Formålsbegrænset indsamling
SkillCort indsamler kun det, assessmentet kræver: besvarelser, bedømmelsesregistreringer og — når leveringens sikkerhedsindstillinger lægger op til det — integritetssignaler såsom optagelser eller hændelseslogs. Enhver form for overvågning oplyses til kandidaten ved samtykkeporten, inden forsøget begynder, så der indsamles intet, som kandidaten ikke er blevet fortalt om.
Behandling på linje med GDPR og KVKK
Behandlingen følger principperne i GDPR og KVKK: data indsamles til et angivet formål, begrænses til det formål og holdes under de kontroller, jeres arbejdsrum konfigurerer. Sammen med formålsbegrænset indsamling og oplyst overvågning holder det håndteringen af kandidatdata i tråd med forventningerne i både den europæiske og den tyrkiske databeskyttelsesramme.
Kryptering under transport og i hvile
Kandidatdata krypteres under transport og opbevares på infrastruktur med kryptering i hvile. Det gælder hele registreringen — besvarelser, point, noter og integritetshændelser — så dokumentationen er beskyttet både undervejs mellem kandidaten, bedømmerne og platformen og imens den ligger opbevaret.
Opbevaringstid for overvågningsdata
Overvågningsdata har en opbevaringstid pr. arbejdsrum: jeres organisation sætter, hvor længe kamera- og skærmoptagelser og integritetshændelser gemmes, og en daglig oprydning sletter dem efter planen. Der er også en manuel sletning pr. forsøg til de tilfælde, hvor overvågningsdata bør væk tidligere. Selve assessmentregistreringen — besvarelser, point, noter og beslutninger — gemmes ligeledes som jeres beslutningsdokumentation i en periode pr. arbejdsrum (som standard 24 måneder efter, at sessionen er afsluttet, og indstillelig under Settings → Data) og slettes derefter af den samme familie af daglige oprydninger.
Ingen kandidatdata på tværs af kunder
En kandidats data tilhører det arbejdsrum, der bedømte kandidaten, punktum. SkillCort deler aldrig kandidatdata på tværs af kunder og bygger aldrig omdømmescorer på tværs af kunder. En kandidat, der søger gennem to forskellige organisationer, er — så langt hvert arbejdsrum kan se — to indbyrdes uafhængige registreringer; tidligere forsøg andre steder kan ikke følge med.
At a glance
- Indsamlingen er formålsbegrænset: data indsamles til det assessment, det handler om, ikke til profilering.
- Behandlingen er på linje med principperne i GDPR og KVKK.
- Data krypteres under transport og opbevares på infrastruktur med kryptering i hvile.
- Overvågningsdata har en opbevaringstid pr. arbejdsrum, håndhævet af en daglig oprydning, plus en manuel sletning pr. forsøg.
- Kandidatdata deles aldrig på tværs af kunder, og der findes ingen omdømmescorer på tværs af kunder.