Recruito AB ("Recruito", "vi") respekterar din integritet och behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och svensk lag. Den här policyn beskriver vilka uppgifter vi samlar in, varför, hur länge vi sparar dem, och vilka rättigheter du har.
1. Personuppgiftsansvarig
Recruito AB, org.nr [organisationsnummer], är personuppgiftsansvarig för behandlingen av personuppgifter som beskrivs nedan. Företagskunder som använder plattformen för att rekrytera är själva personuppgiftsansvariga för kandidatdata de behandlar i sina pipelines — Recruito är då personuppgiftsbiträde åt dem och behandlingen regleras separat av ett biträdesavtal (DPA).
Kontakt: privacy@recruitomatch.com
2. Vilka uppgifter vi behandlar
- Kontouppgifter: namn, e-post, lösenord (hashat), roll (rekryterare/företag/admin), språkval.
- Profiluppgifter (rekryterare): LinkedIn-URL, erfarenhetsnivå, land, godkännandestatus.
- Profiluppgifter (företag): firmanamn, organisationsnummer, bransch, kontaktperson.
- Kandidatdata: namn, e-post, telefon, LinkedIn, CV, lönekrav, anställningshistorik, screeningssvar — uppladdade av rekryterare eller via publik ansökningslänk.
- Tekniska uppgifter: IP-adress, webbläsartyp, åtkomsttider (för säkerhet och felsökning).
- Användningsdata: sidvisningar, klick — endast om du gett samtycke till analys-cookies.
3. Varför vi behandlar uppgifterna (rättslig grund)
- Avtalsfullgörande (art. 6.1.b): för att leverera plattformen — matcha kandidater, hantera placeringar, fakturera.
- Berättigat intresse (art. 6.1.f): drift, säkerhet, bedrägeriskydd, kommunikation med användare. Vi har gjort intresseavvägning och bedömer att vårt intresse väger tyngre än integritetsintrånget.
- Samtycke (art. 6.1.a): för analys-cookies, ej-nödvändig kommunikation, och kandidatens delning av CV via publik ansökningslänk. Samtycke kan när som helst återkallas.
- Rättslig förpliktelse (art. 6.1.c): bokföringsdata sparas 7 år enligt bokföringslagen.
4. Vem vi delar uppgifter med (underbiträden)
Vi anlitar följande underbiträden för att leverera tjänsten:
- Supabase (databas + auth) — data lagras i EU-region (Frankfurt).
- Vercel (hosting) — kör koden i EU-region.
- Resend + SMTP-leverantör (transaktionell e-post).
- Sentry (felövervakning) — endast tekniska felmeddelanden, ingen kandidatdata.
- Anthropic (AI-assistans för screening och matchning) — endast jobbbeskrivningar och CV-text, ingen kontaktinformation.
Vi delar aldrig personuppgifter med tredje part för marknadsföringsändamål. Vid överföring utanför EU/EES tillämpas EU-kommissionens standardavtalsklausuler (SCC).
5. Hur länge vi sparar uppgifterna
- Aktiva konton: så länge kontot finns + 30 dagar efter avregistrering.
- Kandidatdata utan placering: 24 månader från senaste aktivitet, därefter anonymiseras eller raderas.
- Placeringar och fakturering: 7 år enligt bokföringslagen (BFL §7).
- Loggar (säkerhet): 90 dagar.
- Felövervakning (Sentry): 30 dagar.
6. Dina rättigheter
Som registrerad har du rätt att:
- Få tillgång till dina uppgifter (art. 15).
- Få felaktiga uppgifter rättade (art. 16).
- Bli raderad (art. 17) — med undantag för uppgifter vi måste spara enligt lag (bokföringsdata).
- Begränsa behandling (art. 18) och invända mot behandling (art. 21).
- Få ut din data i ett strukturerat, maskinläsbart format (art. 20).
- Återkalla samtycke när som helst, utan att tidigare lovlig behandling påverkas.
Begäran skickas till privacy@recruitomatch.com. För inloggade användare finns självbetjäningsfunktioner för export och radering under Inställningar → Mina data (kommer i nästa uppdatering).
7. Cookies
Vi använder nödvändiga cookies för inloggning, säkerhet och språkval. Med ditt samtycke använder vi även analys-cookies för att förstå hur plattformen används. Du väljer i cookie-banner som visas vid första besöket — och kan när som helst ändra valet via inställningarna.
8. Säkerhet
Plattformen drivs med kryptering i transit (TLS 1.3) och i vila (Postgres disk-kryptering hos Supabase). Lösenord lagras hashade med bcrypt. Administrativ åtkomst loggas. Detaljer finns i vår tekniska och organisatoriska beskrivning som ingår som bilaga till biträdesavtalet (DPA) — kan begäras av företagskunder.
9. Klagomål
Om du anser att vi behandlar dina uppgifter felaktigt kan du klaga till Integritetsskyddsmyndigheten (IMY): imy.se, eller telefon 08-657 61 00.
10. Ändringar
Vi kan uppdatera denna policy. Materiella ändringar meddelas via e-post till registrerade användare senast 30 dagar innan de träder i kraft.
11. Kontakt
Allmänna frågor: hello@recruitomatch.com
Integritetsfrågor: privacy@recruitomatch.com