Privatlivspolitik
Den engelske og tyske version af dette dokument er juridisk bindende. Oversættelser til andre sprog er udelukkende til orientering.
Skillhabit AB ("SHAB") tilbyder en platform, der kommercialiseres som Skillhabit ("Skillhabit"), som giver mulighed for at oprette kurser og analysere resultater for organisationer. Oprettet materiale kan bruges til at træne og vedligeholde nøglekompetencer inden for og uden for enhver organisation ("Kunde"), der bruger Skillhabit. Vigtigheden af at beskytte personlige oplysninger er af afgørende betydning for SHAB. Af denne grund sørger SHAB for at have forretningsprocedurer og sikkerhedsforanstaltninger på plads for at beskytte personlige oplysninger under dens kontrol. Når du tilmelder dig Skillhabit og opretter dit eget miljø, anses alle oplysninger i dette dokument samt vores vilkår og betingelser for at være godkendt.
Oplysninger, vi indsamler
Oplysninger om konto og profil
Ved registrering vil alle brugere i Skillhabit videregive data til os for at muliggøre brugen af funktionaliteten i dens fulde omfang. Oplysninger såsom firmanavn, brugernavne, e-mailadresser, betalingsoplysninger, konfigurerbare felter, der beskriver organisatorisk tilhørsforhold og lignende, indsamles af Skillhabit.
Oprettet indhold
I Skillhabit kan der oprettes kurusforløb, der indeholder videoer, lydfiler, beskrivelser, billeder og andet brugergenereret materiale. SHAB påtager sig intet ansvar for potentielle personoplysninger i sådant tilføjet materiale. SHAB forbeholder sig dog ret til at træffe de foranstaltninger, der anses for nødvendige, hvis vores vilkår og betingelser er blevet overtrådt. Dette kan omfatte kontakt med kunden eller sletning af data.
Kommunikation
Som en del af brugen af systemet vil der forekomme kommunikation via forskellige kanaler som f.eks. mail eller andre meddelelseskanaler.
Logning og sikkerhedskopiering
Kontoaktiviteter, der udføres i systemet, og når systemet kommunikerer med sine brugere, kan logges i systemet og opbevares sikkert af SHAB. Log-filer opbevares i op til 30 dage.
Af sikkerhedsmæssige årsager tages der regelmæssigt backup af systemet. Disse sikkerhedskopier indeholder alle data og opbevares i op til 18 måneder.
Indsamling af websitedata
SimplyAnalytics
Skillhabits website, der ejes af SHAB, bruger SimplyAnalytics, som giver os mulighed for at se oplysninger om brugeraktiviteter, herunder sidevisninger, kilder og tid brugt på vores website. Disse oplysninger vises som tal og kan ikke spores tilbage til enkeltpersoner. Brugere kan finde flere informationer ved at besøge SimplyAnalytics' website.
Cookies
Dette website bruger cookies. Ved at fortsætte med at bruge dette website accepterer du håndteringen af disse i henhold til denne privatlivspolitik.
Vores behandling af dine oplysninger
De personoplysninger, du udleverer til os, vil blive brugt til at organisere brugere i grupper, oprette og udføre kurser og træning i systemet samt til at udføre analyser af resultater fra træning. Kommunikation som en del af interaktionen med Skillhabit vil ske i form af e-mails eller andre meddelelsesprocedurer.
Vi bruger data fra tidligere brugerinteraktioner til at optimere og tilpasse vores kunstige intelligens. Det hjælper os med at minimere forstyrrelser for brugerne og maksimere færdighederne inden for nøgleområder, som kunden har valgt.
Hvem vi deler data med
SHAB vil ikke sælge, udleje eller bytte personlige oplysninger med nogen tredjepart. SHAB kan dog dele personlige oplysninger, når det er autoriseret og/eller påkrævet ved lov eller som følger:
- Tjenesteudbydere. Vi kan give adgang til eller dele dine oplysninger med udvalgte tredjeparter, der udfører tjenester på vores vegne. Disse tredjeparter leverer en række tjenester til os, herunder uden begrænsning fakturering, salg, markedsføring, levering af indhold og funktioner, analyser, datalagring, kommunikation, sikkerhed, betalingsbehandling og juridiske tjenester. SHAB vil sikre, at tredjeparten opretholder en rimelig datahåndteringspraksis, der dækker fortrolighed, sikkerhed og forebyggelse af uautoriseret adgang.
- Som tilladt eller påkrævet ved lov. SHAB kan videregive personlige oplysninger som krævet i henhold til gældende lov eller af behørig juridisk eller statslig myndighed. SHAB kan også videregive oplysninger til sine regnskabsførere, revisorer og advokater i forbindelse med håndhævelse eller beskyttelse af sine juridiske rettigheder.
- Forretningstransaktion. SHAB kan videregive personlige oplysninger til en tredjepart i forbindelse med salg eller overførsel af virksomhed eller aktiver. I tilfælde af at transaktionen gennemføres, vil personlige oplysninger dog fortsat være beskyttet af gældende databeskyttelseslove.
Sådan sikrer vi dine data
Datasikkerhed er af allerstørste betydning for SHAB, og vi gør alt, hvad vi kan, for at sikre og beskytte dine data.
Sikkerhed i vores softwareudvikling og -implementering
Skillhabits software (SW) er versionsstyret. Ændringer i Skillhabit SW gennemgår en række kvalitetssikringsprincipper for at sikre den højest mulige kvalitet samt minimal risiko for datatab eller databrud. Hver ændring udføres af mindst to personer. Automatiserede tests udvikles og køres for hver ændring. Der udføres regressionstests, og ændringen kan ikke implementeres i produktionssystemet, før der er opnået en beståelsesprocent på 100 %. Før implementeringen udføres en risikoanalyse, og der træffes foranstaltninger for at sikre minimal risiko for databrud. Vi samarbejder også med tredjeparts sikkerhedseksperter om at teste vores kode for almindelige exploits, og vi bruger netværksscanningsværktøjer mod vores produktionsservere. Hvert år udfører, dokumenterer og handler vi på baggrund af resultater fra penetrationstests mod vores produktionsservere.
Skillhabits arkitektur og pålidelighed
Skillhabit bruger GleSYS til at hoste og administrere brugerdata. Databasen replikeres synkront, så vi hurtigt kan afhjælpe databasenedbrud.
Sikkerhed på kontorer og i datacentre
SHAB-kontoret har et sikkerhedsdesign, der har til formål at forhindre enhver kompromittering af dets egne informationssystemer, computernetværk eller datafiler af uautoriserede brugere. SHAB bruger GleSYS. GleSYS anvender et robust fysisk sikkerhedsprogram med flere certificeringer, herunder ISO 9001:2015, ISO 14001:2015 og ISO/IEC 27001:2013. Hvis du ønsker mere information om GleSYS' fysiske sikkerhedsprocesser, kan du besøge GleSYS Compliance & Security.
SHAB-personalets sikkerhedskompetencer
Personalet hos SHAB gennemgår regelmæssig kompetenceudvikling og diagnosticering for at sikre et højt vidensniveau inden for privatlivspolitik og datasikkerhed. Resultaterne dokumenteres.
Håndtering af adgang til personoplysninger lagret i Skillhabit
SHAB bestræber sig på at minimere antallet af personer med adgang til personoplysninger, der lagres i Skillhabit. Før adgang skal hver person have et reelt forretningsmæssigt need-to-know-behov. Hver adgangsanmodning afgøres af virksomhedens Chief Technology Officer, CTO.
Risikoanalyse
Hver ændring af Skillhabit gennemgår en risikoanalyse med hensyn til persondata. Først når risici er blevet valideret og håndteret, er en frigivelse mulig. Dokumentation af procesoverholdelse udføres inden for vores SW-leveringsproces. SHAB gennemgår også regelmæssigt, men mindst en gang om året, politikker og risici. Eventuelle svagheder dokumenteres og der handles på dem.
Lagring af data
SHAB opbevarer og behandler de personlige oplysninger på en måde, der er i overensstemmelse med branchens sikkerhedsstandarder. SHAB har hovedkontor i Sverige, og data opbevares som standard inden for EU.
På anmodning har vi dog mulighed for at overføre dine data til opbevaring i USA. Kontakt support@skillhabit.com i tilfælde af et sådant behov.
Compliance
Generel forordning om databeskyttelse – GDPR
Forordning (EU) 2016/679 – GDPR er en vigtig forordning, der dækker persondata for EU-borgere og gælder for alle globale virksomheder, der opbevarer persondata om EU-borgere.
Skillhabit er fra dag ét blevet designet med GDPR som en vigtig retningslinje, og systemet er designet til privatlivets fred i alle rimelige aspekter.
Med hensyn til GDPR og Skillhabit er SHAB databehandleren, og kunden er den dataansvarlige. I sin egenskab af databehandler dækker SHAB følgende lovgivningsmæssige punkter:
- Samtykke: Kunden er ansvarlig for at indhente samtykke fra de brugere, de tilføjer til Skillhabit.
- Ret til at blive informeret: Dette dokument indeholder oplysninger om, hvilke data der gemmes, og hvordan de behandles.
- Ret til adgang: SHAB vil hjælpe kunden med at fremvise alle personlige data, der er gemt om en bruger.
- Ret til berigtigelse: SHAB vil hjælpe kunden med at rette eventuelle personoplysninger, der ikke er korrekt lagret i Skillhabit.
- Retten til at blive glemt: Efter anmodning vil SHAB hjælpe kunden med at slette bruger- og persondata, der er knyttet til brugeren.
- Ret til dataportabilitet: SHAB eksporterer brugerdata sammen med alle personlige data, hvis kunden anmoder om det.
SHAB bruger GleSYS som driftsmiljø for systemet Skillhabit. GleSYS' privatlivspolitik.
Håndtering af hændelser
SHAB skal straks underrette kunden om ethvert formodet eller faktisk tab af data eller brud, der kan resultere i tab eller uautoriseret adgang, videregivelse, brug eller erhvervelse af personlige data. SHAB skal straks træffe alle nødvendige og tilrådelige korrigerende foranstaltninger og skal samarbejde fuldt ud med kunden i alle rimelige bestræbelser på at afbøde de negative virkninger af en datahændelse og forhindre, at den gentager sig. Alle hændelser dokumenteres af en udpeget hændelsesansvarlig.
Alle brud på persondatasikkerheden, der påvirker EU-borgere, skal rapporteres til den relevante databeskyttelsesmyndighed af den dataansvarlige, kunden, inden for 72 timer efter at være blevet opmærksom på bruddet, hvis hændelsen sandsynligvis vil resultere i en risiko for fysiske personers rettigheder og friheder. SHAB er registreret i Sverige, og den relevante myndighed er den svenske myndighed for beskyttelse af personlige oplysninger (Integritetsskyddsmyndigheten eller IMY).
Kontakt os
Hvis du har spørgsmål om vores praksis eller denne privatlivspolitik, bedes du kontakte os på support@skillhabit.com.
Ændringer af denne privatlivspolitik
SHAB kan til enhver tid ændre denne privatlivspolitik. Hvis sådanne ændringer er væsentlige, vil en meddelelse om ændringerne blive offentliggjort sammen med den reviderede privatlivspolitik, før ændringerne træder i kraft. Vi opfordrer dig til regelmæssigt at besøge denne side for at få de seneste opdateringer om vores privatlivspraksis.
Har du brug for hjælp fra en af vores erfarne udviklere?
