DiSC, isikuandmete kaitse ja GDPR
Enne kui personaliosakond või hankemeeskond hindamisvahendi heaks kiidavad, peavad nad teadma, kuhu andmed liiguvad, kes näeb raporteid ja mida lepingud ütlevad. Siin on kirjas, kuidas see Everything DiSC®-i ja IPB Partnersiga toimib.
Enne kui keegi küsimustiku täidab
Isikuandmete töötlemise leping
Kes näeb raportit
Wiley
EL-USA andmekaitseraamistik koos Ühendkuningriigi ja Šveitsi laiendustega
Kes andmetega mida teeb
GDPR-i järgi on igal osapoolel kindel roll. Küsimustikke täidetakse Wiley platvormil ja osapoolte vahel sõlmitud lepingud määravad, mida keegi teha võib.
Sinu organisatsioon
Vastutav töötleja
Otsustab, kes küsimustiku täidab ja kes raporteid näeb.
IPB Partners
Volitatud töötleja
Seadistab küsimustikud ja toetab sind meie sõlmitud lepingu alusel.
Wiley platvorm
Alamtöötleja
Majutab küsimustikku ja raporteid ning osaleb EL-USA andmekaitseraamistikus.
Kontrollnimekiri personali- ja hankespetsialistidele
Kasuta seda, kui vaatad DiSC-i üle koos andmekaitseametniku või töötajate esindusega. Saame saata kinnitavad dokumendid.
- Isikuandmete töötlemise lepingSõlmime selle iga kliendiorganisatsiooniga enne küsimustike saatmist.
- Õiguspärane edastamise alusWiley ja selle tütarettevõte Inscape Publishing osalevad EL-USA andmekaitseraamistikus koos Ühendkuningriigi laienduse ja Šveitsi-USA raamistikuga.
- Selged ligipääsureeglidIga osaleja saab oma raporti. Kas seda näeb ka juht või personaliosakond, otsustad sina enne küsimustiku täitmist.
- Kustutamine nõudmiselPalu meil osaleja andmed kustutada ja korraldame kustutamise koostöös platvormi haldajaga.
- Andmekaitse kontaktWiley hindamisvahendite valdkonnal on andmekaitseametnik. IPB-s kirjuta aadressile info@ipbpartners.eu.
- EesmärgipärasusDiSC-i kasutatakse arendamiseks, mitte valikuks ega töötulemuste hindamiseks.
Hea tava
Lepi enne küsimustiku täitmist kokku, kes raporteid näeb
Mida me kunagi ei väida
Tarkvarale ei ole olemas ametlikku „GDPR-sertifikaati“, seega me ei ütle, et DiSC on „GDPR-sertifitseeritud“. Selle asemel kirjeldame tegelikku korraldust: rollid, lepingud ja andmete edastamise raamistiku. Kui sinu andmekaitseametnik soovib midagi täpsemat, küsi meilt ja leiame vastuse.
DiSC-ist ja andmekaitsest
Kas DiSC vastab GDPR-ile?
Küsimustikke täidetakse Wiley platvormil. Wiley osaleb EL-USA andmekaitseraamistikus ja IPB Partners sõlmib iga kliendiorganisatsiooniga isikuandmete töötlemise lepingu. Üldist GDPR-sertifikaati ei ole olemas, seega kirjeldame korraldust, mitte ei väida, et meil see on.
Kes näeb DiSC-raportit?
Iga osaleja saab oma raporti. Kas seda näeb ka juht või personaliosakond, otsustab sinu organisatsioon. Soovitame selles kokku leppida ja osalejaid enne küsimustiku täitmist teavitada.
Kes on vastutav töötleja?
Sinu organisatsioon on vastutav töötleja, IPB Partners volitatud töötleja ja Wiley alamtöötleja, kes küsimustikku majutab.
Kas osalejad saavad nõuda oma andmete kustutamist?
Jah. Saada taotlus meile ja korraldame kustutamise platvormiga.
Kas teil on isikuandmete töötlemise leping, mida saame üle vaadata?
Jah. Küsi meilt ja saadame selle enne küsimustike saatmist.
Küsi meie isikuandmete töötlemise lepingut
Anna teada, mida sinu andmekaitseametnik või hankemeeskond vajab. Saadame lepingu ja vastame küsimustele enne, kui keegi küsimustiku täidab.