Verwerker van persoonsgegevens

• De persoonsgegevens die in het platform worden verwerkt, zijn versleuteld, zowel tijdens opslag in het systeem als tijdens overdracht (versleuteling in rust en tijdens overdracht).
• De persoonsgegevens worden opgeslagen op servers binnen de EU/EER (Ierland en Duitsland).
• De publieke overeenkomsten van Assessio met subverwerkers zijn gebaseerd op standaardcontractuele clausules (Standard Contractual Clauses).
• De subverwerkers van Assessio verstrekken transparantierapporten (Transparency Reports). ISO 27001-certificering.
• Tweefactorauthenticatie voor aanmelding.
• Naast de bovenstaande beveiligingsmaatregelen hebben we ook een anonimiserings-/pseudonimiseringsfunctie ontwikkeld in het platform, in overeenstemming met de aanbevelingen van de Europese Autoriteit voor gegevensbescherming met betrekking tot aanvullende maatregelen bij overdrachten, specifiek Use Case 2. Deze functie fungeert als een extra waarborg voor GDPR-naleving bij mogelijke onvrijwillige overdrachten.

We hebben onze diensten ontwikkeld met aandacht voor privacy by design and default. Dit betekent dat onze systemen de fundamentele principes van gegevensbescherming ondersteunen, zoals gegevensminimalisatie. Persoonsgegevens die niet langer nodig zijn voor het beoogde doel worden verwijderd. Binnen Assessio worden standaardbewaartermijnen gebruikt en indien nodig worden persoonsgegevens verwijderd. Je hebt echter volledige controle en de mogelijkheid om zelf in te stellen na hoeveel tijd persoonsgegevens automatisch worden verwijderd.

Wij verwerken alleen de persoonsgegevens die door onze klanten zijn verstrekt voor de dienstverlening. Deze kunnen variëren afhankelijk van de specifieke dienst. Veelvoorkomende gegevens zijn echter de naam, e-mailadres en testresultaten van kandidaten. Voor meer informatie kun je de instructies voor de betreffende dienst raadplegen.

Nee. De Europese Toezichthouder voor Gegevensbescherming heeft in haar richtsnoer 05/2021 verduidelijkt dat het geen overdracht naar derde landen is louter omdat een Europees gevestigd bedrijf een moedermaatschappij buiten Europa heeft.

We slaan jouw gegevens op binnen de EU. Meer informatie is beschikbaar in onze lijst van subverwerkers.

We werken samen met verschillende externe dienstverleners. We eisen van al onze leveranciers dat ze werken volgens dezelfde hoge standaard als Assessio, regelmatig controleren of de vereiste certificeringen aanwezig zijn, en dat de vastgestelde processen worden nageleefd door de onderaannemers.

In overeenstemming met de instructies die we van jou ontvangen. Het doel is om de dienst te leveren die je bij ons hebt gekocht. Voor meer informatie kun je ons PUB-contract raadplegen, dat gebaseerd is op de standaardcontracten van de Europese Commissie (SCC).

We hebben onze diensten ontwikkeld met inachtneming van privacy by design and default. Dit betekent dat onze systemen de fundamentele principes van gegevensbescherming ondersteunen, zoals wettigheid en transparantie. Ons platform stelt jou in staat om de verwerking uit te voeren op basis van de wettelijke basis die je geschikt acht en om het privacybeleid dienovereenkomstig aan te passen. De meeste van onze klanten kiezen voor belangenafweging of contract als wettelijke basis, maar toestemming komt ook voor bij een klein aantal gevallen.

We hebben onze diensten ontwikkeld met inachtneming van privacy by design and default. Dit betekent dat onze systemen de fundamentele beginselen van gegevensbescherming ondersteunen, zoals transparantie. De kandidaat heeft het recht om geïnformeerd te worden over de verzameling en het gebruik van hun persoonsgegevens, evenals hun rechten.

Deze informatie moet onder andere het doel van de verwerking, de bewaartermijn, het type gegevens dat zal worden verwerkt en wie toegang zal hebben tot de gegevens bevatten. De kandidaat moet ook worden geïnformeerd als er geautomatiseerde besluitvorming plaatsvindt (en zo ja, de logica erachter) en of de gegevens buiten de EU/EER zullen worden overgedragen. De kandidaat heeft ook het recht om een registeroverzicht te ontvangen van de verwerkte gegevens.

Let op: deze informatie moet aan de kandidaat worden verstrekt op het moment van verzameling. De informatie moet transparant, gemakkelijk toegankelijk en in eenvoudige taal zijn. Ons platform maakt het mogelijk om te linken naar jullie privacybeleid en daarmee te voldoen aan jullie informatieplicht.
 

We hebben gevestigde procedures om te reageren op kandidaten die zijn/haar rechten wil uitoefenen. Als de kandidaat contact met ons opneemt, zullen we je zo snel mogelijk informeren zodat je als verwerkingsverantwoordelijke een beslissing kunt nemen. We zullen ook de kandidaat op de hoogte stellen dat jij geïnformeerd bent en zullen met hen communiceren.