GDPR politik

Innledning

Denne GDPR-politikken beskriver hvordan Joint Action Analytics samler inn, behandler og lagrer data i forbindelse med bruk av plattformen.

Joint Action Analytics er en webbasert SaaS-løsning for spørreundersøkelser og analyser av profesjonelle samarbeidsrelasjoner og brukes til utvikling, styring og evaluering av innsatser i organisasjoner.

GDPR og datasikkerhet

Joint Action arbeider systematisk med datasikkerhet og etterlever gjeldende regelverk for behandling av personopplysninger.

Plattformen er utviklet i tråd med gjeldende personvernlovgivning og følger anerkjente standarder for informasjonssikkerhet, herunder kravene for den internasjonale standarden ISO27001 for informasjonssikkerhet.

Personoplysninger

Undersøkelser i Joint Action Analytics inneholder vanlige personopplysninger som e-post adresse, organisatorisk tilhørighet, rolle og vurderinger av samarbeid. Anonymisering skjer ved at e-post adresser slettes fra systemet når en undersøkelse stenges.

Vi behandler ikke sensitive personopplysninger som en del av våre standardleveranser.

Tilgang til data er begrenset til autoriserte brukere hos kunden samt relevante medarbeidere hos Joint Action i forbindelse med support og rådgivning.

Roller og ansvar

Joint Action Analytics brukes i ulike typer leveranser. Avhengig av formål og oppsett kan Joint Action fungere som enten behandlingsansvarlig eller databehandler.

Dette avklares i forbindelse med den enkelte avtale. Ved behov inngås databehandleravtale.

Anonymitet

Undersøkelser i Joint Action Analytics kan være anonyme, pseudonyme eller åpne – avhengig av formålet.

• I større undersøkelser brukes anonymitet typisk for å skape oversikt på aggregert nivå
• I mindre team og utviklingsforløp kan data brukes mer direkte som grunnlag for dialog og utvikling

Når anonymitet er viktig, reduserer vi risikoen for identifisering gjennom:

• aggregerte resultater
• minimumsgrenser for visning av data

Det er samtidig viktig å være oppmerksom på at i små enheter kan svar i noen tilfeller gjenkjennes
ut fra kontekst.

Tilgang og kontroll

Tilgang til systemet er rollebasert og styres gjennom innlogging og tilgangskontroll.

Joint Action gjennomfører jevnlig kontroll av brukeradganger og datasikkerhet.

Retningslinjer og kontroller

Joint Action har etablert interne retningslinjer og prosedyrer for:

• datasikkerhet
• håndtering av avvik og databrudd
• sletting av data
• løpende kontroll og revisjon

Kontakt

Ta kontakt med oss for mer informasjon om databehandling, sikkerhet eller bruk av Joint Action Analytics.
E-post: kontakt@joint-action.dk

Tlf. +45 70 60 50 97