Integritetspolicy

Varför och vem?

Trustcruit Reg. No. (5590013420) ("Trustcruit", "vi", "oss", "vår") är Personuppgiftsansvarig för alla Personuppgifter som anges i denna Integritetspolicy ("Policyn"). För att vara helt transparenta med var dina Personuppgifter lagras och behandlas kommer vi även att tillhandahålla en lista över alla våra personuppgiftsbiträden. Denna Policy ger information om hur vi hanterar Personuppgifter när du kommunicerar med oss, använder vår tjänst - Trustcruit - eller besöker vår webbplats www.trustcruit.com (tillsammans "Tjänsten").

Den avsedda mottagaren av den information som tillhandahålls i denna policy är:

1. Användare av tjänsten
2. Svarande i formulär

Trustcruit's roll som controller

Informationen i denna policy omfattar personuppgiftsbehandling för vilken Trustcruit är personuppgiftsansvarig. Som personuppgiftsansvarig är vi ansvariga för Behandlingen för vilken vi bestämmer syftet med ("varför") och medlen för Behandlingen (vilka metoder, vilka personuppgifter och hur länge de lagras).
Trustcruit samlar in feedback på uppdrag av våra kunder. Våra kunder använder denna feedback för att förbättra sina processer, t.ex. rekryteringsprocessen, försäljningsprocessen, onboardingprocessen eller andra kundrelaterade processer.
Som personuppgiftsansvarig visar vi bakgrundsdata i vår instrumentpanel för att ge användaren de bästa möjligheterna att förbättra användningen av data.

Trustcruit's behandling av personuppgifter

Vi har ett ansvar att beskriva och visa hur vi uppfyller de krav som ställs på oss när vi Behandlar dina Personuppgifter. Detta avsnitt syftar till att beskriva:

1. Att behandling av personuppgifter är nödvändig är för syftet
2. Att vi har identifierat den lagliga grunden för Behandlingen

Laglig grund

Samtycke - Trustcruit kan komma att behandla dina personuppgifter efter att du har lämnat ditt samtycke till Behandlingen. Information om behandlingen lämnas alltid i samband med begäran om samtycke.
Berättigat intresse - Trustcruit får behandla Personuppgifter om vi har bedömt att ett berättigat intresse väger tyngre än den Registrerades intresse av grundläggande rättigheter och friheter, och om behandlingen är nödvändig för det aktuella ändamålet.

Hur länge lagrar vi dina personuppgifter?

Vi kommer att behålla dina personuppgifter så länge som det är nödvändigt för det ändamål för vilket de samlades in. Beroende på vilken laglig grund vi stödjer Behandlingen på kan detta a) vara reglerat i ett avtal, b) vara beroende av giltigt samtycke, c) framgå av lagstiftning eller d) följa av en intern bedömning baserad på en bedömning av berättigat intresse (LIA). I listan nedan anger vi, där så är möjligt, den period under vilken Personuppgifterna kommer att lagras och de kriterier som används för att fastställa lagringsperioden.

Bearbetningar

1. Behandling och syfte med behandlingen: Trustcruit behandlar uppgifter i syfte att ge våra kunder de bästa möjligheterna att arbeta med feedback och förbättring.
2. Personuppgifter: E-postadress, namn, jobbrelaterade bakgrundsuppgifter, IP-adress, andra uppgifter som lämnas vid ansökan/registrering för jobbet eller när du blir kund/anställd.
3. Källa: Uppgifter som lämnas vid ansökan/registrering för jobbet eller när man blir kund/anställd eller vid inmatning när man registrerar sig
4. Laglig grund: Samtycke
5. Lagringsperiod: Så länge det finns ett giltigt samtycke. Information om hur länge samtycket är giltigt lämnas i samband med att samtycket inhämtas.

Dina rättigheter

Det är du som har kontroll över dina personuppgifter och vi strävar alltid efter att se till att du kan utöva dina rättigheter så effektivt och smidigt som möjligt.
Åtkomst - Du har alltid rätt att få information om behandlingen av uppgifter som rör dig. Vi lämnar endast information om vi har kunnat verifiera att det är du som begär informationen.
Rättelse - Om du upptäcker att de personuppgifter som vi behandlar om dig är felaktiga, meddela oss så rättar vi till det!
Radering - Vill du att vi helt ska glömma bort dig? Du har rätt att bli bortglömd och begära radering av dina Personuppgifter när Behandlingen inte längre är nödvändig för det ändamål för vilket de samlades in. Om vi är skyldiga att behålla dina uppgifter enligt tillämplig lag eller ett avtal som vi har ingått med dig, kommer vi att se till att de endast behandlas för det specifika syfte som anges i sådan tillämplig lag eller avtal. Vi kommer därefter att radera informationen så snart som möjligt.
Invändningar - Håller du inte med om vår bedömning att ett berättigat intresse av att behandla dina personuppgifter väger tyngre än ditt intresse av att skydda din integritet? Oroa dig inte - i så fall kommer vi att ompröva vår bedömning av berättigat intresse. Naturligtvis lägger vi till din invändning i balansen och gör en ny bedömning för att se om vi fortfarande kan motivera vår behandling av dina personuppgifter. Om du invänder mot direktmarknadsföring kommer vi omedelbart att radera dina personuppgifter utan att göra en bedömning.
Begränsning - Du kan också be oss att begränsa vår behandling av dina personuppgifter
Medan vi behandlar en begäran från dig om någon av dina andra rättigheter;
Om du, i stället för att begära radering, vill att vi begränsar behandlingen av personuppgifter för ett visst ändamål. Om du till exempel inte vill att vi ska skicka reklam till dig i framtiden, behöver vi ändå spara ditt namn för att veta att vi inte ska kontakta dig; eller
I de fall vi inte längre behöver informationen i förhållande till det syfte för vilket den samlades in, förutsatt att du inte har ett intresse av att behålla den för att göra ett rättsligt anspråk.
Dataportabilitet - Vi kan komma att förse dig med de uppgifter som du har lämnat till oss eller som vi har fått från dig i samband med ett avtal som vi har ingått med dig. Du kommer att få dina uppgifter i ett allmänt använt och maskinläsbart format som du kan överföra till en annan personuppgiftsansvarig.
Återkalla samtycke - Om du har lämnat samtycke till en eller flera specifika behandlingar av dina Personuppgifter har du rätt att när som helst återkalla ditt samtycke och därmed be oss att omedelbart avsluta Behandlingen. Observera att du endast kan återkalla ditt samtycke för framtida behandling av personuppgifter och inte för behandling som redan har ägt rum.

Överföring av personuppgifter

För att kunna bedriva vår verksamhet kan vi behöva hjälp av andra som behandlar Personuppgifter för vår räkning, s.k. Personuppgiftsbiträden. I de fall våra Personuppgiftsbiträden överför Personuppgifter utanför EU/EES har vi säkerställt att skyddsnivån är adekvat, och i enlighet med Tillämplig Lag, genom att kontrollera att något av följande krav är uppfyllt:

1. EU-kommissionen har fastställt att skyddsnivån är adekvat i det tredje land där uppgifterna behandlas;
2. Personuppgiftsbiträdet har undertecknat EU-kommissionens standardavtalsklausuler (SCC) för dataöverföring till länder utanför EU/EES; eller
3. Personuppgiftsbiträdet har vidtagit andra lämpliga skyddsåtgärder före överföringen och att sådana skyddsåtgärder överensstämmer med Tillämplig lag.

Vi har ingått databehandlingsavtal (DPA) med alla våra personuppgiftsbiträden. I databehandlingsavtalet anges bland annat hur personuppgiftsbiträdet får behandla personuppgifterna och vilka säkerhetsåtgärder som krävs för behandlingen.
Vi kan också behöva lämna ut dina personuppgifter till vissa utsedda myndigheter för att fullgöra skyldigheter enligt tillämplig lag eller rättsligt bindande domar.

Våra personuppgiftsbiträden

• Processor: Amazon AWS
  Personuppgifter som behandlas: Alla
  Instruktioner: Servrar och lagring