Integritetspolicy

Rekplus är en rekryteringsplattform där kandidater och arbetsgivare möts. Här beskriver vi hur vi behandlar personuppgifter när du använder tjänsten, i enlighet med dataskyddsförordningen (GDPR).

1. Personuppgiftsansvarig

Ansvar vid rekrytering

• Teamplus AB är personuppgiftsansvarig för egna konton, kandidatprofiler och AI-tjänsten samt egna säkerhets- och modereringsändamål.
• Arbetsgivaren är personuppgiftsansvarig för sin rekrytering, sina bedömningar, interna rekryteringsanteckningar och rekryteringskommunikation. Rekplus är biträde endast när uppgifter lagras eller hanteras på arbetsgivarens dokumenterade instruktioner, inom ett separat biträdesavtal. Detta gör inte arbetsgivaren ansvarig för Teamplus egna konto- eller AI-behandling.
• Rekplus fattar inga anställningsbeslut åt arbetsgivaren.
• Den exakta rollfördelningen beror på vilken behandling som faktiskt utförs.

2. Vilka uppgifter vi behandlar

• Kontouppgifter – e-postadress, namn, lösenord (lagras hashat), kontotyp, godkännande av användarvillkoren och bekräftelse på att du tagit del av integritetspolicyn, med tidpunkt och textversion. Bekräftelsen är inte samtycke till behandling. Äldre registreringar använde ett gemensamt godkännande av villkor och policy; dessa historiska registreringar skrivs inte om.
• Kandidatprofil – yrkestitel, ort, telefon, presentation, erfarenhet, utbildning, kompetenser, språk, certifieringar och jobbönskemål.
• CV-filer – filer du laddar upp. De lagras privat och delas bara med arbetsgivare vars jobb du ansöker till. Extraherad eller sparad CV-text lagras separat från originalfilen och bevarar inte nödvändigtvis dess formatering.
• Ansökningar – sökt jobb, valt CV, personligt brev, meddelande, status och statushistorik.
• Arbetsgivarens interna anteckningar – anteckningar som arbetsgivaren skriver om en ansökan. De visas inte för kandidaten.
• Meddelanden och notiser – meddelanden kopplade till en ansökan och notiser om händelser i tjänsten.
• Företags- och teamuppgifter – företagsnamn, organisationsnummer, bransch, storlek, ort, webbplats, logotyp, beskrivning, teammedlemmar, roller, inbjudningar och publicerade jobb.
• Anmälningar och moderering – anmälningar (orsak, beskrivning, status) och moderatorernas åtgärder.
• Gransknings- och säkerhetsloggar – loggar över administrativa och säkerhetsrelevanta händelser.
• Abonnemang och betalningsstatus – plan, betalningsperiod, status, förnyelsedatum och referenser till betalningsleverantören. Kortuppgifter hanteras av betalningsleverantören och lagras inte hos oss.
• Ångerrättsärenden – när du utövar ångerrätten: tidpunkt, berört köp och ångerfrist.
• AI-verktyg för CV (Pro) – separat CV-text, eventuell jobbannons för granskning, analysresultat, förbättringsförslag, dina sparade beslut och genererade CV:n. Användningsuppgifter och reservationer används för den gemensamma månadskvoten. Sparade resultat kan öppnas utan nytt AI-anrop.
• Tekniska uppgifter – inloggningssession, tidsstämplar, visningar av jobbannonser samt fel- och serverloggar.

3. Ändamål och rättslig grund

Fullgörande av avtal

• Skapa och administrera konto, kandidat- och företagsprofil.
• Publicera jobbannonser, skicka och hantera ansökningar och meddelanden.
• Tillhandahålla abonnemang och AI CV-analys som Pro-användare begär.

Berättigat intresse

• Säkerhet, förebyggande av bedrägeri och missbruk samt moderering.
• Tekniska loggar, driftsäkerhet och nödvändig driftstatistik.

Rättslig förpliktelse

• Bokförings- och betalningsunderlag som vi måste spara enligt lag, samt hantering av konsumenträttsliga begäranden som ångerrätt.

Samtycke

• Används endast för frivillig marknadsföring om vi erbjuder det. Sådant samtycke är separat, frivilligt och kan återkallas när som helst.

4. AI och automatiserade beslut

• AI CV-analysen ger endast förslag på hur du kan presentera ditt CV.
• Den fattar inga rekryteringsbeslut. Rekplus använder inte AI för att automatiskt avvisa eller anställa kandidater.
• Rekryteringsbeslut fattas av arbetsgivare, det vill säga människor.
• Arbetsgivare kan inte se dina AI-analyser.

5. Mottagare och personuppgiftsbiträden

• Arbetsgivare du ansöker till ser din profil, valt CV och det du skickat.
• Drift, databas, inloggning och fillagring – Lovable Cloud.
• Transaktionella e-postmeddelanden – Lovables e-posttjänst.
• Betalningar – Stripe.
• AI-behandling för CV-analys – AI-modell från OpenAI via Lovable AI Gateway.
• Fel- och driftloggar – vår driftleverantör.
• Vi säljer inte personuppgifter och delar dem inte med annonsnätverk.

6. Överföring utanför EU/EES

Om en leverantör behandlar uppgifter utanför EU/EES ska överföringen ske med stöd av en giltig mekanism enligt GDPR, till exempel ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler, med kompletterande skyddsåtgärder när det behövs.

Behandlingsländer, aktuella underleverantörer och avtalsunderlag för eventuella överföringar behöver fortfarande styrkas per tjänst. Vi anger därför inte ett visst land eller ett visst överföringsskydd som verifierat här. Detta är en kvarstående lanseringsfråga, inte en garanti om var behandlingen sker.

7. Lagring och radering

• Konto- och profiluppgifter sparas så länge kontot finns, med förbehåll för lagkrav och säkerhetsbehov.
• Vid kontoradering tas profil, erfarenheter, utbildningar, kompetenser, språk, certifieringar, jobbönskemål, sparade jobb, notiser, CV-text och AI-analyser bort. Dina företagsmedlemskap tas bort, men företag, jobb och andra medlemmars uppgifter raderas inte.
• CV-filer tas bort som ett separat steg. Om filraderingen misslyckas är kontoraderingen inte slutförd. Filreferenser sparas för att kunna försöka igen, och inloggningen tas inte bort förrän filraderingen har lyckats. Profil och annat innehåll kan redan ha raderats; det går inte att ångra.
• Pågående ansökningar dras tillbaka. Ansökningsposter, kandidatidentifierare, jobb, datum, statushistorik och arbetsgivarens interna anteckningar behålls i dagens implementation för rekryteringshistoriken. CV-koppling, brev och ansökningsmeddelande tas bort. Posterna är inte anonyma och kan fortfarande kopplas till personen.
• Texten i meddelanden du skickat ersätts med en borttagningsnotis. Avsändaridentifierare, konversationer och befintliga deltagarposter finns kvar. Andra deltagares meddelanden och arbetsgivarens anteckningar raderas inte automatiskt; fritext kan fortfarande identifiera dig och är inte anonym. Ett konto under radering kan inte läggas till som ny samtalsdeltagare. Anmälningar och administrativa loggposter kan också vara personkopplade.
• Vid slutförd kontoradering tas ditt konto-ID bort från jobbvisningsposterna, men jobb, antal visningar och tidpunkter behålls. Det gör inte i sig statistiken anonym. Tidigare slutförda raderingar omfattas inte av någon automatisk historisk rensning. Dina rollrader tas bort först när övriga steg har lyckats; fel markeras för slutförande via support. Lokala abonnemangsreferenser kvarstår enligt nästa punkt. Ångerrättsärenden i Rekplus tas bort tillsammans med inloggningen. Vid bekräftad kontoradering avslutas personligt Pro och återstående åtkomst upphör; återbetalning hanteras separat. Företagsabonnemang och Stripes fakturor och betalningsunderlag raderas inte.
• Om Stripe-avslutet är osäkert eller misslyckas behålls inloggning och betalningsreferenser för ett säkert nytt försök. Efter slutförd radering behålls lokalt kontoidentifierare, Stripe-kund- och abonnemangs-ID, miljö, pris-/planreferenser, period- och händelsedatum samt kassareferenser och raderingsstatus för att förhindra nya personliga köp och möjliggöra betalningsavstämning. Sparade kassaförfrågningar som kan innehålla e-post tas bort. Dessa referenser är personkopplade; rättslig grund och gallringstid behöver bedömas.
• Rättslig grund och gallringsregler för kvarvarande personkopplade uppgifter behöver beslutas. Att de idag finns kvar innebär inte att de generellt är undantagna från radering. Kontakta support@rekplus.se för prövning av uppgifter hos oss eller hos arbetsgivaren. Support ska dokumentera omfattning, ansvarig arbetsgivare, beslut och motivering, åtgärd samt uppföljning. Interna anteckningar som inte ingår i självserviceexporten kan ändå omfattas av en rättighetsbegäran. Supportvägen ersätter inte gallringsregler.
• Är du sista ägaren i ett företag blockeras direkt kontoradering så att företaget inte blir utan ägare. Kontakta support@rekplus.se för hjälp med ägaröverlåtelse. Om en annan ägare redan finns kan du lämna företaget och därefter radera kontot.
• Bokförings- och betalningsunderlag sparas så länge bokförings- och skattelagstiftning kräver.
• Säkerhets-, gransknings- och modereringsloggar sparas bara så länge det är rimligt nödvändigt för säkerhet, förebyggande av bedrägeri och rättsliga anspråk.

8. Dina rättigheter

• Tillgång och dataportabilitet – förbered och ladda ner ett ZIP-paket under Inställningar. Det innehåller profil, roller, erfarenheter, utbildningar, kompetenser, språk, certifieringar, jobbönskemål, egna ansökningar och statushistorik, sparade jobb, skickade meddelanden, notiser, företagsmedlemskap och egna anmälningar samt uppladdade CV-original, separat lagrad CV-text och AI-analyser med sparade förbättringsförslag och beslut samt sparade genererade CV:n. Arbetsgivares interna anteckningar och andra användares uppgifter ingår inte. Originalfiler hämtas privat med länkar som gäller i fem minuter; länkarna ingår inte i paketet. Saknade filer eller hämtningsfel anges i exportstatus.json och i gränssnittet. CV-filer kan laddas upp med högst 10 MB per fil. Exporten har dessutom en separat skyddsgräns på 20 MB per fil och 100 MB totalt för hela paketet; exporten anges som ofullständig om en fil utelämnas.
• Rättelse – ändra din profil när du vill.
• Radering – radera kontot under Inställningar.
• Begränsning och invändning – kontakta oss.
• Återkallelse av samtycke – när behandlingen grundas på samtycke kan du återkalla det när som helst.

Kontakta oss på support@rekplus.se eller via kontaktsidan. Du har rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

9. Cookies

Vi använder lagring för inloggning och vissa gränssnittsval; ändamål och varaktighet beskrivs i cookiepolicyn.

10. Ändringar

Vi kan uppdatera policyn. Väsentliga ändringar meddelas i tjänsten.