GDPR Essentialsissa

Yleisen tietosuoja-asetuksen (GDPR) tarkoituksena on vahvistaa ja yhtenäistää kaikkien yksilöiden tietosuojaa Euroopan unionissa. Olemme luoneet muutamia työkaluja, joiden avulla rekisterinpitäjän on helppo luoda GDPR:n mukaisia kyselyitä.

Vieraile Trust centerissämme löytääksesi kaikki Questbackin tietoturva- ja tietosuojakäytäntöjä koskevat asiakirjat.

Yleiset ominaisuudet ovat melko yksinkertaisia. Kaikissa uusissa questeissä, jotka on luotu 25. toukokuuta 2018 jälkeen, GDPR on oletusarvoisesti käytössä. Tämä tarkoittaa, että rekisterinpitäjän on luotava GDPR-selvitys, jossa kuvataan tietojen keräämisen tarkoitus, kesto jne., ja rekisteröidyn on hyväksyttävä tämä suostumussivulla vastatakseen questiin. Lisäksi rekisterinpitäjän on varmistettava, että kaikki henkilötietoja sisältävät kysymykset on merkitty (oletusarvoisesti kaikki avoimet kysymykset sekä kaikki ladatut vastaajatiedot merkitään ennalta henkilötiedoiksi). Kun henkilötiedoille asetettu säilytysaika on päättynyt, kaikki henkilötiedoiksi merkityt tiedot (sekä IP-osoite) poistetaan järjestelmästä ja vastaajan sähköpostiosoite anonymisoidaan.

Tarjoamme seuraavat ominaisuudet:

  • Rekisterinpitäjä voi luoda ja muokata GDPR-selvityksiä, joita voidaan käyttää mallipohjina GDPR:n mukaisen questin määrittämisessä.
  • Rekisterinpitäjä voi soveltaa ja muokata GDPR-asetuksia GDPR:n mukaisissa questeissä.
  • Rekisterinpitäjä voi merkitä kysymyksiä ja vastaajatietoja henkilötiedoiksi sekä poistaa merkintöjä.
  • Rekisteröidyille esitetään GDPR-selvityksen sisältävä suostumussivu, joka heidän on hyväksyttävä voidakseen vastata questiin.

GDPR:ään liittyvät usein kysytyt kysymykset:

 GDPR questin asetuksissa
GDPR Suunnittelussa
GDPR:n Suostumussivu vastaajille
Säilytysaika kutsuille ja vastauksille

Tärkeää tietoa

Henkilötietojen poistaminen

Kaikki ennen 25. toukokuuta 2018 kerätyt henkilötiedot on poistettu automaattisesti.

Henkilötietojen poistaminen questin vastauksista, jotka on saatu ennen GDPR:n käyttöönottoa

Voit halutessasi poistaa henkilötietoja, jotka on kerätty ennen kuin aktivoit GDPR-asetukset tietylle Questille.

Esimerkkitapaus:

Sinulla on käynnissä oleva questi, jossa on 50 kerättyä vastausta. Rekisterinpitäjä ottaa GDPR:n käyttöön ja merkitsee muutaman kysymyksen henkilötiedoiksi. Automaattinen poisto huolehtii kaikista tulevista uusista vastauksista, mutta ennen GDPR:n aktivointia tulleiden olemassa olevien vastausten kohdalla rekisterinpitäjän on napsautettava “Poista ennen GDPR:ää tulleet henkilötiedot”, jotta se voi tehdä saman 50 olemassa olevan vastauksen kanssa.

Yksittäisten vastausten vieminen ja poistaminen

Vastatakseen GDPR-vaatimuksiin rekisteröidyt (vastaajat) voivat pyytää, että heidän henkilötietonsa viedään ohjelmistosta ulos luettavassa muodossa tai poistetaan kokonaan. Lyhyesti sanottuna tämä koostuu nykyisen poistotoiminnon laajentamisesta seurantasivun vastausruudukossa sekä kun tarkastellaan yksittäistä vastausta seurannassa.

Kun valitaan vastauksen poistaminen, rekisterinpitäjälle esitetään kaksi vaihtoehtoa:

  1. Täydellinen vastausten poistaminen (poistamalla kaikki tiedot ja vastaukset tietyltä vastaajalta)
  2. Poista henkilötiedot (poista vain henkilötiedoiksi merkityt tiedot (mukaan lukien IP-osoite) ja näytä vastaaja anonyyminä.

Essentialsin vienti-toiminto tukee jo henkilötietojen vientiä, sisältäen mahdollisuuden lisätä IP-osoitteen vietyyn tiedostoon.

Kutsutietojen poistaminen

Olemme lisänneet erillisen kohdan “Kutsujen säilytysaika” GDPR-asetuksiin. Täältä rekisterinpitäjä voi määrittää kuinka kauan ladatut tiedot säilytetään järjestelmässä ennen niiden poistamista. Lisäksi olemme lisänneet painikkeen, josta pystyy poistamaan kaikki kutsutiedot, jotka on lisätty ennen questin GDPR-asetusten aktivoimista. Lue lisää

th, td {
padding: 15px;
}

Kentän otsikko Pakollinen Esimerkki työntekijöiden sitoutumisesta
Yrityksen nimi (Rekisterinpitäjä) kyllä Questback AS
Yhteystiedot

  • Osoite
  • Puhelinnumero
  • Sähköposti
kyllä Bogstadveien 54, Oslo
Rekisterinpitäjän edustaja (tarvittaessa) ei Kanzlei Vollpfeifen & Partner
OSOITE
Kunkin sellaisen käsittelytoimen tarkoitus, jota varten suostumusta pyydetään kyllä Henkilötietojen käsittelyn tarkoituksena määritellyssä käyttötapauksessa on noudattaa yrityksen määräyksiä, jotka koskevat jatkuvaa vuoropuhelua työntekijöiden kanssa heidän työympäristöstään, työtyytyväisyydestään, uramahdollisuuksistaan ja muista heidän asemansa kannalta merkityksellisistä seikoista yrityksessä. Yritys käyttää henkilötietoja arvioidakseen työntekijöiden tyytyväisyyden suuntauksia vuosien varrella, paikantaakseen kehitysalueet, joilla tarvitaan toimenpiteitä työntekijöiden tyytyväisyyden lisäämiseksi tai lieventääkseen negatiivista työympäristöä.
Mitä henkilötietoja kerätään ja käytetään ei Nimi, sähköposti, IP-osoite
Mitä erityisiä henkilötietoryhmiä kerätään ja käytetään ei seksuaalinen suuntautuminen, terveystiedot, ammattiliiton jäsenyys
Säilytysaika kyllä 3 kuukautta
Käsittelyajan määrittämisessä käytetyt kriteerit (jos säilytysaikaa ei ole määritelty) Kyllä, jos säilytysaika on määrittelemätön kun 250 kyselyä on suoritettu
Käsittelyn oikeusperuste ei suostumus
rekisterinpitäjän tai kolmannen osapuolen laillinen intressi (tarvittaessa) ei arvioida asiakastyytyväisyyttä, parantaa työpaikan kulttuuria ja ilmapiiriä
Henkilötietojen vastaanottajat tai vastaanottajaryhmät ei HR, ylin johto
Tietojen siirtäminen EU:n/ETY:n ulkopuoliseen maahan tai kansainväliselle järjestölle sekä suojatoimet ei siirto Yhdysvaltoihin EU:n vakiolausekkeiden perusteella
Lakisääteinen tai sopimusperusteinen vaatimus (tarvittaessa) ei ole
Automaattinen päätöksenteko ei ei ole
Tietoa rekisteröidyn oikeuksista ei tekstiä
Tiedot oikeudesta perua suostumus ei tekstiä
Valvontaviranomaista koskevat tiedot ei tekstiä
Tietosuojavastaavan nimi ja yhteystiedot (tarvittaessa) ei Dr. Kinast und Partner
OSOITE
academy

Tietoja Academysta

Löysitkö vastauksen kysymykseesi? Dokumentaation alla on informatiivisia kuvauksia, jotka auttavat sinua ymmärtämään Essentialin toimintoja ja käyttämään niitä. Palautustyön avulla nostat tietotasoa koko organisaatiossa.