Integritetspolicy
Den engelska och den tyska versionen av detta dokument är juridiskt bindande. Översättningar till andra språk tillhandahålls endast som information.
Skillhabit AB ("SHAB") erbjuder en plattform som kommersialiseras under namnet Skillhabit ("Skillhabit"), vilken ger möjlighet att skapa kurser och analysera resultat för organisationer. Skapat material kan användas för att utbilda och upprätthålla nyckelkompetenser inom och utanför en organisation ("Kund") som använder Skillhabit. Vikten av att skydda personlig information är av central betydelse för SHAB. Av denna anledning säkerställer SHAB att ha affärsrutiner och säkerhetsåtgärder på plats för att skydda personuppgifter under dess kontroll. Genom att registrera dig på Skillhabit och skapa din egen miljö är all information i detta dokument samt våra Allmänna villkor att anse som godkänd.
Information som vi samlar in
Konto- och profilinformation
Vid registrering kommer alla användare i Skillhabit att förse oss med uppgifter för att möjliggöra användning av funktionaliteten i sin fulla utsträckning. Information såsom företagsnamn, användarnamn, e-postadresser, betalningsinformation, konfigurerbara fält som beskriver organisatorisk tillhörighet och liknande samlas in av Skillhabit.
Skapat innehåll
Inom Skillhabit kan utbildningskurser skapas som innehåller filmer, ljudfiler, beskrivningar, bilder och annat användargenererat material. SHAB tar inget ansvar för eventuella personuppgifter i sådant tillagt material. SHAB förbehåller sig dock rätten att vidta de åtgärder som anses nödvändiga om våra villkor har brutits. Detta kan inkludera kontakt med kund eller radering av data.
Kommunikation
Som en del av användningen av systemet kommer kommunikation att ske via olika kanaler såsom e-post eller andra meddelandekanaler.
Loggning och säkerhetskopiering
Kontoaktiviteter som görs i systemet och när systemet kommunicerar med sina användare kan komma att loggas i systemet och förvaras säkert av SHAB. Loggar sparas i upp till 30 dagar.
Av säkerhets- och trygghetsskäl görs regelbundna säkerhetskopior av systemet. Dessa säkerhetskopior innehåller alla data och sparas i upp till 18 månader.
Insamling av webbplatsdata
SimplyAnalytics
Skillhabits webbplats, som ägs av SHAB, använder SimplyAnalytics, vilket gör det möjligt för oss att se information om användaraktiviteter, inklusive sidvisningar, källor och tid som spenderas på vår webbplats. Denna information visas som siffror och kan inte spåras tillbaka till enskilda personer. Användare kan ta reda på mer genom att besöka SimplyAnalytics webbplats.
Kakor
Denna webbplats använder cookies. Genom att fortsätta använda denna webbplats accepterar du hanteringen av dessa i enlighet med denna integritetspolicy.
Vår behandling av din information
Dina lämnade personuppgifter kommer att användas för att organisera användare i grupper, skapa och genomföra kurser och utbildningar inom systemet, samt för att utföra analyser av resultat från utbildningar. Kommunikation som en del av interaktionen med Skillhabit kommer att ske i form av e-post eller andra meddelandeförfaranden.
Vi använder data från tidigare användarinteraktioner för att optimera och anpassa vår artificiella intelligens. Detta hjälper oss att minimera störningarna för användarna och maximera kompetensen inom de nyckelområden som kunden väljer.
Vem vi delar uppgifter med
SHAB kommer inte att sälja, hyra ut eller byta ut personlig information till någon tredje part. SHAB kan dock dela personlig information när det är tillåtet och/eller krävs enligt lag eller enligt följande:
- Tjänsteleverantörer. Vi kan ge tillgång till eller dela din information med utvalda tredje parter som utför tjänster för vår räkning. Dessa tredje parter tillhandahåller en rad olika tjänster till oss, inklusive men inte begränsat till fakturering, försäljning, marknadsföring, tillhandahållande av innehåll och funktioner, analys, datalagring, kommunikation, säkerhet, betalningshantering och juridiska tjänster. SHAB kommer att säkerställa att den tredje parten upprätthåller rimliga datahanteringsrutiner som omfattar sekretess, säkerhet och förhindrande av obehörig åtkomst.
- Enligt vad som är tillåtet eller krävs enligt lag. SHAB kan komma att lämna ut personuppgifter om det krävs enligt tillämplig lag eller av behörig juridisk eller statlig myndighet. SHAB kan också lämna ut information till sina bokförare, revisorer och advokater i samband med verkställighet eller skydd av sina lagliga rättigheter.
- Affärstransaktion. SHAB kan komma att lämna ut personuppgifter till en tredje part i samband med en försäljning eller överföring av verksamhet eller tillgångar. Om transaktionen genomförs kommer personuppgifterna dock att förbli skyddade av tillämpliga dataskyddslagar.
Hur vi skyddar dina uppgifter
Datasäkerhet är av yttersta vikt för SHAB och vi gör alla rimliga ansträngningar för att säkra och skydda dina uppgifter.
Säker programvaruutveckling och driftsättning
Skillhabits programvara (SW) är versionsstyrd. Ändringar i Skillhabits SW genomgår en rad kvalitetssäkringsprinciper för att säkerställa högsta möjliga kvalitet samt minimal risk för dataförlust eller dataintrång. Varje förändring utförs av minst två personer. Automatiserade tester utvecklas och körs för varje förändring. Regressionstester genomförs och en förändring kan inte driftsättas i produktionssystemet förrän 100 procent av testresultaten är godkända. Före driftsättningen genomförs en riskanalys och åtgärder vidtas för att minimera risken för dataintrång. Vi arbetar också med säkerhetsexperter från tredje part för att testa vår kod för vanliga exploateringar och vi använder verktyg för nätverksskanning mot våra produktionsservrar. På årsbasis utför, dokumenterar och agerar vi på resultaten från penetrationstester mot våra produktionsservrar.
Skillhabit-arkitektur och tillförlitlighet
Skillhabit använder GleSYS för att hosta och hantera användardata. Databasen replikeras synkront så att vi snabbt kan återhämta oss från ett databasfel.
Säkerhet för kontor och datacenter
SHAB:s kontor har en säkerhetsdesign som syftar till att förhindra att egna informationssystem, datornätverk eller datafiler äventyras av obehöriga användare. SHAB använder GleSYS. GleSYS har ett robust fysiskt säkerhetsprogram med flera certifieringar, inklusive ISO 9001:2015, ISO 14001:2015 och ISO/IEC 27001:2013. För mer information om GleSYS fysiska säkerhetsprocesser, vänligen besök GleSYS Compliance & Security.
SHAB:s personalsäkerhetskompetens
Personal på SHAB genomgår regelbunden kompetensutveckling och tester för att säkerställa en hög kunskapsnivå inom integritetspolicy och datasäkerhet. Resultaten dokumenteras.
Åtkomsthantering till personuppgifter lagrade i Skillhabit
SHAB strävar efter att minimera antalet personer som har tillgång till personuppgifter som lagras i Skillhabit. Före åtkomst måste varje person ha ett genuint affärsbehov av att känna till informationen. Varje åtkomstbegäran avgörs av företagets Chief Technology Officer, CTO.
Riskanalys
Varje förändring av Skillhabit genomgår en riskanalys avseende personuppgifter. Först när riskerna har validerats och hanterats är en release möjlig. Dokumentation av processefterlevnad utförs inom ramen för vår SW-leveransprocess. SHAB genomgår också regelbundet, men minst en gång per år, en översyn av policyer och risker. Eventuella svagheter dokumenteras och åtgärdas.
Datalagring
SHAB kommer att lagra och behandla personuppgifterna på ett sätt som överensstämmer med branschens säkerhetsstandarder. SHAB har sitt huvudkontor i Sverige och data lagras som standard inom den Europeiska unionen.
På begäran har vi dock möjlighet att överföra dina uppgifter för lagring i USA. Kontakta support@skillhabit.com i händelse av sådant behov.
Efterlevnad
Allmän dataskyddsförordning - GDPR
Förordning (EU) 2016/679 - GDPR - är en viktig förordning som omfattar personuppgifter för EU-medborgare och gäller för alla globala företag som lagrar personuppgifter om EU-medborgare.
Skillhabit har från dag ett utformats med GDPR som en viktig riktlinje och systemet är utformat för integritet i alla rimliga aspekter.
I förhållande till GDPR och Skillhabit är SHAB personuppgiftsbiträde och kunden personuppgiftsansvarig. I egenskap av Personuppgiftsbiträde omfattar SHAB följande regulatoriska punkter:
- Samtycke: Kunden är ansvarig för att inhämta samtycke från de användare som denne lägger till i Skillhabit.
- Rätt att bli informerad: Detta dokument innehåller information om vilka uppgifter som lagras och hur de kommer att behandlas.
- Rätt till tillgång: SHAB kommer att stödja Kunden i att presentera alla personuppgifter som lagras om en användare.
- Rätt att bli rättad: SHAB kommer att hjälpa kunden att korrigera personuppgifter som inte lagrats korrekt i Skillhabit.
- Rätt att bli bortglömd: SHAB kommer på begäran att hjälpa Kunden att radera användar- och personuppgifter kopplade till användaren.
- Rätt till dataportabilitet: SHAB kommer att exportera användardata tillsammans med alla personuppgifter om Kunden så begär.
SHAB använder GleSYS som driftmiljö för systemet Skillhabit. GleSYS sekretesspolicy.
Hantering av incidenter
SHAB ska omedelbart meddela Kunden om misstänkt eller faktisk förlust av data eller intrång som kan leda till förlust eller obehörig åtkomst, utlämnande, användning eller förvärv av personuppgifter. SHAB ska omedelbart vidta alla nödvändiga och lämpliga korrigerande åtgärder och ska samarbeta fullt ut med kunden i alla rimliga ansträngningar för att mildra de negativa effekterna av en dataincident och för att förhindra att den upprepas. Alla incidenter dokumenteras av en utsedd incidenthanterare.
Alla personuppgiftsincidenter som påverkar EU-medborgare måste rapporteras till den relevanta dataskyddsmyndigheten av den personuppgiftsansvarige, kunden, inom 72 timmar efter att ha fått kännedom om incidenten, om incidenten sannolikt leder till en risk för fysiska personers rättigheter och friheter. SHAB är registrerat i Sverige och behörig myndighet är Integritetsskyddsmyndigheten (IMY).
Kontakta oss
Om du har några frågor om våra rutiner eller denna integritetspolicy, vänligen kontakta oss på support@skillhabit.com.
Ändringar av denna integritetspolicy
SHAB kan när som helst ändra denna Integritetspolicy. Om sådana ändringar är väsentliga kommer ett meddelande om ändringarna att publiceras tillsammans med den reviderade integritetspolicyn innan ändringarna träder i kraft. Vi uppmuntrar dig att regelbundet besöka denna sida för att få de senaste uppdateringarna om våra integritetsrutiner.
Behöver du hjälp av en av våra erfarna utvecklare?
