Personvernerklæring for gjennomføring av arbeidspsykologiske tester hos Assessio

• Hvilke personopplysninger behandles i forbindelse med utførelse av test? 

• Formål og lovlighet for behandlingen

• Hvor lenge behandler vi personopplysningene? 

• Vil personopplysningene overføres til land utenfor EU/EØS? 

• Dine rettigheter

• Rett til korrigering/retting

• Rett til sletting

• Rett til å protestere

• Rett til å klage over behandlingen

Testene til Assessio (MAP/Matrigma) er digitale verktøy som benyttes i rekrutteringsprosesser i Eidsiva for å vurdere kandidaters kompetanse og egenskaper i tråd med stillingens krav. Ved å delta i testene aksepterer du at dine personopplysninger behandles i henhold til denne erklæringen.  

Eidsiva er ansvarlig for dine personopplysninger når du skal gjennomføre evnetest og/eller personlighetstest. I tråd med personvernforordningen (GDPR) gir vi deg her informasjon om hvorfor vi behandler personopplysninger om deg, hvilke personopplysninger vi behandler, hvordan vi sikrer opplysningene og hvilke rettigheter du har.  

Hvis du har noen spørsmål, ikke nøl med å kontakt personen som sendte deg denne testen eller vårt personvernombud.  

Ved gjennomføring av tester behandler vi navnet ditt, e-posten din og resultatet fra testen som du skal gjennomføre. Vi understreker at vi ikke får tilgang til dine svar på enkeltspørsmål, men kun samme rapport som du også får tilgang til når du er ferdig med testen. Personlighetstesten er basert på femfaktormodellen innen personlighetspsykologi. Testen gir et mål på ekstroversjon, emosjonell stabilitet, sosial stil, målbevissthet og åpenhet. Evnetesten måler kandidatens evne til å håndtere komplekse utfordringer og tilpasse seg nye situasjoner. Den kartlegger blant annet evnen til å identifisere logiske sammenhenger, gjennomføre abstrakte resonnementer, trekke logiske konklusjoner og løse ukjente problemstillinger. Assessio som er leverandøren av systemet vil videre anonymisere svarene dine og bruke dem til å forbedre tjenesten.

Formålet med testene er å vurdere om du er riktig kandidat for stillingen som du har søkt på. Dette er en berettiget interesse vi har for å kunne gjennomføre prosessen med å velge ut kandidater jf. GDPR art. 6 (1) bokstav f. Vi anser at innhenting av kontaktopplysninger i seg selv er lite inngripende. Vi anser videre at tiltaket med å skjerme dine svar på enkeltspørsmål er godt egnet for å ivareta ditt personvern mens prosessen med utvelgelse foregår.

Vi lagrer testresultater og tilhørende personopplysninger i inntil 12 måneder. Lagringsperioden er nødvendig for å sikre en forsvarlig og konsistent rekrutteringsprosess, blant annet for å kunne følge opp pågående eller gjentatte rekrutteringer, håndtere eventuelle spørsmål eller klager knyttet til testgjennomføringen, samt dokumentere og etterprøve vurderingsgrunnlaget ved behov. Etter lagringsperioden slettes opplysningene. Hvis du ønsker at vi sletter dette før det er gått 12 mnd., ta kontakt med den som har sendt deg testene.

I utgangspunktet vil behandlingen av personopplysninger i forbindelse med arbeidspsykologiske tester foregå innenfor EU/EØS. Assessio benytter leverandøren Amazon Web Services (AWS), som er datterselskap av det amerikanske selskapet Amazon Inc., for hosting og backup av sin tjeneste. AWS har ingen operativ rolle i support mot Assessio eller sluttkunde, slik at i normaltilfeller vil AWS ikke ha behov for, eller tilgang til kunders personopplysninger. Dersom AWS’ Support må bistå med kundedata, skjer det kun med kundens samtykke.   Det kan likevel ikke utelukkes at Amazon Web Services (AWS) vil kunne bli pålagt å utlevere personopplysninger på forespørsel fra amerikanske myndigheter. Dette ville i så fall anses som en overføring av personopplysninger utenfor EU/EØS. USA er underlagt en såkalt adekvansbeslutning. Dette er en beslutning gjort av EU-kommisjonen om at et land, et område eller en internasjonal organisasjon har et tilstrekkelig beskyttelsesnivå for personopplysninger. Det utgjør en form for «godkjenning» etter GDPR, og Amazon er sertifisert under ordningen.

Du har krav på å få informasjon om hvordan dine personopplysninger behandles, og denne personvernerklæringen skal inneholde den informasjonen. Dersom du ønsker kan du ta kontakt med oss for å få innsyn i alle personopplysningene vi har registrert om deg i våre systemer. Videre kan du fremsette krav om å få utlevert en kopi av alle personopplysningene vi har registrert.

Du har rett til å få uriktige personopplysninger om deg korrigert/rettet. Du har også rett til å få ufullstendige personopplysninger om deg supplert. Dersom du mener vi har registrert feil eller mangelfulle personopplysninger om deg, ber vi deg om å ta kontakt med oss. Det er viktig at du begrunner og eventuelt dokumenterer hvorfor du mener personopplysningene er feil eller mangelfulle.

Dersom du ønsker å få slettet dine personopplysninger, ber vi deg ta kontakt med oss. Det er viktig at du begrunner hvorfor du ønsker at personopplysningene blir slettet, og om mulig også opplyser hvilke personopplysninger du ønsker å få slettet.

Du har rett til å protestere mot behandlingen av dine personopplysninger bl.a. når behandlingsgrunnlaget blant annet er forankret i GDPR art. 6 (1) bokstav f. Dersom vi kommer frem til at du har rett til å protestere vil vi stanse behandlingen av personopplysningene og du vil også kunne kreve å få de slettet.

I enkelte tilfeller kan du ha rett til å kreve at behandlingen av personopplysninger blir begrenset. Begrensning av personopplysninger vil si at personopplysningene fortsatt blir lagret, men at mulighetene for videre behandling blir begrenset. Dersom du mener at personopplysningene er feil eller mangelfulle, eller har fremmet en innsigelse mot behandlingen (se punktet om retten til å protestere), har du rett til å kreve at behandlingen av dine personopplysninger midlertidig begrenses. Det vil si at behandlingen blir begrenset inntil vi evt. har rettet dine personopplysninger, eller har fått vurdert om innsigelsen din er berettiget.

Dersom du mener vi ikke har behandlet personopplysningene på en korrekt og lovlig måte, eller hvis du mener at vi ikke har klart å overholde dine rettigheter, har du mulighet til å klage over behandlingen. Klagen skal rettes til den som har sendt deg testen.  

Før en eventuell klage, ber vi deg om å ta saken opp med vårt personvernombud. Du har videre mulighet til å fremme klagen for Datatilsynet.