Personuppgiftsbiträde

• Personuppgifter som behandlas i plattformen krypteras både när de lagras i systemet och under överföring.
• Personuppgifter lagras på servrar inom EU/EES (Irland och Tyskland).
• Assessios DPA med underleverantörerna baseras på standardavtalsklausuler (SCC).
• Assessios underleverantörer tillhandahåller transparensrapporter.
• ISO 27001-certifiering
• Tvåfaktorsautentisering för inloggning och Single Sign-On (SSO) är tillgängliga.
• Utöver ovanstående säkerhetsåtgärder har vi även utvecklat en funktion för anonymisering/pseudonymisering i vår plattform Ascend. Detta är i linje med Europeiska dataskyddsstyrelsens rekommendationer om kompletterande åtgärder vid överföringar, närmare bestämt användningsfall 2. Funktionen fungerar som en ytterligare garanti för att GDPR efterlevs vid en eventuell oavsiktlig överföring.

Vi har utvecklat våra tjänster med inbyggt dataskydd och dataskydd som standard i åtanke. Det innebär att våra system stödjer grundläggande dataskyddsprinciper, såsom uppgiftsminimering. Personuppgifter som inte längre behövs för att uppfylla ändamålet måste raderas. Inom Assessio används standardiserade tidsintervall för kontroll och, i förekommande fall, radering av personuppgifter. Du som personuppgiftsansvarig har dock full kontroll över detta och fastställer reglerna för när personuppgifter ska raderas automatiskt.

Vi behandlar endast de personuppgifter som våra kunder instruerar oss att behandla. Vilka kategorier av personuppgifter det gäller varierar beroende på tjänsten. Oftast rör det sig om kandidaternas namn, e-postadresser och bedömningsresultat. Mer information finns i instruktionerna för den aktuella tjänsten.

Nej. Europeiska dataskyddsstyrelsen har i sin vägledning 05/2021 förtydligat att det inte sker någon överföring till tredjeland enbart för att ett företag etablerat i Europa har ett moderbolag utanför Europa.

Inom EU finns mer information i vår lista över underbiträden.

Vi samarbetar med ett antal externa tjänsteleverantörer. Vi kräver att alla våra leverantörer håller samma höga standard som Assessio. Vi granskar regelbundet våra underbiträden för att säkerställa att de uppfyller kraven för nödvändiga certifieringar och följer etablerade processer.

Assessio behandlar personuppgifter i enlighet med våra kunders instruktioner. Syftet är att leverera den tjänst som våra kunder har köpt av oss. Mer information finns i vårt DPA, som bygger på Europeiska kommissionens standardavtalsklausuler (SCC).

Ja, den här funktionen finns i Ascend.

Vi har utvecklat våra tjänster med inbyggt dataskydd och dataskydd som standard i åtanke. Det innebär att våra system stödjer grundläggande dataskyddsprinciper, såsom laglighet och transparens. Vår plattform gör det möjligt för dig att genomföra behandlingen utifrån den rättsliga grund som du bedömer är korrekt.

Vi har utvecklat våra tjänster med inbyggt dataskydd och dataskydd som standard i åtanke. Det innebär att våra system stödjer grundläggande dataskyddsprinciper, till exempel transparens. Kandidater har rätt att få information om både insamlingen och användningen av sina personuppgifter samt om sina rättigheter. Informationen måste bland annat innehålla uppgifter om ändamålet med behandlingen, lagringstiden, vilken typ av uppgifter som kommer att behandlas och vilka som får tillgång till uppgifterna. Kandidater ska också informeras om automatiserat beslutsfattande förekommer och, i så fall, om logiken bakom det, samt om uppgifterna kommer att överföras utanför EU/EES.

Kandidater har också rätt att få ett registerutdrag över vilka uppgifter som behandlas. Observera att denna information måste ges till kandidaten när uppgifterna samlas in. Informationen ska vara transparent, lättillgänglig och skriven på ett enkelt språk.

Vår plattform Ascend gör det möjligt för dig att länka till din integritetspolicy och därmed uppfylla din informationsskyldighet.

Vi har etablerade processer för att hantera när kandidater utövar sina rättigheter. När en kandidat kontaktar oss informerar vi vår kund (personuppgiftsansvarig) så snart som möjligt. Kunden kan därefter besluta att radera uppgifterna. Vi informerar också kandidaten om att vi har informerat vår kund och att kunden kommer att ta kontakt.