Integritetspolicy

1. Vilka vi är

Denna policy beskriver hur AddilonProfessionals AB (org.nr 559265-3603, “Addilon”, “vi”) behandlar personuppgifter när du besöker vår webbplats, söker jobb hos oss eller via våra kunder, registrerar dig i vår kandidatdatabas, är referensperson, är kontaktperson hos en kund eller följer oss i sociala medier.

Vi är personuppgiftsansvariga för behandlingen, om inget annat anges. När vi hanterar kandidater på uppdrag av en kund som själv bestämmer ändamål och medel är kunden ansvarig och vi är personuppgiftsbiträde. Det framgår i så fall av ansökan.

Kontakt i integritetsfrågor: [email protected] · Kivra: 559265-3603, 106 31 Stockholm

2. Vilka personuppgifter vi behandlar och varför

Situation	Uppgifter	Ändamål	Rättslig grund
Du söker ett jobb	Namn, e-post, telefon, ort, CV, personligt brev, övriga bilagor, svar på urvalsfrågor, LinkedIn-länk, vald tjänst och källa	Hantera din ansökan, bedöma din lämplighet, kontakta dig	Avtal (åtgärder på din begäran före avtal) och berättigat intresse
Du anmäler intresse eller registrerar dig i kandidatdatabasen	Samma som ovan, samt profil, kompetenser, önskemål	Kontakta dig om framtida uppdrag	Samtycke
Vi bedömer dig under processen	Anteckningar från intervjuer, betyg och bedömningar, resultat från personlighets- och förmågetester (t.ex. Assessio), referenser, status i processen	Fatta rekryteringsbeslut	Berättigat intresse; för tester och referenser oftast ditt samtycke
Intervjubokning	Tider, kalenderinformation, mötes-länk, deltagare	Boka och genomföra intervjuer	Avtal / berättigat intresse
Kommunikation	E-post och meddelanden vi skickar och tar emot, leveransstatus (levererad, öppnad)	Hålla dig informerad om ansökan, inklusive besked om att du inte gått vidare	Avtal / berättigat intresse
Referenstagning	Referenspersonens namn, kontaktuppgifter och lämnat omdöme	Verifiera kandidatens erfarenhet	Berättigat intresse / kandidatens samtycke
Kundkontakter	Namn, titel, e-post, telefon, kommunikation	Fullgöra avtal, dela urval av kandidater, fakturera	Avtal / berättigat intresse
Webbplatsbesök	IP-adress, enhet, webbläsare, sidor du besökt, cookie-identifierare	Driva, skydda och förbättra webbplatsen; mäta och optimera annonser; se vilka företag som besöker webbplatsen	Berättigat intresse (nödvändiga cookies, loggar, skräppostskydd); samtycke för statistik- och marknadsföringscookies (se avsnitt 10)
Kontaktformulär och kommentarer på webbplatsen	Namn, företag, land, e-post, telefon, behov, meddelande; vid kommentar även IP-adress och user agent	Kontakta dig med anledning av din förfrågan; upptäcka skräppost	Berättigat intresse
Sociala medier	Kontoinformation från de sociala nätverk där vi publicerar (för anställda som kopplar sitt konto)	Publicera annonser och inlägg	Berättigat intresse
Rättsliga krav	Uppgifter som krävs enligt lag	Bokföring, tvistehantering	Rättslig förpliktelse / berättigat intresse

Vi behandlar normalt inte känsliga personuppgifter (t.ex. hälsa, religion, etnicitet). Lämna inte sådana uppgifter i CV eller personligt brev. Om du ändå gör det behandlar vi dem bara om det är nödvändigt eller om du samtyckt.

3. Varifrån uppgifterna kommer

Direkt från dig, från referenspersoner du angett, från arbetsgivare eller konsultbolag du är kopplad till, från offentligt tillgängliga professionella profiler (t.ex. LinkedIn) och från resultat av tester du genomfört på vår begäran.

4. Vilka som får ta del av uppgifterna

Rekryterare och behöriga medarbetare hos oss.

Våra kunder – om du är aktuell för ett uppdrag hos dem delar vi ditt CV och relevant bedömning. Vi delar inte dina uppgifter med en kund utan att du är aktuell för just den kunden.

Leverantörer (personuppgiftsbiträden) som behandlar uppgifter på våra instruktioner, bland annat:

drift, databas och lagring av filer
e-postleverans
AI-analys
testleverantör
kalender- och videomötestjänster (Google, Microsoft),
sociala medier för publicering (LinkedIn, Meta – Facebook och Instagram)
webbplatsens verktyg (se avsnitt 10): Meta (Facebook-pixel), LinkedIn (Insight Tag), Google (Analytics, Tag Manager), Upsales, WPML och dess översättningstjänster samt Automattic (Akismet och Gravatar).

Myndigheter när vi är skyldiga enligt lag.

Vi säljer aldrig personuppgifter. Vi har personuppgiftsbiträdesavtal med våra leverantörer.

5. Överföring utanför EU/EES

Vissa leverantörer kan behandla uppgifter utanför EU/EES, bland annat i USA. Då säkerställer vi ett adekvat skydd genom EU-kommissionens standardavtalsklausuler (SCC) och/eller att leverantören är certifierad under EU–US Data Privacy Framework, samt kompletterande tekniska skyddsåtgärder (kryptering, åtkomstkontroll). Detta gäller bland annat Google Analytics (data lagras på servrar i USA), Meta, LinkedIn och Automattic.

6. Hur länge vi sparar uppgifter

Avslutad rekrytering: Vi sparar din ansökan i 24 månader från senaste aktivitet eller ditt samtycke, för att kunna bemöta eventuella diskrimineringsanspråk och för att kunna kontakta dig om liknande uppdrag.

Kandidatdatabas: Så länge ditt samtycke gäller, längst 24 månader. Innan tiden går ut kan vi be dig förlänga med ytterligare 12 månader. Svarar du inte raderas eller anonymiseras uppgifterna.

Tester och bedömningar: Enligt samma tid som ansökan, eller kortare om testleverantören kräver det.

Referenser: Som ansökan.

Kundkontakter: Under avtalstiden plus rimlig tid därefter.

Bokföringsunderlag: 7 år enligt bokföringslagen.

Loggar: Normalt högst 12 månader.

Du kan när som helst begära att dina uppgifter raderas (se avsnitt 8).

7. Säkerhet

Vi skyddar uppgifterna med bland annat kryptering vid överföring och lagring, rollbaserad åtkomst (endast behöriga ser kandidater för uppdrag de arbetar med), separation mellan organisationer, loggning av åtkomst och ändringar samt regelbunden kontroll av säkerhetsnivån. Vid en personuppgiftsincident som medför risk för dig underrättar vi dig och Integritetsskyddsmyndigheten enligt lag.

8. Dina rättigheter

Du har rätt att:

få tillgång till de uppgifter vi har om dig (registerutdrag),
få felaktiga uppgifter rättade,
få uppgifter raderade,
begränsa behandlingen,
invända mot behandling som grundar sig på berättigat intresse,
få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
återkalla ditt samtycke när som helst (påverkar inte behandling som skett innan),
begära mänsklig omprövning om du berörs av automatiserad bedömning.

Kontakta oss på [email protected]. Vi svarar inom en månad. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se, [email protected].

9. Cookies och webbplatsens verktyg

En cookie är en liten textfil som sparas i din webbläsare. Vi använder dem av tre skäl: för att webbplatsen ska fungera, för att mäta hur den används och för att mäta och förbättra vår marknadsföring.

Du bestämmer. Vid ditt första besök frågar vi om du godkänner statistik- och marknadsföringscookies. Inga sådana cookies eller spårningsverktyg laddas förrän du har sagt ja. Du kan när som helst ändra ditt val via [länk/knapp för cookie-inställningar] eller genom att rensa cookies i din webbläsare. Att tacka nej påverkar inte din möjlighet att använda webbplatsen eller söka jobb.

9.1 Nödvändiga cookies (kräver inte samtycke)

9.2 Statistik och marknadsföring (kräver ditt samtycke)

Verktyg	Leverantör	Varför vi använder det	Vad som samlas in
Google Analytics	Google	Förstå hur besökare använder webbplatsen så att vi kan förbättra den. Informationen samlas in i anonymiserad form.	Sidor du besökt, enhet, webbläsare, ungefärlig plats, cookie-identifierare. Lagras på servrar i USA. [Ange om IP-anonymisering är aktiverad]
Google Tag Manager	Google	Hanterar och laddar våra taggar i ett och samma gränssnitt. Laddar bara taggar som du har godkänt.	Tekniska uppgifter om besöket
Facebook-pixel	Meta	Mäta, optimera och skapa målgrupper för våra annonskampanjer utifrån våra besökare.	Sidor du besökt, åtgärder (t.ex. formulär), enhets- och cookie-identifierare. Kan kopplas till ditt Facebook-konto om du är inloggad där.
LinkedIn Insight Tag	LinkedIn	Få statistik på våra LinkedIn-annonser.	Sidor du besökt, enhets- och cookie-identifierare. Kan kopplas till din LinkedIn-profil om du är inloggad där.
Upsales	Upsales	Matcha IP-adress mot företag	IP-adress, besökta sidor och i utskick

De verktyg som anges här ansvarar var för sig för sin egen behandling i de fall de använder uppgifterna för egna ändamål. Läs mer i deras integritetspolicyer: Google, Meta, LinkedIn och Upsales.

9.3 Verktyg som hanterar innehåll på webbplatsen

Kommentarer. När du lämnar en kommentar samlar vi in det du fyller i samt din IP-adress och user agent-sträng för att kunna upptäcka skräppost.

Akismet (Automattic). Skräppostskydd som skickar kommentarens innehåll, din IP-adress, användaragent, hänvisare och webbplats-URL, samt namn, användarnamn och e-postadress om du lämnat dem, för kontroll.

Gravatar (Automattic). En anonymiserad sträng (hash) som skapas från din e-postadress kan skickas till Gravatar för att se om du har en profilbild där. När din kommentar godkänts visas profilbilden offentligt tillsammans med kommentaren. Se https://automattic.com/privacy/.

Kontaktformulär. Du anger namn, företag, land, e-postadress, telefon, behov och meddelande. Uppgifterna används bara för att kontakta dig med anledning av din förfrågan.

WPML (översättning). Insticksprogrammet delar data om webbplatsen, men inga uppgifter om besökare. Vid översättning av innehåll kan namn och e-postadress på tilldelade översättare samt själva innehållet skickas till WPML:s översättningsredigerare och den översättningstjänst som används.

Bilder. Bilder som laddas upp på webbplatsen kan innehålla platsdata (EXIF/GPS) som andra kan ladda ned. Ladda inte upp bilder med platsdata.

Du kan ställa in din webbläsare att blockera cookies, men vissa funktioner kan då sluta fungera.

10. Sociala medier

Våra inlägg på LinkedIn, Facebook och Instagram publiceras via våra företagskonton. För den som kopplar sitt konto till vårt system (medarbetare) hämtar vi endast de behörigheter som behövs för att publicera, och vi kan när som helst koppla bort åtkomsten i det sociala nätverkets inställningar. Respektive nätverks egen integritetspolicy gäller för deras behandling.

11. Ändringar

Vi kan uppdatera policyn. Senaste version finns alltid på denna sida, och vid väsentliga ändringar informerar vi berörda.