GDPR-samsvar

1. Databehandling og eierskap

Under rekrutteringen må kundene våre samle inn personopplysninger (PII) fra kandidater for å bygge en profil og utføre en automatisert evaluering ved hjelp av vurderings-chatboten vår.

Når en kandidat starter en vurderingsøkt initiert av en Testlify-kunde, lagrer vi følgende informasjon på vegne av kunden vår: e-postadresse; navn; etter kundens skjønn, telefonnummer, sist besøkte skole, akademisk grad, hovedfag, programmeringserfaring, CV og en lenke til sosiale profiler; samt metadata samlet inn for tilsyn. Hvis rekruttereren bruker en Testlify-konto, lagrer vi navn, e-post og telefonnummer (valgfritt).

Siden Testlify opererer innenfor rammen av GDPR, er vi forpliktet til rettferdig og transparent databehandling. Kandidater informeres om våre brukervilkår og personvernerklæring ved registrering, og fortsatt bruk av plattformen utgjør samtykke. Vår oppdaterte personvernerklæring beskriver hvordan kandidatdata samles inn, behandles og beskyttes i samsvar med gjeldende lover.

2. Den registrertes rettigheter

Under GDPR har enkeltpersoner rett til å be organisasjonene de søker hos om dataportabilitet, retting og sletting. Testlify samler inn kandidatdata på vegne av kundene våre; alle forespørsler om tilgang, redigering eller sletting av kandidatdata vil bli videresendt til kundene våre. Vi gir kundene våre mekanismene til å få tilgang til dataene til kandidatene sine og også overholde forespørsler fra kandidatene deres.

Kunden vår kan avgjøre om kandidatens forespørsel er gyldig og kan innfris. Vi vil handle basert på anvisningen fra kunden vår om hvordan man skal gå videre med en slik forespørsel.

Som behandlingsansvarlig gir Testlify kundene våre fleksibilitet til å fastsette sine datapolicyer, som gir rettigheter til kandidatene deres. Dette inkluderer muligheten til å få tilgang til, redigere eller slette informasjon om en kandidat, samt muligheten til å sette opp en rutinemessig datasletteprosess med en frekvens bestemt av kunden.

3. Datahåndtering

Data i Testlify er sikret med bransjestandard kryptering. Data kan overføres utenfor EUs grenser hvis kunden vår og Testlify har inngått en kontrakt som inneholder kontraktsklausulene spesifisert av EU.

GDPR fastsetter også at personopplysninger ikke bør lagres på ubestemt tid. Testlifys retningslinjer for dataoppbevaring gir kunden vår fleksibilitet til å definere hvor lenge kandidatenes PII skal lagres, og når de skal slettes.

Testlify fører en detaljert revisjonslogg over alle aktiviteter. Disse loggene kan ses i dashbordet vårt eller bes om for eksport/sletting ved å kontakte oss på support@testlify.com.

4. Databrudd og avbøtende prosess

Vi har tilstrekkelige mekanismer for datovervåking på plass for å bli oppmerksomme på ethvert databrudd. Dersom det oppstår et personopplysningsbrudd, vil vi sende bruddvarsler i samsvar med vår interne hendelsesresponspolicy (innen 72 timer etter at vi oppdager bruddet). Vi vil varsle den berørte parten via e-post for hendelser spesifikke for en individuell bruker eller organisasjon.

5. Infrastruktur

Å beskytte informasjonen til kundene våre og personvernet til brukerne og kandidatene deres er ekstremt viktig for oss. Som et skybasert selskap som er betrodd noen av kundenes mest verdifulle data, har vi satt høye sikkerhetsstandarder.

Testlify har investert tungt i å bygge et robust sikkerhetsteam som kan håndtere en rekke problemstillinger. I samsvar med GDPR-krav knyttet til varsling om sikkerhetshendelser, vil Testlify fortsette å oppfylle sine forpliktelser og tilby kontraktsmessige forsikringer.

Hvis du ønsker å lære mer om Testlifys sikkerhetspolicyer og -prosedyrer, se vår sikkerhetsside.

6. Forespørsel om datasletting

For å be om sletting av kandidatdataene dine, send oss en e-post på support@testlify.com med navnet ditt, e-postadressen din og detaljer om forespørselen, så vil vi videresende den til relevant kunde for handling.