Verwerker van persoonsgegevens

• Persoonsgegevens die in het platform worden verwerkt, zijn zowel in rust in het systeem als tijdens verzending versleuteld (versleuteling tijdens overdracht en in rust).
• Persoonsgegevens worden opgeslagen op servers binnen de EU/EER (Ierland en Duitsland).
• Assessio's DPA met de subverwerkers op basis van Standard Contractual Clauses (SCC).
• De subverwerkers van Assessio leveren transparantieverslagen (Transparency Reports)
• ISO 27001-certificering
• Twee-factor authenticatie voor inloggen & Single Sign On (SSO) beschikbaar.
• Naast de bovengenoemde beveiligingsmaatregelen hebben we ook een anonimiserings-/pseudonimiseringsfunctie ontwikkeld in ons platform Ascend. Dit, in overeenstemming met de aanbevelingen van de European Data Protection Board betreffende aanvullende maatregelen tijdens overdrachten, meer specifiek Use Case 2. Deze functie dient als een aanvullende garantie voor AVG-naleving in geval van een mogelijke onvrijwillige overdracht.

We hebben onze diensten ontwikkeld met privacy by design en privacy by default in gedachten. Dit betekent dat onze systemen fundamentele beginselen van gegevensbescherming ondersteunen, zoals dataminimalisatie. Persoonsgegevens die niet langer nodig zijn om het doel te bereiken, moeten worden verwijderd. Binnen Assessio worden standaardtermijnen gebruikt voor het controleren en, waar van toepassing, verwijderen van persoonsgegevens. Echter, u als Verwerkingsverantwoordelijke heeft hier volledige controle over en stelt de regels in voor wanneer persoonsgegevens automatisch moeten worden verwijderd.

Wij verwerken alleen de persoonsgegevens die onze klanten ons opdragen te verwerken. De categorieën persoonsgegevens variëren per dienst. Meestal betreft het echter de namen, e-mailadressen en assessmentresultaten van kandidaten. Voor meer informatie kunt u de instructies voor de betreffende dienst raadplegen.

Nee. De European Data Protection Board heeft in haar richtlijn 05/2021 verduidelijkt dat er geen sprake is van een doorgifte naar een derde land alleen omdat een Europees gevestigd bedrijf een overzeese moedermaatschappij heeft.

Binnen de EU is meer informatie te vinden in onze lijst met subverwerkers.

Wij werken samen met verschillende externe dienstverleners. Wij eisen dat al onze leveranciers voldoen aan dezelfde hoge standaard als Assessio. Wij controleren onze subverwerkers regelmatig om er zeker van te zijn dat zij voldoen aan de noodzakelijke certificeringen en vastgestelde processen.

Assessio verwerkt persoonsgegevens in overeenstemming met de instructies van onze klanten. Het doel is het leveren van de dienst die onze klanten bij ons hebben afgenomen. Voor meer informatie kunt u ons DPA raadplegen, dat gebaseerd is op de Standard Contractual Clauses (SCC) van de Europese Commissie.

Ja, deze functie is beschikbaar in Ascend.

We hebben onze diensten ontwikkeld met privacy by design en privacy by default in gedachten. Dit betekent dat onze systemen fundamentele beginselen van gegevensbescherming ondersteunen, zoals rechtmatigheid en transparantie. Ons platform stelt u in staat de verwerking uit te voeren op basis van de rechtsgrond die u correct acht.

We hebben onze diensten ontwikkeld met privacy by design en privacy by default in gedachten. Dit betekent dat onze systemen fundamentele beginselen van gegevensbescherming ondersteunen, zoals transparantie. Kandidaten hebben het recht om geïnformeerd te worden over zowel de verzameling als het gebruik van hun persoonsgegevens en hun rechten. De informatie moet onder meer het doel van de verwerking, de opslagperiode, het type gegevens dat zal worden verwerkt en wie toegang tot de gegevens zal hebben, omvatten. Kandidaten moeten ook worden geïnformeerd indien er sprake is van geautomatiseerde besluitvorming (en zo ja, de logica erachter), alsook indien gegevens buiten de EU/EER worden overgedragen.

Kandidaten hebben ook het recht om een uittreksel van het register te ontvangen met welke gegevens worden verwerkt. Houd er rekening mee dat deze informatie aan de kandidaat moet worden verstrekt op het moment van verzameling. De informatie moet transparant, gemakkelijk toegankelijk en in eenvoudige taal zijn.

Ons platform Ascend stelt u in staat om te linken naar uw privacybeleid en zo te voldoen aan uw informatieplicht.

We hebben gevestigde processen om te reageren op de uitoefening van rechten door kandidaten. Wanneer een kandidaat contact met ons opneemt, informeren wij onze klant (gegevensbeheerder) zo snel mogelijk. De klant kan vervolgens besluiten om gegevens te wissen. We zullen de kandidaat ook informeren dat we onze klant hebben geïnformeerd en de klant contact zal opnemen.