Integritetspolicy

Senast uppdaterad: [publiceringsdatum] · Cqrityjobb AB · org.nr 559261-0249 · info@cqrityjob.com

Utkast – inte fastställt. De markerade punkterna beslutas innan texten gäller.

CQrityjob hjälper personer och arbetsgivare inom säkerhetsbranschen med karriärutveckling, meriter och rekrytering. Denna policy beskriver hur dina personuppgifter behandlas när du besöker www.cqrityjob.com, använder plattformen eller kontaktar oss.

1. Vem ansvarar för dina uppgifter?

Plattformen tillhandahålls av:

Cqrityjobb AB

Organisationsnummer: 559261-0249. CQrityjob är plattformens varumärke.

[Ange bolagets adress.]

Kontakt: info@cqrityjob.com

Cqrityjobb AB är personuppgiftsansvarig för den behandling där vi bestämmer varför och hur personuppgifterna används. Det omfattar exempelvis ditt personliga konto, egna karriärtjänster, Security Passport och plattformens säkerhet.

När en arbetsgivare använder plattformen för sin rekrytering är arbetsgivaren normalt personuppgiftsansvarig för ansökningar, tester, intervjuer och bedömningar. När vi hanterar dessa uppgifter på arbetsgivarens uppdrag är vi personuppgiftsbiträde.

Arbetsgivarens egen integritetsinformation beskriver hur uppgifterna används i rekryteringen.

Meddelanden från en arbetsgivare om din ansökan skickas via CQrityjob. Svar på ett sådant mejl går till job@cqrityjob.com, som hanteras av CQrityjob på arbetsgivarens uppdrag. Svaret förs inte automatiskt vidare till arbetsgivaren.

2. Vilka uppgifter behandlar vi?

Beroende på vilka funktioner du använder kan vi behandla:

  • Kontouppgifter: namn, e-postadress, inloggningsuppgifter och kontoinställningar.
  • Profil och karriär: yrke, erfarenhet, utbildning, kompetenser, CV och karriärmål.
  • Tester och rapporter: svar, resultat och rekommendationer från karriärtester och bedömningsfunktioner.
  • Security Passport: certifieringar, utbildningar, behörigheter, utfärdare, certifikatnummer, giltighetstid, land, underlag och verifieringsstatus.
  • Rekryteringsuppgifter: ansökningar, dokument, meddelanden, intervjuunderlag och arbetsgivarens bedömningar.
  • Företagsuppgifter: kontaktpersoner, arbetsrelaterade kontaktuppgifter och användarbehörigheter.
  • Support och administration: kommunikation med oss samt avtals- och faktureringsuppgifter.
  • Tekniska uppgifter: exempelvis IP-adress, webbläsare och loggar över inloggning och användning.

Lämna endast uppgifter som behövs. Ladda inte upp personnummer, känsliga personuppgifter, uppgifter om lagöverträdelser eller sekretessbelagt material om inte en särskild funktion uttryckligen är avsedd för detta och behandlingen har lagligt stöd.

3. Varifrån kommer uppgifterna?

Vi får främst uppgifter från dig när du skapar ett konto, använder funktioner eller kontaktar oss.

Uppgifter kan också komma från en arbetsgivare som bjuder in dig till en rekrytering eller bedömning. Vid verifiering kan uppgifter hämtas från en utfärdare eller ett relevant register.

När uppgifter hämtas från andra källor ska du få information om källan och behandlingen enligt tillämpliga dataskyddsregler.

4. Varför använder vi uppgifterna?

För behandling som vi själva ansvarar för gäller följande:

ÄndamålRättslig grund
Administrera ditt personliga konto och leverera beställda funktionerFullgöra avtalet med dig
Skapa karriärunderlag och hantera ditt Security PassportFullgöra avtalet, i den utsträckning behandlingen är nödvändig för tjänsten
Administrera kontakter med företagsrepresentanterBerättigat intresse av att tillhandahålla företagstjänsten
Hantera support och skydda plattformen mot missbruk och obehörig åtkomstBerättigat intresse av en fungerande och säker tjänst
Uppfylla lagkrav, exempelvis bokföringRättslig förpliktelse
Hantera rättsliga anspråkBerättigat intresse av att tillvarata våra rättigheter

När vi använder berättigat intresse väger vi vårt behov mot dina rättigheter. Du kan kontakta oss för mer information eller invända mot behandlingen.

Obligatoriska uppgifter anges i respektive funktion. Om du inte lämnar dessa kan vi sakna möjlighet att leverera funktionen. Andra uppgifter är frivilliga.

Arbetsgivaren bestämmer rättslig grund för behandling som sker på arbetsgivarens uppdrag.

5. Tester, profilering och AI

Karriärtester och rekommendationer kan innebära profilering: automatisk behandling som beskriver exempelvis kompetenser, intressen och möjliga utvecklingsvägar.

Resultaten bygger på dina svar och tillgängligt underlag. De kan innehålla fel och är vägledning, inte garantier för lämplighet eller anställning.

Generativa AI-funktioner är avstängda i den här versionen av tjänsten.

Vi använder i dag inga AI-leverantörer, och dina uppgifter skickas inte till någon AI-tjänst.

Om vi i en senare version erbjuder AI-funktioner sker det som separata betaltjänster som du uttryckligen beställer och aktiverar. Vi uppdaterar den här policyn innan en sådan funktion aktiveras och anger då vilken leverantör som används, i vilket land uppgifterna behandlas och vilket stöd som gäller för en överföring.

CQrityjobs funktioner ska användas som beslutsstöd. Arbetsgivaren ska göra en verklig mänsklig bedömning och får inte använda resultatet som enda grund för ett automatiserat beslut med rättsliga eller motsvarande betydande konsekvenser för kandidaten.

Kontakta oss om du vill förstå hur dina uppgifter har använts eller uppmärksamma ett felaktigt resultat. Frågor om ett rekryteringsbeslut riktas till arbetsgivaren.

6. Vem får tillgång till uppgifterna?

Uppgifter kan, när det behövs för det aktuella ändamålet, lämnas till:

  • arbetsgivare som du söker jobb hos eller deltar i en rekrytering hos,
  • mottagare som du väljer att dela uppgifter med,
  • utfärdare eller register vid begärd verifiering,
  • leverantörer av drift, lagring, e-post och support, se tabellen nedan,
  • myndigheter eller rådgivare när det finns rättsligt stöd.

Leverantörer som behandlar uppgifter på vårt uppdrag ska omfattas av personuppgiftsbiträdesavtal.

LeverantörUppgiftPlats för behandlingStöd för överföring utanför EU/EES
SupabaseDatabas, inloggning, fillagring, loggar och serverfunktionerFrankfurt, Tyskland (EU)[Ange stöd för eventuell åtkomst från tredje land]
LovableDrift (hosting) av webbapplikationen[Ange driftregion][Ange överföringsstöd]
Cloudflare (CDN och skydd för driften)Leverans av sidor och skydd mot automatiserad trafik[Ange plats för Cloudflares behandling][Ange överföringsstöd]
ResendUtskick av systemmejl, till exempel kvitton, meddelanden och notiser[Ange sändningsregion][Ange överföringsstöd]
[Ange e-postleverantörens namn]Inloggningsmejl och brevlådorna info@ och job@[Ange region][Ange överföringsstöd]
GoogleInloggning med Google, bara om du väljer det[Ange plats för Googles behandling][Ange överföringsstöd]

Behöriga medarbetare hos en arbetsgivare kan få tillgång till rekryteringsmaterial enligt sina arbetsuppgifter och roller. Arbetsgivaren ansvarar för att begränsa tillgången.

7. Delning av Security Passport

Kontrollera vilka uppgifter som ingår innan du delar ditt Security Passport.

Delningslänkar kan vidarebefordras. Information som du publicerar i sociala medier kan bli tillgänglig för en större krets.

Om en delning återkallas tas inte kopior bort som en mottagare redan har sparat. Den faktiska möjligheten att avsluta åtkomst framgår av delningsfunktionen.

8. Behandling utanför EU/EES

Vi har ingen generell regel om att uppgifter bara får behandlas inom EU/EES. Våra leverantörer kan behandla uppgifter i andra länder.

Överföringar av personuppgifter utanför EU/EES ska omfattas av ett giltigt stöd enligt GDPR och de skyddsåtgärder som krävs för överföringen, till exempel EU–U.S. Data Privacy Framework eller EU-kommissionens standardavtalsklausuler. Mottagarland och stöd för varje leverantör framgår av tabellen i avsnitt 6.

Du kan få information om de skyddsåtgärder som gäller, och en kopia av dem, genom att kontakta info@cqrityjob.com.

Ett köp av en tjänst eller ett godkännande av användarvillkoren ersätter inte stödet för en överföring.

9. Hur länge sparas uppgifterna?

Uppgifter sparas så länge de behövs för sitt ändamål och raderas eller anonymiseras därefter, såvida inte lag eller rättsliga anspråk kräver fortsatt lagring.

UppgifterLagringstid
Konto, kandidatprofil, egna tester och Security Passport, med underlag och CV-filerSå länge ditt konto finns. Vi raderar eller anonymiserar uppgifterna inom 30 dagar efter att du har begärt att kontot ska avslutas. Ett konto som inte har använts på 24 månader får en påminnelse och raderas 30 dagar efter påminnelsen, om du inte loggar in.
Rekryteringsmaterial som hanteras för arbetsgivare: ansökningar, meddelanden, tester och intervjuerStandardtiden är 24 månader efter att rekryteringen avslutades, enligt arbetsgivarens fastställda instruktioner. Arbetsgivaren kan välja sex månader som kortare tid. Gallringsdatum räknas från det verkliga avslutsdatumet; arkivering, sidvisning och anteckningar påverkar inte tiden. Saknat avslutsdatum måste klarläggas. Därefter raderas ansökningsmaterialet. Kandidatens konto, Security Passport, egna tester och material som används i andra ansökningar eller organisationer följer sina egna lagringsregler.
Kontaktförfrågningar till info@cqrityjob.com12 månader efter senaste kontakt.
Kandidatsvar och annan rekryteringskommunikation via job@cqrityjob.com24 månader efter avslutad rekrytering.
Beta- och testfeedback12 månader.
Säkerhets- och åtkomstloggar: vem som gjorde vilken administrativ åtgärdHögst 12 månader, och bara så länge det finns ett dokumenterat behov.
Övriga granskningsposter: händelser kring annonser, moderering och Security work[Ange lagringstid för övriga granskningsposter. De klassificeras först.]
Tekniska loggar hos plattformsleverantören: IP-adress, inloggning och förfrågningar90 dagar.
E-postloggar hos e-postleverantören90 dagar.
InloggningssessionerTills du loggar ut eller sessionen går ut.
Säkerhetskopior[Ange faktisk lagringstid för säkerhetskopior]
Systemutskick till arbetsgivarens användare, till exempel notiser om nya ansökningar90 dagar efter avslutat utskick.
Avtals- och bokföringsunderlagSå länge lagen kräver, det vill säga sju år efter utgången av det kalenderår då räkenskapsåret avslutades.

Radering av ditt konto innebär inte automatiskt att uppgifter raderas hos en arbetsgivare som redan har mottagit dem och ansvarar för sin egen behandling.

10. Dina rättigheter

Beroende på behandlingen kan du begära tillgång, rättelse, radering, begränsning och dataportabilitet. Du kan också invända mot behandling som bygger på berättigat intresse.

Du kan alltid återkalla ett samtycke för framtida behandling. Återkallandet påverkar inte lagligheten av tidigare behandling.

Kontakta info@cqrityjob.com. Vi besvarar din begäran utan onödigt dröjsmål och senast inom en månad efter att vi har tagit emot den. När begäran är komplex eller vi har många begäranden kan tiden förlängas med högst ytterligare två månader. Vi informerar dig då inom den första månaden och anger skälet. Vi kan behöva kontrollera din identitet för att skydda dina uppgifter.

Du kan lämna klagomål till Integritetsskyddsmyndigheten på www.imy.se eller annan behörig tillsynsmyndighet.

11. Kakor och liknande teknik

Vi använder bara kakor och lagring i webbläsaren som behövs för att tjänsten ska fungera eller vara säker, till exempel för inloggning, språkval och sidopanelens läge. När du öppnar en delningslänk till ett Security Passport sätts två kakor (en för delningsnyckeln och en för delningssessionen, som vardera gäller i 30 minuter). Driften av tjänsten sätter dessutom två kakor: __cf_bm från Cloudflare, som skyddar mot automatiserad trafik och gäller i 30 minuter, och __dpl från Lovable, som håller dig på rätt publicerad version och gäller i ungefär 24 timmar. Ingen av dem används för analys eller marknadsföring.

Vår egen användningsmätning och driftleverantörens besöksstatistik är avstängda (kontrollerat den 4 oktober 2026), och vi lagrar ingen statistikmarkering i webbläsaren.

12. Säkerhet och uppdateringar

Vi ska använda tekniska och organisatoriska skyddsåtgärder som är lämpliga för riskerna i behandlingen.

Om du misstänker obehörig åtkomst eller felaktig hantering av personuppgifter, kontakta info@cqrityjob.com.

Policyn uppdateras när behandlingen förändras. Vid betydande förändringar informerar vi berörda användare på ett lämpligt sätt innan den nya behandlingen börjar.