Integritetspolicy – Assessio Sverige

Den person eller det företag som behandlar dina personuppgifter och är skyldigt att följa GDPR. Vi på Assessio Sverige AB är därmed ansvariga för behandlingen av dina personuppgifter.

Som personuppgiftsansvarig vill vi informera dig om hur dina personuppgifter behandlas. Nedan kan du se vilka behandlingar vi utför och bland annat:

• Varför Assessio Sverige AB behöver dina personuppgifter.
• Vilken rättslig grund Assessio Sverige AB har för att behandla dina uppgifter.
• Hur länge personuppgifterna lagras innan de raderas.

Vi har en rekryteringsprocess för att tillgodose verksamhetens behov. Vi samlar in dina personuppgifter som arbetssökande eftersom du har sökt en tjänst hos oss. Vi samlar in dina kontaktuppgifter och ditt CV med rättslig förpliktelse som rättslig grund vid utebliven anställning och intresseavvägning vid spontanansökningar.

Lagringstid: Personuppgifterna raderas två år efter att en utannonserad tjänst har tillsatts i enlighet med diskrimineringslagen.

Vi har leverantörsregister för att effektivisera arbetet med redovisning och betalning av inkommande leverantörsfakturor. Vi samlar in dina kontaktuppgifter med rättsligt meddelande som rättslig grund.

Lagringstid: Personuppgifterna raderas sju år efter det kalenderår då räkenskapsåret avslutades i enlighet med bokföringslagen.

Vi har avtalshantering för att effektivisera arbetet med förvaring och administration av avtal. Vi samlar in dina kontaktuppgifter med rättslig förpliktelse som rättslig grund. Möten kan spelas in, och denna typ av uppgifter samlas in med samtycke som rättslig grund.

Lagringstid: Avslutade avtal raderas sju år efter det kalenderår då räkenskapsåret avslutades i enlighet med bokföringslagen.

Vi har en bildbank för att kunna marknadsföra Assessio Sverige AB. Vi samlar in dina kontaktuppgifter och bilder med avtal som rättslig grund för specifika kundcase och intresseavvägning för spontana bilder och videor.

Lagringstid: Bilder för kundcase raderas efter fem år. Spontana miljöbilder och videor raderas efter två år.

Vi har ett CRM för att registrera våra kunders uppgifter för affärsrelaterad kontakt. Vi samlar in dina kontaktuppgifter med avtal som rättslig grund. Möten kan spelas in, och denna typ av uppgifter samlas in med samtycke som rättslig grund.

Lagringstid: Personuppgifterna raderas fem år efter att avtalet avslutats.

Vi har passering för att kunna säkerställa vilka som rör sig i Assessio Sweden AB:s lokaler. Vi samlar in dina kontaktuppgifter med intresseavvägning som rättslig grund.

Lagringstid: Personuppgifterna raderas en månad efter att leverantörstjänsterna avslutats.

Vi har kundsupport för att kunna ge stöd och hantera extern kommunikation. Vi samlar in dina kontaktuppgifter och kandidaters testresultat med avtal som rättslig grund för support till våra kunder och intresseavvägning för övrig extern support. Personuppgifter raderas ett år efter att ärendet mottagits.

Lagringstid: De mottagna hedersbetygelserna raderas efter 5 år.

Vi har en utbildningsrapport för att kunna tillhandahålla rätt information för genomförandet av utbildning. Vi samlar in dina kontaktuppgifter med avtal som rättslig grund.

Lagringstid: Personuppgifterna raderas sex månader efter att utbildningsanmälan mottagits.

Vi har utbildningsregister för att kunna förbereda våra deltagare inför kommande certifiering. Vi samlar in dina kontaktuppgifter med avtal som rättslig grund.

Lagringstid: Kontot i utbildningsregistret raderas tre månader efter att kontot skapats.

Vi samlar in personuppgifter genom cookies med samtycke som rättslig grund. Du kan läsa mer om det i vår cookiepolicy.

Vi har tjänsteutveckling för att kunna utveckla en mer träffsäker produkt. Vi samlar in dina demografiska uppgifter med samtycke som rättslig grund.

Lagringstid: Dina uppgifter sparas för närvarande i ett system där automatisk radering ännu inte är möjlig. Vi siktar på att ha den funktionen på plats senast den 31 maj 2026. Därefter kommer uppgifterna att raderas efter 3 månader. Under tiden raderar vi dina uppgifter manuellt på begäran.

Vi arbetar med kundframgång för att öka kundvärdet. Vi samlar in dina kontaktuppgifter och uppgifter om användningen av en tjänst med intresseavvägning som rättslig grund.

Möten kan spelas in, och denna typ av uppgifter samlas in med samtycke som rättslig grund. Lagringstid: Personuppgifterna raderas efter ett års inaktivitet.

Assessio samlar in och behandlar personuppgifter såsom ditt namn, din e-postadress, ditt telefonnummer, organisationens namn, din befattning och liknande kontaktuppgifter för att skicka marknadsföringsmeddelanden, nyhetsbrev, produktuppdateringar, inbjudningar till evenemang och annat reklaminnehåll som rör våra produkter och tjänster. Vi behandlar också personuppgifter, inklusive kontaktuppgifter och vissa, för att analysera och förbättra våra marknadsföringsaktiviteter, inklusive kampanjresultat, målgruppsmatchning och användarengagemang.

När vi organiserar webbinarier eller evenemang tillsammans med partner kan vi dela registreringsuppgifter (såsom ditt namn, din e-postadress, organisation och befattning) med den medarrangerande partnern för att organisera evenemanget, förmedla information om evenemanget och följa upp efteråt. Partnerns identitet kommer att kommuniceras tydligt vid registreringen.

Vi kan behandla dina personuppgifter för att skicka tjänsterelaterade meddelanden (såsom bekräftelser, påminnelser eller tillgång till begärt innehåll). Dessa meddelanden är nödvändiga för att tillhandahålla den begärda tjänsten och omfattas inte av dina samtyckesinställningar för marknadsföring.

Vår rättsliga grund är samtycke där lagen kräver det. Du kan när som helst återkalla ditt samtycke genom att använda avregistreringslänken i våra meddelanden eller kontakta oss. I vissa fall stöder vi oss på vårt berättigade intresse av att marknadsföra våra produkter och tjänster och upprätthålla relationer med affärskontakter. När vi stöder oss på berättigat intresse gör vi en bedömning för att säkerställa att våra intressen inte väger tyngre än dina grundläggande rättigheter och friheter. Du har rätt att när som helst invända mot behandlingen av dina personuppgifter för marknadsföringsändamål.

Vi sparar personuppgifter som används för marknadsföringsmeddelanden tills du återkallar ditt samtycke, invänder mot behandlingen av dina personuppgifter för marknadsföringsändamål eller tills uppgifterna inte längre behövs för de ändamål för vilka de samlades in. Kontaktuppgifter för marknadsföring ses över regelbundet och raderas eller anonymiseras om de blir inaktiva, inaktuella eller inte längre relevanta för våra marknadsföringsaktiviteter. Där det är möjligt strävar vi efter att ta bort eller anonymisera inaktiva marknadsföringsleads efter en fastställd period av inaktivitet.

Vi arbetar med nykundsbearbetning för att kunna erbjuda våra produkter och tjänster till nya kunder. Vi samlar in dina kontaktuppgifter och din IP-adress med intresseavvägning som rättslig grund. Möten kan spelas in, och denna typ av uppgifter samlas in med samtycke som rättslig grund.

Lagringstid: Personuppgifterna raderas inom en månad för leads och prospekt som väljer att tacka nej till Assessios erbjudande.

Vi har sociala medier för att kunna erbjuda våra produkter och tjänster till nya kunder. Vi samlar in dina kontaktuppgifter och bilden med samtycke som rättslig grund.

Lagringstid: När bilder publiceras på LinkedIn kan besökare på denna webbplats spara publicerade personuppgifter. Sådan vidarebehandling ligger utanför Assessios kontroll.

Vi genomför digital utbildning för att kunna utbilda våra kunder på distans. Vi samlar in dina kontaktuppgifter och bild med avtal som rättslig grund.

Lagringstid: Teamutbildningsteamet raderas inom fem år efter avslutad utbildning.

Ändamålet med behandlingen är att ta emot ärenden och kontaktuppgifter till dem som kontaktar oss när kundsupporten inte är tillgänglig. Vi samlar in dina kontaktuppgifter med intresseavvägning som rättslig grund.

Lagringstid: Vi väntar på svar om när de raderar våra ärenden. För närvarande raderar de kundernas uppgifter efter två år vid avslutat avtal.

Ändamålet med behandlingen är att kunna boka möten med våra slutkandidater. Vi samlar in dina kontaktuppgifter med avtal som rättslig grund.

Lagringstid: Personuppgifterna raderas när varje projekt avslutas, åtminstone om ett år.

Ändamålet med behandlingen är fakturering, statistikföring, tjänsteleverans och säkerhet. Vi samlar in dina kontaktuppgifter med avtal och intresseavvägning som rättsliga grunder. Certifiering sparas på obestämd tid med intresseavvägning som rättslig grund.

Lagringstid: Personuppgifterna raderas 30 dagar efter avslutat avtal.

Ändamålet med behandlingen är att säkerställa kvalitet genom certifiering efter genomförandet av våra applikationer. Vi samlar in dina kontaktuppgifter med intresseavvägning som rättslig grund. Personuppgifterna raderas när avtalet avslutas, om kunden önskar det. I annat fall sparas personuppgifterna i form av certifieringar tills vidare med intresseavvägning som rättslig grund.

Ändamålet med behandlingen är att genom utbildning säkerställa kunskap för certifiering hos våra kunder. Vi samlar in dina personuppgifter med intresseavvägning som rättslig grund.

Lagringstid: Personuppgifterna raderas 18 månader efter att ditt konto stängts.

Ändamålet med behandlingen är att göra det enklare för våra kunder att komma i kontakt med företagets olika avdelningar och att ta emot information om nya leads och prospekt. Vi samlar in dina personuppgifter med intresseavvägning som rättslig grund.

Lagringstid: Personuppgifterna raderas om fem år.

Ändamålet med behandlingen är att bjuda in leads och prospekt till vår plattform för att kunna testa och få en helhetsbild av användningen i försäljningssyfte. Vi samlar in dina kontaktuppgifter med intresseavvägning som rättslig grund.

Lagringstid: Personuppgifterna raderas 3 månader efter avslutad demoprocess, om kunden inte vill ingå ett försäljningsavtal.

Vi samlar in återkoppling för att förbättra vår plattform och bättre förstå användarupplevelsen. Vi samlar in ditt betyg, ditt återkopplingsmeddelande samt användar- och kontextinformation för att hjälpa oss att tolka återkopplingen. Den rättsliga grunden för behandlingen av dina personuppgifter är berättigat intresse. Dina uppgifter sparas i två år efter att de lämnats in och raderas därefter automatiskt.

Endast medarbetare på Assessio Sverige AB som behöver dina uppgifter får tillgång till dina personuppgifter. Våra personuppgiftsbiträden behandlar dina personuppgifter enligt våra instruktioner. Vi kan lämna ut dina personuppgifter till brottsbekämpande myndigheter vid misstanke om brott. Dessutom publiceras vissa uppgifter på vår webbplats. Dessa uppgifter är tillgängliga för alla som besöker vår webbplats eller andra digitala kommunikationsplattformar.

Vi överför dina personuppgifter till USA (SCC) med avtal, rättslig förpliktelse och intresseavvägning som stöd och till Storbritannien med avtal som stöd.

Genom att publicera personuppgifter på vår webbplats och andra kommunikationsplattformar blir de tillgängliga över hela världen, och därmed kan en överföring till länder utanför EU/EES ske.

För att säkerställa att varje överföring av uppgifter följer tillämplig EU-lagstiftning använder vi följande rättsliga mekanismer – standardavtalsklausuler (SCC). Dessa klausuler kräver att den andra parten skyddar dina uppgifter och ger dig rättigheter och skydd på EU-nivå.

Beslut om adekvat skyddsnivå: Detta innebär att vi överför personuppgifter till länder utanför Europeiska ekonomiska samarbetsområdet som enligt Europeiska kommissionens bedömning har tillräckliga lagar för att skydda personuppgifter.

Om vi på Assessio Sverige AB behandlar dina personuppgifter är du registrerad och har följande rättigheter:

Du kan begära besked om huruvida vi behandlar personuppgifter om dig och i så fall få en kopia av dessa – ett så kallat registerutdrag – tillsammans med viss information.

Om du anser att personuppgifterna om dig är felaktiga eller ofullständiga kan du begära att få dem rättade eller kompletterade.

När vi behandlar personuppgifter med allmänt/berättigat intresse som rättslig grund har du rätt att när som helst invända mot behandlingen. Om vi inte kan visa att det finns tvingande, berättigade skäl att fortsätta behandla uppgifterna måste vi upphöra med behandlingen.

I vissa fall, till exempel om du har invänt mot behandlingen, har du möjlighet att kräva begränsning av behandlingen av dina personuppgifter. Genom att begära en begränsning har du, åtminstone under en viss tid, möjlighet att hindra oss från att använda uppgifterna. Du kan också hindra oss från att radera uppgifterna, till exempel om du behöver dem för att begära skadestånd.

Om vi behandlar personuppgifter om dig för att fullgöra ett avtal har du i vissa fall möjlighet att få ut personuppgifter om dig för att använda dem någon annanstans, till exempel genom att överföra dem till en annan personuppgiftsansvarig.

Vi har ingått ett personuppgiftsbiträdesavtal med CookieFirst. Detta är ett avtal som krävs enligt dataskyddslagstiftningen och som säkerställer att uppgifter om besökare på vår webbplats endast behandlas enligt våra instruktioner och i enlighet med GDPR.

Vår webbplats och CookieFirst samlar automatiskt in och lagrar information i så kallade serverloggfiler, som din webbläsare automatiskt överför till oss. Följande uppgifter samlas in:

• Din samtyckesstatus eller återkallandet av samtycke.
• Din anonymiserade IP-adress.
• Information om din webbläsare.
• Information om din enhet.
• Datum och tid då du besökte vår webbplats.
• Webbsidans URL där du sparade eller uppdaterade dina samtyckesinställningar.
• Den ungefärliga platsen för den användare som sparade sina samtyckesinställningar.
• En universellt unik identifierare (UUID) för den webbplatsbesökare som klickade på cookiebannern.

Kontakta oss på support@assessio.se för att utöva dina rättigheter. Om du har frågor eller synpunkter på vår hantering av personuppgifter kan du kontakta dataskyddsombudet på dataskydd@assessio.se

Om du inte är nöjd med hur Assessio Sweden AB hanterar dina personuppgifter kan du även kontakta Integritetsskyddsmyndigheten, som är tillsynsmyndighet för GDPR.