DATAINTEGRITETSMEDDELANDE FÖR KANDIDATER

1. VAD DETTA MEDDELANDE OMFATTAR SAMT DESS SYFTE

Rivian respekterar din integritet och vi åtar oss att skydda den. Syftet med detta integritetsmeddelande för kandidater (”Meddelandet”) är att informera dig om hur vi behandlar din personliga information eller dina personuppgifter (inom de gällande dataskyddslagarnas betydelse) när du ansöker om anställning och/eller deltar i våra rekryteringsprocesser (”Kandidatens personuppgifter”).

Detta meddelande använder orden ”vi”, ”oss” eller ”vår”, vilket hänvisar till Rivian Automotives företagskoncerns juridiska person (”Rivian Group”) till vilken du skickat en ansökan eller har kommunicerat med i relation till våra anställningsansöknings- och rekryteringsprocesser. Denna juridiska person är den tillämplige personuppgiftsansvarige och finns att nå via länken i avsnitt 10 (”Kontakta oss”) nedan.

2. PERSONUPPGIFTER SOM VI SAMLAR IN OCH BEHANDLAR

Vi kan behandla följande kategorier av dina kandidatpersonuppgifter:

• Kontaktinformation, såsom ditt fullständiga namn, din hemadress, ditt telefonnummer och din e-postadress.*

• Personlig information, såsom kön, födelsedatum, signatur, ras, etniskt ursprung, nuvarande och tidigare medborgarskap, civilstånd, funktionsnedsättning samt veteran- eller militärstatus, om du väljer att förmedla denna information.

• Kommunikationer, såsom e-post, text eller chattmeddelanden som vi utväxlat med dig.

• Utbildning och arbetslivserfarenhet, såsom din jobbhistorik, akademiska och yrkesmässiga kvalifikationer, utbildningsbevis, referenser, intervjuanteckningar och brottsregister.*

• Anställningsinformation, såsom din nuvarande arbetssituation, inklusive jobbtitel, position, anställningsdatum, behov av arbetstillstånd, arbetsbehörighet samt samma information med avseende på dina eventuella tidigare anställningar.*

• Profiler i sociala medier och på webbplatser, om du väljer att förmedla denna information, såväl som annan information om dig som är offentligt tillgänglig på internet.

• Nätverks- och enhetsinformation, såsom din IP-adress; dator- eller mobiltelefonfabrikat, modell, operativsystemsversion samt skärmstorlek; MAC ID; operativsystem och plattform; samt typ av webbläsare och dess version.

• Användning och samverkan med rekryteringssystem, såsom din plats, enhet/utrustning, åtgärder inom system, hänvisande länkar till jobbannonser (om några), samt besök på sidor, med ditt medgivande, där lagen så kräver.

• Säkerhetsinformation, såsom lösenord, säkerhetsfrågor och användarnamn, om du skapar ett konto hos oss.

• Preferenser, såsom dina preferenser gällande kommunikation (t.ex. önskat språk) och tjänster som är intressanta för dig.

Kandidatpersonuppgifterna som identifieras ovan med en (*) är obligatoriska för att vi ska kunna utföra våra rekryteringsaktiviteter. Underlåtenhet att förse oss med, eller tillåta oss att behandla obligatoriska personuppgifter om kandidater kan påverka vår förmåga att beakta dig för anställning.

Vi kan samla in kandidatpersonuppgifter direkt från dig, som arbetssökande, inklusive när du skickar in en ansökan online eller på papper och eventuella tillhörande dokument, såsom ett personligt brev eller CV, och i samband med efterföljande kommunikationer och/eller intervjuer efter inlämnandet av din ansökan. Vi kan också samla in kandidatpersonuppgifter automatiskt, såsom nätverks- och enhetsinformation och information om användning av rekryteringssystem och samverkan, nämnt ovan, om du inte har valt bort denna insamling. Vi kan också få kandidatpersonuppgifter från tredje parter, med ditt samtycke, där så krävs enligt lag, till exempel genom en bakgrunds-, anställnings- eller referenskontroll; från en bemanningsbyrå eller motsvarande; eller från offentliga källor såsom LinkedIn.

3. RÄTTSLIGA GRUNDER FÖR VÅR BEHANDLING AV DINA PERSONUPPGIFTER

Vi behandlar dina kandidatpersonuppgifter när så är nödvändigt:

• Med ditt uttryckliga samtycke (om gällande lag kräver samtycke), t.ex. när vi får tillåtelse att spåra viss samverkan med vårt rekryteringssystem samt spara och använda din ansökan för att informera dig om och beakta dig för andra tjänster som kan passa dig;

• För att genomföra vår ansöknings- och rekryteringsprocess och vidta nödvändiga åtgärder för att etablera ett anställningsförhållande eller ingå ett anställningsavtal med dig på din begäran, t.ex. kommunicera med dig om rekryteringsprocessen och din ansökan;

• För att uppfylla en rättslig skyldighet som gäller för oss, t.ex. att skapa och skicka rapporter enligt vad som krävs enligt tillämpliga lagar eller förordningar, eller för att bekräfta din juridiska behörighet att arbeta i en viss jurisdiktion; och

• För våra legitima intressen eller tredje parters legitima intressen. Vi behandlar dina kandidatpersonuppgifter baserat på följande legitima intressen:

  • Identifiera och utvärdera arbetssökande, inklusive bedömning av färdigheter, kvalifikationer och intressen i syfte att fastställa behörighet och lämplighet för den tjänst som du har sökt;

  • Verifiera din information och utföra anställnings-, bakgrunds- och referenskontroller, i tillämpliga fall, med förbehåll för ditt samtycke där det krävs enligt tillämplig lag;

  • Spara ett register över våra anställningsprocesser, endast så länge som det rävs enligt lag eller andra interna lagringskrav;

  • Uppfylla våra lagliga, regulatoriska eller andra krav på företagsledning;

  • Analysera och förbättra vår ansöknings- och rekryteringsprocess, inklusive att identifiera varifrån kandidater navigerade till våra jobbannonser;

  • Förebygga bedrägeri i anslutning till våra rekryterings- eller anställningsprocesser;

  • Säkerställa nätverks- och informationssäkerhet, inklusive att förhindra obehörig åtkomst till våra dator- och elektroniska kommunikationssystem samt förhindra distribution av skadlig programvara; och

  • Så som på annat sätt krävs eller tillåts enligt gällande lag.

Om du vill att vi ska beakta dig för andra tjänster än den du har sökt, så kan du anlita oss för att göra det, och vi kommer då att behålla och använda dina kandidatpersonuppgifter för det ändamålet.

4. OM VI LÄMNAR UT DINA PERSONUPPGIFTER

Kandidatpersonuppgifter kan komma att visas upp för eller lämnas ut till Rivian-anställda som behöver känna till sådan information för att utföra sina arbetsuppgifter och ansvarsområden. Sådana anställda kan inkludera personalavdelningen, ekonomiavdelningen, juridikavdelningen och det/de team som kandidaten har sökt till, beroende på vilken information som de var och en behöver för att utföra sina arbetsuppgifter och ansvarsområden. Denna åtkomst eller detta uppvisande kan innefatta överföringar av kandidatens personuppgifter till andra medlemmar av Rivian-koncernen, vilka kan använda kandidatens personuppgifter för samma ändamål som beskrivs i avsnitt 2 (”Personuppgifter som vi samlar in och behandlar”) ovan.

Kandidatpersonuppgifter kan lagras på Rivians kontor, inklusive i USA, Storbritannien, Europeiska unionen och i molnet, samt delas med tredjeparts bemanningsföretag från vilka vi kan anlita kandidater och tjänsteleverantörer, såsom de som utför bakgrundskontroller. Vi kan också komma att dela kandidatens personuppgifter med andra tredje parter om du godkänner det, eller där delning av kandidatens personuppgifter annars är tillåten eller krävs enligt tillämplig lag.

Där det krävs enligt lag har vi ingått databehandlingsavtal med externa tjänsteleverantörer och andra medlemmar i Rivian-koncernen som uppfyller kraven i tillämpliga dataskyddslagar, inklusive artikel 28(3) i EU/UK GDPR (i förekommande fall).

Exempelvis kommer alla kandidatpersonuppgifter att delas med iCIMS, en molntjänstleverantör i USA som anlitas av Rivian för att hantera rekryterings- och anställningsprocessen å Rivians vägnar och kan komma att använda kandidatpersonuppgifter för detta ändamål. Den överföringen kommer att omfattas av lämpliga skyddsåtgärder, inklusive, i tillämpliga fall, enligt standardavtalsklausuler som beskrivs ovan. För mer information om dataöverföringar kan du kontakta oss i enlighet med avsnitt 10 (”Kontakta oss”) nedan.

5. LAGRING AV UPPGIFTER

Vi kommer att spara dina kandidatpersonuppgifter i minst sex månader efter att vi har informerat dig om resultatet av rekryteringsprocessen. Vi kan spara dina data längre om:

• det är nödvändigt för att uppfylla ett juridiskt åtagande som inkluderar behandling av personuppgifter;

• det är nödvändigt för andra bokförings- eller rapporteringskrav;

• vi behöver behandla uppgifterna för att etablera, utöva eller försvara juridiska krav; och/eller

• du har lämnat ditt medgivande till oss att spara uppgifterna en längre period, i enlighet med våra standardrutiner för uppgiftsarkivering.

För att kunna fastställa vilken period som är rimlig för att lagra kandidatpersonuppgifter tar vi hänsyn till våra rättsliga skyldigheter, till mängden kandidatpersonuppgifter och deras karaktär och känslighet, till den möjliga risken för skada om dina kandidatpersonuppgifter otillåtet används eller utlämnas, till ändamålen som vi behandlar kandidatpersonuppgifterna för samt till om vi kan uppnå de ändamålen på andra sätt.

Under vissa omständigheter kan vi anonymisera eller avidentifiera dina kandidatpersonuppgifter så att de inte längre kan förknippas med dig eller användas för att identifiera dig. Vi förbehåller oss rätten att använda sådana anonyma och avidentifierade uppgifter för alla berättigade affärsändamål utan att vidare informera dig eller inhämta ditt samtycke, såvida det inte krävs enligt lagen.

Om du erbjuds och accepterar anställning hos Rivian kommer de kandidatpersonuppgifter som vi samlade in under ansöknings- och rekryteringsprocessen att bli en del av ditt anställningsregister, och vi kan komma att använda dem i samband med din anställning i enlighet med våra interna policyer och enligt beskrivningen i vårt integritetsmeddelande för personal. Om du inte blir anställd, eller när du inte längre är anställd hos Rivian, kommer vi att behålla och på ett säkert sätt förstöra dina kandidatpersonuppgifter i enlighet med våra policyer för registerföring och tillämpliga lagar och förordningar.

6. DATASÄKERHET

Vi har infört lämpliga säkerhetsåtgärder för att förhindra att dina kandidatpersonuppgifter oavsiktligt förloras, används eller åtkoms på ett obehörigt sätt, inklusive kryptering av denna information under överföring och i vila, samt implementering av kontroller utformade för att begränsa åtkomsten till dina kandidatpersonuppgifter till de Rivian-anställda som har ett verkligt verksamhetsmässigt behov av att känna till dem. Den personal hos Rivian som behandlar dina kandidatpersonuppgifter måste göra detta endast på ett behörigt sätt och under tystnadsplikt.

Vi har även rutiner på plats för att hantera varje misstänkt personuppgiftsincident. Vi meddelar dig och/eller varje tillämplig tillsynsmyndighet om en misstänkt personuppgiftsincident när vi är rättsligt skyldiga att göra det, och då enligt rättsligt föreskrivna tidsramar.

Trots att vi genomför dessa åtgärder är det inte helt och hållet säkert att posta eller överföra personuppgifter via internet, inklusive via vårt rekryteringssystem, via e-post eller andra elektroniska medel. Vi kan inte garantera att personuppgifter som överförs via oss, i synnerhet elektroniskt, alltid är helt säkra. Det är möjligt att tredje part olagligen kan avlyssna eller få tillgång till sådan information.

7. INTERNATIONELLA ÖVERFÖRINGAR AV UPPGIFTER

Kandidatpersonuppgifter kan komma att överföras eller lagras internationellt, inklusive till eller i länder som inte har dataskyddslagar motsvarande de i det land där du är bosatt eller där dina personuppgifter samlas in, för de ändamål som beskrivs i avsnitt 2 (”Personuppgifter som vi samlar in och behandlar”) ovan.

• Vid överföringar av kandidatpersonuppgifter från medlemsstaterna i Europeiska ekonomiska samarbetsområdet (”EES”) eller från Storbritannien till länder för vilka EU-kommissionen eller brittiska Information Commissioner’s Office har utfärdat ett beslut om adekvat skydd, som säger att nivån för skydd av personuppgifter (dataskydd) motsvarar nivån inom Storbritannien eller EU, kan vi förlita oss på dessa beslut om adekvat skydd; detta gäller bland annat för överföringar av uppgifter mellan Storbritannien och EES-medlemsstaterna.

• För överföringar av kandidatpersonuppgifter från Serbien till länder på den serbiska regeringens lista över länder som tillhandahåller en adekvat skyddsnivå för personuppgifter, kan vi förlita oss på den listan.

• För överföringar av kandidatpersonuppgifter från EES, Storbritannien eller Serbien till länder som inte anses tillhandahålla en adekvat skyddsnivå för personuppgifter som standard, har Rivian infört lämpliga skyddsåtgärder för att åstadkomma den dataskyddsnivå som behövs, främst genom att ingå lämpliga dataöverföringsavtal baserade på godkända standardavtalsklausuler.

• Kandidatpersonuppgifter om kanadensare eller som samlas in i Kanada kan överföras eller lagras utanför Kanada, inklusive till/i USA, Storbritannien och Europeiska unionen, och kan omfattas av lagar och vara tillgängliga för domstolar, brottsbekämpande myndigheter och nationella säkerhetsmyndigheter i sådana jurisdiktioner. Vänligen kontakta vår kanadensiska integritetsansvarige enligt anvisningarna i avsnitt 10 (”Kontakta oss”) nedan om du vill ställa en fråga eller få skriftlig information om våra policyer och vår praxis avseende tjänsteleverantörer och andra medlemmar i Rivian-koncernen utanför Kanada som kan komma att behandla eller lagra kandidatpersonuppgifter.

8. DINA RÄTTIGHETER TILL DATASEKRETESS

Det är viktigt att de kandidatpersonuppgifter vi har om dig är korrekta och aktuella. Håll oss informerade om dina kandidatpersonuppgifter ändras under rekryteringsprocessen.

Beroende på var du uppehåller dig och gällande lagar och regelverk kan du ha rättigheter till integritet/privatliv när det gäller hur Rivian behandlar dina personuppgifter. Förutsatt att respektive rättsliga krav är uppfyllda och baserade på de rättsliga krav som gäller för din jurisdiktion, inom ramen för eventuella rättsliga restriktioner eller undantag, kan du ha rätt att:

• Åtkomst/vetskap. Att begära bekräftelse från oss på om dina personuppgifter behandlas av Rivian eller inte, och om de gör det få åtkomst till sådana uppgifter och/eller till mer detaljerade upplysningar om uppgiftsbehandlingen.

• Korrigering/rättelse. Att begära att vi utan dröjsmål rättar alla felaktiga personuppgifter om dig. Här kan du, beroende på ändamålet med behandlingen, också ha rätt att begära att ofullständiga personuppgifter kompletteras – även genom ett kompletterande utlåtande. Om du registrerat dig för ett konto hos Rivian kan du när som helst uppdatera den information som hör ihop med ditt konto genom att kontakta oss eller logga in på kontot.

• Borttagning/radering. Att begära att dina personuppgifter raderas utan dröjsmål. Under vissa omständigheter är det kanske inte möjligt för oss att godta din begäran, t.ex. när behandlingen är nödvändig för att uppfylla en rättslig skyldighet, eller för att verkställa ett avtal.

• Portabilitet. Att begära att vi tillhandahåller en kopia av de personuppgifter som rör dig som du har tillhandahållit till oss, i ett i ett strukturerat, allmänt använt och maskinläsbart format, och att när så är genomförbart få överföra dessa uppgifter till en annan personuppgiftsansvarig utan att vi förhindrar det.

• Begränsning av behandling. Att begära att vi begränsar behandlingen av dina personuppgifter. Under vissa omständigheter är det kanske inte möjligt för oss att godta din begäran, t.ex. när behandlingen är nödvändig för att uppfylla en rättslig skyldighet, eller om vi kan påvisa tvingande berättigade grunder av andra slag.

• Invändning mot behandling. Att invända, på grunder som rör din särskilda situation, mot att vi behandlar personuppgifter om dig när (i) det är nödvändigt för att utföra en uppgift av allmänhetens intresse, (ii) det utförs som ett led i vår myndighetsutövning, eller (iii) vi behandlar uppgifterna på grundval av vårt berättigade intresse. I detta fall kommer vi, när så är tillämpligt, inte längre att behandla personuppgifterna såvida vi inte kan uppvisa tvingande berättigade skäl till behandlingen som åsidosätter dina intressen, rättigheter och friheter, eller behandlingen inte är till för att fastställa, utöva eller försvara rättsliga anspråk.

• Återkallande av samtycke. Att ta tillbaka det samtycke du tidigare har gett till att Rivian samlar in, använder eller lämnar ut dina personuppgifter, förutsatt att du rimligen underrättar om det och det inte finns några avtalsrelaterade eller rättsliga undantag. Lägg märke till att detta inte gör det mindre lagligt att vi behandlar dina personuppgifter utifrån samtycke innan det återkallas.

• Automatiserat individuellt beslutsfattande. Att inte bli föremål för beslut som enbart bygger på automatiserad behandling, däribland profilering, som ger rättsliga effekter som berör dig eller på liknande sätt avsevärt påverkar dig. Lägg märke till att denna rättighet inte gäller om ett sådant beslut är nödvändigt som en del av ett avtal vi har med dig eller vill ingå med dig, om vi har ditt samtycke eller om vi har tillstånd enligt lag att ägna oss åt sådant automatiserat beslutsfattande. I dessa fall kommer vi att införa åtgärder för att skydda dina rättigheter, friheter och berättigade intressen, och du kan bestrida beslutet genom att kontakta oss enligt uppgifterna i avsnitt 10 (”Kontakta oss”) nedan.

• Klagomål. Att när som helst inge ett klagomål till en tillsynsmyndighet om du är av uppfattningen att behandlingen av personuppgifter om dig strider mot gällande lagstiftning. Om klagomålet har att göra med EU:s och Storbritanniens allmänna dataskyddsförordning (GDPR), kan du lämna in det till en tillsynsmyndighet i första hand i den medlemsstat där du är bosatt, där du arbetar eller där den påstådda överträdelsen ägde rum. Du kan hitta den aktuella tillsynsmyndigheten beroende på plats på Europeiska dataskyddsstyrelsens webbplats. Om klagomålet gäller bestämmelser i Storbritanniens allmänna dataskyddsförordning, kan du lämna in det till Information Commissioner’s Office. Om klagomålet gäller bestämmelser i den serbiska dataskyddslagen kan du lämna in ett sådant klagomål till kommissionären för information av allmän betydelse och skydd av personuppgifter.

Om du har blivit ombedd att ge och har lämnat ditt samtycke till Rivians insamling, användning eller utlämnande av dina kandidatpersonuppgifter, kan du när som helst ändra dig och återkalla det samtycket, med förbehåll för rimlig uppsägningstid och eventuella avtalsenliga eller rättsliga undantag, utan att det påverkar lagligheten i vår behandling av dina kandidatpersonuppgifter baserat på samtycket före dess återkallelse. Observera dock att ändring eller återkallande av ditt samtycke kan påverka vår förmåga att kommunicera med dig och/eller överväga dig för anställning, och vi kan fortfarande behöva behålla dina kandidatpersonuppgifter enligt avsnitt 5 (”Lagring av uppgifter”) ovan.

För att utöva integritetsrättigheterna ovan går du till detta webbformulär.

Vi kommer att godkänna och handlägga dessa begäranden så snart som möjligt. Inledningsvis svarar vi på och fullföljer alla sådana begäranden inom en månad eller i enlighet med gällande lagar, vilket kan ta något längre tid. Om vi inte kan uppfylla en begäran eller inte kan svara inom den tidsramen, talar vi i allmänhet om för dig varför. Vi kan begära särskild information från dig så att vi kan bekräfta din identitet och dina rättigheter. Det kan hända att vi enligt gällande lag får eller måste vägra ge dig tillgång till en del av eller alla de kandidatpersonuppgifter vi innehar om dig, eller så kan vi ha förstört, raderat eller anonymiserat dina kandidatpersonuppgifter i enlighet med våra skyldigheter och metoder för registerhållning. Om vi inte kan ge dig tillgång till dina kandidatpersonuppgifter talar vi i allmänhet om för dig varför, såvida inte restriktioner i lagar eller regelverk förhindrar det.

9. ÄNDRINGAR AV DETTA MEDDELANDE

Vi förbehåller oss rätten att uppdatera detta meddelande när som helst, och vi förser dig med ett nytt meddelande när vi eventuellt gör betydande uppdateringar. Om vi vill använda dina tidigare insamlade kandidatpersonuppgifter för andra ändamål än de som vi meddelade dig om vid insamlingstillfället, kommer vi att meddela dig detta och, där det krävs enligt lag, inhämta ditt samtycke innan vi använder dina kandidatpersonuppgifter för ett nytt eller orelaterat ändamål. Vi får behandla dina kandidatpersonuppgifter utan din vetskap eller ditt samtycke endast där det är tillåtet eller krävs enligt tillämplig lag eller förordning.

Senast reviderat: 23 juni 2025

10. KONTAKTA OSS

Om du har några frågor eller funderingar kring vår behandling av dina kandidatpersonuppgifter, detta meddelande eller om du vill ändra eller återkalla ditt samtycke eller utöva dina rättigheter till integritet, vänligen kontakta oss enligt nedanstående beskrivning baserat på din plats:

• USA/annat: Via e-post på privacy@rivian.com eller via post till Attn: Privacy Officer, 14600 Myford Road, Irvine, CA 92606.

• Kanada: Attn: Privacy Officer, via e-post på privacy@rivian.com, per telefon på (844) 748-4261 eller via post till 1038 Homer Street, Vancouver, BC V6B 2W9.

• EU/Storbritannien: Via e-post på dpo@rivian.com eller genom att skriva till Herengracht 433, Unit 3.02 and 3.03, 1017 BR Amsterdam, Nederländerna.

• Serbien: Via e-post på dpo@rivian.com eller genom att skriva till Rivian SE Europe d.o.o. Beograd, c/o Petrikić & Partneri AOD, in cooperation with CMS Reich-Rohrwig Hainz, Krunska 73, 11000 Belgrade, Serbien

För att utöva dina integritetsrättigheter, besök detta formulär.

Du kan se listan över Rivian-personuppgiftsansvariga i enlighet med gällande integritetslagar på den här webbplatsen.