sandisk que tenham necessidade de acesso a elas, e as informações às quais eles têm acesso são limitadas às informações pessoais de que precisam para realizar seu trabalho. Especificamente, os seguintes funcionários da Sandisk terão acesso às suas informações pessoais:
- Membros da equipe de suporte ao pessoal;
- Os responsáveis por tomar decisões sobre sua candidatura a uma vaga de emprego, como o responsável pela aquisição de talentos e quem entrevistou você;
- Gerentes de contratação;
- Pessoal de segurança na medida em que você tenha tido que entrar em um local de negócios da Sandisk;
- Consultores profissionais, como advogados; e
- Outros funcionários que tenham um motivo comercial legítimo para processar suas informações pessoais.
Suas informações pessoais também podem ser compartilhadas com outras entidades corporativas associadas à Sandisk para gerenciar globalmente os recursos humanos dentro do Sandisk Group.
A Sandisk não fornecerá suas informações pessoais a terceiros, a menos que esse terceiro se comprometa a: implementar e manter medidas de segurança adequadas; estar em conformidade com a legislação local em vigor; usar suas informações pessoais apenas quando exigido e para os objetivos para os quais suas informações pessoais foram fornecidas pela Sandisk; e garantir no mínimo os mesmos níveis de proteção para suas informações pessoais, conforme exigido pela Sandisk. Também podemos compartilhar suas informações com ex-funcionários para obter uma referência ou confirmar o histórico de emprego.
A Sandisk armazena suas informações pessoais em diversos aplicativos de negócios. Suas informações pessoais podem ser acessadas por provedores desses sistemas para objetivos administrativos, técnicos e operacionais.
A Sandisk pode fornecer suas informações pessoais aos reguladores locais para estar em conformidade com as obrigações legais. Suas informações pessoais podem ser fornecidas a agências de aplicação da lei ou a escritórios de advocacia em relação a qualquer processo jurídico ou em resposta a intimações ou solicitações semelhantes. Da mesma forma, a Sandisk pode ter a obrigação de divulgar suas informações pessoais a reguladores, tribunais, à polícia ou a autoridades locais, ou no decorrer de um litígio. Pode não ser possível notificá-lo com antecedência sobre os detalhes dessas divulgações. Nesses casos, a Sandisk envidará todos os esforços razoáveis para divulgar o mínimo de informações pessoais necessárias.
Por fim, a Sandisk também pode fornecer suas informações pessoais a empresas sucessoras no caso de uma transação comercial corporativa, como uma fusão, aquisição, empreendimento conjunto ou financiamento ou venda de ativos da empresa.
Para onde a Sandisk transfere suas informações pessoais (transferências internacionais)
De tempos em tempos, a Sandisk transfere suas informações pessoais para fora do seu país de origem para suas subsidiárias e afiliadas, assim como para terceiros (por exemplo, provedores de serviços) nos EUA e em outros lugares quando houver uma necessidade comercial de fazê-lo e para os objetivos descritos acima.
A Sandisk também transfere suas informações pessoais para terceiros na Europa e em todo o mundo, quando exigido pela legislação (por exemplo, para autoridades fiscais), para proteger seus direitos legais (por exemplo, para defender litígios, orientação jurídica ou requisitos de auditoria) ou em uma emergência (por exemplo, em um acidente de trabalho em que a saúde ou segurança de um funcionário esteja em risco).
Quando a Sandisk transferir suas informações pessoais para um país que pode não ter o mesmo nível de proteção de privacidade que o seu país de origem, a Sandisk garantirá que a transferência seja coberta por proteções adequadas (por exemplo, celebrando cláusulas contratuais padrão, conforme adotadas pela Comissão Europeia ou pela Autoridade de Proteção de Dados do Reino Unido), e implementará medidas para agir de acordo com as leis de proteção de dados aplicáveis. Caso queira obter mais informações sobre os possíveis países para os quais suas informações pessoais são transferidas e obter uma cópia das proteções associadas, entre em contato com o DPO da Sandisk pelo e-mail privacy@sandisk.com.
Medidas de segurança da Sandisk
A Sandisk tem o compromisso de tomar medidas técnicas, físicas e organizacionais adequadas para proteger as informações pessoais dos funcionários contra o seguinte: destruição não autorizada ou acidental; alteração ou divulgação; perda acidental; acesso não autorizado; uso indevido; coleta/uso ilegal e danos.
Seus direitos e como você os exerce
Dependendo das leis da sua jurisdição, você pode ter determinados direitos em relação às suas informações pessoais:
| Seus direitos | Escopo |
|---|---|
| Direito de acesso | Você tem o direito de solicitar (i) a confirmação se a Sandisk processa ou não suas informações pessoais, (ii) uma cópia dessas informações pessoais e (iii) informações sobre o uso de suas informações pessoais pela Sandisk (conforme disposto neste Aviso). |
| Direito à retificação | Você tem o direito de solicitar a retificação de suas informações pessoais se elas estiverem desatualizadas, imprecisas ou incompletas. |
| Direito à exclusão | Em determinadas circunstâncias, você tem o direito de solicitar a exclusão de suas informações pessoais. |
| Direito à restrição do processamento | Em determinadas circunstâncias, você tem o direito de solicitar a restrição do processamento. |
| Direito à portabilidade | Em determinadas circunstâncias, você tem o direito de solicitar uma cópia de suas informações pessoais em um formato estruturado, geralmente usado e legível por máquina e também pode solicitar a transmissão para outro controlador de dados, quando tecnicamente viável. |
| Direito de objeção | Em determinadas circunstâncias, você tem o direito de se opor ao nosso processamento de suas informações pessoais. |
| Direito de retirar seu consentimento | Você tem o direito de retirar seu consentimento quando ele tiver sido obtido. |
| Tomada de decisão individual automatizada | Você tem o direito de não estar sujeito a uma decisão baseada exclusivamente no processamento automatizado, inclusive criação de perfil, que produz efeitos legais sobre você ou afeta você de forma semelhante e significativa. |
Dependendo do seu país de residência, você pode ter direitos locais adicionais em relação ao nosso processamento de suas informações pessoais. Por exemplo, se você for residente da França, poderá definir diretrizes gerais ou específicas sobre suas informações pessoais em caso de morte (por exemplo, exclusão ou transmissão para qualquer pessoa de sua escolha).
Você também tem o direito de apresentar uma reclamação perante sua autoridade nacional de proteção de dados. Caso você seja residente da Europa e do Reino Unido, consulte a lista e o contato das autoridades de proteção de dados aqui. A Sandisk não proíbe os candidatos de apresentarem uma reclamação ao responsável público relevante se um candidato a uma vaga de emprego na Sandisk tiver alguma preocupação com o processamento de suas informações pessoais. Estamos à disposição para que você entre em contato diretamente com a Sandisk antes de discutir com os reguladores, para que qualquer problema possa ser resolvido em casos de erros.
Se você tiver alguma dúvida ou quiser exercer seus direitos, entre em contato com o DPO da Sandisk pelo e-mail privacy@sandisk.com.
Em determinadas circunstâncias, a Sandisk pode solicitar informações específicas para confirmar sua identidade e garantir o exercício de seus direitos. Esta é outra medida de segurança adequada para assegurar que os dados pessoais não sejam divulgados a um indivíduo que não tenha o direito de recebê-los.
Você não será alvo de discriminação ou retaliação por exercer qualquer um dos seus direitos de privacidade identificados neste Aviso.
Alterações neste Aviso
Podemos atualizar este Aviso periodicamente. Quando fizermos alterações neste Aviso, alteraremos a data no início deste Aviso. Se fizermos alterações consideráveis neste Aviso, notificaremos você por email no seu endereço de e-mail registrado, faremos uma publicação em destaque em nossos sites quanto às alterações ou por meio de outros canais de comunicação adequados, conforme exigido pela legislação local em vigor. Todas as alterações entrarão em vigor a partir da data de publicação, salvo disposto de outro modo na notificação.
Dúvidas
Para esclarecer dúvidas relacionadas a este Aviso ou práticas de privacidade de recrutamento e candidatos da Sandisk, ou para exercer quaisquer direitos legais que você tenha relacionados às suas informações pessoais, entre em contato com o DPO da Sandisk pelo e-mail privacy@sandisk.com.
Você também pode entrar em contato com o departamento de Recursos humanos com solicitações de acesso ou sobre quaisquer reclamações relacionadas às suas informações pessoais.
Ao assinar abaixo, reconheço que li, compreendi, quando aplicável, concordo e aceito que a Sandisk faça o processamento e a transferência, local e internacional, das minhas Informações pessoais da maneira descrita neste Aviso.
Sandisk Technologies， Inc. 及其子公司和关联公司（统称为“闪迪”、“我们”或“我们的”）致力于保护您个人信息的隐私和安全。本隐私声明（“声明”）描述了我们从闪迪求职者处收集哪些个人信息、收集目的、我们可能向谁披露您的个人信息。
本声明仅适用于求职者和职位候选人的个人信息，以及可能参与招聘计划和活动之人的个人信息。本声明不构成任何雇佣合同或其他服务提供合同的一部分。有关我们如何收集和使用您作为消费者的信息，请访问 Sandisk.com 查看我们的 隐私中心。
要针对闪迪职位提交个人资料，您必须阅读本声明，并根据您居住地的适用数据保护法律，确认您已收到并理解本声明或者同意本声明的条款。如果您不确认已收到并理解本声明或者不同意本声明，您将无法针对职位提交个人资料。
本声明中使用的：
- “处理个人信息”是指对个人数据进行的任何操作，例如收集、记录、存储、使用、审查、披露、传输或删除个人信息。
- “个人信息”是指与已识别或可识别的闪迪求职者有关的信息，且此类信息是闪迪因闪迪求职者与闪迪存在潜在工作关系而获得的。我们可能处理的关于您的个人信息详见“闪迪收集的个人信息”部分。
如果您有任何疑问，可以发送电子邮件至 privacy@sandisk.com 联系闪迪的数据保护官 (DPO)。
收集您个人信息的实体
您个人信息的数据控制者是您在求职申请过程中与之互动的闪迪实体（即 Sandisk Technologies, Inc. 或其某一家子公司或关联公司）。
闪迪如何收集您的个人信息
闪迪从多种来源收集您的个人信息，但主要来源是您本人。您在申请工作时以及作为员工为闪迪工作时，向我们提供您的个人信息。例如，当您与我们的信息和通信系统互动时，您创建个人信息。我们还会从您的经理、同事、人员支持和其他职能部门收到您的个人信息。
闪迪还从第三方收集您的个人信息，但仅限于适用当地法律授权或要求的情况。例如，根据您居住地的适用当地法律，闪迪可能会从以下来源收集您的个人信息：招聘机构、消费者报告机构、服务提供商、供应商、承包商、信用机构、代表我们提供服务的服务提供商。
在法律允许的情况下，我们会在背景调查过程中收集您的个人信息。如果您获得录用，闪迪可能会验证您的个人信息，并对您进行背景核实和/或背景调查（如果适用当地法律允许，则在此类法律允许的最大范围内）。
闪迪收集的个人信息
作为申请流程的一部分，除非适用当地法律禁止，否则闪迪会索取和处理以下类别的您的个人信息：
- 个人详细信息，例如您的全名、首选姓名以及您过去可能使用过的任何姓名、出生日期和年龄、国籍、照片（可选）；
- 联系信息，例如您的家庭地址、个人电话号码、个人电子邮件地址；
- 您的简历或履历、求职信和面试笔记中包含的个人信息；
- 与雇佣相关的信息，例如您申请的职位、您以前的雇主信息、您以前的工作经历、您的教育和培训经历、您使用的语言、资格和证书、您当前的薪酬信息（由您自行决定是否提供），以及您的薪酬期望或工资期望；
- 您的推荐人；
- 背景调查信息（在法律允许的情况下）；
- 您的移民身份以及您是否需要工作许可（如适用）；
- 受加利福尼亚州、欧盟和英国法律保护的特征，除非适用当地法律禁止，例如您的种族、民族、国籍、性别、性别认同/表达、性取向、残疾（包括残疾通道和特殊相关需求），以及相关的军人或退伍军人身份；
- 在适用当地法律允许或要求的情况下，我们可能会收集与刑事定罪有关的个人信息；
- 互联网和其他电子网络信息（如果是在线工作申请），例如您的 IP 地址、日志文件、登录信息、与您在闪迪网站上的使用和活动相关的信息以及从 Cookie 收集的信息。请参阅闪迪网站上我们的《Cookie 声明》，进一步了解我们如何使用 Cookie 和其他类似技术，包括如何行使您选择退出 Cookie 的权利；以及
- 用于根据您申请的职位来评估您的专业技能的任何其他相关个人信息。
您也可以自愿提交并附上文件，供闪迪考虑。
闪迪可能会收集属于特殊类别数据的个人信息，例如：
- 种族、民族和/或宗教，仅在适用当地法律要求的情况下；
- 移民身份，仅在适用当地法律要求的情况下；
- 残疾通道和特殊需求，在绝对必要和适用当地法律允许的情况下；
- 有关刑事定罪的信息，仅在适用当地法律要求时。
提供某些个人信息可能是必要的，也可能是可选的。在收集您的个人信息时，将会标记出必填数据。如果您拒绝提供必填数据，您将无法针对职位提交个人资料。
闪迪处理活动的性质
闪迪在有合法目的的情况下，根据适用的数据保护法律处理您的个人信息。
为了考虑您的求职申请，闪迪出于以下目的处理您的个人信息：
| 处理活动 | 法律依据 | 招聘和选择员 |
|---|---|---|
| 招聘和选择员工，包括接受申请、审查候选人、管理面试、决定向谁提供工作、维护与招聘相关的记录、工作权核实、监管目的、此类多元化要求（在适用当地法律要求的情况下）。 | 有必要采取措施与员工签订雇佣合同 | 数据保留期限 求职者档案将在申请结束后保留 4 年，除非您工作所在地的适用当地法律另有要求 工作许可记录将在雇佣关系终止后保留 3 年，除非您工作所在地的适用当地法律另有要求 |
| 验证和来源检查（仅在适用当地法律授权或要求的情况下），包括验证提供给我们的与申请相关的信息、与推荐人交谈、进行背景调查（如适用）。 | 在与求职者签订合同之前有必要采取措施 | 推荐人和背景调查将在创建后保留 6 年，除非您工作所在地的适用当地法律另有要求 |
| 与求职者沟通，包括维护联系信息以及与求职者沟通。 | 有必要采取措施与求职者签订雇佣合同 | 电子邮件保留 1 年，除非存储在员工档案中，在这种情况下，电子邮件保留 7 年，除非您工作所在地的适用当地法律另有要求 |
| 更新闪迪的人才库，其中包括将求职者纳入闪迪人才库，以便向他们告知闪迪内部的新职业机会。 | 在考虑处理的目的和需求以及在闪迪利益与求职者权利之间取得平衡后，实现闪迪的合法利益 | 求职者档案将在申请结束后保留 4 年，除非您工作所在地的适用当地法律另有要求 |
| 内部流程和改进，包括评估和改进我们招聘和雇用流程的绩效和成功，分析最佳招聘实践，使闪迪成为理想的工作场所。 | 实现闪迪在改进其招聘和雇用流程方面的合法利益 | 求职者档案将在申请结束后保留 3 年，除非您工作所在地的适用当地法律另有要求 |
| 遵守当地法律，包括平等机会法律，这包括适用当地法律授权或要求的多元化信息。注意：在适用情况下，这可能要求闪迪处理有关求职者的敏感个人信息，包括其种族、民族、性别或健康信息。 | 遵守闪迪作为雇主应履行的法律义务 | 监管报告保留期限为报告当年起算的 6 年，除非您工作所在地的适用当地法律另有要求 求职者档案将在申请结束后保留 4 年，除非您工作所在地的适用当地法律另有要求 |
| 回应便利调整请求，包括在招聘过程中评估求职者的便利调整请求，以及在适用情况下评估聘用后的便利调整请求。注意：在适用当地法律授权或要求的情况下，这可能要求闪迪处理求职者的敏感个人信息，包括健康信息。 | 遵守闪迪作为雇主应履行的法律义务 | 员工人事档案将在雇佣关系终止后保留最长 6 年，除非您工作所在地的适用当地法律另有要求 求职者档案将在申请结束后保留 4 年，除非您工作所在地的适用当地法律另有要求 |
| 执行闪迪的法定权利，包括使用与闪迪提起的或针对闪迪提起的诉讼前或诉讼有关的个人信息，向执法机构报告可能违反适用当地法律的行为，回应执法或政府机构的任何请求，以及回应法院命令、传票或证据开示请求，无论这些请求是否在您所在国家/地区内外提出。 | 满足闪迪在捍卫其权利和利益方面的合法利益 | 法律记录将在事项解决后保留 10 年，除非您工作所在地的适用当地法律另有要求 求职者档案将在申请结束后保留 4 年，除非您工作所在地的适用当地法律另有要求 |
闪迪将仅出于上述一个或多个目的、出于发送给闪迪员工的单独通知中所述的目的、适用法律可能允许的其他方式处理您的个人信息。
求职者自动分类
在某些司法管辖区，闪迪可能会使用数据分析和算法来帮助我们审查我们收到的大量求职者和申请数据。这些算法帮助我们确定申请审查流程的优先次序，并根据职业特征对候选人进行分类，这些特征表明了履行相关角色所需的优势和能力。
这些分析工具并不属于自动化个人决策的范畴，因为它们并非仅仅基于自动化处理来决定谁会获得工作录用、谁不会获得。相反，闪迪会结合求职者的其他信息来考虑结果，对每个候选人的评估都是基于人为判断。我们根据每个候选人的优点对他们进行评估。
谁有权访问您的个人信息
您的个人信息只能由需要知道的闪迪员工访问或披露给他们，他们有权访问的信息仅限于他们履行工作所需的个人信息。具体而言，闪迪的以下员工有权访问您的个人信息：
- 人员支持团队成员；
- 负责就您的求职申请做出决定的人员，例如人才招聘团队以及面试过您的人员；
- 招聘经理；
- 您必须进入闪迪营业地点的相关安保人员；
- 专业顾问，如律师；以及
- 有合法商业理由处理您的个人信息的其他员工。
您的个人信息也可能与闪迪相关的其他公司实体共享，以便在全球范围内管理闪迪集团内部的人力资源。
闪迪不会将您的个人信息提供给第三方，除非该第三方承诺：实施并维持适当的安全措施；遵守适用当地法律；仅在闪迪要求时以及出于个人信息提供目的时使用您的个人信息；并保证至少对您的个人信息提供与闪迪要求的同等级别保护。我们还可能与前雇主共享您的信息，以获得参考或确认工作经历。
闪迪将您的个人信息存储在各种业务应用程序中。这些系统的提供商可能会出于管理、技术和运营目的而访问您的个人信息。
闪迪可能会向当地监管机构提供您的个人信息，以履行法律义务。您的个人信息可能会因任何法律诉讼，或为了回应传票或类似要求，而提供给执法机构或律师事务所。同样，闪迪可能有义务向监管机构、法院、警方或地方当局、在诉讼过程中披露您的个人信息。对于此类披露的具体情况，可能无法提前通知您。在这种情况下，闪迪将尽一切合理努力以披露必要的最低限度个人信息。
最后，如果发生公司业务交易，如合并、收购、合资或公司资产融资或出售，闪迪也可能向继任企业提供您的个人信息。
闪迪将您的个人信息传输到哪里（国际传输）
闪迪不时将您的个人信息传输给您原籍国/地区以外的子公司和关联公司，以及在美国和有业务需要的其他地方的第三方（例如服务提供商），以实现上述目的。
闪迪还会在法律要求的情况下，将您的个人信息传输给欧洲和世界各地的第三方（例如，税务机关），以保护其法定权利（例如，诉讼辩护、法律建议或审计要求）或应对紧急情况（例如，在员工健康或安全面临风险的工作场所事故中）。
如果闪迪将您的个人信息传输到可能没有与您原籍国/地区同等隐私保护级别的国家/地区，闪迪将确保传输受到适当保障措施的保护（例如，通过签订欧盟委员会或英国数据保护局通过的标准合同条款），并将根据适用的数据保护法律采取措施。如果您想详细了解您个人信息传输至的潜在第三国/地区，并获得相关保障措施的副本，您可以发送电子邮件至 privacy@sandisk.com 联系闪迪的数据保护官 (DPO)。
闪迪安全措施
闪迪致力于采取适当的技术、物理和组织措施，保护员工个人信息免受以下损害：未经授权或意外销毁；篡改或披露；意外丢失；未经授权访问；滥用；非法收集/使用；以及损坏。
您的权利以及如何行使
根据您所在司法管辖区的法律，您可能对您的个人信息享有某些权利：
| 您的权利 | 范围 |
|---|---|
| 访问权 | 您有权要求 (i) 确认闪迪是否处理您的个人信息，(ii) 获得此类个人信息的副本，以及 (iii) 获得有关闪迪使用您个人信息的信息（如本声明中所述）。 |
| 纠正权 | 如果您的个人信息过时、不准确或不完整，您有权要求更正您的个人信息。 |
| 删除权 | 在某些情况下，您有权要求删除您的个人信息。 |
| 限制处理权 | 在某些情况下，您有权要求限制处理。 |
| 便携权 | 在某些情况下，您有权要求以结构化、常用和机器可读的格式提供您个人信息的副本，也可以要求在技术上可行的情况下将其传输给另一个数据控制者。 |
| 反对权 | 在某些情况下，您有权反对我们处理您的个人信息。 |
| 撤销同意的权利 | 您有权在给出同意后撤销您的同意。 |
| 自动化的个人决策 | 您有权不受仅基于自动处理（包括剖析）的决策的约束，该决策会对您产生法律影响或类似重大影响。 |
根据您居住的国家/地区，对于我们对您个人信息的处理，您可能拥有额外的当地权利。例如，如果您居住在法国，您可以定义在您身故后关于您个人信息的一般或具体处理指南（例如，将其删除或传输给您选择的任何人）。
您还有权向您的国家数据保护机构提出投诉。如果您居住在欧洲和英国，请在此处查看数据保护机构的名单和联系方式。如果闪迪求职者对个人信息的处理有任何疑虑，闪迪不会禁止求职者向相关政府办公室提出投诉。在与监管机构讨论之前，请随时直接联系闪迪，以便在发生错误时解决任何问题。
如果您有任何疑问或希望行使您的权利，您可以发送电子邮件至 privacy@sandisk.com 联系闪迪的数据保护官 (DPO)。
在某些情况下，闪迪可能会要求您提供具体信息，以确认您的身份并确保行使您的权利。这是另一种适当的安全措施，以确保个人数据不会披露给无权接收的个人。
我们不会因您行使本声明中确定的任何隐私权而歧视或报复您。
本声明的变更
我们可能会不时更新本声明。当我们更改本声明时，我们将更改本声明开头的日期。如果我们对本声明作出重大变更，我们将通过发送电子邮件至您注册的电子邮件地址、在我们网站上的显著位置发布、通过适用当地法律要求的其他适当沟通渠道来通知您。除非声明中另有规定，否则所有变更应自发布之日起生效。
疑问
如对本声明或闪迪求职者和招聘隐私做法有任何疑问，或希望行使您拥有的与您个人信息相关的任何法定权利，请发送电子邮件至 privacy@sandisk.com 联系闪迪的数据保护官 (DPO)。
您也可以联系人力资源部，请求访问您的个人信息或处理与您个人信息相关的任何投诉。
在下方签名，即表示本人确认，本人已阅读、理解并在适用情况下同意和接受闪迪以本声明中所述的方式在当地和国际上处理和传输本人的个人信息。
-
{{ skuObj.title.length < 15 ? skuObj.title : skuObj.title.substring(0,14) + "..." }}
Select options
{{alertMessage}}