Personvernerklæring

Behandlingsansvarlig vs databehandler

For kandidat- og rekrutterer-data som legges inn i et kunde-workspace, bestemmer kundeselskapet formålene og midlene for behandling og fungerer som behandlingsansvarlig. LandingRoom behandler disse dataene kun for å levere tjenesten og fungerer som databehandler.

LandingRoom driftes av Webtential ApS (CVR-nr. 44959925), Natsværmervej 48, 2610 Rødovre, Danmark, som kan opptre som selvstendig behandlingsansvarlig for begrensede forretningsdata som fakturering, kontoadministrasjon, servicekommunikasjon og etterlevelsesdokumentasjon.

Kategorier av behandlede data

LandingRoom kan behandle rekrutterer-PII som navn, arbeids-e-postadresser, roller, autentiseringsdetaljer og aktivitets-metadata; kandidat-PII som navn, kontaktopplysninger, CV-tekst, ansettelseshistorikk, utdanning og profilmateriale; og søknadsdata som pipeline-status, notater, opplastede dokumenter, rominnhold, kommunikasjon, evalueringer og engasjementssignaler.

Lovlig grunnlag per kategori

Kunder er ansvarlige for å identifisere det lovlige grunnlaget for behandling av kandidat- og rekrutterer-persondata i sin rolle som behandlingsansvarlig. Vanlige grunnlag kan omfatte berettigede interesser, kontrakttrinn bedt om av kandidaten, samtykke der det kreves, og juridiske forpliktelser. LandingRoom forholder seg til kundens instruksjoner når selskapet fungerer som databehandler, og kan forholde seg til kontraktoppfyllelse, berettigede interesser og juridiske forpliktelser for sine egne behandlingsansvarlige-aktiviteter.

Dataoppbevaring

Data i kundens arbeidsområde lagres så lenge abonnementet er aktivt. Når en konto lukkes, slettes dataene permanent innen 30 dager, med mindre en lengre periode er lovpålagt. Kandidaters personopplysninger knyttet til en søknad lagres i lagringsperioden kunden har konfigurert (som standard 12 måneder etter en ansettelsesbeslutning), og slettes eller anonymiseres deretter.

Underdatabehandlere

LandingRoom bruker utvalgte underdatabehandlere til å levere hosting, lagring, e-post, AI-behandling og importfunksjoner. Den nåværende lista er tilgjengelig på underdatabehandler-siden.

Den registrertes rettigheter

Registrerte kan ha rett til innsyn, retting, sletting, dataportabilitet, begrensning, innsigelse og andre rettigheter under gjeldende lovverk. Der LandingRoom fungerer som databehandler, vil selskapet bistå den aktuelle kunde-behandlingsansvarlige med å svare på gyldige forespørsler.

Internasjonale overføringer

Noen tjenesteleverandører kan behandle data utenfor Det europeiske økonomiske samarbeidsområdet. Der det kreves forholder LandingRoom seg til passende garantier, som Standard Contractual Clauses og overføringsrisikovurderinger.

Sikkerhetstiltak

LandingRoom anvender tekniske og organisatoriske tiltak designet for å beskytte persondata, inkludert kryptering i transitt, lagringsbeskyttelse, autentisering og rollebaserte tilgangskontroller. Flere detaljer er tilgjengelige på sikkerhetssiden.

DPO-forespørsler

Forespørsler relatert til personvern, databeskyttelse eller DPO-saker kan sendes til [email protected].

Klagerett

Registrerte har rett til å klage til sin kompetente tilsynsmyndighet hvis de mener at persondataene deres er behandlet ulovlig.