Personuppgiftsbiträde

• Personuppgifter som behandlas i plattformen är krypterade såväl vilande i systemet som vid överföring (encryption in transit and at rest). 
• Personuppgifterna lagras på servrar inom EU/EES (Irland och Tyskland)  
• Assessios pub-avtal med underbiträdena är baserade på standardavtalsklausuler (Standard Contractual Clauses)  
• Assessios underbiträden tillhandahåller insynsrapporter (Transparency Reports)  
  ISO 27001-certifiering  
• Tvåfaktorsautentisering för inloggning 
• Utöver ovanstående säkerhetsåtgärder har vi även utvecklat en anonymiserings/pseudonymiseringsfunktion i Ascend i enlighet med Europeiska Dataskyddsstyrelsens rekommendationer gällande kompletterande åtgärder vid överföringar, mer specifikt Use Case 2. Denna funktion agerar som en extra garanti av GDPR-efterlevnad vid en potentiell ofrivillig överföring . 

Vi har utvecklat våra tjänster med beaktning av privacy by design and default. Det innebär att våra system stödjer grundläggande dataskydds principer såsom uppgiftsminimering. Personuppgifter som inte längre är nödvändiga för att uppnå ändamålet, ska gallras. Inom Assessio används standardtider för kontroll och i förekommande fall radering av personuppgifter. Ni har dock fullkontroll och möjlighet att själva ställa in efter hur lång tid personuppgifterna ska raderas automatiskt. 

Vi behandlar endast de personuppgifter som vi är instruerade av våra kunder för tjänsteleveransen. Dessa kan variera beroende på tjänst. Men vanligt förekommande är kandidaternas namn, e-postadress och testresultat. För mer information titta på instruktionerna för respektive tjänst.

Nej. Europeiska Dataskyddstyrelsens har i sin vägledning 05/2021 klargjort att det inte rör sig  om någon tredjelandsöverföring bara för att ett europeiskt etablerat bolag har ett utomeuropeiskt moderbolag.

Inom EU, mer information finns under våra underbiträdeslistor 

Vi arbetar med ett antal tredjeparts tjänste­leverantörer. Vi kräver att alla våra leverantörer arbetar med samma höga standard som As­sessio, kontrollerar regelbundet att nödvändiga certifieringar finns och att fastställda processer efterlevs av underleverantörerna.

I enlighet med de instruktioner som vi får från er. Syftet är för att leverera den tjänst som ni har köpt från oss. För mer information titta närmare på vårt PUB-avtal som bygger på EU-kommissionens standardavtal (SCC).

Vi har utvecklat våra tjänster med beaktning av privacy by design and default. Det innebär att våra system stödjer grundläggande dataskydds principer såsom laglighet och transparens. Vår plattform möjliggör för er att genomföra behandlingen utifrån den rättsliga grund som ni anser är den korrekta samt anpassa integritetspolicyn i enlighet. De flesta av våra kunder väljer intresseavvägning eller avtal som rättslig grund, men även samtycke förekommer bland ett fåtal.

Vi har utvecklat våra tjänster med beaktning av privacy by design and default. Det innebär att våra system stödjer grundläggande dataskydds principer såsom transparens. Kandidaten har rätt att bli informerad om insamling och användning av sina personuppgifter samt sina rättigheter. Informationen måste bland annat innehålla syftet med behandlingen, lagringstiden, vilken typ av uppgifter som kommer att behandlas och vem som ska ha tillgång till uppgifterna. Kandidaten bör också informeras om det finns ett automatiserat beslutsfattande inblandat (och i så fall logiken bakom det), samt om uppgifterna kommer att överföras utanför EU/EES. Kandidaten har även rätt att få ett registerutdrag över vilka uppgifter som behandlas. Observera att denna information måste ges till kandidaten vid tidpunkten för insamling. Informationen måste vara transparent, lättillgänglig och på ett enkelt språk. Vår plattform möjliggör att ni kan länka till er integritetspolicy och därmed efterleva er informationsplikt.

Vi har etablerade processer på plats för att bemöta kandidaters utövande av rättigheter. Om kandidaten hör av sig till oss, kommer vi att informera er så snart som möjligt så att ni egenskap av personuppgiftsansvarig kan ta ett beslut. Vi kommer även informera kandidaten om att ni har informerats och kommer att återkomma till hen.