Integritetspolicy

Dataskydd och GDPR-information för Thriverly

OBS: UTAKST FÖR JURIDISK GRANSKNING — Denna policy är för närvarande under granskning av en svensk jurist. Den visas här i demonstrationssyfte.

1. Personuppgiftsansvarig

Thriverly AB (under registrering)
Stockholm, Sverige
Kontakta oss om dataskydd: privacy@thriverly.se

2. Varför behandlar vi dina personuppgifter?

Vi behandlar dina personuppgifter för att kunna hantera rekryteringsprocessen och, om du samtycker, för att kontakta dig om framtida tjänster som kan passa dig.

2.1 Ansökan till en specifik tjänst

Vi samlar in namn, e-post, LinkedIn-profil (valfritt), CV och personligt brev baserat på vårt berättigade intresse (art. 6.1 f GDPR) att hantera din ansökan och bedöma din erfarenhet.

Vi samlar inte in personnummer, foton, nuvarande lön, tidigare löner, eller känsliga uppgifter (religion, hälsa, etc.).

2.2 Talangpool (frivilligt, kräver samtycke)

Om du väljer att gå med i vår talangpool behandlar vi dina uppgifter baserat på ditt uttryckliga samtycke(art. 6.1 a GDPR) för att proaktivt kontakta dig om framtida lediga tjänster. Du kan när som helst återkalla ditt samtycke under "Mina uppgifter".

3. Hur länge sparar vi dina uppgifter?

  • Ej utvald kandidat: 12 månader efter avslutad rekryteringsprocess.
  • Anställd kandidat: Upp till 7 år (enligt bokföringslagen och arbetsrättsliga krav).
  • Talangpool (med samtycke): Tills du återkallar samtycket, dock max 2 år efter senaste engagemang.
  • Samtyckeshistorik & Loggar: Sparas i 5 år som bevis under GDPR-dokumentationsskyldigheten.
  • Revisionsspår: Minst 6 månader (enligt EU:s AI-förordning art. 26).

4. Vem delar vi dina uppgifter med?

Vi säljer aldrig dina uppgifter. Vi delar dem endast med det specifika klientföretag som erbjuder den tjänst du sökt. Vi använder IT-leverantörer som Convex (datalagring i EU, Frankfurt), WorkOS (användarautentisering) och Vercel (hosting). Alla leverantörer uppfyller GDPR och personuppgiftsbiträdesavtal (PUB) finns på plats.

5. Dina rättigheter

Du har rätt till: tillgång (registerutdrag), rättelse, radering ("rätten att bli glömd"), begränsning samt att återkalla samtycke. Du kan utföra dessa åtgärder direkt via sidan "Mina uppgifter" när du är inloggad.

6. Automatiserat beslutsfattande och AI

I nuläget fattar vi inte automatiserade beslut som påverkar dig som sökande. Alla bedömningar och beslut görs av en ansvarig människa.

7. Klagomål

Om du anser att vi behandlar dina uppgifter i strid med GDPR har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm (imy@imy.se).