Välkommen till G-P integritetspolicy & Säkerhetscenter
G-P:s rigorösa säkerhets-, integritets-, efterlevnads- och transparensstandarder låter dig fokusera på din verksamhet med förtroende.
Öppenhet.
Kontroll.
Säkerhet.
Resurser för integritet.
På G-P tar vi integriteten och säkerheten för våra kunders och yrkesverksammas data på största allvar. Utforska länkarna nedan för mer information om G-P:s grundliga strategi för integritet och dataskydd.
Sekretessutlåtanden.
På G-P värdesätter, skyddar och försvarar vi integritet. Vi tror på transparens, så att människor och organisationer kan kontrollera sina data och ha meningsfulla val i hur de används.
Lista över underbehandlare.
I de fall GP agerar som personuppgiftsbiträde för att tillhandahålla produkter eller tjänster till dig, kan vi anlita tredjepartspersonuppgiftsbiträden för att bistå oss. En lista över våra underbiträden finns tillgänglig för din granskning.
Kakor.
För att kunna ge dig mer relevanta erbjudanden och optimera din upplevelse på vår webbplats använder vi olika typer av cookies och reklamtekniker. Läs om hur vi engagerar dig och uppdaterar dina preferenser.
Säkerhet och efterlevnad
Säkerhetsinformation.
På G-P anser vi att du har rätt att förstå hur vi skyddar kunddata. G-P tillämpar bästa praxis för säkerhet och hanterar säkerheten så att kunderna i första hand kan fokusera på sin verksamhet. G-P identifierar säkerhetsrisker och inför kontroller för att hantera eller eliminera dessa risker och försäkra intressenter och kunder om att behandlade data är skyddade och tillgängliga.
Plattformsäkerhet.
Vår Global Employment Platform ™ (global anställningsplattform) har designats och byggts enligt de högsta säkerhets- och efterlevnadsstandarderna i branschen – och håller alla dina arbetskraftsdata säkra.
OWASP säkra kodningsmetoder.
Under design, implementering och underhåll av G-P-produkter och -tjänster följer G-P ett arbetsflöde med förgreningsstrategi för källkontroll och använder principerna som beskrivs i OWASP:s säkra kodningsrutiner för att försvara sig mot OWASP:s främsta 10 säkerhetssårbarheter.
Certifierad enligt SOC 2 standarder.
G-P har implementerat ett formellt informationssäkerhetsprogram utformat för att skydda sekretessen, integriteten och tillgängligheten för våra system och kunddata. G-P har certifierats och intygats av oberoende revisorer för att bekräfta efterlevnad av SOC 2 -standarder. Rapporter om serviceorganisationskontroller (SOC) visar vårt engagemang för att säkra kunddata.
Certifierad enligt ISO 27001 -standarden.
Tillhandahållandet av G-P:s tjänster via G-P-plattformen är certifierat enligt ISO-standarden 27001 , en viktig internationell standard som styr informationssäkerhetshantering. Genom att följa denna standard säkerställs att data och tjänster skyddas i största möjliga utsträckning.
Amazon Web Services säkra och certifierade datacenter.
AWS datacenter har flera lager av operativ och fysisk säkerhet för att säkerställa dataintegriteten och säkerheten. Datacentret är bemannat och stöds 24 timmar om dagen, 7 dagar i veckan och 365 dagar om året.
Certifierade system för hantering av artificiell intelligens.
G-P upprätthåller ett rigoröst, tredjepartsgranskat efterlevnadsprogram. Vi har certifieringar för ISO/IEC 27001 (informationssäkerhet), ISO/IEC 27017 (molnsäkerhet), ISO/IEC 27018 (molnsekretess) och ISO/IEC 42001 (hantering av artificiell intelligens).
Din Sekretess & Säkerhet Frågor, besvarade.
Dessa vanliga frågor är utformade för att hjälpa dig att förstå G-P:s syn på integritet och säkerhet.
Hur samlar GP in personuppgifter?
G-P samlar in personuppgifter:
Direkt från dig när du får tillgång till olika delar av våra tjänster, inklusive när du kommunicerar med oss via e-post eller andra kanaler;
Från andra källor, till exempel ditt företag och ditt företags tredje parter som kan komma att skicka dina personuppgifter till oss för din eller ditt företags räkning; och
Från nätverket av webbplatser och applikationer som är tillgängliga via eller används av våra Tjänster och vårt företag, inklusive tredjepartsleverantörer (t.ex. rekryteringsbyråer) och våra G-P relaterade företag, dotterbolag, partners och underleverantörer. Detta inkluderar personuppgifter som vi samlar in automatiskt via våra webbplatser och applikationer, till exempel genom att använda cookies och liknande tekniker.
Hur skyddar G-P kunders personuppgifter?
GP använder lämpliga tekniska och organisatoriska säkerhetsåtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken och för att skydda personuppgifter mot förlust, obehörig åtkomst, avslöjande, ändring och förstörelse, samt mot andra former av olaglig eller missbrukande behandling. För att lära dig mer och få tillgång till säkerhets- och efterlevnadspolicy för G-P, vänligen se vår
Hur uppfyller G-P sina skyldigheter enligt dataskyddslagarna?
G-P har ett omfattande globalt integritetsprogram som inkluderar policyer, procedurer, standarder och kontroller med fokus på efterlevnad av globala dataskyddslagar, inklusive allmänna dataskyddsförordningen (GDPR). Detta program hanteras och övervakas av ett globalt team för integritets- och dataskydd. G-P:s omfattande program omfattar policyer, procedurer, standarder och kontroller kring:
Datastyrning;
Datakartläggning;
Incidentrespons;
Internationella dataöverföringar;
Meddelande och samtycke;
Integritetskonsekvensbedömning (och DPIAs);
Sekretess enligt design och standard;
Tredjepartshantering;
Datasäkerhet;
Registrering;
Sekretess; och
Utbildning och medvetenhet hos våra teammedlemmar.
G-P:s integritetspolicy förklarar hur och varför G-P samlar in, använder, lagrar och lämnar ut personuppgifter/information från individer som interagerar med oss. Du kan konsultera det här
Är G-P en personuppgiftsansvarig eller en personuppgiftsbehandlare?
GP är både personuppgiftsansvarig och personuppgiftsbehandlare.
G-P samlar in och använder yrkesverksammas HR-data under anställningsförhållandet. När det gäller den informationen är G-P personuppgiftsansvarig. I samband med anställningsförhållandet med de yrkesverksamma är G-P inte personuppgiftsbehandlare för kundens räkning. I den utsträckning Kunder även samlar in och använder yrkesverksammas personuppgifter för Kundens egna ändamål, är Kunder också personuppgiftsansvariga med oberoende integritetsskyldigheter. Därför sker utbytet/delningen av yrkesverksammas personuppgifter mellan G-P och kunden under ett oberoende förhållande mellan personuppgiftsansvariga.
Å andra sidan, genom vår SaaS-baserade plattform (”G-P Plattform”), hjälper vi kunder att hitta, anställa, onboarda, betala och hantera teammedlemmar, snabbt och i enlighet med regelverket, för att utöka tillväxtmöjligheterna för alla, överallt – utan besväret med att etablera lokala dotterbolag eller filialkontor. Genom att ge kunder tillgång till G-P Plattformen är G-P personuppgiftsbiträde för alla personuppgifter som laddas upp till G-P Plattformen av kunden avseende de behöriga användare av G-P Plattformen som utsetts av kunden. G-P behandlar kontorelaterade data som tillhör sådana auktoriserade användare av GP-plattformen.
Dessa relationer mellan kunden och G-P behandlas i G-P:s dataskyddstillägg som ingår i huvudavtalet som upprättats mellan parterna.
Överför G-P personuppgifter över gränser?
G-P störde reglerna för internationell handel genom att göra det möjligt för organisationer att anställa vem som helst, var som helst i världen, inom några minuter. Därför är överföring av personuppgifter internationellt nödvändig för tillhandahållandet av våra tjänster. Vid delning eller utlämnande av personuppgifter till andra parter, inklusive till G-P:s närstående företag, dotterbolag, partners och underleverantörer som tillhandahåller Tjänster, kan personuppgifter överföras till länder med dataskyddslagar som ger en lägre skyddsstandard för dina personuppgifter än ditt land.
Vi kommer att överföra dina personuppgifter i efterlevnad av gällande dataskyddslagar, inklusive att ha lämpliga mekanismer på plats för att skydda dina personuppgifter när de överförs internationellt (t.ex. Standardavtalsklausuler, databehandlingsavtal).
Är G-P skyldiga att lämna ut eller ge tillgång till personuppgifter till tredje part på grundval av nationell lagstiftning?
GP skyddar sina kunders och yrkesverksammas integritet och tillhandahåller inte frivilligt till tredje part. G-P har aldrig mottagit en begäran enligt amerikanska övervakningslagar om att lämna ut personuppgifter till den amerikanska regeringen.
Hur hanterar och övervakar G-P sina artificiella intelligens-tekniker på ett säkert och korrekt sätt?
G-P har uppnått ISO/IEC 42001 -certifiering, världens strängaste standard för AIMS (Artificial Intelligence Management Systems). Detta oberoende granskade ramverk validerar G-P:s förmåga att ansvarsfullt utveckla, driftsätta och övervaka artificiell intelligens-teknik.
Omfattande riskreducering: Kontinuerlig identifiering och utvärdering av operativa och säkerhetsrisker specifika för artificiell intelligens.
Datastyrning och integritet: Upprättande av strikta parametrar för artificiell intelligens datas ursprung och kvalitet, vilket säkerställer att data som används av artificiella intelligensmodeller hanteras etiskt och i linje med globala integritetsprinciper.
Algoritmisk transparens: Säkerställande av tydlig spårbarhet och loggning vid implementering av artificiell intelligens-system, vilket möjliggör meningsfull mänsklig tillsyn och ansvarsskyldighet.
Systemiskt ansvar: Att etablera tydlig företagsstyrning och institutionellt ansvar för alla artificiella intelligensers resultat och livscykler.
Ger G-P yrkesverksamma ett integritetsmeddelande?
Ja, G-P utfärdar ett integritetsmeddelande till yrkesverksamma när deras uppgifter samlas in.
Detta innebär att:
När man använder Recruit-tjänster utfärdas ett integritetsmeddelande för kandidater i början av urvalsprocessen; och
Ett integritetsmeddelande för anställda tillhandahålls alla medarbetare i början av engagemanget.
Vårt integritetsmeddelande säkerställer att professionella är medvetna om hur deras personuppgifter behandlas, vilket hjälper dem att förstå vilka uppgifter som samlas in, varför och hur de används, med vem kommer att delas, hur de skyddas och hur länge de kommer att lagras.
Hur använder GP cookies?
När du besöker våra webbplatser kan vi använda cookies eller liknande teknik för att leverera en mer personlig upplevelse. Cookies hjälper oss att bättre förstå dina intressen, berätta vilka delar av vår webbplats du har besökt och visar hur du interagerar med våra onlineannonser och webbsökningar. För mer information om våra cookieinställningar, och hur du hanterar dina preferenser, besök våra COOKIE-INSTÄLLNINGAR på vår webbplats.
