GDPR-samsvar

1. Databehandling og ejerskab

Under rekrutteringen skal vores kunder indsamle personoplysninger (PII) fra kandidater for at opbygge en profil og udføre en automatiseret evaluering ved hjælp af vores vurderings-chatbot.

Når en kandidat påbegynder en vurderingssession igangsat af en Testlify-kunde, gemmer vi følgende oplysninger om kandidaten på vegne af vores kunde: e-mailadresse; navn; efter kundens skøn, telefonnummer, senest besøgte skole, akademisk grad, hovedfag, programmeringserfaring, CV og et link til sociale profiler. Hvis rekruttereren bruger en Testlify-konto til at invitere kandidater, gemmer vi rekruttererens navn, e-mail og telefonnummer (valgfrit).

Da Testlify opererer inden for rammerne af GDPR, er vi forpligtet til fair og gennemsigtig databehandling. Kandidater informeres om vores brugsvilkår og privatlivspolitik ved tilmelding, og fortsat brug af platformen udgør samtykke. Vores opdaterede privatlivspolitik beskriver, hvordan kandidatdata indsamles, behandles og beskyttes i overensstemmelse med gældende lovgivning.

2. Den registreredes rettigheder

I henhold til GDPR har enkeltpersoner ret til at anmode organisationer, de søger hos, om dataportabilitet, berigtigelse og sletning. Testlify indsamler kandidaters data på vegne af vores kunder; enhver anmodning om adgang, redigering eller sletning af kandidatdata vil blive videresendt til vores kunder. Vi giver vores kunder mekanismerne til at få adgang til deres kandidaters data og også overholde anmodninger fra deres kandidater.

Vores kunde kan afgøre, om kandidatens anmodning er gyldig og kan opfyldes. Vi vil handle baseret på den anvisning, vores kunde giver om, hvordan man skal gå videre med en sådan anmodning.

Som databehandler giver Testlify vores kunder fleksibilitet til at fastlægge deres datapolitikker, som giver rettigheder til deres kandidater. Dette inkluderer muligheden for at få adgang til, redigere eller slette oplysninger om en kandidat, samt muligheden for at indstille en rutinemæssig datasletningsproces med en frekvens fastsat af kunden.

3. Datahåndtering

Data i Testlify er sikret ved hjælp af branchestandardkryptering. Data kan overføres uden for EU's grænser, hvis vores kunde og Testlify har indgået en kontrakt, der indeholder de kontraktvilkår, som EU foreskriver.

GDPR foreskriver også, at personligt identificerbare data ikke bør opbevares på ubestemt tid. Testlifys dataopbevaringspolitik giver vores kunde fleksibilitet til at definere, hvor længe deres kandidaters PII skal opbevares, og hvornår det skal slettes.

Testlify fører en detaljeret revisionslog over alle aktiviteter. Disse logfiler kan ses i vores dashboard eller anmodes om til eksport/sletning ved at kontakte os på support@testlify.com.

4. Databrud og afhjælpningsproces

Vi har tilstrækkelige datamonitoreringsmekanismer på plads til at blive opmærksomme på ethvert databrud. I tilfælde af et personoplysningsbrud vil vi sende brudmeddelelser i overensstemmelse med vores interne beredskabspolitik (inden for 72 timer efter vi opdager bruddet). Vi vil underrette den berørte part via e-mail for hændelser, der er specifikke for en individuel bruger eller organisation.

5. Infrastruktur

Beskyttelse af vores kunders oplysninger og deres brugeres og kandidaters privatliv er ekstremt vigtigt for os. Som en cloud-baseret virksomhed, der er betroet nogle af vores kunders mest værdifulde data, har vi sat høje sikkerhedsstandarder.

Testlify har investeret kraftigt i at opbygge et robust sikkerhedsteam, der kan håndtere en bred vifte af problemer. I overensstemmelse med GDPR-krav vedrørende sikkerhedshændelsesmeddelelser vil Testlify fortsat opfylde sine forpligtelser og tilbyde kontraktlige forsikringer.

Hvis du gerne vil vide mere om Testlifys sikkerhedspolitikker og -procedurer, se venligst vores sikkerhedsside.

6. Anmodning om datasletning

For at anmode om sletning af dine kandidatdata, send os en e-mail på support@testlify.com med dit navn, din e-mailadresse og detaljer om din anmodning, så videresender vi den til den relevante kunde til handling.