Tietosuojakäytäntö

Niiden käsittelytoimien osalta, joiden tarkoitukset ja keinot me määritämme (asiakastilit, laskutus, tietoturva, viestintä), rekisterinpitäjä on:

VSI INNOVATION, SAS, 14 quartier Voltaire, 59300 Aulnoy-lez-Valenciennes, France (Valenciennes RCS 812 263 697).

Yhteydenotot kaikissa henkilötietoihin liittyvissä kysymyksissä ja oikeuksiesi käyttämiseksi: [email protected] tai postitse yllä olevaan osoitteeseen.

Tämä erottelu on olennainen, koska se määrittää roolimme ja oikeutesi.

a) Asiakaskäyttäjät (rekrytoijat, henkilöstöhallinto, konsultit, johtajat) luovat vapaaehtoisesti tilin käyttääkseen Palveluja. Näiden henkilöiden osalta ja laskutusta varten olemme rekisterinpitäjä.

b) Arvioidut henkilöt (ehdokkaat, työntekijät, opiskelijat jne.) eivät välttämättä omista tiliä eivätkä ole valinneet palveluamme: asiakas kutsuu heidät suorittamaan arvioinnin. Näiden henkilöiden tietojen osalta asiakkaamme on rekisterinpitäjä ja me toimimme henkilötietojen käsittelijänä (ks. osio 7). Tämän käsittelyn ehdoista määrätään käyttöehtojen liitteenä olevassa henkilötietojen käsittelysopimuksessa (DPA).

Jos suoritat ilmaisen testin suoraan t8.pro-osoitteessa ilman asiakkaan kutsua, olemme kyseisen arvioinnin osalta rekisterinpitäjä ja asiakaskäyttäjiä koskevat säännöt soveltuvat.

3.1 Asiakaskäyttäjät (olemme rekisterinpitäjä)

• Henkilöllisyys ja tili: etunimi, sukunimi, sähköpostiosoite, salasana (tallennettu salattuna tiivisteenä, ei koskaan selkokielisenä), rooli/käyttöoikeudet.
• Yhteystiedot: IP-osoite, viimeisin kirjautumispäivä, tekniset lokit.
• Laskutustiedot: yrityksen nimi, osoite, ALV-numero, tilaus- ja laskuhistoria (käsitellään maksupalveluntarjoajamme kautta).
• Tarvittaessa Google- tai LinkedIn-kirjautumistunnisteet (OAuth), kun valitset tämän todennustavan.

3.2 Arvioidut henkilöt (olemme henkilötietojen käsittelijä)

• Henkilöllisyys ja konteksti: etunimi, sukunimi, sähköpostiosoite, tehtävänimike, yritys, puhelinnumero.
• Arviointitiedot: kyselyn vastaukset ja niiden tuloksena syntyvä käyttäytymisprofiili, mukaan lukien enintään 50 persoonallisuuden osatekijää ja täydellinen DISC-profiili.
• Suostumustietue: hyväksytyn suostumustekstin versio, päivämäärä ja kellonaika, tekninen tunniste.

Nämä tiedot eivät ole GDPR:n 9 artiklassa tarkoitettuja "erityisiin henkilötietoryhmiin" kuuluvia tietoja. Niihin sovelletaan kuitenkin korostettua suojan tasoa persoonallisuusprofiloinnin ja kontekstin (rekrytointi, ammatillinen arviointi) vuoksi. Älä syötä terveyttä, uskontoa, poliittisia näkemyksiä tai muita arkaluonteisia tietoja mihinkään vapaan tekstin kenttään.

Arviointi mittaa käyttäytymiseen liittyviä mieltymyksiä ja motivaatioita. Se ei ole kliininen, lääketieteellinen tai älykkyystesti eikä diagnosoi mitään tilaa.

Arviointiin osallistuminen on vapaaehtoista. Voit lopettaa milloin tahansa ja peruuttaa suostumuksesi jälkikäteen; peruuttaminen ei vaikuta jo tapahtuneeseen käsittelyyn. Emme koskaan myy, vuokraa tai jaa tietojasi mainostarkoituksiin.

Palvelut tuottavat käyttäytymisprofiilin, jonka tarkoituksena on tukea pohdintaa (rekrytointi, urasuunnittelu, kehittäminen, tiimin yhtenäisyys). Jotkin moduulit tarjoavat päätöksenteon tukielementtejä (esimerkiksi haastattelukysymysten ehdotuksia tai huomioitavia seikkoja). Kun raportin muotoiluun tai jäsentämiseen käytetään tekoälykerrosta, se ei muuta pistemääriäsi.

Nämä raportit ovat päätöksenteon tukiväline. Ne eivät tuota mitään päätöstä yksinomaan automatisoidusti. Lopullinen päätös (palkkaaminen, tehtävään osoittaminen jne.) on aina asiakaskäyttäjän tekemä inhimillinen arviointi, josta hän vastaa. Mitään päätöstä, jolla on oikeusvaikutuksia tai joka vaikuttaa sinuun merkittävästi, ei tehdä yksinomaan GDPR:n 22 artiklassa tarkoitetun automaattisen käsittelyn perusteella.

Asiakaskäyttäjät ovat sopimusperusteisesti velvollisia käyttämään raportteja vain yhtenä arvioinnin osatekijänä muiden joukossa eivätkä päätöksen ainoana perusteena. Sinulla on oikeus saada tuloksistasi inhimillinen selitys, ilmaista näkemyksesi ja riitauttaa niihin perustuva päätös.

Persoonallisuuden osa-alueiden järjestelmällisen arvioinnin ja arvioituihin henkilöihin vaikuttavan epäsymmetrian vuoksi laaditaan GDPR:n 35 artiklan mukainen tietosuojaa koskeva vaikutustenarviointi (DPIA).

Sovellettavan ajan päätyttyä tiedot poistetaan tai anonymisoidaan. Rekisterinpitäjänä toimiva asiakas voi DPA:n nojalla pyytää eri aikaa tai häntä koskevien tietojen ennenaikaista palauttamista/poistamista. Arvioidut henkilöt voivat pyytää ennenaikaista poistamista milloin tahansa (osio 12).

Tietosi ovat valtuutetun henkilöstömme ja teknisten alihankkijoidemme saatavilla, tiukasti rajoitettuna heidän tehtäviinsä. Arvioitujen henkilöiden raportit ovat myös rekisterinpitäjänä toimivan asiakkaan ja sen valtuuttamien käyttäjien saatavilla, mukaan lukien sertifioidut konsultit, jotka käyvät tulokset läpi. Käytämme erityisesti seuraavia:

Lähtevät siirrot

Euroopan unionin ulkopuolelle tapahtuvat siirrot on suojattu asianmukaisin suojatoimin (Euroopan komission vakiosopimuslausekkeet ja/tai Data Privacy Framework -jäsenyys), joita täydennetään tarvittaessa lisätoimenpitein. Kopio suojatoimista voidaan pyytää yhteydenotto-osoitteesta.

Saapuvat siirrot

Jos sijaintisi on EU:n/ETA:n ulkopuolella, tietosi siirretään Ranskaan ja käsitellään siellä, missä ne saavat GDPR:n mukaisen suojan. Arviointitiedot (vastaukset ja profiilit) isännöidään yksinomaan EU:ssa.

Emme myy tai vuokraa tietojasi kolmansille osapuolille mainostarkoituksiin emmekä koskaan jaa raporttia toisen organisaation kanssa ilman arvioidun henkilön suostumusta.

Sovellus (app.t8.pro) käyttää vain sen toiminnan kannalta ehdottoman välttämättömiä evästeitä, jotka eivät edellytä ennakkosuostumusta:

Sovellus ei aseta mitään analytiikka- tai mainosevästeitä; sovellukselle ei siksi tarvita mitään suostumusbanneria.

Tietoturva- ja jäljitettävyystarkoituksessa pidämme lokia alustalla suoritetuista toimista. Tämä loki tallentaa toimen suorittaneen henkilön sähköpostiosoitteen; rekisteröityjen nimet ja sähköpostit peitetään. Tämä käsittely perustuu oikeutettuun etuumme varmistaa Palvelujen tietoturva ja eheys, ja sitä säilytetään 12 kuukautta.

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet: salasanojen tiivistäminen, salaus siirron aikana (TLS) ja levossa, tietojen eriyttäminen tileittäin (moniasiakasarkkitehtuuri), rooliperusteinen pääsynhallinta, liikenteen suojaus (Cloudflare), nopeuden rajoitus ja väärinkäytöksiä estävät kiintiöt sekä henkilöstön salassapitovelvoitteet.

Raporttien jakaminen linkillä

Jotkin raportit voidaan jakaa suojatulla linkillä, joka sisältää pääsytunnisteen. Tämä linkki mahdollistaa raportin katselun ilman todennusta kenelle tahansa, jolla se on; siksi se tulisi jakaa vain valtuutetuille vastaanottajille.

Tietoturvaloukkaukset

Jos tapahtuu henkilötietojen tietoturvaloukkaus, joka todennäköisesti aiheuttaa riskin yksilöille, ilmoitamme asiasta toimivaltaiselle valvontaviranomaiselle 72 tunnin kuluessa ja rekisterinpitäjänä toimivalle asiakkaalle ilman aiheetonta viivytystä. Jos loukkaus todennäköisesti aiheuttaa sinulle korkean riskin, sinulle ilmoitetaan asiasta suoraan.

Palvelut on tarkoitettu 16 vuotta täyttäneille henkilöille. Tätä nuorempi (tai Ranskassa alle 15-vuotias tai maasi lain määrittämä ikä) voi suorittaa arvioinnin vain vanhemman tai laillisen huoltajan suostumuksella, jonka hankkimisesta rekisterinpitäjänä toimiva asiakas vastaa. Jos uskot, että meillä on tietoja lapsesta ilman tällaista suostumusta, ota meihin yhteyttä, niin poistamme ne.

Asuinpaikastasi riippumatta sinulla on oikeus:

• saada pääsy tietoihisi ja saada niistä kopio, mukaan lukien täydellinen raporttisi;
• oikaista virheelliset tiedot;
• poistaa tietosi;
• rajoittaa käsittelyä tai vastustaa sitä;
• siirtää tietosi jäsennellyssä, koneellisesti luettavassa muodossa;
• peruuttaa suostumuksesi milloin tahansa tulevaisuuteen vaikuttavin osin;
• saada inhimillistä osallistumista, ilmaista näkemyksesi ja riitauttaa automaattiseen käsittelyyn perustuva päätös;
• määrätä ohjeista, jotka koskevat tietojesi kohtaloa kuolemasi jälkeen (Ranskan laki);
• olla joutumatta syrjinnän kohteeksi minkään näiden oikeuksien käyttämisen vuoksi.

Miten oikeuksia käytetään

• Arvioidut henkilöt: ensisijainen yhteystahosi on rekisterinpitäjänä toimiva asiakas (yritys / rekrytoija), joka kutsui sinut arviointiin. Voit ottaa yhteyttä myös meihin osoitteessa [email protected], jolloin välitämme pyyntösi asianomaiselle rekisterinpitäjälle ja vastaamme henkilötietojen käsittelijän roolimme puitteissa.
• Asiakaskäyttäjät ja ilmaistestin käyttäjät: lähetä pyyntösi osoitteeseen [email protected].

Vastaamme kuukauden kuluessa (pidennettävissä kolmeen kuukauteen monimutkaisten pyyntöjen osalta) ja maksutta. Voimme pyytää sinua vahvistamaan henkilöllisyytesi.

Valitukset ja paikalliset lait

Voit tehdä valituksen CNIL:lle (www.cnil.fr) tai asuinmaasi viranomaiselle. Asuinpaikastasi riippuen myös seuraavat lait soveltuvat ja vahvistavat tai laajentavat edellä mainittuja oikeuksia:

Voimme päivittää tätä käytäntöä. Jokainen versio on numeroitu ja päivätty tämän sivun yläosassa; arvioinnin aloittaessasi hyväksymäsi versio kirjataan suostumuksesi kanssa. Kaikista olennaisista muutoksista tiedotetaan käyttäjille asianmukaisella tavalla ennen niiden voimaantuloa. Sovellettava versio on se, joka on voimassa Palvelujen käyttöpäivänä. Aiemmat versiot ovat saatavilla pyynnöstä.

Tämä käytäntö on saatavilla useilla kielillä. Ristiriitatilanteessa ranskankielinen versio on määräävä.