GDPR-efterlevnad

1. Databehandling och äganderätt

Under rekryteringsprocessen behöver våra kunder samla in personuppgifter (PII) från kandidater för att bygga en profil och genomföra en automatiserad utvärdering med hjälp av vår bedömningschatbot.

När en kandidat påbörjar en bedömningssession som initierats av en Testlify-kund lagrar vi följande information på kundens vägnar: e-postadress; namn; enligt kundens gottfinnande, telefonnummer, senaste skola, akademisk examen, huvudämne, programmeringserfarenhet, CV och en länk till sociala profiler; samt metadata som samlas in för övervakning. Om rekryteraren använder ett Testlify-konto lagrar vi dennes namn, e-post och telefonnummer (valfritt).

Eftersom Testlify verkar inom ramen för GDPR är vi engagerade i en rättvis och transparent databehandling. Kandidater informeras om våra användarvillkor och integritetspolicy vid registrering, och fortsatt användning av plattformen utgör samtycke. Vår uppdaterade integritetspolicy beskriver hur kandidatdata samlas in, behandlas och skyddas i enlighet med tillämplig lagstiftning.

2. Den registrerades rättigheter

Enligt GDPR har individer rätt att begära dataportabilitet, rättelse och radering från de organisationer de söker till. Testlify samlar in kandidatdata på våra kunders vägnar; alla förfrågningar om åtkomst, redigering eller radering av kandidatdata kommer att vidarebefordras till våra kunder. Vi ger våra kunder mekanismerna för att få tillgång till sina kandidaters data och även uppfylla förfrågningar från sina kandidater.

Vår kund kan avgöra om kandidatens förfrågan är giltig och kan tillgodoses. Vi kommer att agera utifrån den anvisning som vår kund ger om hur en sådan förfrågan ska hanteras.

Som personuppgiftsbiträde ger Testlify våra kunder flexibilitet att fastställa sina datapolicyer, som ger rättigheter till sina kandidater. Detta inkluderar möjligheten att komma åt, redigera eller radera information om en kandidat, samt möjligheten att ställa in en rutinmässig dataraderingsprocess med en frekvens som bestäms av kunden.

3. Datahantering

Data inom Testlify säkras med branschstandardkryptering. Data kan överföras utanför EU:s gränser om vår kund och Testlify har ingått ett avtal som innehåller de avtalsklausuler som EU föreskriver.

GDPR föreskriver också att personligt identifierbara uppgifter inte bör lagras på obestämd tid. Testlifys policy för datalagring ger vår kund flexibilitet att definiera hur länge deras kandidaters personuppgifter ska lagras och när de ska raderas.

Testlify för en detaljerad granskningslogg över alla aktiviteter. Dessa loggar kan ses i vår instrumentpanel eller begäras för export/radering genom att kontakta oss på support@testlify.com.

4. Dataintrång och åtgärdsprocess

Vi har tillräckliga mekanismer för dataövervakning på plats för att bli medvetna om eventuella dataintrång. Om ett intrång i personuppgifter inträffar kommer vi att skicka intrångsmeddelanden i enlighet med vår interna incidenthanteringspolicy (inom 72 timmar efter att vi upptäckt intrånget). Vi kommer att meddela den berörda parten via e-post för incidenter som är specifika för en enskild användare eller organisation.

5. Infrastruktur

Att skydda våra kunders information samt deras användares och kandidaters integritet är oerhört viktigt för oss. Som ett molnbaserat företag som anförtrotts några av våra kunders mest värdefulla data har vi satt höga säkerhetsstandarder.

Testlify har investerat kraftigt i att bygga ett robust säkerhetsteam som kan hantera en mängd olika frågor. I enlighet med GDPR-kraven avseende meddelanden om säkerhetsincidenter kommer Testlify att fortsätta uppfylla sina skyldigheter och erbjuda avtalsmässiga garantier.

Om ni vill veta mer om Testlifys säkerhetspolicyer och rutiner, se vår säkerhetssida.

6. Begäran om dataradering

För att begära radering av era kandidatdata, maila oss på support@testlify.com med ert namn, er e-postadress och detaljer om er begäran, så vidarebefordrar vi den till relevant kund för åtgärd.