------------------ For German speakers ------------------

Version: 27. August, 2026

Datenschutzrichtlinie für Mitarbeitersuche und -einstellung mit Teamtailor

• Axpo Services AG agiert ebenfalls als eigenständiger Verantwortlicher für bestimmte Stellenangebote lokaler Axpo-Gruppengesellschaften, soweit sie die Zwecke und Mittel der Verarbeitung innerhalb ihres Verantwortungsbereichs bestimmt, um zentrale Unterstützung bei der Personalbeschaffung zu leisten. Diese Rolle umfasst die Konfiguration und Verwaltung der Teamtailor-Plattform sowie Unterstützungsaktivitäten wie die Veröffentlichung von Stellenangeboten, die Kandidatensuche und -vorauswahl sowie die Nachverfolgung von Bewerbungen.

• Jede lokale Einheit, die für eine spezifische Stelle verantwortlich ist, agiert als eigenständiger Verantwortlicher. Diese Einheiten legen die Zwecke und Mittel des jeweiligen Rekrutierungsprozesses fest und sind vollständig dafür verantwortlich, die geltenden Datenschutzgesetze einzuhalten und Anfragen von betroffenen Personen zu beantworten.

Eine vollständige Liste der Axpo-Gruppengesellschaften finden Sie unter:
https://www.axpo.com/group/en/about-us/axpo-group/subsidiaries.html
und im aktuellen Geschäftsbericht der Axpo Holding AG:
https://www.axpo.com/annual-report

Teamtailor AB agiert als Auftragsverarbeiter im Auftrag der Axpo-Gesellschaften und stellt die Technologieplattform zur Verwaltung von Bewerbungen und Rekrutierungsprozessen bereit, soweit dies erforderlich ist, um Ihre Bewerbungsunterlagen im Zusammenhang mit der zu besetzenden Stelle zu prüfen und im Erfolgsfall die Anbahnung eines Arbeitsverhältnisses vorzubereiten. Teamtailor verarbeitet personenbezogene Daten ausschließlich auf Weisung der Verantwortlichen gemäß einer Auftragsverarbeitungsvereinbarung nach Artikel 28 DSGVO.

Es ist wichtig, dass sich die Personen, die den Dienst nutzen („Nutzer“), sicher fühlen und darüber informiert sind, wie wir ihre personenbezogenen Daten im Rekrutierungsprozess verwenden. Wir bemühen uns, den höchstmöglichen Standard beim Schutz personenbezogener Daten einzuhalten. Wir verarbeiten, verwalten und nutzen die personenbezogenen Daten der Nutzer gemäß dieser Datenschutzrichtlinie („Datenschutzrichtlinie“).

1. Allgemeines

• Eine Bewerbung über den Dienst einreichen oder auf andere Weise personenbezogene Daten über sich hinzufügen, z. B. durch die Nutzung einer Drittquelle wie Facebook oder LinkedIn;

• Den Dienst nutzen, um mit unseren Mitarbeitenden in Kontakt zu treten, und dabei personenbezogene Daten über sich selbst hinzufügen, sei es direkt oder durch die Nutzung einer Quelle wie Facebook oder LinkedIn;

• Identifizierbare Daten im Chat bereitstellen (bereitgestellt über die Webseite, die diesen Dienst nutzt), sofern diese Daten für den Bewerbungsprozess relevant sind.

Wir erheben Daten von Drittparteien wie Facebook, LinkedIn und anderen öffentlich zugänglichen Quellen. Dies wird als „Quellenauswertung“ bezeichnet und kann durch unsere Mitarbeitenden manuell oder automatisch im Dienst erfolgen.

In einigen Fällen können bereits im Unternehmen beschäftigte Mitarbeitende Empfehlungen für potenzielle Bewerber aussprechen. Solche Mitarbeitenden können personenbezogene Daten über potenzielle Bewerber hinzufügen. In diesen Fällen wird der potenzielle Bewerber im Zusammenhang mit dieser Datenschutzrichtlinie als Nutzer betrachtet und über die Verarbeitung der Daten informiert.

Arten personenbezogener Daten, die gesammelt und verarbeitet werden:

Die Arten der personenbezogenen Daten, die über den Dienst gesammelt werden können, umfassen:

• Namen, E-Mail-Adressen, Bilder und Videos,

• Informationen von Facebook- und LinkedIn-Konten,

• Antworten auf Fragen, die von der Personalabteilung bezüglich akademischer Abschlüsse, Ausbildung und anderer Informationen gestellt werden, die der Benutzer oder andere zur Verfügung gestellt haben.

Nur die Daten, die für den Rekrutierungsprozess relevant sind, werden gesammelt und verarbeitet.

• Für Bewerber mit Wohnsitz im Europäischen Wirtschaftsraum (EWR): Die Verarbeitung basiert auf:

• Berechtigtem Interesse (Artikel 6(1)(f) DSGVO), um Rekrutierungsprozesse innerhalb der Axpo Gruppe zu unterstützen und zu koordinieren, Konsistenz, betriebliche Effizienz und Qualität bei der Einstellung von Personal sicherzustellen.

Für die zentrale technische Verwaltung und Unterstützung der Teamtailor-Rekrutierungsplattform:

• Jede lokale Axpo-Gruppengesellschaft agiert als eigenständiger Verantwortlicher für die Rekrutierungsprozesse, die mit ihren eigenen Stellenangeboten verbunden sind. Die Verarbeitung personenbezogener Daten in diesem Kontext basiert auf:

  • Erforderlichkeit zur Durchführung vorvertraglicher Massnahmen (Artikel 6(1)(b) DSGVO): Soweit die Verarbeitung erforderlich ist, um Bewerbungen zu bewerten und Schritte vor dem Abschluss eines Arbeitsvertrags einzuleiten; und

  • Berechtigtem Interesse (Artikel 6(1)(f) DSGVO): Zur Verwaltung des eigenen Personalbedarfs und zur Sicherstellung, dass Rekrutierungsprozesse effizient und in Übereinstimmung mit den geltenden nationalen Arbeits- und Datenschutzgesetzen durchgeführt werden.

  • Einhaltung gesetzlicher Verpflichtungen (Artikel 6(1)(c) und Artikel 9(2)(b) DSGVO): Wenn ein Bewerber freiwillig Informationen zu einer anerkannten Behinderung offenlegt, einschliesslich der Vorlage eines Behindertenausweises, ausschliesslich zur Erfüllung gesetzlicher Verpflichtungen.

Internationale Datenübertragungen:

Die über die Nutzung dieses Dienstes erhobenen personenbezogenen Daten werden innerhalb der EU/des EWR gespeichert und verarbeitet, in einem Drittland, das von der Europäischen Kommission als ein Land mit einem angemessenen Datenschutzniveau anerkannt wurde, oder durch Dienstleister, die verbindliche Vereinbarungen eingegangen sind, die die Rechtmässigkeit internationaler Datenübertragungen gemäss den geltenden Datenschutzgesetzen sicherstellen (z. B. durch die Verwendung von Standardvertragsklauseln oder anderen geeigneten Schutzmassnahmen, die den Schutz der Rechte der betroffenen Personen gewährleisten, deren Daten übertragen werden). Um Dokumentationen zu den geeigneten Schutzmassnahmen zu erhalten, kontaktieren Sie uns bitte über die im Abschnitt 9 angegebenen Kontaktdaten.

Speicherfrist für Daten

Innerhalb der Axpo-Gesellschaften werden personenbezogene Daten nur so lange aufbewahrt, wie es erforderlich ist, um den Rekrutierungsprozess abzuschliessen und rechtliche sowie regulatorische Verpflichtungen zu erfüllen. Standardmässig werden Bewerberdaten für einen Zeitraum von zwölf (12) Monaten nach Abschluss des Rekrutierungsprozesses gespeichert. Diese einheitliche Aufbewahrungsfrist entspricht den Anforderungen der DSGVO und ist mit nationalen Gepflogenheiten innerhalb der EU vereinbar. Wenn der Bewerber ausdrücklich zustimmt, für zukünftige Möglichkeiten berücksichtigt zu werden, können seine Daten für einen längeren Zeitraum gespeichert werden – maximal jedoch für zwei (2) Jahre. Die Einwilligung kann jederzeit durch Kontaktaufnahme unter dataprotection@axpo.com widerrufen werden.

Besondere Kategorien personenbezogener Daten, wie Informationen zu einer anerkannten Behinderung, werden nur so lange aufbewahrt, wie dies zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist. Sofern keine spezifische gesetzliche Aufbewahrungsfrist gilt, werden solche Daten gelöscht, sobald die relevante Beurteilung abgeschlossen ist, spätestens jedoch sechs (6) Monate nach Abschluss des Rekrutierungsprozesses. Alle personenbezogenen Daten werden nach Ablauf der jeweiligen Aufbewahrungsfrist sicher gelöscht oder anonymisiert.

3. Rechte der Benutzer

Benutzer haben das Recht, Informationen über die von uns verarbeiteten personenbezogenen Daten anzufordern. Dies geschieht durch eine schriftliche Anfrage unter Verwendung der im Abschnitt 9 unten angegebenen Kontaktdaten. Benutzer haben das Recht auf eine (1) Kopie der personenbezogenen Daten, die ihnen gehören, kostenlos. Für zusätzlich angeforderte Kopien hat der Verarbeiter das Recht, eine angemessene Gebühr zu erheben, die auf den Verwaltungskosten der Anfrage basiert.

Benutzer haben das Recht, die Berichtigung unrichtiger personenbezogener Daten, die diesen Benutzer betreffen, zu verlangen, falls erforderlich. Dies erfolgt durch eine schriftliche Anfrage unter Verwendung der im Abschnitt 9 unten angegebenen Kontaktdaten.

Der Benutzer hat das Recht, die Löschung oder Einschränkung der Verarbeitung zu verlangen und der Verarbeitung auf Grundlage berechtigter Interessen unter bestimmten Bedingungen zu widersprechen.

Der Benutzer hat das Recht, jede erteilte Einwilligung zu widerrufen. Die Ausübung dieses Rechts kann jedoch bedeuten, dass der Benutzer sich nicht auf eine bestimmte Stelle bewerben oder den Dienst anderweitig nutzen kann.

Unter bestimmten Umständen hat der Benutzer das Recht auf Datenübertragbarkeit. Dies bedeutet das Recht, die personenbezogenen Daten zu erhalten und an einen anderen Verarbeiter zu übertragen, solange dies die Rechte und Freiheiten anderer nicht beeinträchtigt.

Der Benutzer hat das Recht, bei der zuständigen Aufsichtsbehörde eine Beschwerde über die Verarbeitung seiner personenbezogenen Daten einzureichen, wenn der Benutzer der Ansicht ist, dass die Verarbeitung der personenbezogenen Daten gegen das rechtliche Rahmenwerk des Datenschutzrechts verstösst.

Für betroffene Personen in der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) – https://www.edoeb.admin.ch
Für betroffene Personen in der EU: Die Datenschutzbehörde des Landes, in dem der Kandidat wohnt, arbeitet oder in dem der mutmassliche Verstoss stattgefunden hat.

4. Sicherheit

Teamtailor legt grossen Wert auf den Schutz der persönlichen Integrität und arbeitet daher aktiv daran, sicherzustellen, dass die personenbezogenen Daten der Benutzer mit grösster Sorgfalt verarbeitet werden. Teamtailor ergreift die Massnahmen, die vernünftigerweise erwartet werden können, um sicherzustellen, dass die personenbezogenen Daten der Benutzer und anderer sicher verarbeitet werden und den Datenschutzvorschriften sowie dem rechtlichen Rahmen der EU-DSGVO entsprechen.

Jedoch kann die Übertragung von Informationen über das Internet und mobile Netzwerke niemals völlig risikofrei sein. Daher erfolgen alle Übertragungen auf eigenes Risiko der Person, die die Daten übermittelt. Es ist wichtig, dass Benutzer ebenfalls Verantwortung übernehmen, um sicherzustellen, dass ihre Daten geschützt sind. Es liegt in der Verantwortung der Benutzer, sicherzustellen, dass ihre Anmeldedaten vertraulich bleiben.

5. Übertragung personenbezogener Daten an Dritte

Axpo wird die personenbezogenen Daten der Benutzer weder verkaufen noch anderweitig mit Dritten teilen.

Axpo kann die personenbezogenen Daten der Benutzer an folgende Stellen übertragen:

• Auftragnehmer und Unterauftragnehmer, die als unsere Auftragsverarbeiter und Unterauftragsverarbeiter tätig sind, einschliesslich solcher, die sich ausserhalb des Europäischen Wirtschaftsraums (EWR) befinden. In solchen Fällen stellt Axpo sicher, dass geeignete Schutzmassnahmen zum Schutz der Daten getroffen werden. Dazu gehört der Abschluss von Vereinbarungen mit diesen Anbietern, die Standardvertragsklauseln (SCCs) oder andere Mechanismen enthalten, die gemäss den geltenden Datenschutzgesetzen genehmigt sind, um die rechtmässige Übertragung personenbezogener Daten sicherzustellen. Benutzer können weitere Details zu diesen Schutzmassnahmen anfordern, indem sie Axpo über die im Abschnitt 9 angegebenen Kontaktdaten kontaktieren.

• Behörden oder Rechtsberater im Falle von mutmasslichem rechtswidrigem oder missbräuchlichem Verhalten; und

• Behörden, Rechtsberater oder andere Akteure, wenn dies aufgrund von Gesetzen oder behördlichen Anordnungen erforderlich ist.

Axpo wählt Partner sorgfältig aus, um sicherzustellen, dass die personenbezogenen Daten der Benutzer gemäss den geltenden Datenschutzgesetzen verarbeitet werden. Axpo arbeitet mit den folgenden Arten von Auftragsverarbeitern:

• Teamtailor, das den Dienst bereitstellt,

• Unternehmen, die Server betreiben und Daten speichern,

• E-Mail-Dienstleister,

• Unternehmen für Videobearbeitung,

• Unternehmen zur Informationsbeschaffung,

• Daten- und Marktanalyseunternehmen sowie andere Unternehmen, die mit der Bereitstellung der Dienste verbunden sind.

Axpo kann personenbezogene Daten der Benutzer an Drittanbieter weitergeben.

6. Aggregierte Daten (Nicht-identifizierbare personenbezogene Daten)

Axpo kann aggregierte Daten mit Dritten teilen. In diesen Fällen stammen die aggregierten Daten aus Informationen, die für die Dienste gesammelt wurden, und können beispielsweise Statistiken über den Internetverkehr oder Standortdaten bei der Nutzung des Dienstes umfassen. Die aggregierten Daten enthalten keine Informationen, die zur Identifizierung einzelner Personen verwendet werden können, und gelten daher nicht als personenbezogene Daten.

7. Cookies

Wenn Benutzer den Dienst nutzen, können Informationen über ihre Nutzung als Cookies gespeichert werden. Cookies sind inaktive Textdateien, die auf dem Gerät des Benutzers, wie einem Computer, Mobiltelefon oder Tablet, gespeichert werden können, wenn die Dienste genutzt werden. Wir verwenden Cookies, um die Nutzung der Dienste durch den Benutzer zu verbessern und Informationen zu sammeln, beispielsweise über die statistische Nutzung der Dienste. Dies dient dazu, den Dienst zu sichern, zu warten und zu verbessern.

Die durch Cookies gesammelten Informationen können in einigen Fällen personenbezogene Daten sein und – in solchen Fällen – unterliegen sie der folgenden Cookie-Richtlinie.

Benutzer können die Verwendung von Cookies jederzeit deaktivieren, indem sie die lokalen Einstellungen auf ihren Geräten ändern. Benutzer haben auch die Möglichkeit, die Verwendung von Cookies über das Cookie-Banner auf der Website zu deaktivieren. Das Deaktivieren von Cookies kann die Benutzererfahrung des Dienstes beeinträchtigen, beispielsweise durch die Deaktivierung bestimmter Funktionen des Dienstes.

8. Änderungen

Wir behalten uns das Recht vor, jederzeit Änderungen oder Ergänzungen an der Datenschutzrichtlinie vorzunehmen. Die aktuellste Version der Datenschutzrichtlinie wird jederzeit über den Dienst verfügbar sein. Eine neue Version gilt als dem Benutzer übermittelt, wenn der Benutzer entweder eine E-Mail mit Informationen über die neue Version erhalten hat (unter Verwendung der E-Mail-Adresse, die der Benutzer im Zusammenhang mit der Nutzung des Dienstes angegeben hat) oder wenn der Benutzer anderweitig über die neue Datenschutzrichtlinie informiert wurde.

9. Kontakt

Verwenden Sie die unten angegebenen Kontaktdaten für Fragen, für weitere Informationen über den Umgang mit der Verarbeitung personenbezogener Daten oder um Axpo in anderen Angelegenheiten zu kontaktieren. Um diese Rechte auszuüben, wenden Sie sich bitte an den Datenschutzbeauftragten unter: dataprotection@axpo.com.

------------------ For English speakers ------------------

Version: August 27th, 2026

Privacy Policy for employee search and hiring using TeamTailor:

1. General

The services for managing and working with applications and simplifying the recruitment process ("Services") are enabled and provided by TeamTailor platform on behalf of the Axpo Group . References to "Controller", "we" and "us" in this notice refer to the responsible entity for the specific processing activity described in each section below.

The personal data collected using the Teamtailor platform are processed by the Axpo Group through one or more independent data controllers as indicated below:

• Axpo Services AG (Parkstrasse 23, 5400 Baden, Switzerland) acts as an independent data controller for the TeamTailor recruitment platform and for centralised recruitment activities that it determines (for example: candidate sourcing, central screening, identity verification and, where applicable, conducting interviews).

• Where Axpo Services AG performs purely administrative tasks on documented instructions from the relevant Employing Entity, it acts as a processor

• Additionally, for each vacancy, the job advertisement and the corresponding TeamTailor vacancy page clearly identify the Axpo entity acting as the controller for that recruitment process (the ‘Employing Entity’). The Employing Entity acts as an independent data controller for processing activities specific to that vacancy (such as vacancy‑specific assessments, interviews it conducts and the decision to hire) and, where applicable, for handling the employment relationship after hire.

• For vacancies published by Axpo Services AG, the latter acts as the Employing Entity and the controller of the relevant recruitment process. For vacancies published by another Axpo entity, that entity acts as the Employing Entity and the controller of that recruitment process.

• A full list of Axpo Group entities is available at:
  https://www.axpo.com/group/en/about-us/axpo-group/subsidiaries.html
  and in the latest Axpo Holding AG Annual Report:
  https://www.axpo.com/annual-report

• TeamTailor AB acts as a data processor on behalf of the Axpo entities, providing the technology platform to manage applications and recruitment processes, insofar as this is necessary to check your application dossier in connection with the position to be filled and, if successful, to prepare for the employment relationship. TeamTailor processes personal data solely on the instructions of the data controllers, pursuant to a data processing agreement in accordance with Article 28 GDPR.

It is important that the individuals who use the Service ("Users") feel safe doing so and are informed about how we use the User's personal information in the recruitment process. We strive to maintain the highest possible standard of personal data protection. We process, manage, use and use the User's personal data in accordance with this Privacy Policy ("Privacy Policy").

2. Collection of personal data

We are responsible for the processing of the personal data that the user provides to the Services or for the personal data that we collect in other ways regarding the Services.

When and how do we collect data.

We collect personal information about users when users do the following;

• make an application through the Service or, if they do otherwise, add personal information about themselves or using a third-party source such as Facebook or LinkedIn; and

• use the Service to connect with our employees, add personal information about themselves, either by themselves or using a source such as Facebook or LinkedIn;

• provide identifiable data in the chat (provided through the website that uses this service) and such data is relevant to the application process;

We collect data from third parties, such as Facebook, LinkedIn, and other publicly available sources. This is referred to as "source evaluation" and can be done manually by our employees or automatically on duty.

In some cases, employees who are already with the company can make recommendations to potential candidates. Such employees will add personal data about such potential applicants, in cases where this is done, the potential applicant will be considered a user in connection with this Privacy Policy and will be informed about the processing of the data.

The types of personal data that are collected and processed.

We may collect and process the following categories of personal data in connection with the recruitment process: identification data, contact details, application data, professional and educational background, assessment data, interview notes, and any other information provided by the candidate or obtained from the candidate's application profile or, where relevant and lawful, from publicly available professional sources such as LinkedIn. We may also process images, audio and video recordings where these are used as part of the recruitment process. Only personal data that is relevant and necessary for the recruitment process will be collected and processed.

• Where special categories of personal data are provided, they will be processed only where strictly necessary and where a valid legal basis under Article 9 GDPR applies, such as where processing is necessary for the exercise of employment-related rights and obligations or for compliance with applicable labor, social security, or equality legislation.

• Candidates may voluntarily disclose information relating to a recognized disability, including, where applicable, a disability certificate indicating the degree of disability, where this is necessary to assess reasonable accommodations or to comply with applicable legal obligations. Such information will be processed only by authorized personnel, restricted to what is necessary for the relevant purpose, and not be used for any other purpose.

Purpose and lawfulness of processing.

The table below summarizes the main purposes for which we process applicants' personal data and the applicable legal basis or legal ground, depending on the recruiting entity and the candidate's location. For candidates in the EEA, references are made to the GDPR. For candidates in Switzerland, equivalent processing is carried out in accordance with the Swiss Federal Act on Data Protection (revFADP). For candidates in other jurisdictions, equivalent processing is carried out in accordance with the local data protection laws applicable to the relevant recruitment process.

Where we rely on legitimate interests under Article 6(1)(f) GDPR, candidates have the right to object, on grounds relating to their particular situation. This right may be exercised by contacting dataprotection@axpo.com, as further explained in the table below and in the rights section of this notice.

What we use your data for

• Support and coordinate recruitment across the Axpo Group

  • Notes: This may include centralized candidate sourcing, screening, identity verification, and, where applicable, interviews.

  • Who is responsible: Axpo Services AG acting as independent controller, and/or the relevant local Axpo entity, depending on the vacancy

  • Legal basis / legal ground: Article 6(1)(f) GDPR for EEA candidates; equivalent legal ground under revFADP or local law, as applicable

• Manage your application for the relevant vacancy

  • Notes: We use your data to assess your application and take steps before entering into an employment contract.

  • Who is responsible: The Employing Entity identified in the vacancy

  • Legal basis / legal ground: Article 6(1)(b) GDPR for EEA candidates; equivalent legal ground under revFADP or local law, as applicable

• Administer the recruitment process

  • Notes: This includes communications, scheduling, coordination, and other administrative steps needed to run the process efficiently.

  • Who is responsible: in some cases is done by Local entity (Generally Axpo Services AG is acting as processor for this purpose)

  • Legal basis / legal ground: Article 6(1)(f) GDPR for EEA candidates; equivalent legal ground under revFADP or local law, as applicable

• Process special category data relating to disability

  • Notes: Used only where necessary to comply with legal obligations or to assess and implement reasonable accommodations.

  • Who is responsible: Relevant controller

  • Legal basis / legal ground: Article 6(1)(c) GDPR and Article 9(2)(b) GDPR for EEA candidates; equivalent legal ground under revFADP or local law, as applicable

• Talent pool

  • Notes: Identify candidates for future vacancies

  • Who is responsible: Axpo Services AG acting as independent controller, and/or the relevant local Axpo entity, depending on the vacancy

  • Legal basis / legal ground: Art. 6(1)(a) GDPR and Art. 6(1) revFADP

International Data Transfers:

The personal data collected through the use of this service will be stored and processed within the EU/EEA, in a third country recognized by the European Commission as providing an adequate level of data protection, or by service providers that have entered into binding agreements ensuring the lawfulness of international data transfers in accordance with applicable data protection laws (e.g., through the use of Standard Contractual Clauses or other appropriate safeguards in place to protect the rights of the data subjects whose data is transferred).To obtain documentation regarding the appropriate safeguards, please contact us using the contact details set out in Section 9.

Data Retention Period:

• authorities or legal advisers in the event of suspected unlawful or abusive conduct; and

• authorities, legal advisors or other actors, if this is necessary for us due to laws or official orders.

Axpo carefully selects partners to ensure that users' personal data is processed in accordance with current data protection laws. Axpo works with the following types of personal data processors; TeamTailor, which provides the service, companies that operate servers and store data; Email forwarding companies, video processing companies, information gathering companies, data and market analysis companies, and other companies related to the provision of the Services.

Axpo may transfer users' personal data to third-party providers.

6. Aggregated Data (Non-Identifiable Personal Data)

Axpo may share aggregated data with third parties. In these cases, the aggregated data has been obtained from information collected for the Services and may consist of, for example, statistics of Internet traffic or location data when using the Service. The aggregated data does not contain any information that can be used to identify individual individuals and is therefore not personal data.

7. Cookies

When users use the service, information about their use may be stored as cookies. Cookies are non-active text files that may be stored on the user's device, such as a computer, mobile phone or tablet when using the Services. We use cookies to improve the user's use of the services and to collect information, for example, about the statistical figures of the use of the services. This is done to secure, maintain, and improve the Service. The information collected by the cookies may in some cases be personal data and – in such cases – is governed by the following Cookie Policy.

Users can disable the use of cookies at any time by changing the local settings on their devices. Users also have the possibility of disabling the use of cookies through the cookie banner on the website. Disabling cookies may affect the user's experience on the Service, for example, by disabling some features of the Service.

8. Changes

We have the right to make changes or additions to the privacy policy at any time. The most current version of the Privacy Policy will be available from the Service at any time. A new version is considered to have been sent to the User when the User has either received an e-mail informing the User of the new version (using the e-mail provided by the User in connection with the use of the Service) or when the User is otherwise informed of the new Privacy Policy.

9. Contact

Use the contact details below for questions, for further information about the approach to the processing of personal data or to contact Axpo on other matters; To exercise these rights, please contact the Data Protection Officer (dataprotection@axpo.com).

------------------ For French speakers ------------------

Version : 27 août 2026

Politique de confidentialité relative à la recherche de personnel et au recrutement via TeamTailor

1. Généralités

Les services de gestion et de traitement des candidatures ainsi que de simplification du processus de recrutement (« Services ») sont mis à disposition et fournis par la plateforme TeamTailor pour le compte du groupe Axpo. Dans la présente notice, les termes « responsable du traitement », « nous » et « notre » désignent l’entité responsable de l’activité de traitement concernée, telle que décrite dans chacune des sections ci-dessous.

Les données à caractère personnel collectées au moyen de la plateforme TeamTailor sont traitées par le groupe Axpo par l’intermédiaire d’un ou de plusieurs responsables du traitement indépendants, comme indiqué ci-dessous :

• Axpo Services AG (Parkstrasse 23, 5400 Baden, Suisse) agit en qualité de responsable du traitement indépendant pour la plateforme de recrutement TeamTailor et pour les activités de recrutement centralisées dont elle détermine les modalités (par exemple : recherche de candidats, présélection centralisée, vérification de l’identité et, le cas échéant, conduite d’entretiens).

• Lorsque Axpo Services AG effectue des tâches purement administratives sur la base d’instructions documentées de l’Entité employeuse concernée, elle agit en qualité de sous-traitant.

• En outre, pour chaque poste vacant, l’offre d’emploi et la page correspondante sur TeamTailor identifient clairement l’entité Axpo qui agit en qualité de responsable du traitement pour le processus de recrutement concerné (« Entité employeuse »). L’Entité employeuse agit en qualité de responsable du traitement indépendant pour les activités de traitement propres à ce poste (telles que les évaluations spécifiques au poste, les entretiens qu’elle mène et la décision d’embauche) et, le cas échéant, pour la gestion de la relation de travail après l’embauche.

• Pour les postes publiés par Axpo Services AG, cette dernière agit en qualité d’Entité employeuse et de responsable du traitement pour le processus de recrutement concerné. Pour les postes publiés par une autre entité Axpo, cette entité agit en qualité d’Entité employeuse et de responsable du traitement pour le processus de recrutement concerné.

• La liste complète des entités du groupe Axpo est disponible à l’adresse suivante :
  https://www.axpo.com/group/en/about-us/axpo-group/subsidiaries.html
  ainsi que dans le dernier rapport annuel d’Axpo Holding AG :
  https://www.axpo.com/annual-report

• TeamTailor AB agit en qualité de sous-traitant pour le compte des entités Axpo et fournit la plateforme technologique permettant de gérer les candidatures et les processus de recrutement, dans la mesure où cela est nécessaire pour examiner votre dossier de candidature en lien avec le poste à pourvoir et, en cas de succès, pour préparer la relation de travail. TeamTailor traite les données à caractère personnel uniquement sur instruction des responsables du traitement, conformément à un accord de sous-traitance conclu en application de l’article 28 du RGPD.

Il est important que les personnes qui utilisent le Service (« Utilisateurs ») se sentent en sécurité et soient informées de la manière dont nous utilisons leurs données à caractère personnel dans le cadre du processus de recrutement. Nous nous efforçons de maintenir le niveau de protection des données à caractère personnel le plus élevé possible. Nous traitons, gérons et utilisons les données à caractère personnel des Utilisateurs conformément à la présente politique de confidentialité (« Politique de confidentialité »).

2. Collecte de données à caractère personnel

Nous sommes responsables du traitement des données à caractère personnel que l’Utilisateur fournit dans le cadre des Services ou que nous collectons par d’autres moyens en lien avec les Services.

Quand et comment collectons-nous les données ?

Nous collectons des données à caractère personnel concernant les Utilisateurs lorsqu’ils :

• soumettent une candidature par l’intermédiaire du Service ou, par d’autres moyens, ajoutent des données à caractère personnel les concernant, directement ou au moyen d’une source tierce telle que Facebook ou LinkedIn ;

• utilisent le Service pour entrer en contact avec nos collaborateurs et ajoutent des données à caractère personnel les concernant, directement ou au moyen d’une source telle que Facebook ou LinkedIn ;

• fournissent, dans le chat proposé sur le site web utilisant ce Service, des données permettant de les identifier, lorsque ces données sont pertinentes pour le processus de candidature.

Nous collectons des données auprès de tiers, tels que Facebook, LinkedIn et d’autres sources accessibles au public. Cette démarche est appelée « évaluation des sources » et peut être effectuée manuellement par nos collaborateurs ou automatiquement dans le cadre du Service.

Dans certains cas, des collaborateurs déjà employés par l’entreprise peuvent recommander des candidats potentiels. Ces collaborateurs ajoutent alors des données à caractère personnel concernant ces candidats potentiels. Dans ce cas, le candidat potentiel est considéré comme un Utilisateur au sens de la présente Politique de confidentialité et est informé du traitement de ses données.

Types de données à caractère personnel collectées et traitées

Nous pouvons collecter et traiter les catégories suivantes de données à caractère personnel dans le cadre du processus de recrutement : données d’identification, coordonnées, données de candidature, parcours professionnel et formation, données d’évaluation, notes d’entretien, ainsi que toute autre information fournie par le candidat ou obtenue à partir de son profil de candidature ou, lorsque cela est pertinent et licite, de sources professionnelles accessibles au public telles que LinkedIn. Nous pouvons également traiter des images et des enregistrements audio et vidéo lorsqu’ils sont utilisés dans le cadre du processus de recrutement. Seules les données à caractère personnel pertinentes et nécessaires au processus de recrutement sont collectées et traitées.

• Lorsque des catégories particulières de données à caractère personnel sont fournies, elles ne sont traitées que si cela est strictement nécessaire et qu’une base juridique valable au titre de l’article 9 du RGPD s’applique, notamment lorsque le traitement est nécessaire à l’exercice de droits et d’obligations liés à l’emploi ou au respect de la législation applicable en matière de travail, de sécurité sociale ou d’égalité.

• Les candidats peuvent communiquer volontairement des informations relatives à un handicap reconnu, y compris, le cas échéant, un certificat de handicap indiquant le degré de handicap, lorsque cela est nécessaire pour évaluer des aménagements raisonnables ou pour respecter les obligations légales applicables. Ces informations sont traitées uniquement par le personnel autorisé, dans la stricte mesure nécessaire à la finalité concernée, et ne sont utilisées à aucune autre fin.

Finalités et licéité du traitement

Le texte ci-dessous résume les principales finalités pour lesquelles nous traitons les données à caractère personnel des candidats ainsi que la base juridique ou le fondement juridique applicable, selon l’entité qui recrute et le lieu où se trouve le candidat. Pour les candidats situés dans l’EEE, il est fait référence au RGPD. Pour les candidats situés en Suisse, les traitements équivalents sont effectués conformément à la loi fédérale suisse révisée sur la protection des données (LPD révisée). Pour les candidats situés dans d’autres juridictions, les traitements équivalents sont effectués conformément aux lois locales sur la protection des données applicables au processus de recrutement concerné.

Lorsque nous nous fondons sur des intérêts légitimes au titre de l’article 6, paragraphe 1, point f), du RGPD, les candidats disposent d’un droit d’opposition pour des raisons tenant à leur situation particulière. Ce droit peut être exercé en contactant dataprotection@axpo.com, comme expliqué plus en détail dans le texte ci-dessous et dans la section de la présente notice consacrée aux droits.

Utilisation de vos données

• Soutenir et coordonner le recrutement au sein du groupe Axpo

  • Précisions : Cela peut inclure la recherche centralisée de candidats, la présélection, la vérification de l’identité et, le cas échéant, les entretiens.

  • Responsable : Axpo Services AG agissant en qualité de responsable du traitement indépendant et/ou l’entité Axpo locale concernée, selon le poste vacant.

  • Base juridique / fondement juridique : Article 6, paragraphe 1, point f), du RGPD pour les candidats situés dans l’EEE ; fondement juridique équivalent au titre de la LPD révisée ou du droit local, selon le cas.

• Gérer votre candidature pour le poste concerné

  • Précisions : Nous utilisons vos données pour évaluer votre candidature et prendre des mesures préalables à la conclusion d’un contrat de travail.

  • Responsable : L’Entité employeuse identifiée dans l’offre d’emploi.

  • Base juridique / fondement juridique : Article 6, paragraphe 1, point b), du RGPD pour les candidats situés dans l’EEE ; fondement juridique équivalent au titre de la LPD révisée ou du droit local, selon le cas.

• Assurer la gestion administrative du processus de recrutement

  • Précisions : Cela comprend les communications, la planification, la coordination et les autres démarches administratives nécessaires au bon déroulement du processus.

  • Responsable : Dans certains cas, ces activités sont effectuées par l’entité locale. En règle générale, Axpo Services AG agit en qualité de sous-traitant à cette fin.

  • Base juridique / fondement juridique : Article 6, paragraphe 1, point f), du RGPD pour les candidats situés dans l’EEE ; fondement juridique équivalent au titre de la LPD révisée ou du droit local, selon le cas.

• Traiter des catégories particulières de données relatives au handicap

  • Précisions : Ces données sont utilisées uniquement lorsque cela est nécessaire pour respecter des obligations légales ou pour évaluer et mettre en œuvre des aménagements raisonnables.

  • Responsable : Le responsable du traitement concerné.

  • Base juridique / fondement juridique : Article 6, paragraphe 1, point c), et article 9, paragraphe 2, point b), du RGPD pour les candidats situés dans l’EEE ; fondement juridique équivalent au titre de la LPD révisée ou du droit local, selon le cas.

• Constituer un vivier de talents

  • Précisions : Identifier des candidats pour de futurs postes vacants.

  • Responsable : Axpo Services AG agissant en qualité de responsable du traitement indépendant et/ou l’entité Axpo locale concernée, selon le poste vacant.

  • Base juridique / fondement juridique : Article 6, paragraphe 1, point a), du RGPD et article 6, alinéa 1, de la LPD révisée.

Transferts internationaux de données

Les données à caractère personnel collectées lors de l’utilisation de ce Service sont stockées et traitées au sein de l’UE/EEE, dans un pays tiers reconnu par la Commission européenne comme offrant un niveau adéquat de protection des données, ou par des prestataires de services ayant conclu des accords contraignants garantissant la licéité des transferts internationaux de données conformément aux lois applicables en matière de protection des données (par exemple, au moyen de clauses contractuelles types ou d’autres garanties appropriées mises en place pour protéger les droits des personnes concernées dont les données sont transférées). Pour obtenir des documents relatifs aux garanties appropriées, veuillez nous contacter aux coordonnées indiquées à la section 9.

Durée de conservation des données

Au sein des entités Axpo, les données à caractère personnel ne sont conservées que pendant la durée nécessaire pour mener à bien le processus de recrutement et respecter les obligations légales et réglementaires. En règle générale, les données des candidats sont conservées pendant douze (12) mois après la clôture du processus de recrutement, sauf si une autre durée de conservation s’applique en vertu du droit local ou est nécessaire pour une situation particulière liée au recrutement. Si le candidat consent explicitement à ce que sa candidature soit prise en considération pour de futures opportunités, ses données peuvent être conservées plus longtemps, jusqu’à un maximum de deux (2) ans. Le consentement peut être retiré à tout moment en contactant dataprotection@axpo.com.

Les catégories particulières de données à caractère personnel, telles que les informations communiquées volontairement par les candidats concernant un handicap reconnu, ne sont conservées que pendant la durée strictement nécessaire pour permettre à Axpo de respecter ses obligations au titre de la législation applicable en matière de travail, d’emploi, de sécurité sociale ou d’égalité. Si aucune durée de conservation légale spécifique ne s’applique, ces données sont supprimées dès que l’évaluation concernée est terminée et, en tout état de cause, au plus tard six (6) mois après la fin du processus de recrutement.

Toutes les données à caractère personnel sont supprimées de manière sécurisée ou anonymisées à l’expiration de la durée de conservation applicable.

3. Droits des Utilisateurs

Selon la législation applicable en matière de protection des données, les candidats peuvent disposer du droit de demander l’accès à leurs données à caractère personnel, la rectification de données inexactes ou incomplètes, l’effacement des données ou la limitation du traitement, de s’opposer à un traitement fondé sur des intérêts légitimes, de retirer leur consentement lorsque le traitement repose sur celui-ci, ainsi que de recevoir une copie de leurs données à caractère personnel ou d’en demander la portabilité lorsque ce droit s’applique. Lorsque le candidat retire son consentement, ce retrait ne produit d’effet que pour l’avenir, à compter de cette date. Les traitements effectués par Axpo avant le retrait du consentement demeurent licites.

Les demandes peuvent être soumises par écrit aux coordonnées indiquées à la section 9 ci-dessous ou en contactant dataprotection@axpo.com.

Lorsque la législation applicable le prévoit, la première copie des données à caractère personnel est fournie gratuitement ; des frais raisonnables fondés sur les coûts administratifs peuvent être facturés pour les copies supplémentaires.

Les candidats peuvent également disposer du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente ou, le cas échéant, de l’autorité locale compétente en matière de protection des données.

Pour les candidats situés en Suisse, l’autorité compétente est le Préposé fédéral à la protection des données et à la transparence (PFPDT) — https://www.edoeb.admin.ch. Pour les candidats situés dans l’EEE, il s’agit généralement de l’autorité de protection des données du pays de résidence, du lieu de travail ou du lieu où la violation présumée a été commise. Pour les candidats situés dans d’autres juridictions, l’autorité compétente est l’autorité locale de protection des données prévue par la législation applicable.

4. Sécurité

TeamTailor accorde une priorité à la protection de la vie privée et s’emploie activement à garantir que les données à caractère personnel des Utilisateurs sont traitées avec le plus grand soin. TeamTailor prend les mesures que l’on peut raisonnablement attendre afin de garantir que les données à caractère personnel des Utilisateurs et des autres personnes sont traitées de manière sécurisée, conformément aux règles de protection des données et au cadre juridique du RGPD de l’UE.

Toutefois, la transmission d’informations sur Internet et sur les réseaux mobiles ne peut jamais être totalement exempte de risques. Il est important que les Utilisateurs contribuent eux aussi à la protection de leurs données. Il incombe à l’Utilisateur de veiller à ce que ses identifiants de connexion restent confidentiels.

5. Transmission de données à caractère personnel à des tiers

Axpo ne commercialise ni ne vend les données à caractère personnel des candidats. La communication de vos informations est limitée aux catégories de destinataires indiquées et intervient uniquement aux fins décrites dans la présente notice. Axpo peut transmettre les données à caractère personnel des Utilisateurs aux destinataires suivants :

• Des prestataires et leurs sous-traitants agissant en qualité de sous-traitants et de sous-traitants ultérieurs pour notre compte, y compris ceux situés en dehors de l’Espace économique européen (EEE). Dans ce cas, Axpo veille à ce que des garanties appropriées soient mises en place pour protéger les données. Cela comprend la conclusion d’accords avec ces prestataires intégrant des clauses contractuelles types (CCT) ou d’autres mécanismes approuvés au titre des lois applicables en matière de protection des données, afin de garantir la licéité du transfert de données à caractère personnel. Les Utilisateurs peuvent demander des précisions sur ces garanties en contactant Axpo aux coordonnées indiquées à la section 9.

• Des autorités ou des conseillers juridiques en cas de soupçon de comportement illicite ou abusif.

• Des autorités, des conseillers juridiques ou d’autres intervenants, lorsque cela est nécessaire en vertu de lois ou de décisions des autorités.

Axpo sélectionne soigneusement ses partenaires afin de garantir que les données à caractère personnel des Utilisateurs sont traitées conformément aux lois en vigueur en matière de protection des données. Axpo travaille avec les catégories suivantes de sous-traitants de données à caractère personnel : TeamTailor, qui fournit le Service ; des entreprises qui exploitent des serveurs et stockent des données ; des entreprises de réacheminement de courriels ; des entreprises de traitement vidéo ; des entreprises de collecte d’informations ; des entreprises d’analyse de données et de marché ; ainsi que d’autres entreprises intervenant dans la fourniture des Services.

Axpo peut transmettre les données à caractère personnel des Utilisateurs à des prestataires tiers.

6. Données agrégées (données ne permettant pas l’identification des personnes)

Axpo peut partager des données agrégées avec des tiers. Dans ce cas, les données agrégées sont obtenues à partir des informations collectées dans le cadre des Services et peuvent comprendre, par exemple, des statistiques de trafic Internet ou des données de localisation lors de l’utilisation du Service. Les données agrégées ne contiennent aucune information permettant d’identifier une personne et ne constituent donc pas des données à caractère personnel.

7. Cookies

Lorsque les Utilisateurs utilisent le Service, des informations relatives à leur utilisation peuvent être enregistrées sous forme de cookies. Les cookies sont des fichiers texte non actifs qui peuvent être stockés sur l’appareil de l’Utilisateur, par exemple un ordinateur, un téléphone mobile ou une tablette, lors de l’utilisation des Services. Nous utilisons des cookies pour améliorer l’expérience de l’Utilisateur et collecter des informations, notamment des statistiques sur l’utilisation des Services. Cela nous permet de sécuriser, de maintenir et d’améliorer le Service. Les informations collectées au moyen des cookies peuvent, dans certains cas, constituer des données à caractère personnel et sont alors régies par la Politique relative aux cookies mentionnée ci-après.

Les Utilisateurs peuvent désactiver les cookies à tout moment en modifiant les paramètres locaux de leurs appareils. Ils peuvent également désactiver les cookies au moyen du bandeau relatif aux cookies sur le site web. La désactivation des cookies peut affecter l’expérience de l’Utilisateur sur le Service, par exemple en désactivant certaines fonctionnalités.

8. Modifications

Nous nous réservons le droit de modifier ou de compléter la Politique de confidentialité à tout moment. La version la plus récente de la Politique de confidentialité est accessible à tout moment depuis le Service. Une nouvelle version est considérée comme ayant été communiquée à l’Utilisateur lorsque celui-ci a reçu un courriel l’informant de cette nouvelle version, à l’adresse électronique qu’il a fournie dans le cadre de l’utilisation du Service, ou lorsqu’il a été informé d’une autre manière de la nouvelle Politique de confidentialité.

9. Contact

Pour toute question, pour obtenir de plus amples informations sur les modalités de traitement des données à caractère personnel ou pour contacter Axpo à tout autre sujet, veuillez utiliser les coordonnées ci-dessous. Pour exercer vos droits, veuillez contacter le délégué à la protection des données à l’adresse suivante : dataprotection@axpo.com.