Databehandler for personopplysninger

• Personopplysninger behandlet i plattformen er kryptert både i hvile i systemet og under overføring (kryptering under transport og i hvile).
• Personopplysninger lagres på servere innenfor EU/EØS (Irland og Tyskland).
• Assessios DPA med underdatabehandlerne er basert på Standard Contractual Clauses (SCC).
• Assessios underdatabehandlere leverer åpenhetsrapporter (Transparency Reports)
• ISO 27001-sertifisering
• Tofaktorautentisering for innlogging og Single Sign On (SSO) er tilgjengelig.
• I tillegg til ovennevnte sikkerhetstiltak har vi også utviklet en anonymiserings-/pseudonymiseringsfunksjon i vår plattform Ascend. Dette er i samsvar med Det europeiske datatilsyns anbefalinger angående supplerende tiltak under overføringer, mer spesifikt Brukstilfelle 2. Denne funksjonen fungerer som en ytterligere garanti for GDPR-overholdelse i tilfelle en potensiell ufrivillig overføring.

Vi har utviklet våre tjenester med personvern innebygd som standard (privacy by design and default). Dette betyr at våre systemer støtter grunnleggende databeskyttelsesprinsipper som dataminimering. Personopplysninger som ikke lenger er nødvendige for å oppnå formålet, må slettes. Innenfor Assessio brukes standardtider for kontroll og, der det er aktuelt, sletting av personopplysninger. Du som behandlingsansvarlig har imidlertid full kontroll over dette og setter reglene for når personopplysninger skal slettes automatisk.

Vi behandler kun de personopplysningene vi blir instruert av våre kunder til å behandle. Kategoriene av personopplysninger varierer avhengig av tjenesten. Men oftest er det kandidatenes navn, e-postadresser og vurderingsresultater. For mer informasjon, se instruksjonene for den respektive tjenesten.

Nei. Det europeiske datatilsynet har i sin veiledning 05/2021 klargjort at det ikke er en tredjelandsoverføring bare fordi et europeisk etablert selskap har et oversjøisk morselskap.

Innenfor EU finnes mer informasjon i vår liste over underbehandlere.

Vi samarbeider med en rekke tredjeparts tjenesteleverandører. Vi krever at alle våre leverandører arbeider etter samme høye standard som Assessio. Vi reviderer jevnlig våre underbehandlere for å sikre at de overholder nødvendige sertifiseringer og etablerte prosesser.

Assessio behandler personopplysninger i henhold til gitte instruksjoner fra våre kunder. Formålet er å levere tjenesten våre kunder har kjøpt fra oss. For mer informasjon, se nærmere på vår databehandleravtale (DPA), basert på EU-kommisjonens standardkontraktsbestemmelser (SCC).

Ja, denne funksjonen er tilgjengelig i Ascend.

Vi har utviklet våre tjenester med personvern innebygd som standard (privacy by design and default). Dette betyr at våre systemer støtter grunnleggende databeskyttelsesprinsipper som lovlighet og åpenhet. Vår plattform gjør det mulig for deg å utføre behandlingen basert på det rettslige grunnlaget du anser som korrekt.

Vi har utviklet våre tjenester med personvern innebygd som standard (privacy by design and default). Dette betyr at våre systemer støtter grunnleggende databeskyttelsesprinsipper som åpenhet. Kandidater har rett til å bli informert om både innsamling og bruk av deres personopplysninger og deres rettigheter. Informasjonen må blant annet omfatte formålet med behandlingen, lagringsperioden, typen data som vil bli behandlet, og hvem som vil ha tilgang til dataene. Kandidater bør også informeres hvis det er involvert automatisert beslutningstaking (og i så fall logikken bak den), samt om data vil bli overført utenfor EU/EØS.

Kandidater har også rett til å motta et registerutdrag over hvilke data som behandles. Vær oppmerksom på at denne informasjonen må gis til kandidaten på tidspunktet for innsamlingen. Informasjonen må være gjennomsiktig, lett tilgjengelig og på et enkelt språk.

Vår plattform Ascend gjør det mulig å lenke til din personvernerklæring og dermed oppfylle din informasjonsplikt.

Vi har etablerte prosesser på plass for å svare på kandidaters utøvelse av rettigheter. Når en kandidat kontakter oss, informerer vi vår klient (databehandlingsansvarlig) så snart som mulig. Klienten kan deretter bestemme seg for å slette data. Vi vil også informere kandidaten om at vi har informert vår klient, og klienten vil ta kontakt.