Sous-traitant des données personnelles

• Les données personnelles traitées sur la plateforme sont chiffrées à la fois au repos dans le système et pendant la transmission (chiffrement en transit et au repos).
• Les données personnelles sont stockées sur des serveurs situés au sein de l'UE/EEE (Irlande et Allemagne).
• Le DPA d'Assessio avec les sous-traitants basé sur les Clauses Contractuelles Types (CCT).
• Les sous-traitants d'Assessio fournissent des rapports de transparence (Transparency Reports)
• Certification ISO 27001
• Authentification à deux facteurs pour la connexion et le Single Sign On (SSO) disponible.
• En plus des mesures de sécurité ci-dessus, nous avons également développé une fonction d'anonymisation/pseudonymisation dans notre plateforme Ascend. Ceci est conforme aux recommandations du Comité européen de la protection des données concernant les mesures supplémentaires lors des transferts, plus précisément le Cas d'utilisation 2. Cette fonction agit comme une garantie supplémentaire de conformité au RGPD en cas de transfert involontaire potentiel.

Nous avons développé nos services en gardant à l'esprit la protection de la vie privée dès la conception et par défaut. Cela signifie que nos systèmes soutiennent les principes fondamentaux de protection des données tels que la minimisation des données. Les données personnelles qui ne sont plus nécessaires à la réalisation de la finalité doivent être supprimées. Au sein d'Assessio, des délais standards sont utilisés pour vérifier et, le cas échéant, supprimer les données personnelles. Cependant, en tant que Responsable du traitement, vous avez un contrôle total sur cela et définissez les règles pour la suppression automatique des données personnelles.

Nous ne traitons que les données personnelles que nos clients nous ont demandé de traiter. Les catégories de données personnelles varient selon le service. Mais le plus souvent, il s'agit des noms des candidats, de leurs adresses e-mail et des résultats d'évaluation. Pour plus d'informations, consultez les instructions du service concerné.

Non. Le Comité européen de la protection des données a précisé dans ses lignes directrices 05/2021 qu'il n'y a pas de transfert vers un pays tiers simplement parce qu'une entreprise établie en Europe possède une société mère à l'étranger.

Au sein de l'UE, plus d'informations peuvent être trouvées dans notre liste de sous-traitants.

Nous travaillons avec plusieurs fournisseurs de services tiers. Nous exigeons que tous nos fournisseurs respectent les mêmes normes élevées qu'Assessio. Nous auditons régulièrement nos sous-traitants pour nous assurer qu'ils respectent les certifications nécessaires et les processus établis.

Assessio traite les données personnelles conformément aux instructions données par nos clients. L'objectif est de fournir le service que nos clients ont acheté chez nous. Pour plus d'informations, consultez notre DPA, basé sur les Clauses Contractuelles Types (CCT) de la Commission européenne.

Oui, cette fonctionnalité est disponible dans Ascend.

Nous avons développé nos services en gardant à l'esprit la protection de la vie privée dès la conception et par défaut. Cela signifie que nos systèmes soutiennent les principes fondamentaux de protection des données tels que la légalité et la transparence. Notre plateforme vous permet d'effectuer le traitement sur la base juridique que vous jugez appropriée.

Nous avons développé nos services en gardant à l'esprit la protection de la vie privée dès la conception et par défaut. Cela signifie que nos systèmes soutiennent les principes fondamentaux de protection des données tels que la transparence. Les candidats ont le droit d'être informés de la collecte et de l'utilisation de leurs données personnelles ainsi que de leurs droits. L'information doit inclure, entre autres, la finalité du traitement, la période de conservation, le type de données qui seront traitées et qui aura accès aux données. Les candidats doivent également être informés en cas de décision automatisée (et si oui, la logique sous-jacente), ainsi qu'en cas de transfert de données en dehors de l'UE/EEE.

Les candidats ont également le droit de recevoir un extrait du registre des données traitées. Veuillez noter que ces informations doivent être fournies au candidat au moment de la collecte. Les informations doivent être transparentes, facilement accessibles et rédigées dans un langage simple.

Notre plateforme Ascend vous permet de lier votre politique de confidentialité et ainsi de vous conformer à votre obligation d'information.

Nous avons mis en place des processus établis pour répondre à l'exercice des droits des candidats. Lorsqu'un candidat nous contacte, nous informons notre client (responsable du traitement des données) dans les plus brefs délais. Le client peut ensuite décider de supprimer les données. Nous informerons également le candidat que nous avons prévenu notre client et que ce dernier le contactera.