Databehandler

• Personoplysninger behandlet på platformen er krypteret både i hvile i systemet og under transmission (kryptering under transmission og i hvile).
• Personoplysninger lagres på servere inden for EU/EØS (Irland og Tyskland).
• Assessios databehandleraftale (DPA) med underdatabehandlerne er baseret på Standard Contractual Clauses (SCC).
• Assessios underdatabehandlere leverer gennemsigtighedsrapporter (Transparency Reports)
• ISO 27001-certificering
• To-faktor-autentifikation til login & Single Sign On (SSO) er tilgængelig.
• Udover ovenstående sikkerhedsforanstaltninger har vi også udviklet en anonymiserings-/pseudonymiseringsfunktion i vores platform Ascend. Dette i overensstemmelse med Det Europæiske Databeskyttelsesråds anbefalinger vedrørende supplerende foranstaltninger under overførsler, mere specifikt Use Case 2. Denne funktion fungerer som en yderligere garanti for GDPR-overholdelse i tilfælde af en potentiel ufrivillig overførsel.

Vi har udviklet vores tjenester med indbygget databeskyttelse (privacy by design and default). Dette betyder, at vores systemer understøtter grundlæggende databeskyttelsesprincipper som dataminimering. Personoplysninger, der ikke længere er nødvendige for at opfylde formålet, skal slettes. Hos Assessio anvendes standardtider for kontrol og, hvor det er relevant, sletning af personoplysninger. I som dataansvarlige har dog fuld kontrol over dette og fastsætter reglerne for, hvornår personoplysninger skal slettes automatisk.

Vi behandler kun de personoplysninger, vi er instrueret af vores kunder om at behandle. Kategorierne af personoplysninger varierer afhængigt af tjenesten. Men oftest er det kandidaternes navne, e-mailadresser og testresultater. For mere information se instruktionerne for den respektive tjeneste.

Nej. Det Europæiske Databeskyttelsesråd har i sin vejledning 05/2021 præciseret, at der ikke er tale om en tredjelandsoverførsel blot fordi et europæisk etableret selskab har et oversøisk moderselskab.

Inden for EU findes mere information under vores liste over underdatabehandlere.

Vi arbejder med en række tredjepartsudbydere. Vi kræver, at alle vores leverandører arbejder efter samme høje standard som Assessio. Vi reviderer regelmæssigt vores underdatabehandlere for at sikre, at de overholder nødvendige certificeringer og etablerede processer.

Assessio behandler personoplysninger i overensstemmelse med givne instruktioner fra vores kunder. Formålet er at levere den service, vores kunder har købt af os. For mere information, se nærmere på vores databehandleraftale (DPA), baseret på Europa-Kommissionens standardkontraktbestemmelser (SCC).

Ja, denne funktion er tilgængelig i Ascend.

Vi har udviklet vores tjenester med indbygget databeskyttelse (privacy by design and default) for øje. Dette betyder, at vores systemer understøtter grundlæggende databeskyttelsesprincipper som lovlighed og gennemsigtighed. Vores platform giver jer mulighed for at udføre behandlingen baseret på det juridiske grundlag, I anser for korrekt.

Vi har udviklet vores tjenester med indbygget databeskyttelse (privacy by design and default) for øje. Dette betyder, at vores systemer understøtter grundlæggende databeskyttelsesprincipper som gennemsigtighed. Kandidater har ret til at blive informeret om både indsamling og brug af deres personoplysninger og deres rettigheder. Informationen skal blandt andet omfatte formålet med behandlingen, opbevaringsperioden, typen af data der vil blive behandlet, og hvem der vil have adgang til dataene. Kandidater bør også informeres, hvis der er tale om automatiseret beslutningstagning (og i så fald logikken bag den), samt om data vil blive overført uden for EU/EØS.

Kandidater har også ret til at modtage et registerudtræk over, hvilke data der behandles. Bemærk venligst, at disse oplysninger skal gives til kandidaten på tidspunktet for indsamlingen. Oplysningerne skal være gennemsigtige, let tilgængelige og på et letforståeligt sprog.

Vores platform Ascend giver jer mulighed for at linke til jeres privatlivspolitik og derved opfylde jeres oplysningspligt.

Vi har etablerede processer på plads for at imødekomme kandidaters udøvelse af rettigheder. Når en kandidat kontakter os, informerer vi vores klient (dataansvarlige) så hurtigt som muligt. Klienten kan herefter beslutte at slette data. Vi vil også informere kandidaten om, at vi har informeret vores klient, og at klienten vil tage kontakt.