Denna integritetspolicy beskriver hur Workmatch AB (”Workmatch”, ”vi”, ”oss”) behandlar personuppgifter i enlighet med Dataskyddsförordningen (GDPR). Genom att använda vår plattform godkänner du denna policy.

Personuppgiftsansvarig

1. Vilka uppgifter vi samlar in

Workmatch behandlar olika typer av personuppgifter beroende på användarens roll på plattformen. Nedan följer en översikt över vilka typer av uppgifter vi samlar in:

1.2 Rekryterare

För att administrera rekryteringsuppdrag och fakturering samlar vi in:

• Identitets- och kontaktuppgifter: namn, e-postadress, telefonnummer
• Affärsinformation: företagsnamn, organisationsnummer, faktureringsadress
• Användardata: inloggningsinformation, användar-ID, systemloggar
• Aktivitetsdata: skapade annonser, kommunikation med kandidater, bokningshistorik

1.3 Företag (arbetsgivare)

För att möjliggöra arbetsannonsering och hantering av rekryteringsprocesser behandlas:

• Organisationsuppgifter: företagsnamn, organisationsnummer
• Kontaktuppgifter för ansvarig person: namn, e-postadress, telefonnummer
• Fakturainformation: faktureringsadress, köphistorik, momsregistreringsnummer
• Användarbeteende: visningar, klick, annonsering, intervjubokningar, statistik

2. Hur vi samlar in uppgifter

Workmatch samlar in personuppgifter både direkt från dig som användare och indirekt genom din interaktion med plattformen. Insamlingen sker genom följande metoder:

2.1 Direkt från användaren

• Vid kontoregistrering: grundläggande information såsom namn, e-postadress och lösenord lämnas av användaren.
• Vid ifyllande av profil: t.ex. CV, personligt brev, utbildning, arbetslivserfarenhet, yrkespreferenser, kontaktuppgifter.
• Vid uppladdning av dokument: såsom intyg, betyg, certifikat eller profilbild.
• Vid kommunikation via plattformen: t.ex. meddelanden till arbetsgivare eller rekryterare, svar på frågor, formulär eller supportärenden.

2.2 Genom användning av tjänsten

• Användarbeteende: vi samlar in data om hur användaren navigerar och interagerar med plattformen, t.ex. vilka annonser man klickar på, hur ofta man loggar in, vilka jobb man söker eller sparar.
• Cookies och spårningsteknik: information om din enhet, IP-adress, webbläsartyp, sessionsdata och preferenser registreras med hjälp av cookies och liknande tekniker. Dessa används för att förbättra användarupplevelsen och för anonym statistik.
• Systemloggar: varje gång du loggar in eller interagerar med plattformen sparas teknisk information i loggfiler för felsökning och säkerhet.
• Analystjänster från tredje part: vi kan använda verktyg (t.ex. Google Analytics) för att förstå användarbeteenden anonymt.

3. Varför vi behandlar personuppgifter (Syften)

Vi behandlar personuppgifter i syfte att tillhandahålla, administrera och utveckla våra tjänster på ett säkert och effektivt sätt. Behandlingen sker för följande ändamål:

3.1 För att skapa och administrera användarkonton

• Registrera användare som arbetssökande, rekryterare eller företagsrepresentanter
• Säkerställa autentisering vid inloggning
• Möjliggöra hantering av kontoinställningar, profilinformation och notifieringar

3.2 För att matcha kandidater med relevanta jobbannonser

• Analysera användarprofiler, CV och jobbsökbeteende
• Använda algoritmer och rekommendationssystem för att föreslå lämpliga jobb
• Stödja rekryterare i urval och filtrering av kandidater

3.3 För att möjliggöra kommunikation mellan användare

• Förse användare med ett meddelandesystem för direktkontakt
• Skicka automatiserade påminnelser eller statusuppdateringar kopplade till ansökningar och jobbannonser
• Underlätta bokning av intervjuer eller andra möten

3.4 För att hantera betalningar, fakturering och avtal

• Administrera köp av annonser, rekryteringstjänster eller premiumfunktioner
• Säkerställa korrekt fakturering och bokföring enligt tillämplig lag
• Identifiera köpare och säkerställa efterlevnad av avtalsvillkor

3.5 För att förbättra och utveckla plattformen

• Mäta användarbeteende för att förbättra gränssnitt och funktionalitet
• Följa upp felrapporter och tekniska problem
• Genomföra anonymiserade analyser och användarundersökningar

3.6 För att uppfylla rättsliga förpliktelser

• Efterleva krav enligt bokföringslagen, skattelagstiftning och andra tillämpliga regler
• Hantera förfrågningar från myndigheter
• Dokumentera samtycken, klagomål eller begäranden i enlighet med GDPR

3.7 För AI-träning och förbättring av tjänsten

• Användardata kan användas för att träna och förbättra våra AI-modeller, exempelvis matchningsalgoritmer och automatiserade rekommendationer.
• Data som används för AI-träning anonymiseras eller pseudonymiseras där det är möjligt.
• Användare kan när som helst välja att inte delta i AI-träning via inställningar eller genom att kontakta oss.

3.8 För sociala funktioner och automatiska AI-drivna uppdateringar

• För att erbjuda social interaktion, nätverkande och kommunikation mellan användare på plattformen
• För att generera automatiska uppdateringar och rekommendationer baserat på användarens aktivitet och preferenser med hjälp av AI
• För att förbättra användarupplevelsen genom att anpassa innehåll och notifikationer i realtid

4. Rättslig grund för behandling

All behandling av personuppgifter som sker inom Workmatch baseras på minst en av de rättsliga grunder som anges i GDPR. Dessa är:

4.1 Samtycke (Artikel 6.1(a) GDPR)

Vi behandlar personuppgifter baserat på användarens uttryckliga samtycke i följande fall:

• När användaren registrerar sig och frivilligt fyller i sin profil
• Vid prenumeration på nyhetsbrev eller andra frivilliga kommunikationstjänster
• Vid tillåtelse att använda cookies för analys eller marknadsföring (samtycke via cookie-banner)

Användaren kan när som helst återkalla sitt samtycke via sitt konto eller genom att kontakta oss.

4.2 Avtal (Artikel 6.1(b) GDPR)

Behandling sker för att kunna uppfylla våra åtaganden enligt det avtal som ingås mellan Workmatch och användaren, t.ex.:

• Tillhandahållande av jobbmatchningstjänster
• Tillgång till kontot och tekniska funktioner
• Hantering av beställningar, betalningar och fakturor

4.3 Berättigat intresse (Artikel 6.1(f) GDPR)

Vi behandlar vissa uppgifter för att:

• Skydda plattformens säkerhet och förhindra missbruk
• Förbättra och utveckla våra tjänster
• Kommunicera med användare om relevanta förändringar eller nyheter
• Utföra interna analyser och statistik (utan att identifiera enskilda användare)

Vi gör alltid en intresseavvägning för att säkerställa att våra berättigade intressen inte väger tyngre än den registrerades integritet.

4.4 Rättslig förpliktelse (Artikel 6.1(c) GDPR)

Vi är skyldiga att behandla vissa personuppgifter för att uppfylla lagkrav, bland annat:

• Bokförings- och redovisningslagar (ex. sju års lagring av fakturauppgifter)
• Myndighetsförfrågningar eller rättsliga skyldigheter
• Dokumentation av rättigheter och klagomål enligt GDPR

5. Automatiserat beslutsfattande

Workmatch använder automatiserat beslutsfattande i form avalgoritmisk matchning, vilket innebär att systemet analyserar information som du som användare tillhandahåller (t.ex. kompetenser, erfarenhet, geografisk plats och önskemål) för att:

• Föreslå relevanta jobbannonser till arbetssökande
• Föreslå potentiella kandidater till rekryterare och arbetsgivare

Så fungerar matchningen

• Matchningen bygger på systemlogik och maskininlärning som väger olika faktorer, såsom sökord, branscher, plats och profilkomplettering.
• Resultatet är en lista med rekommendationer som presenteras för respektive användare.

Viktigt att veta

• De automatiserade besluten är inte rättsligt bindande – det är inte ett krav att följa rekommendationerna, och inga juridiska konsekvenser uppstår automatiskt.
• Matchningen är ett beslutsstöd, inte ett avgörande verktyg. Det är alltid arbetsgivaren eller rekryteraren som slutligen beslutar om kontakt eller anställning.
• Vi genomför inte automatiserat beslutsfattande med rättsliga eller liknande betydande effekter enligt artikel 22 i GDPR utan uttryckligt samtycke.

Din möjlighet att påverka

● Om du vill förstå hur matchningsalgoritmen fungerar eller vill bestrida ett specifikt beslut (t.ex. om du inte blir föreslagen för en viss tjänst), kan du kontakta oss via info@workmatch.se. Vi erbjuder möjlighet till manuell översyn.

6. Användares rättigheter enligt GDPR

Du som användare har flera rättigheter enligt dataskyddsförordningen (GDPR) som du när som helst kan åberopa. Workmatch respekterar dessa rättigheter och behandlar alla förfrågningar i enlighet med lag.

6.1 Rätt till tillgång (Artikel 15 GDPR)

Du har rätt att få bekräftelse på om vi behandlar dina personuppgifter samt tillgång till dessa, inklusive:

• Vilka kategorier av uppgifter vi behandlar
• Varifrån uppgifterna kommer
• Vilka mottagare uppgifterna har delats med
• Syftet med behandlingen

6.2 Rätt till rättelse (Artikel 16 GDPR)

Om du upptäcker att någon uppgift är felaktig, inaktuell eller ofullständig har du rätt att begära att den korrigeras.

6.3 Rätt till radering (Artikel 17 GDPR)

Du har rätt att begära att dina uppgifter raderas, t.ex. om:

• Uppgifterna inte längre är nödvändiga
• Du återkallar samtycke och det saknas annan rättslig grund
• Du invänder mot behandlingen och det saknas berättigat skäl för fortsatt behandling

Obs! Vi kan behöva behålla vissa uppgifter om det krävs enligt lag (t.ex. bokföringslagar).

6.4 Rätt till begränsning av behandling (Artikel 18 GDPR)

Du kan begära att vi tillfälligt begränsar behandlingen av dina uppgifter, t.ex. om du bestrider riktigheten i uppgifterna eller vi utreder ett klagomål.

6.5 Rätt till dataportabilitet (Artikel 20 GDPR)

Du har rätt att få ut de personuppgifter du tillhandahållit oss i ett strukturerat, vanligt förekommande och maskinläsbart format, och att föra över dem till en annan tjänst.

6.6 Rätt att invända (Artikel 21 GDPR)

Du har rätt att invända mot behandling som sker med stöd av vårt berättigade intresse, särskilt vid direktmarknadsföring. Vid sådan invändning upphör vi med behandlingen om vi inte har ett tvingande berättigat skäl att fortsätta.

6.7 Rätt att återkalla samtycke (Artikel 7 GDPR)

Om vår behandling baseras på samtycke har du rätt att när som helst återkalla detta utan att det påverkar lagligheten av den behandling som redan har utförts.

6.8 Rätt att välja bort AI-träning

Du har rätt att när som helst välja att inte låta dina data användas för AI-träning och modellutveckling. Detta kan göras via dina kontoinställningar eller genom att kontakta oss på info@workmatch.io. Efter en sådan begäran kommer dina data exkluderas från framtida AI-träning

6.9 Rätt att begränsa AI-baserade sociala funktioner

Du kan välja att begränsa eller avstå från att använda sociala funktioner som automatiska AI-drivna uppdateringar via dina kontoinställningar. Du har även rätt att begära information om hur AI-analyser används i sociala funktioner och få manuell översyn vid behov.

Hur du utövar dina rättigheter

För att utöva någon av ovanstående rättigheter kan du kontakta oss på:
E-post: info@workmatch.io

7. Överföring till tredje part & tredjelandsöverföring

Workmatch värnar om skyddet av dina personuppgifter och delar dem endast med betrodda parter när det är nödvändigt för att tillhandahålla våra tjänster. Vi vidtar tekniska, organisatoriska och juridiska åtgärder för att säkerställa att överföring sker på ett lagligt och säkert sätt.

7.1 Tredjepartsleverantörer (Personuppgiftsbiträden)

Vi använder oss av underleverantörer (personuppgiftsbiträden) för teknisk drift, betalningstjänster, kommunikationsverktyg och datalagring. Dessa kan omfatta:

• Molntjänster (exempelvis hosting och lagringstjänster)
• Betaltjänstleverantörer (för fakturering och betalningshantering)
• Tekniska driftpartners (för support, e-postutskick och CRM)
• Analyssystem (för statistik och användarbeteende)

Alla leverantörer är:

• Kontraktuellt bundna genom ett personuppgiftsbiträdesavtal (PUB-avtal)
• Skyldiga att följa våra instruktioner och tillämplig dataskyddslagstiftning
• Förhindrade att använda uppgifterna för egna syften

7.2 Tredjelandsöverföring (utanför EU/EES)

I vissa fall kan dina uppgifter överföras till eller behandlas i länder utanför EU/EES ("tredje land"), t.ex. om vår underleverantör har verksamhet där.

Sådana överföringar sker endast om:

• Europeiska kommissionen har beslutat att landet har adekvat skyddsnivå, eller
• Standardavtalsklausuler (Standard Contractual Clauses, SCC) enligt EU-kommissionens beslut används, tillsammans med lämpliga tekniska skyddsåtgärder.

Vi granskar regelbundet vår tredjelandsöverföring och vidtar nödvändiga åtgärder för att säkerställa att din data är trygg oavsett var den behandlas.

8. Cookies & spårning

Workmatch använder cookies och liknande teknologier för att förbättra din upplevelse, förstå hur vår tjänst används och erbjuda relevant innehåll. Nedan förklarar vi vad cookies är, vilka typer vi använder och hur du kan kontrollera användningen.

8.1 Vad är cookies?

Cookies är små textfiler som sparas på din dator, surfplatta eller mobil när du besöker en webbplats. De gör det möjligt att känna igen din enhet och samla information om dina preferenser och aktiviteter.

Cookies kan vara:
● Förstapartscookies (skapade av Workmatch)
● Tredjepartscookies (skapade av externa leverantörer, t.ex. Google, Meta)

Cookies delas in i olika kategorier baserat på syfte och funktionalitet:

8.2 Vilka typer av cookies vi använder

Nödvändiga cookies
● Krävs för att webbplatsen ska fungera korrekt
● Möjliggör funktioner som inloggning, språkval och sessionshantering
● Dessa kan inte stängas av via samtyckeshanteraren eftersom de är tekniskt nödvändiga

Funktionella cookies
● Gör att webbplatsen kan komma ihåg dina val (t.ex. användarnamn eller region)
● Förbättrar användarvänlighet men är inte absolut nödvändiga
● Aktiveras endast med ditt samtycke

Analytiska/prestandacookies
● Samlar in anonym statistik om hur webbplatsen används
● Hjälper oss att förstå användarbeteenden, vilka sidor som är populära och om fel uppstår
● Exempel: Google Analytics
● Aktiveras endast med samtycke

Marknadsförings-/annonscookies
● Används för att visa relevanta annonser, både på Workmatch och på andra webbplatser
● Spårar användarens aktivitet över olika sajter
● Används av t.ex. Facebook Pixel och Google Ads
● Kräver uttryckligt samtycke enligt ePrivacy-förordningen

8.3 Cookiebanner och samtycke

När du besöker Workmatchs webbplats för första gången visas en cookie-banner som:
● Informerar om vår användning av cookies
● Ger dig möjlighet att acceptera, neka eller anpassa vilka cookies du tillåter
● Är utformad i enlighet med GDPR och ePrivacy-direktivet

Viktigt:
● Icke-nödvändiga cookies laddas inte in förrän du har gett ditt samtycke
● Du kan när som helst ändra eller återkalla ditt samtycke via vår [cookiepolicy/länk till inställningar]

8.4 Hur du kontrollerar cookies

Du har alltid möjlighet att hantera cookies på följande sätt:
● Via vår cookiehanterare, där du kan justera dina inställningar
● Genom att justera inställningarna i din webbläsare (t.ex. blockera alla cookies eller ta bort befintliga)

Observera att blockering av vissa cookies kan påverka funktionaliteten på webbplatsen negativt.

8.5 Tredje parter och cookies

Vi använder ibland tredjepartstjänster som:
● Google Analytics
● Meta (Facebook Pixel)
● Hotjar

9. Kontakta oss

För frågor eller klagomål gällande dataskydd:
E-post: info@workmatch.io