Integritetspolicy

1. Inledning

Vi värnar om din personliga integritet och strävar efter att alltid skydda dina personuppgifter på bästa sätt. Denna integritetspolicy förklarar hur vi samlar in, använder och skyddar dina personuppgifter när du ansöker om jobb hos oss eller använder vår karriärsida.

2. Personuppgiftsansvarig

Företaget som äger denna karriärsida är personuppgiftsansvarig för behandlingen av dina personuppgifter. Vid frågor om hur vi hanterar dina uppgifter, kontakta oss via kontaktuppgifterna på karriärsidan.

3. Vilka personuppgifter samlar vi in?

När du ansöker om en tjänst hos oss kan vi samla in följande uppgifter:

• Kontaktuppgifter: Namn, e-postadress, telefonnummer
• Platsuppgifter: Stad/region (om relevant för tjänsten)
• Ansökningsuppgifter: Svar på ansökningsfrågor, CV, personligt brev
• Uppladdade dokument: CV, intyg och andra bilagor du väljer att ladda upp

4. Varför behandlar vi dina uppgifter?

Vi behandlar dina personuppgifter för följande ändamål:

• Hantera och utvärdera din jobbansökan
• Kommunicera med dig angående rekryteringsprocessen
• Boka intervjuer och skicka relevanta meddelanden
• Uppfylla rättsliga skyldigheter (t.ex. diskrimineringslagstiftning)

5. Rättslig grund

Behandlingen av dina personuppgifter baseras på ditt samtycke som du ger när du skickar in din ansökan. Du kan när som helst återkalla ditt samtycke genom att kontakta oss, vilket innebär att din ansökan tas bort.

6. Hur länge sparar vi dina uppgifter?

Vi sparar dina personuppgifter så länge rekryteringsprocessen pågår och i upp till 24 månader efter avslutad rekrytering, om du inte ber oss radera dem tidigare. Detta för att kunna kontakta dig om framtida tjänster som kan passa din profil.

7. Var lagras dina uppgifter?

Dina personuppgifter lagras säkert inom EU/EES:

• Databas: AWS EU (Frankfurt, Tyskland)
• Fillagring: AWS EU (Frankfurt, Tyskland)

Alla våra underleverantörer är GDPR-kompatibla och har lämpliga säkerhetsåtgärder på plats.

8. Dina rättigheter

Enligt GDPR har du följande rättigheter:

• Rätt till tillgång: Du kan begära en kopia av all data vi har om dig
• Rätt till rättelse: Du kan be oss korrigera felaktiga uppgifter
• Rätt till radering: Du kan be oss radera alla dina uppgifter
• Rätt till begränsning: Du kan begränsa hur vi använder dina uppgifter
• Rätt till dataportabilitet: Du kan få dina uppgifter i ett maskinläsbart format
• Rätt att invända: Du kan invända mot viss behandling av dina uppgifter

9. Användning av AI i rekryteringsprocessen

Vi kan använda AI-baserade verktyg som beslutsstöd i urvalsprocessen. AI-verktyget analyserar dina svar på ansökningsfrågor mot jobbkraven och ger en matchningspoäng. Viktigt att veta:

• Inga personuppgifter (namn, e-post, telefon) skickas till AI-tjänsten – enbart dina anonymiserade svar
• AI-poängen är ett beslutsstöd, inte ett automatiserat beslut (Art. 22 GDPR)
• En mänsklig rekryterare granskar alltid ansökningar innan beslut fattas
• Du har rätt att begära mänsklig omprövning av bedömningen

Underleverantörer för AI-tjänster: AI-bearbetningen sker via Lovable AI Gateway som använder Google Gemini. Personuppgiftsbiträdesavtal (DPA) finns på plats med samtliga underleverantörer i enlighet med Art. 28 GDPR. Data bearbetas inom EU/EES eller under adekvata skyddsmekanismer (standardavtalsklausuler).

10. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller förstörelse. Detta inkluderar kryptering av data både vid överföring och lagring, samt begränsad åtkomst till personuppgifter.

11. Personuppgiftsbiträden och DPA

Vi använder följande underleverantörer (personuppgiftsbiträden) för att tillhandahålla våra tjänster. Personuppgiftsbiträdesavtal (DPA) enligt Art. 28 GDPR är tecknade med samtliga:

• Supabase Inc. – Databaslagring och autentisering (AWS EU, Frankfurt). DPA
• Lovable Labs Inc. – Applikationsplattform och AI Gateway för beslutsstöd. DPA
• Google (Gemini) – AI-modell för textanalys via Lovable AI Gateway. DPA
• Resend – E-postutskick (transaktionella meddelanden). DPA

Alla underleverantörer uppfyller kraven i GDPR och har lämpliga tekniska och organisatoriska skyddsåtgärder. Vid överföring utanför EU/EES tillämpas standardavtalsklausuler (SCC) eller andra godkända överföringsmekanismer.

12. Kontakt och klagomål

Om du har frågor om hur vi hanterar dina personuppgifter eller vill utöva dina rättigheter, kontakta oss via kontaktuppgifterna på karriärsidan. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi hanterar dina uppgifter felaktigt.