Käyttötarkoitukseen rajattu kerääminen
SkillCort kerää vain sen, mitä arviointi edellyttää: vastaukset, arviointikirjaukset ja — kun toteutuksen turvallisuusasetukset sitä vaativat — luotettavuussignaalit, kuten tallenteet tai tapahtumalokit. Jokaisesta valvonnan muodosta kerrotaan hakijalle suostumusportilla ennen yrityksen alkua, joten mitään sellaista ei kerätä, mistä hakijalle ei olisi kerrottu.
GDPR:n ja KVKK:n periaatteiden mukainen käsittely
Käsittely noudattaa GDPR:n ja KVKK:n periaatteita: tiedot kerätään ilmoitettua tarkoitusta varten, rajataan tuohon tarkoitukseen ja säilytetään työtilasi määrittämien kontrollien alaisuudessa. Yhdessä käyttötarkoitukseen rajatun keräämisen ja avoimesti kerrotun valvonnan kanssa tämä pitää hakijatietojen käsittelyn yhdenmukaisena sekä eurooppalaisten että turkkilaisten tietosuojakehysten odotusten kanssa.
Salaus siirrossa ja levossa
Hakijatiedot salataan siirron aikana ja säilytetään infrastruktuurissa, jossa on levossa olevan datan salaus. Tämä koskee koko kirjausta — vastauksia, pisteitä, muistiinpanoja ja luotettavuustapahtumia — joten näyttö on suojattu sekä liikkuessaan hakijan, arvioijien ja alustan välillä että säilytettäessä.
Valvontadatan säilytys
Valvontadatalla on työtilakohtainen säilytysikkuna: organisaatiosi asettaa, kuinka kauan kamera- ja näyttötallenteita sekä luotettavuustapahtumia säilytetään, ja päivittäinen puhdistusajo poistaa ne aikataulun mukaisesti. Manuaalinen poisto on myös käytettävissä yrityskohtaisesti tapauksissa, joissa valvontadatan tulisi lähteä aiemmin. Itse arviointikirjaus — vastaukset, pisteet, muistiinpanot ja päätökset — säilytetään päätösnäyttönäsi niin ikään työtilakohtaisen ikkunan ajan (oletuksena 24 kuukautta istunnon päättymisen jälkeen, määritettävissä kohdassa Settings → Data), minkä jälkeen sama päivittäisten puhdistusajojen perhe poistaa sen.
Ei asiakkaiden välisiä hakijatietoja
Hakijan tiedot kuuluvat sille työtilalle, joka hänet arvioi, piste. SkillCort ei koskaan jaa hakijatietoja asiakkaiden välillä eikä koskaan rakenna asiakkaiden välisiä mainepisteitä. Hakija, joka hakee kahden eri organisaation kautta, on kunkin työtilan näkökulmasta kaksi toisiinsa liittymätöntä kirjausta — aiemmat yritykset muualla eivät voi seurata häntä.
At a glance
- Kerääminen on rajattu käyttötarkoitukseen: tiedot kerätään käsillä olevaa arviointia varten, ei profilointia varten.
- Käsittely on linjassa GDPR:n ja KVKK:n periaatteiden kanssa.
- Tiedot salataan siirron aikana ja säilytetään infrastruktuurissa, jossa on levossa olevan datan salaus.
- Valvontadatalla on työtilakohtainen säilytysikkuna, jota valvoo päivittäinen puhdistusajo, sekä manuaalinen yrityskohtainen poisto.
- Hakijatietoja ei koskaan jaeta asiakkaiden välillä, eikä asiakkaiden välisiä mainepisteitä ole.