Datenschutzerklärung

Für die Verarbeitungsvorgänge, deren Zwecke und Mittel wir festlegen (Kundenkonten, Abrechnung, Sicherheit, Kommunikation), ist der Verantwortliche:

VSI INNOVATION, SAS, 14 quartier Voltaire, 59300 Aulnoy-lez-Valenciennes, France (Valenciennes RCS 812 263 697).

Kontakt für alle Fragen zum Thema personenbezogene Daten und zur Ausübung Ihrer Rechte: [email protected] oder per Post an die oben genannte Anschrift.

Diese Unterscheidung ist wesentlich, da sie unsere Rolle und Ihre Rechte bestimmt.

a) Kundennutzer (Personalverantwortliche, HR, Berater, Führungskräfte) erstellen freiwillig ein Konto, um die Dienste zu nutzen. Für diese Personen und für die Abrechnung sind wir der Verantwortliche.

b) Bewertete Personen (Bewerber, Mitarbeiter, Studierende usw.) verfügen nicht zwingend über ein Konto und haben unseren Dienst nicht selbst gewählt: Sie werden von einem Kunden eingeladen, eine Bewertung durchzuführen. Für die Daten dieser Personen ist unser Kunde der Verantwortliche, und wir handeln als Auftragsverarbeiter (siehe Abschnitt 7). Die Bedingungen dieser Verarbeitung sind in dem den Allgemeinen Geschäftsbedingungen beigefügten Auftragsverarbeitungsvertrag (DPA) geregelt.

Wenn Sie einen kostenlosen Test unmittelbar auf t8.pro durchführen, ohne von einem Kunden eingeladen worden zu sein, sind wir für diese Bewertung der Verantwortliche, und es gelten die Regeln für Kundennutzer.

3.1 Kundennutzer (wir sind Verantwortlicher)

• Identität und Konto: Vorname, Nachname, E-Mail-Adresse, Passwort (als verschlüsselter Hash gespeichert, niemals im Klartext), Rolle/Berechtigungen.
• Verbindungsdaten: IP-Adresse, Datum der letzten Anmeldung, technische Protokolle.
• Abrechnungsdaten: Firmenname, Anschrift, USt-IdNr., Bestell- und Rechnungshistorie (verarbeitet über unseren Zahlungsdienstleister).
• Gegebenenfalls Google- oder LinkedIn-Anmeldekennungen (OAuth), wenn Sie diese Authentifizierungsmethode wählen.

3.2 Bewertete Personen (wir sind Auftragsverarbeiter)

• Identität und Kontext: Vorname, Nachname, E-Mail-Adresse, Funktionsbezeichnung, Unternehmen, Telefonnummer.
• Bewertungsdaten: Antworten auf den Fragebogen und das daraus resultierende Verhaltensprofil, einschließlich bis zu 50 Persönlichkeitsfacetten und eines vollständigen DISC-Profils.
• Einwilligungsnachweis: Version des akzeptierten Einwilligungstextes, Datum und Uhrzeit, technische Kennung.

Diese Daten sind keine Daten „besonderer Kategorien“ im Sinne von Article 9 DSGVO. Aufgrund der damit verbundenen Persönlichkeitsprofilierung und des Kontexts (Personalauswahl, berufliche Beurteilung) unterliegen sie jedoch einem erhöhten Schutzniveau. Bitte geben Sie in keinem Freitextfeld Angaben zu Gesundheit, Religion, politischen Ansichten oder sonstige sensible Informationen ein.

Die Bewertung misst Verhaltenspräferenzen und Motivationen. Sie ist kein klinischer, medizinischer oder Intelligenztest und diagnostiziert keinerlei Erkrankung.

Die Teilnahme an einer Bewertung ist freiwillig. Sie können jederzeit abbrechen und Ihre Einwilligung nachträglich widerrufen; der Widerruf berührt nicht die bereits erfolgte Verarbeitung. Wir verkaufen, vermieten oder teilen Ihre Daten niemals zu Werbezwecken.

Die Dienste erstellen ein Verhaltensprofil, das die Reflexion unterstützen soll (Personalauswahl, Laufbahnberatung, Entwicklung, Teamzusammenhalt). Einige Module liefern Elemente zur Entscheidungsunterstützung (zum Beispiel Vorschläge für Interviewfragen oder Aufmerksamkeitspunkte). Soweit eine KI-Schicht zur Formulierung oder Strukturierung eines Berichts eingesetzt wird, verändert sie Ihre Ergebnisse nicht.

Diese Berichte sind ein Instrument zur Entscheidungsunterstützung. Sie führen zu keiner Entscheidung auf ausschließlich automatisierter Grundlage. Die endgültige Entscheidung (Einstellung, Zuweisung usw.) bleibt stets eine menschliche Beurteilung durch den Kundennutzer, der dafür verantwortlich ist. Keine Entscheidung, die rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, wird ausschließlich auf der Grundlage einer automatisierten Verarbeitung im Sinne von Article 22 DSGVO getroffen.

Kundennutzer sind vertraglich verpflichtet, Berichte nur als eines von mehreren Beurteilungselementen und nicht als alleinige Grundlage für eine Entscheidung zu verwenden. Sie haben das Recht, eine menschliche Erläuterung Ihrer Ergebnisse zu erhalten, Ihren Standpunkt darzulegen und jede darauf gestützte Entscheidung anzufechten.

Aufgrund der systematischen Bewertung von Persönlichkeitsaspekten und der die bewerteten Personen betreffenden Asymmetrie wird eine Datenschutz-Folgenabschätzung (DSFA) im Einklang mit Article 35 DSGVO durchgeführt.

Nach Ablauf der jeweils geltenden Frist werden die Daten gelöscht oder anonymisiert. Der verantwortliche Kunde kann nach dem DPA eine andere Frist oder die vorzeitige Rückgabe/Löschung der ihn betreffenden Daten verlangen. Bewertete Personen können jederzeit eine frühere Löschung verlangen (Abschnitt 12).

Ihre Daten sind für unser befugtes Personal und unsere technischen Unterauftragsverarbeiter zugänglich, streng beschränkt auf deren Aufgaben. Die Berichte bewerteter Personen sind zudem für den verantwortlichen Kunden und die von ihm befugten Nutzer zugänglich, einschließlich zertifizierter Berater, die die Ergebnisse besprechen. Insbesondere setzen wir ein:

Ausgehende Übermittlungen

Übermittlungen außerhalb der Europäischen Union werden durch geeignete Garantien abgesichert (Standard Contractual Clauses der European Commission und/oder Mitgliedschaft im Data Privacy Framework), ergänzt durch zusätzliche Maßnahmen, soweit erforderlich. Eine Kopie der Garantien kann unter der Kontaktanschrift angefordert werden.

Eingehende Übermittlungen

Wenn Sie sich außerhalb der EU/des EWR befinden, werden Ihre Daten nach Frankreich übermittelt und dort verarbeitet, wo sie den Schutz der DSGVO genießen. Bewertungsdaten (Antworten und Profile) werden ausschließlich in der EU gehostet.

Wir verkaufen oder vermieten Ihre Daten nicht zu Werbezwecken an Dritte und teilen einen Bericht niemals ohne die Einwilligung der bewerteten Person mit einer anderen Organisation.

Die Anwendung (app.t8.pro) verwendet ausschließlich Cookies, die für ihren Betrieb unbedingt erforderlich sind und keiner vorherigen Einwilligung bedürfen:

Die Anwendung setzt keine Analyse- oder Werbe-Cookies; für die Anwendung ist daher kein Einwilligungsbanner erforderlich.

Zu Sicherheits- und Nachverfolgbarkeitszwecken führen wir ein Protokoll der auf der Plattform durchgeführten Aktionen. Dieses Protokoll erfasst die E-Mail-Adresse der Person, die die Aktion durchgeführt hat; die Namen und E-Mail-Adressen betroffener Personen werden maskiert. Diese Verarbeitung beruht auf unserem berechtigten Interesse an der Gewährleistung der Sicherheit und Integrität der Dienste und wird 12 Monate lang aufbewahrt.

Wir setzen geeignete technische und organisatorische Maßnahmen um: Passwort-Hashing, Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand, Datentrennung nach Konto (Mandantenarchitektur), rollenbasierte Zugriffskontrolle, Verkehrsschutz (Cloudflare), Ratenbegrenzung und Missbrauchsschutzkontingente sowie Vertraulichkeitspflichten des Personals.

Berichtsweitergabe per Link

Einige Berichte können über einen sicheren Link mit einem Zugriffstoken geteilt werden. Dieser Link ermöglicht es jeder Person, die ihn besitzt, den Bericht ohne Authentifizierung einzusehen; er sollte daher nur an befugte Empfänger weitergegeben werden.

Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für die betroffenen Personen führt, benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und den verantwortlichen Kunden unverzüglich. Ist die Verletzung voraussichtlich mit einem hohen Risiko für Sie verbunden, werden Sie unmittelbar informiert.

Die Dienste richten sich an Personen ab 16 Jahren. Unterhalb dieses Alters (oder unter 15 Jahren in Frankreich bzw. dem nach dem Recht Ihres Landes festgelegten Alter) darf eine Bewertung nur mit der Einwilligung eines Elternteils oder gesetzlichen Vertreters durchgeführt werden, deren Einholung dem verantwortlichen Kunden obliegt. Wenn Sie der Ansicht sind, dass wir Daten über ein Kind ohne eine solche Einwilligung vorhalten, kontaktieren Sie uns, und wir werden sie löschen.

Unabhängig davon, wo Sie leben, haben Sie das Recht:

• auf Ihre Daten zuzugreifen und eine Kopie zu erhalten, einschließlich Ihres vollständigen Berichts;
• unrichtige Daten berichtigen zu lassen;
• Ihre Daten löschen zu lassen;
• die Verarbeitung einzuschränken oder ihr zu widersprechen;
• Ihre Daten in einem strukturierten, maschinenlesbaren Format zu übertragen;
• Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen;
• ein Eingreifen einer Person zu erwirken, Ihren Standpunkt darzulegen und jede auf einer automatisierten Verarbeitung beruhende Entscheidung anzufechten;
• Weisungen zum Schicksal Ihrer Daten nach Ihrem Tod festzulegen (französisches Recht);
• wegen der Ausübung eines dieser Rechte nicht benachteiligt zu werden.

Wie Sie sie ausüben

• Bewertete Personen: Ihr primärer Ansprechpartner ist der Kunde (Unternehmen / Personalverantwortlicher) als Verantwortlicher, der Sie zur Bewertung eingeladen hat. Sie können sich auch unter [email protected] an uns wenden; wir leiten Ihre Anfrage an den zuständigen Verantwortlichen weiter und antworten im Rahmen unserer Rolle als Auftragsverarbeiter.
• Kundennutzer und Nutzer des kostenlosen Tests: richten Sie Ihre Anfrage an [email protected].

Wir antworten innerhalb eines Monats (bei komplexen Anfragen auf drei Monate verlängerbar) und kostenfrei. Wir können Sie um eine Bestätigung Ihrer Identität bitten.

Beschwerden und örtliche Gesetze

Sie können bei der CNIL (www.cnil.fr) oder bei der Behörde Ihres Wohnsitzlandes Beschwerde einlegen. Je nachdem, wo Sie leben, gelten zusätzlich die folgenden Gesetze, die die vorstehenden Rechte bestätigen oder erweitern:

Wir können diese Erklärung aktualisieren. Jede Version ist nummeriert und oben auf dieser Seite datiert; die Version, die Sie zu Beginn einer Bewertung akzeptiert haben, wird mit Ihrer Einwilligung erfasst. Jede wesentliche Änderung wird den Nutzern vor ihrem Inkrafttreten auf geeignete Weise zur Kenntnis gebracht. Maßgeblich ist die zum Zeitpunkt Ihrer Nutzung der Dienste geltende Version. Frühere Versionen sind auf Anfrage erhältlich.

Diese Erklärung ist in mehreren Sprachen verfügbar. Im Falle von Abweichungen ist die französische Fassung maßgeblich.