Przetwarzanie danych osobowych

Czym jest Asystent Zespołu?

Asystent Zespołu do narzędzie służące do określenia cech osobowości Użytkowników w kontekście współpracy w danym środowisku zawodowym. W tym celu wykorzystuje profesjonalne kwestionariusze psychometryczne, których wyniki generują podpowiedzi, sugestie i rekomendacje, dotyczące (1) budowania pozytywnych relacji w zespole; (2) rozwoju efektywności współpracy Asystent Zespołu nie zbiera ani nie przetwarza danych, które mogą być uznane za dane szczególnej kategorii, zgodnie z art. 9 RODO. Dodatkowo, dane podawane w kwestionariuszach w Aplikacji nie pozwalają na jednoznaczne zidentyfikowanie Użytkownika jako konkretnej osoby.

Czy Asystent Zespołu umożliwia profilowanie?

Asystent Zespołu nie umożliwia zautomatyzowanego podejmowania decyzji, w tym profilowania niosącego za sobą skutek prawny lub w podobny sposób oddziaływującego na osobę, której dane dotyczą. Odpowiedzi Użytkownika weryfikowane są przez algorytmy, które generują wyniki opisów cech osobowości oraz rekomendacji prezentowanych w ramach aplikacji.

Dlaczego korzystanie z Asystenta Zespołu jest zgodne z RODO?

W aplikacji Asystent Zespołu wdrożyliśmy szereg zabezpieczeń, które gwarantują, że dane osobowe są bezpieczne i przetwarzane w sposób legalny. Zapewnienie realizacji zasad wskazanych w art. 5 RODO zostało zapewnione poprzez:

1. Zgodność z prawem, rzetelność i przejrzystość.
   1. Zasady przetwarzania danych przez Asystenta Zespołu zostały zdefiniowane i opisane w dokumencie Polityki prywatności, z którą zapoznać musi się Użytkownik wypełniający test. Wprowadzono odpowiednie klauzule informacyjne w miejscach pozyskiwania danych osobowych.
   2. Wyznaczyliśmy Inspektora Ochrony Danych, którym jest Tomasz Chyrchel. W razie pytań zapraszamy do kontaktu: biuro@generatorpomyslow.pl
   3. Wypełnienie testu w aplikacji Asystent Zespołu jest całkowicie dobrowolne. Jeśli organizacja zapraszająca pracowników do zarejestrowania się w aplikacji uzna, że mimo wszystko chciałby pozyskać zgodę kandydata na udział w teście istnieje możliwość włączenia treści zgody do wiadomości e-mail z linkiem do testu.
2. Ograniczenie celu przetwarzania
   1. Dane osobowe pozyskane przez Asystenta Zespołu przetwarzane są tylko i wyłącznie w celu zdefiniowanym w Regulaminie do korzystanie z naszej aplikacji i umowie powierzenia przetwarzania danych osobowych. Nie przetwarzamy danych w innych celach.
3. Minimalizacja danych
   1. Zbieramy tylko tyle danych, ile jest nam faktycznie niezbędnych. Dane jakie zbieramy od Użytkownika to:
   2. imię
   3. nazwisko
   4. numer telefonu
   5. adres e-mail
   6. Użytkownik może również podać dobrowolnie: swoją płeć, wiek, miejsce zamieszkania, poziom wykształcenia.
4. Prawidłowość danych, integralność, poufność i dostępność danych. Asystent Zespołu stosuje szereg środków gwarantujących zachowanie podstawowych cech bezpieczeństwa danych. Są to między innymi:
   1. System redundantnych kopii zapasowych,
   2. Szczegółowa kontrola dostępu do stosowanych systemów (dedykowany użytkownik dla każdego systemu, możliwość jego identyfikacji, zapis wykonywanych czynności),
   3. Stosowanie szyfrowania TLS dla danych przesyłanych, a także innych środków kryptograficznej ochrony danych,
   4. Stosowanie metod logowania wielowarstwowego (tokeny JWT, 2FA),
   5. API silnika rekomendacji dostępne tylko w wewnętrznej sieci AKS,
   6. Restrykcyjna kontrola kont uprzywilejowanych, automatyczne wygaszanie sesji użytkownika (administratora) po 5 minutach nieaktywności,
   7. Ścisła kontrola nad dostępem do API Parnetra (na podstawie clientId i clientSecret oraz wygenerowania API-KEY,
   8. Certyfikat SSL dla warstwy web.
5. Ograniczenie czasowe przechowywania danych osobowych.
6. Rozliczalność – wszelkie działania podejmowane w systemie Asystenta Zespołu są rozliczalne dzięki logom systemowym i kontroli dostępów użytkowników. Asystent Zespołu prowadzi dokumentację ochrony danych osobowych, która obejmuje między innymi:
   1. Politykę bezpieczeństwa i instrukcję zarządzania systemami informatycznymi,
   2. Upoważnienia do przetwarzania danych osobowych, wraz z ewidencją,
   3. Ewidencję podmiotów, którym powierzane są dane osobowe, wraz z ocenami (tam, gdzie to konieczne) i umowami powierzenia przetwarzania,
   4. Ewidencje incydentów i naruszeń bezpieczeństwa danych osobowych, wraz z procedurą gwarantującą odpowiednie postępowanie ze zdarzeniami tego rodzaj,
   5. Ewidencję obszaru, systemów i urządzeń służących do przetwarzania danych osobowych,
   6. Analizę ryzyka, wraz z oceną skutków dla przetwarzania danych osobowych dla wymagających tego operacji, wraz z planami postępowania z ryzykiem.