Privacybeleid

Voor de verwerkingen waarvan wij het doel en de middelen bepalen (klantaccounts, facturatie, beveiliging, communicatie) is de verwerkingsverantwoordelijke:

VSI INNOVATION, SAS, 14 quartier Voltaire, 59300 Aulnoy-lez-Valenciennes, France (Valenciennes RCS 812 263 697).

Contact voor elke vraag met betrekking tot persoonsgegevens en om uw rechten uit te oefenen: [email protected], of per post op bovenstaand adres.

Dit onderscheid is essentieel omdat het onze rol en uw rechten bepaalt.

a) Klantgebruikers (recruiters, HR, consultants, leidinggevenden) maken vrijwillig een account aan om de Diensten te gebruiken. Voor deze personen en voor de facturatie zijn wij de verwerkingsverantwoordelijke.

b) Beoordeelde personen (kandidaten, werknemers, studenten enz.) beschikken niet noodzakelijk over een account en hebben onze dienst niet gekozen: zij worden door een klant uitgenodigd om een beoordeling in te vullen. Voor de gegevens van deze personen is onze klant de verwerkingsverantwoordelijke en treden wij op als verwerker (zie rubriek 7). De voorwaarden van deze verwerking worden geregeld door de verwerkersovereenkomst (DPA) die als bijlage bij de Algemene Voorwaarden is gevoegd.

Indien u rechtstreeks op t8.pro een gratis test aflegt zonder door een klant te zijn uitgenodigd, zijn wij de verwerkingsverantwoordelijke voor die beoordeling en gelden de regels voor klantgebruikers.

3.1 Klantgebruikers (wij zijn verwerkingsverantwoordelijke)

• Identiteit en account: voornaam, achternaam, e-mailadres, wachtwoord (opgeslagen als versleutelde hash, nooit in leesbare tekst), rol/rechten.
• Verbindingsgegevens: IP-adres, datum van laatste aanmelding, technische logboeken.
• Facturatiegegevens: bedrijfsnaam, adres, btw-nummer, bestel- en factuurgeschiedenis (verwerkt via onze betalingsdienstaanbieder).
• In voorkomend geval Google- of LinkedIn-aanmeldingsidentificatoren (OAuth), wanneer u voor deze authenticatiemethode kiest.

3.2 Beoordeelde personen (wij zijn verwerker)

• Identiteit en context: voornaam, achternaam, e-mailadres, functietitel, onderneming, telefoonnummer.
• Beoordelingsgegevens: antwoorden op de vragenlijst en het daaruit voortvloeiende gedragsprofiel, waaronder maximaal 50 persoonlijkheidsfacetten en een volledig DISC-profiel.
• Toestemmingsregistratie: versie van de aanvaarde toestemmingstekst, datum en tijdstip, technische identificator.

Deze gegevens vormen geen "bijzondere categorieën" van gegevens in de zin van artikel 9 AVG. Vanwege de betrokken persoonlijkheidsprofilering en de context (werving, professionele beoordeling) zijn zij echter onderworpen aan een verhoogd beschermingsniveau. Wij verzoeken u geen gegevens over gezondheid, religie, politiek of andere gevoelige informatie in te voeren in welk vrij tekstveld dan ook.

De beoordeling meet gedragsvoorkeuren en drijfveren. Het is geen klinische, medische of intelligentietest en stelt geen enkele aandoening vast.

Deelname aan een beoordeling is vrijwillig. U kunt op elk moment stoppen en uw toestemming naderhand intrekken; intrekking heeft geen invloed op de verwerking die reeds heeft plaatsgevonden. Wij verkopen, verhuren of delen uw gegevens nooit voor reclamedoeleinden.

De Diensten leveren een gedragsprofiel dat bedoeld is om de reflectie te ondersteunen (werving, loopbaanbegeleiding, ontwikkeling, teamcohesie). Sommige modules bieden elementen ter ondersteuning van besluitvorming (bijvoorbeeld suggesties voor interviewvragen of aandachtspunten). Wanneer een AI-laag wordt gebruikt om een rapport te formuleren of te structureren, wijzigt dit uw scores niet.

Deze rapporten zijn een hulpmiddel ter ondersteuning van besluitvorming. Zij leiden niet tot enig besluit op uitsluitend geautomatiseerde wijze. De uiteindelijke beslissing (aanwerving, toewijzing enz.) blijft steeds een menselijke beoordeling door de klantgebruiker, die daarvoor verantwoordelijk is. Er wordt geen enkel besluit met rechtsgevolgen of dat u in aanzienlijke mate treft, uitsluitend genomen op basis van geautomatiseerde verwerking in de zin van artikel 22 AVG.

Klantgebruikers zijn contractueel verplicht rapporten uitsluitend te gebruiken als één beoordelingselement naast andere, en niet als enige grondslag voor een besluit. U heeft het recht een menselijke toelichting op uw resultaten te verkrijgen, uw standpunt kenbaar te maken en elk daarop gebaseerd besluit te betwisten.

Vanwege de systematische evaluatie van persoonlijkheidsaspecten en de asymmetrie die beoordeelde personen treft, wordt een gegevensbeschermingseffectbeoordeling (DPIA/GEB) uitgevoerd in overeenstemming met artikel 35 AVG.

Aan het einde van de toepasselijke termijn worden de gegevens verwijderd of geanonimiseerd. De verwerkingsverantwoordelijke klant kan, op grond van de DPA, een andere termijn verzoeken of de vroegtijdige teruggave/verwijdering van de hem betreffende gegevens. Beoordeelde personen kunnen op elk moment een vroegtijdige verwijdering verzoeken (rubriek 12).

Uw gegevens zijn toegankelijk voor ons gemachtigd personeel en onze technische subverwerkers, strikt beperkt tot hun opdrachten. De rapporten van beoordeelde personen zijn eveneens toegankelijk voor de verwerkingsverantwoordelijke klant en de door hem gemachtigde gebruikers, waaronder gecertificeerde consultants die de resultaten toelichten. Wij maken met name gebruik van:

Uitgaande doorgiften

Doorgiften buiten de Europese Unie worden omkaderd door passende waarborgen (Standard Contractual Clauses van de European Commission en/of lidmaatschap van het Data Privacy Framework), aangevuld met bijkomende maatregelen waar vereist. Een kopie van de waarborgen kan worden opgevraagd op het contactadres.

Inkomende doorgiften

Indien u zich buiten de EU/EER bevindt, worden uw gegevens doorgegeven naar en verwerkt in Frankrijk, waar zij de bescherming van de AVG genieten. Beoordelingsgegevens (antwoorden en profielen) worden uitsluitend in de EU gehost.

Wij verkopen of verhuren uw gegevens niet aan derden voor reclamedoeleinden, en wij delen nooit een rapport met een andere organisatie zonder de toestemming van de beoordeelde persoon.

De applicatie (app.t8.pro) gebruikt uitsluitend cookies die strikt noodzakelijk zijn voor haar werking en die geen voorafgaande toestemming vereisen:

De applicatie plaatst geen analytische of reclamecookies; voor de applicatie is dan ook geen toestemmingsbanner vereist.

Voor beveiligings- en traceerbaarheidsdoeleinden houden wij een logboek bij van de op het platform uitgevoerde handelingen. Dit logboek registreert het e-mailadres van de actor die de handeling heeft verricht; de namen en e-mailadressen van betrokkenen worden gemaskeerd. Deze verwerking berust op ons gerechtvaardigd belang om de beveiliging en integriteit van de Diensten te waarborgen en wordt 12 maanden bewaard.

Wij treffen passende technische en organisatorische maatregelen: hashing van wachtwoorden, versleuteling tijdens verzending (TLS) en in rust, scheiding van gegevens per account (multi-tenant-architectuur), op rollen gebaseerde toegangscontrole, verkeersbescherming (Cloudflare), rate limiting en anti-misbruikquota, en vertrouwelijkheidsverplichtingen voor het personeel.

Delen van een rapport via link

Sommige rapporten kunnen worden gedeeld via een beveiligde link die een toegangstoken bevat. Deze link stelt eenieder die erover beschikt in staat het rapport zonder authenticatie te bekijken; hij mag dan ook uitsluitend met gemachtigde ontvangers worden gedeeld.

Gegevenslekken

In geval van een inbreuk in verband met persoonsgegevens die een risico voor personen kan inhouden, stellen wij de bevoegde toezichthoudende autoriteit binnen 72 uur in kennis en de verwerkingsverantwoordelijke klant zonder onnodige vertraging. Wanneer de inbreuk waarschijnlijk een hoog risico voor u inhoudt, wordt u rechtstreeks geïnformeerd.

De Diensten zijn bestemd voor personen van 16 jaar en ouder. Onder die leeftijd (of onder 15 jaar in Frankrijk, of de door de wetgeving van uw land vastgestelde leeftijd) mag een beoordeling uitsluitend worden afgelegd met de toestemming van een ouder of wettelijke voogd, die de verwerkingsverantwoordelijke klant verantwoordelijk is te verkrijgen. Indien u van mening bent dat wij gegevens over een kind bewaren zonder een dergelijke toestemming, neem dan contact met ons op en wij zullen deze verwijderen.

Waar u ook woont, heeft u het recht om:

• toegang te krijgen tot uw gegevens en een kopie te verkrijgen, waaronder uw volledige rapport;
• onjuiste gegevens te rectificeren;
• uw gegevens te wissen;
• de verwerking te beperken of daartegen bezwaar te maken;
• uw gegevens over te dragen in een gestructureerd, machineleesbaar formaat;
• uw toestemming op elk moment in te trekken, met werking voor de toekomst;
• menselijke tussenkomst te verkrijgen, uw standpunt kenbaar te maken en elk op geautomatiseerde verwerking gebaseerd besluit te betwisten;
• instructies vast te leggen betreffende het lot van uw gegevens na uw overlijden (Franse wetgeving);
• niet te worden gediscrimineerd wegens de uitoefening van een van deze rechten.

Hoe deze uit te oefenen

• Beoordeelde personen: uw primaire contactpersoon is de klant (onderneming / recruiter), verwerkingsverantwoordelijke, die u voor de beoordeling heeft uitgenodigd. U kunt ook contact met ons opnemen via [email protected], en wij zullen uw verzoek doorgeven aan de betrokken verwerkingsverantwoordelijke en antwoorden binnen onze rol als verwerker.
• Klantgebruikers en gebruikers van de gratis test: richt uw verzoek aan [email protected].

Wij antwoorden binnen één maand (verlengbaar tot drie maanden voor complexe verzoeken) en kosteloos. Wij kunnen u vragen uw identiteit te bevestigen.

Klachten en lokale wetgeving

U kunt een klacht indienen bij de CNIL (www.cnil.fr) of bij de autoriteit van uw land van verblijf. Afhankelijk van waar u woont, zijn ook de volgende wetten van toepassing die de bovenstaande rechten bevestigen of uitbreiden:

Wij kunnen dit beleid bijwerken. Elke versie is genummerd en gedateerd bovenaan deze pagina; de versie die u heeft aanvaard bij het starten van een beoordeling wordt met uw toestemming geregistreerd. Elke wezenlijke wijziging wordt vóór de inwerkingtreding ervan op passende wijze onder de aandacht van de gebruikers gebracht. De toepasselijke versie is die welke van kracht is op de datum waarop u de Diensten gebruikt. Eerdere versies zijn op verzoek beschikbaar.

Dit beleid is in verschillende talen beschikbaar. In geval van discrepantie prevaleert de Franse versie.