ISNetworld®s retningslinjer for personvernrammeverk

ISN deltar i EU–US Data Privacy Framework (EU-US DPF), Storbritannia-utvidelsen av EU–US Data Privacy Framework (Storbritannia-utvidelsen), og Swiss–US Data Privacy Framework (Swiss-US DPF) (samlet kalt "DPF") administrert av det amerikanske handelsdepartementet. ISN forplikter seg til å overholde DPF-prinsippene med hensyn til behandling av ikke-HR-personopplysninger mottatt fra EU, Storbritannia og Sveits i henhold til DPF. Hvis det er noen konflikt mellom vilkårene i denne DPF-personvernerklæringen og DPF-prinsippene, skal DPF-prinsippene gjelde. Du kan lære mer om Data Privacy Framework-programmet og se vår sertifisering på https://www.dataprivacyframework.gov/.
 

Disse DPF-retningslinjene forklarer hvordan vi samler inn, bruker og formidler informasjon, inkludert personopplysninger, i forbindelse med våre tjenester. For disse formålene er "Personopplysninger" all informasjon om en identifisert eller identifiserbar fysisk person som befinner seg i EU, Storbritannia og/eller Sveits.

ISN eier og driver en nettbasert entreprenørstyringsplattform kalt ("ISNetworld"). Gjennom ISNetworld samler ISN informasjon om helse, sikkerhet, innkjøp, kvalitet og forskrifter fra ISNetworld-abonnerende entreprenørkunder ("ISNetworld-entreprenører"), ISNetworld dataleverandører ("dataleverandører"), og andre offentlige og private tredjepartskilder (for eksempel statlige databaser), til det formålet å dele denne informasjonen med enkelte ISNetworld-abonnerende kunderekrutterere og entreprenøroperatører ("kunderekrutterere") for bruk i deres entreprenørers og leverandørers selskapsgjennomgang (samlet våre "tjenester"). For mer informasjon om våre tjenester og bruk av informasjon som er lagret i ISNetworld, vennligst besøk vår brukeravtale på https://www.isnetworld.com/user-agreement.

Vanligvis er de eneste personopplysningene vi samler inn de som er gitt til oss frivillig fra ISNetworld-leverandører, dataleverandører, og kunderekrutterere. Vi gir en link til vår brukeravtale og tar forholdsregler for å sikre at de formål som vi samler inn og bruker dine personopplysninger til er klare. Selv om vi normalt ikke samler inn informasjon direkte fra enkeltpersoner, gjør vi rimelige tiltak for å sikre at enhver part som gir dine personopplysninger til oss har informert deg om dette, og har fått ditt samtykke før du gjør det.

I tillegg til informasjonen som gis til oss frivillig fra ISNetworld-entreprenører, dataleverandører og kunderekrutterere, samler vi også inn visse opplysninger automatisk når du besøker nettstedet vårt (https://www.isnetworld.com) ("nettstedet"). Denne informasjonen inkluderer din(e) IP-adresse (Internet Protocol), tilgangstider, nettlesertype, enhetstype, domenenavn, besøkets varighet og henvisende URL. I tillegg kan nettstedet vårt bruke "Informasjonskapsler" eller lignende verktøy. Vennligst besøk den generelle ISN Personvernpolitikken (den nåværende versjonen er tilgjengelig på https://www.isnetworld.com/privacy-policy) for mer informasjon om hvordan nettstedet vårt bruker informasjonskapsler eller lignende verktøy for å spore bruk.

Som databehandler gir ISNetworld-leverandører og dataleverandører oss informasjon som kan inkludere personopplysninger. Dette er generelt som svar på forespørsler fra kunderekrutterere. Noen av typene personopplysninger vi kan samle inn er navn, yrke, arbeidsgiver, kontaktinformasjon, opplæring og arbeidsrelatert historikk, og annen informasjon som er relevant for arbeidskvalifikasjoner levert av ISNetworld-leverandører og dataleverandører som kan bli forespurt av kunderekrutterere. Hvis du jobber for en kunderekrutterer, kan typene personopplysninger vi samler inn fra deg inkludere brukernavn, e-post-adresse, kontaktinformasjon og annen informasjon gitt til oss av kunderekruttereren.

Som behandlingsansvarlig innhenter ISN personopplysninger på andre måter. Vi kan for eksempel samle inn personopplysninger direkte fra deg når du besøker nettsidene våre. Blant typene personopplysninger vi samler inn direkte fra deg, er navn, kontaktinformasjon, personopplysninger du oppgir til oss på nettsidene våre, og andre data som samles inn automatisk via nettsidene våre. Vi kan også samle inn personopplysninger, f.eks. kontaktinformasjonen til våre kunderekrutterere, ISNetworld-leverandører, dataleverandører og leverandørers representanter som befinner seg i EU, Storbritannia og Sveits, for å administrere våre relasjoner med disse partene og utføre våre forpliktelser i henhold til våre kontrakter med disse partene.

Vi bruker informasjonen vi samler inn til å tilby våre tjenester til kunderekrutterere og ISNetworld-leverandører. Som en del av våre interne prosesser kan vi dele informasjonen vi samler inn med våre tilknyttede selskaper og tredjepartsbehandlere, som hjelper oss med å levere tjenestene i henhold til våre instruksjoner. Vi vil alltid sikre at alle slike tilknyttede selskaper og tredjepartsbehandlere beskytter dine personopplysninger med samme beskyttelsesnivå som angitt i denne DPF-policyen. Bortsett fra det som er angitt nedenfor, vil vi ikke offentliggjøre dine personopplysninger til andre formål enn i forbindelse med å tilby våre tjenester til kunderekrutterere og ISNetworld.

Mens vår brukeravtale forbyr oss å dele personopplysningene dine med tredjeparter for kommersielle formål utenfor tjenestens omfang, kan vi i visse tilfeller bli pålagt å utlevere dine personopplysninger som svar på en lovlig forespørsel fra offentlige myndigheter, inkludert for å oppfylle nasjonale sikkerhets- eller politikrav. I den grad det er tillatt å gjøre det, vil vi forsøke å informere deg om at vi er pålagt å utlevere dine personopplysninger som svar på en lovlig forespørsel om å gjøre det. Vi forbeholder oss også retten til å dele personopplysninger dersom det gjennomføres en revisjon eller hvis selskapet selger eller overfører hele eller deler av virksomheten eller visse eiendeler (inkludert ved fusjon, oppkjøp, joint venture, omorganisering, oppløsning eller likvidasjon).

Når vi samler inn personopplysninger direkte fra enkeltpersoner i EU, Storbritannia eller Sveits som behandlingsansvarlig, gir vi deg vanligvis muligheten til å velge om personopplysningene dine kan (i) utleveres til tredjeparter som opptrer som behandlingsansvarlige eller (ii) brukes til et formål som er vesentlig forskjellig fra formålene som opplysningene opprinnelig ble samlet inn for eller senere godkjent av den aktuelle personen. I den grad det kreves av DPF-prinsippene, ber vi om deltakelsessamtykke for visse bruksområder og utlevering av sensitive data, som definert av DPF. Enkeltpersoner kan kontakte ISN som angitt nedenfor angående selskapets bruk eller utlevering av deres personopplysninger.

Når vi oppbevarer personopplysninger om personer i EU, Storbritannia eller Sveits som databehandler, er våre kunderekrutterere, ISNetworld-leverandører og dataleverandører ansvarlige for å gi de relevante personene visse valg med hensyn til kunderekrutterernes og ISNetworld-leverandørenes bruk eller utlevering av personopplysningene.

Fra tid til annen kan vi også bruke personopplysningene dine til å gi deg informasjon om tjenestene våre inkludert oppdateringer og endringer knyttet til ISNetworld. Du kan velge å "avstå" fra å motta denne type informasjon når som helst ved å kontakte oss som angitt i del 9 nedenfor.

Vi ønsker å tilby våre tjenester på en best mulig måte, noe som betyr at det er svært viktig at informasjonen i ISNetworld er nøyaktig, fullstendig og oppdatert. Siden vi er avhengige av informasjon fra kunderekrutterere, ISNetworld-leverandører og dataleverandører, tar vi grep for at disse partene forstår viktigheten av å holde informasjonen de opprettholder og deler gjennom ISNetworld så nøyaktig og oppdatert som mulig. Men med mindre vi får beskjed om at noen av dine personlige data er unøyaktige eller ufullstendige, kan vi ikke ta grep for å rette det opp. Du har generelt rett til å be om tilgang til dine egne personopplysninger. Når vi oppbevarer personopplysninger om enkeltpersoner som vi har innhentet eller oppbevarer personopplysningene som databehandler for, er det rekrutteringskundene, ISNetworld-leverandørene eller dataleverandørene som er ansvarlige for å gi deg tilgang til dine personopplysninger og retten til å korrigere, endre eller slette opplysningene der de er unøyaktige eller er behandlet i strid med DPF-prinsippene, etter behov. Under slike omstendigheter bør du rette spørsmålene dine til den aktuelle kunderekruttereren, ISNetworld-entreprenøren eller dataleverandøren. Når du ikke er i stand til å kontakte den aktuelle kunderekruttereren, ISNetworld-leverandøren eller dataleverandøren, eller ikke får svar fra den aktuelle kunderekruttereren, ISNetworld-leverandøren eller dataleverandøren, vil ISN gi deg rimelig hjelp med å videresende forespørselen din til den aktuelle kunderekruttereren, ISNetworld-leverandøren eller dataleverandøren.

Når vi oppbevarer personopplysninger som behandlingsansvarlig, gir vi enkeltpersoner i EU, Storbritannia eller Sveits en rimelig mulighet til å korrigere, endre eller slette opplysningene der de er unøyaktige eller er behandlet i strid med DPF-prinsippene, etter behov. Vi kan begrense eller nekte tilgang til personopplysninger dersom byrden eller kostnaden ved å gi tilgang ikke står i forhold til risikoen for personvernet ditt i det aktuelle tilfellet, eller dersom rettighetene til andre personer enn deg ville blitt krenket. Du kan be om tilgang til dine personopplysninger ved å kontakte ISN som angitt nedenfor i avsnitt 9. Gitt arten av våre tjenester, kan det hende vi må beholde personopplysninger etter slutten av et bestemt engasjement som involverer rekrutteringsklienter, ISNetworld-entreprenører eller dataleverandører (f.eks. for å gi et historisk revisjonsspor for sikkerhets- og kvalifikasjonsformål).

ISN iverksetter rimelige og hensiktsmessige tiltak for å beskytte dine personopplysninger mot tap, misbruk og uautorisert tilgang, endring eller utlevering, og tar hensyn til risikoen knyttet til behandlingen og arten av personopplysningene.

Dersom vi overfører dine personlige data, vil vi ta nødvendige forholdsregler for å beskytte privatlivet ditt og personopplysningene vi overfører. Skulle vi ha behov å overføre personopplysningene dine til andre formål enn for å levere tjenestene og i samsvar med disse DPF-retningslinjene, vil vi, i den grad loven tillater det, få forsikringer fra mottakerne om at de vil beskytte dine personopplysninger på en måte som er i samsvar med disse DPF-retningslinjene. I tillegg, hvis vi får vite at en agent bruker eller avslører dine personopplysninger på en måte som er i strid med denne DPF-policyen, vil vi ta rimelige tiltak for å forhindre eller stoppe slik bruk eller utlevering. ISN kan være ansvarlig for videre overføringer av personopplysninger til tredjeparter i strid med denne DPF-policyen og personvernrammeverket.

Vi tar gjerne imot spørsmål eller kommentarer du måtte ha om våre tjenester og informasjonen som gis i denne DPF-retningslinjen. I samsvar med DPF-prinsippene er ISN opptatt av å løse klager om personvernet ditt og innsamling eller bruk av personopplysningene dine. Personer i EU, Storbritannia eller Sveits som har forespørsler eller klager angående denne DPF-retningslinjen eller ISNs håndtering av personopplysninger mottatt i henhold til DPF, kan kontakte oss via e-post på dpf@isn.com.

ISN har videre forpliktet seg til å henvise uløste personvernklager i henhold til prinsippene i personvernrammeverket til en uavhengig tvisteløsningsmekanisme basert i USA, BBB NATIONAL PROGRAMS. Hvis du ikke mottar en bekreftelse på klagen din innen rimelig tid, eller hvis klagen din ikke blir behandlet på en tilfredsstillende måte, kan du besøke www.bbbprograms.org/dpf-complaints for mer informasjon og for å sende inn en klage. Denne tjenesten er gratis.

I tillegg har USAs føderale handelskommisjon (Federal Trade Commission) etterforsknings- og håndhevingsmyndighet overfor ISN når det gjelder samsvar med personvernrammeverket. Under visse vilkår kan enkeltpersoner påberope seg bindende voldgift for å behandle klager om ISNs samsvar med DPF-prinsippene. Se https://www.dataprivacyframework.gov/framework-article/ANNEX-I-introduction.

Vi forbeholder oss retten til å endre denne DPF-policyen fra tid til annen for å ta hensyn til nye lover og teknologier, endringer i våre tjenester, og for andre relaterte formål. Dersom vi endrer denne DPF-policyen, vil vi legge ut et varsel på nettsiden vår (https://www.isnetworld.com).