Personvernerklæring
Den engelske og den tyske versjonen av dette dokumentet er juridisk bindende. Oversettelser til andre språk er kun til informasjonsformål.
Skillhabit AB ("SHAB") tilbyr en plattform under navnet Skillhabit ("Skillhabit") som gir organisasjoner mulighet til å lage kurs og analysere resultater. Materialet kan så brukes til å lære opp og vedlikeholde nøkkelkompetanse innenfor og utenfor enhver organisasjon ("kunde") ved bruk av Skillhabit. Viktigheten av å beskytte personopplysninger er av sentral betydning for SHAB. Derfor sørger SHAB for å ha forretningsprosedyrer og sikkerhetstiltak på plass for å beskytte personopplysninger under deres kontroll. Ved å registrere deg for Skillhabit og lage ditt eget miljø, skal all informasjon i dette dokumentet samt våre vilkår og betingelser anses som godkjente.
Informasjon vi samler inn
Konto- og profilinformasjon
Ved registrering vil alle brukere i Skillhabit gi oss opplysninger for å gjøre det mulig å bruke funksjonene fullt ut. Skillhablit samler inn opplysninger som firmanavn, brukernavn, e-postadresser, betalingsinformasjon, konfigurerbare felt som beskriver organisasjonstilhørighet og lignende.
Opprettet innhold
Innenfor Skillhabit kan det lages utdanningskurs som inneholder videoer, lydfiler, beskrivelser, bilder og annet brukerskapt materiale. SHAB tar intet ansvar for eventuelle personopplysninger i slikt tilført materiale. SHAB forbeholder seg imidlertid retten til å iverksette tiltak som anses nødvendige i tilfelle våre vilkår og betingelser blir brutt. Dette kan inkludere å kontakte kunden eller slette data.
Kommunikasjon
Som en del av bruken av systemet vil kommunikasjon gjennom ulike kanaler som e-post eller andre varslingskanaler forekomme.
Logging og sikkerhetskopier
Kontoaktiviteter utført i systemet og når systemet kommuniserer med brukerne kan logges i systemet og holdes trygt av SHAB. Logger oppbevares i opptil 30 dager.
Av sikkerhetsmessige årsaker blir systemet jevnlig sikkerhetskopiert. Disse sikkerhetskopiene inneholder alle data og lagres i opptil 18 måneder.
Innsamling av nettstedsdata
SimplyAnalytics
Skillhabits nettside, eid av SHAB, bruker SimplyAnalytics, som lar oss se informasjon om brukeraktiviteter, inkludert sidevisninger, kilder og tid anvendt på nettsiden vår. Denne informasjonen vises som tall og kan ikke spores tilbake til enkeltpersoner. Brukere kan finne ut mer ved å besøke SimplyAnalytics' nettsted.
Informasjonskapsler
Denne nettsiden bruker informasjonskapsler (cookies). Ved å fortsette å bruke denne nettsiden godtar du håndteringen av disse i henhold til denne personvernerklæringen.
Vår behandling av dine opplysninger
Dine oppgitte personopplysninger vil bli brukt til å organisere brukere i grupper, opprette og gjennomføre kurs og opplæring i systemet, samt å utføre analyser av resultater fra opplæringen. Kommunikasjon som en del av samhandlingen med Skillhabit vil skje i form av e-post eller andre varslingsprosedyrer.
Vi bruker data fra tidligere brukerinteraksjoner for å optimalisere og tilpasse vår kunstige intelligens. Dette hjelper oss med å minimere forstyrrelser for brukerne samt maksimere ferdighetene på nøkkelområder valgt av kunden.
Hvem vi deler data med
SHAB vil ikke selge, leie ut eller bytte personopplysninger til noen tredjepart. Imidlertid kan SHAB dele personlig informasjon når det er autorisert og/eller påkrevd ved lov eller som følger:
- Tjenesteleverandører. Vi kan gi tilgang til eller dele oplysningene dine med utvalgte tredjeparter som utfører tjenester på våre vegne. Disse tredjepartene leverer en rekke tjenester til oss, inkludert, uten begrensning, fakturering, salg, markedsføring, levering av innhold og funksjoner, analyser, datalagring, kommunikasjon, sikkerhet, betalingsbehandling og juridiske tjenester. SHAB vil sørge for at tredjeparten opprettholder en rimelig databehandlingspraksis som dekker konfidensialitet, sikkerhet og forebygging av uautorisert tilgang.
- Som tillatt eller påkrevd ved lov. SHAB kan avsløre personopplysninger når det kreves av gjeldende lov eller av ansvarlig juridisk eller statlig myndighet. SHAB kan også utlevere opplysninger til sine regnskapsførere, revisorer og advokater i forbindelse med håndhevelse eller beskyttelse av sine juridiske rettigheter.
- Forretningstransaksjon. SHAB kan utlevere personopplysninger til en tredjepart i forbindelse med salg eller overføring av virksomhet eller eiendeler. Men i tilfelle transaksjonen fullføres, vil opplysningene forbli beskyttet av gjeldende personvernlover.
Hvordan vi sikrer opplysningene dine
Datasikkerhet er av ytterste viktighet for SHAB, og vi gjør vårt ytterste for å sikre og beskytte opplysningene dine.
Sikkerhet i vår programvareutvikling og distribusjon
Skillhabits programvare (SW) er versjonskontrollert. Endringer i Skillhabit SW går gjennom en rekke kvalitetssikringsprinsipper for å sikre høyest mulig kvalitet samt minimal risiko for tap av data eller datainnbrudd. Hver endring utføres av minst to personer. Automatiserte tester utvikles og kjøres for enhver endring. Regresjonstester utføres og endring kan ikke distribueres til produksjonssystemet før 100 % bestått rate er oppnådd. Før utrulling utføres en risikoanalyse og tiltak iverksettes for å sikre minimal risiko for datainnbrudd. Vi samarbeider også med tredjeparts sikkerhetseksperter for å teste koden vår for vanlig bruk, og vi bruker verktøy for nettverksskanning mot produksjonsserverne våre. På årsbasis utfører, dokumenterer og reagerer vi på funn fra penetrasjonstester mot våre produksjonsservere.
Skillhabits arkitektur og pålitelighet
Skillhabit bruker GleSYS som host for og behandling av brukerdata. Databasen replikeres synkront slik at vi raskt kan gjenopprette fra en databasefeil.
Kontor- og datasentersikkerhet
SHABs kontor har en sikkerhetsdesign beregnet på å forhindre at dets egne informasjonssystemer, datanettverk eller datafiler kompromitteres av uautoriserte brukere. SHAB bruker GleSYS. GleSYS bruker et kraftig fysisk sikkerhetsprogram med flere sertifiseringer, inkludert ISO 9001:2015, ISO 14001:2015 og ISO/IEC 27001:2013. For mer informasjon om GleSYS fysiske sikkerhetsprosesser, vennligst besøk GleSYS Compliance & Security.
SHAB-personalets sikkerhetskompetanse
Personalet ved SHAB gjennomgår jevnlig kompetanseutvikling og diagnostikk for å sikre et høyt kunnskapsnivå innen personvernlover og datasikkerhet. Resultatene dokumenteres.
Tilgang til personopplysninger lagret i Skillhabit
SHAB har som mål å minimere antallet personer med tilgang til personopplysninger lagret i Skillhabit. For å få tilgang må enhver person ha et genuint forretningsrelatert behov. Enhver tilgangsforespørsel håndteres av selskapets Chief Technology Officer, CTO.
Risikoanalyse
Enhver endring av Skillhabit gjennomgår en risikoanalyse med hensyn til personopplysninger. Utgivelse er ikke mulig før alle risikoer er validerte og håndterte. Dokumentasjon av prosessoverholdelse utføres innenfor vår SW-leveringsprosess. SHAB gjennomgår også regelmessig, men minst på årsbasis, retningslinjer og risikoer. Eventuelle svakheter blir dokumentert og håndtert.
Datalagring
SHAB lagrer og behandler personopplysninger på en måte som er i samsvar med bransjesikkerhetsstandarder. SHAB har hovedkontor i Sverige og data lagres som standard innenfor EU.
På forespørsel har vi imidlertid mulighet til å overføre dataene dine for lagring i USA. Kontakt support@skillhabit.com dersom du har et slikt behov.
Lovetterlevelse
Personvernforordningen – GDPR
Forordning (EU) 2016/679 – GDPR er en viktig forskrift som dekker personopplysninger for EU/EØS-borgere og er gyldig for alle globale selskaper som lagrer personopplysninger om EU/EØS-borgere.
Skillhabit har fra dag én blitt designet med GDPR som en viktig retningslinje og systemet er designet for personvern i alle rimelige aspekter.
Når det gjelder GDPR og Skillhabit, er SHAB databehandler og kunden behandlingsansvarlig. I egenskap av databehandler dekker SHAB følgende regulatoriske deler:
- Samtykke: Kunden er ansvarlig for å innhente samtykke fra brukerne de legger til i Skillhabit.
- Rett til å bli informert: Dette dokumentet inneholder informasjon om hvilke opplysninger som er lagret og hvordan de vil bli behandlet.
- Rett til tilgang: SHAB vil støtte kunden ved å legge frem alle personopplysninger som er lagret om en bruker.
- Rett til å bli rettet: SHAB vil støtte kunden med å korrigere personopplysninger som ikke er korrekt lagret i Skillhabit.
- Rett til å bli glemt: På forespørsel vil SHAB støtte kunden med å slette bruker- og personopplysninger knyttet til brukeren.
- Rett til dataportabilitet: SHAB vil eksportere brukerdata sammen med alle personopplysninger hvis kunden ber om det.
SHAB bruker GleSYS som driftsmiljø for Skillhabit-systemet. GleSYS' retningslinjer for personvern.
Hendelseshåndtering
SHAB skal umiddelbart varsle kunden om ethvert mistenkt eller faktisk tap av data eller brudd som kan resultere i tap eller uautorisert tilgang, avsløring, bruk eller anskaffelse av personopplysninger. SHAB skal umiddelbart iverksette alle nødvendige og egnede korrigerende tiltak og skal samarbeide fullt ut med kunden i alle rimelige henseender for å dempe de negative virkningene av en datahendelse og for å forhindre at den gjentar seg. Alle hendelser dokumenteres av en oppnevnt hendelsesleder.
Alle brudd på personopplysninger som berører EU/EØS-borgere, må rapporteres til den relevante tilsynsmyndigheten av den behandlingsansvarlige (kunden) innen 72 timer etter at de ble kjent med bruddet, dersom hendelsen sannsynligvis vil resultere i en risiko for fysiske personers rettigheter og friheter. SHAB er registrert i Sverige og ansvarlig myndighet er den svenske myndigheten for personvern (Integritetsskyddsmyndigheten eller IMY).
Kontakt oss
Hvis du har spørsmål om vår praksis eller denne personvernerklæringen, vennligst kontakt oss på support@skillhabit.com.
Endringer i denne personvernerklæringen
SHAB kan når som helst endre denne personvernerklæringen. Hvis slike endringer er vesentlige, vil en melding om endringene bli lagt ut sammen med den reviderte personvernerklæringen før endringene trer i kraft. Vi oppfordrer deg til å besøke denne siden regelmessig for å se de nyeste oppdateringene om vår personvernpraksis.
Trenger du hjelp fra en av våre erfarne utviklere?
