Integritetspolicy

1. Personuppgiftsansvarig

Jobtime Sverige AB, org.nr 559247-6070, med säte i Vänersborg är personuppgiftsansvarig för den behandling som beskrivs i denna policy, i den utsträckning JOBTIME bestämmer ändamål och medel för behandlingen.

Kontakt: info@jobtime.se.

2. Vilka personuppgifter kan behandlas?

• Konto och identitet: namn, e-post, telefon, användar-ID, inloggnings- och säkerhetsinformation.
• Företag: företagsnamn, organisationsnummer, kontaktperson, adress, fakturauppgifter, F-skatt, momsstatus och företagsstatus.
• Profil: kategori, yrkesroll, erfarenhet, arbetsområde, tillgänglighet, presentation och profilbild.
• Behörigheter och dokument: exempelvis körkortsklass, YKB, ADR, förordnande, legitimation, intyg, giltighetsdatum och uppladdade handlingar.
• Uppdrag och bokningar: uppdragsbeskrivningar, intresseanmälningar, bokningar, status, historik och omdömen.
• Kommunikation: meddelanden, notiser, supportärenden, rapporter och administrativ kommunikation.
• Ekonomi: abonnemang, prisplan, fakturor, betalstatus, referenser och bokföringsrelaterade uppgifter.
• Säkerhet och loggar: IP-adress, tidpunkter, tekniska loggar, autentiseringshändelser, adminloggar och säkerhets-/missbruksflaggor.

3. Ändamål och rättsliga grunder

4. Verifieringshandlingar och privata dokument

Uppladdade originalhandlingar, exempelvis körkort, YKB, ADR och andra intyg, är avsedda för verifiering och ska inte göras publika endast för att de lagras i JOBTIME.

Utföraren kan få åtkomst till sina egna dokument. Behörig JOBTIME-admin kan få åtkomst när det behövs för verifiering, support eller säkerhet. Motparten kan i stället se verifieringsstatus och relevanta behörighetsuppgifter utan att få originalfilen.

5. Meddelanden, automatiska flaggor och admin-granskning

Meddelanden kan behandlas för att tillhandahålla kommunikationsfunktionen, skapa historik kring uppdrag/bokningar, ge support och hantera säkerhets- eller avtalsfrågor.

JOBTIME kan använda automatiska regler som identifierar riskindikatorer, exempelvis telefonnummer, e-postadresser, uttryck som kan tyda på kringgående eller andra signaler om missbruk. En sådan flagga leder inte automatiskt till vite, avstängning eller annan rättslig påföljd.

Behörig administratör kan granska en relevant konversation vid ett konkret behov, exempelvis misstänkt avtalsbrott, supportärende, rapport, säkerhetsincident eller tvist. Adminåtkomst kan loggas. Granskningen ska begränsas till vad som är relevant och proportionerligt för ändamålet.

6. Automatiserad matchning

JOBTIME kan automatiskt filtrera och matcha uppdrag mot profiluppgifter såsom kategori, yrkesroll, region, tillgänglighet och verifierade behörigheter.

Denna matchning används för att sortera eller visa relevanta möjligheter och är inte i sig ett helt automatiserat beslut som medför rättslig verkan eller på motsvarande sätt väsentligen påverkar den registrerade. Slutliga beslut om bokning, verifiering, avstängning och avtalsbrott fattas inte enbart på grundval av den automatiska matchningen.

7. Vem kan få del av uppgifterna?

Personuppgifter kan, när det behövs, lämnas till eller göras tillgängliga för:

• andra JOBTIME-användare i den utsträckning som krävs för profil, uppdrag, bokning eller verifieringsstatus,
• leverantörer för drift, databas, autentisering, lagring, e-post, teknisk support och faktureringsrelaterade funktioner,
• myndighet, domstol, rådgivare eller annan mottagare när utlämnande krävs enligt lag eller behövs för att fastställa, utöva eller försvara rättsliga anspråk,
• en eventuell köpare eller rådgivare vid företagsöverlåtelse, om behandlingen sker med lämpliga sekretess- och dataskyddsåtgärder.

Leverantörer som behandlar personuppgifter för JOBTIMEs räkning ska omfattas av relevanta avtal och får inte använda uppgifterna för egna oförenliga ändamål.

8. Överföring utanför EU/EES

Om personuppgifter behandlas utanför EU/EES ska JOBTIME säkerställa att det finns en giltig överföringsmekanism enligt GDPR, exempelvis beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler, tillsammans med kompletterande skyddsåtgärder när det krävs.

9. Hur länge sparas uppgifterna?

JOBTIME sparar inte personuppgifter längre än vad som är nödvändigt för respektive ändamål. Olika uppgifter har därför olika lagringstid.

• Aktiva konton: normalt under avtalstiden och så länge uppgifterna behövs för tjänsten.
• Uppdrag, bokningar och meddelanden: kan sparas under avtalstiden och därefter under en rimlig tid när det behövs för support, säkerhet, tvist eller rättsliga anspråk.
• Verifieringshandlingar: ska gallras när de inte längre behövs för verifiering, aktiv behörighet, säkerhet eller rättsligt anspråk.
• Säkerhets- och adminloggar: sparas under den tid som behövs för säkerhet, ansvarsskyldighet och incidentutredning.
• Räkenskapsinformation: sparas enligt bokföringslagens arkiveringskrav.

När ett konto avslutas kan vissa uppgifter därför behöva finnas kvar även om själva kontot inte längre är aktivt.

10. Säkerhet

JOBTIME använder tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter. Det kan bland annat omfatta autentisering, rollbaserad åtkomst, Row Level Security (RLS), privata lagringsytor, signerade länkar, loggning och begränsning av administrativa rättigheter.

Ingen teknisk lösning kan garantera absolut säkerhet. Vid en personuppgiftsincident hanterar JOBTIME händelsen enligt tillämpliga dataskyddsregler.

11. Dina rättigheter

Beroende på omständigheterna kan du ha rätt att:

• få information om hur dina personuppgifter behandlas,
• begära tillgång till personuppgifter,
• begära rättelse av felaktiga uppgifter,
• begära radering när förutsättningarna är uppfyllda,
• begära begränsning av behandling,
• invända mot behandling som grundas på berättigat intresse,
• begära dataportabilitet för viss behandling som grundas på avtal eller samtycke och sker automatiserat,
• återkalla ett samtycke när behandlingen grundas på samtycke.

Rättigheterna är inte absoluta. Exempelvis kan JOBTIME behöva behålla vissa uppgifter för bokföring, säkerhet, rättslig förpliktelse eller rättsliga anspråk.

Begäran skickas till info@jobtime.se. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

12. Cookies och lokal lagring

Information om cookies och liknande tekniker finns i JOBTIMEs cookiepolicy. Nödvändig lagring kan användas för exempelvis autentisering, säkerhet och sessionshantering. Icke nödvändig spårning ska hanteras enligt tillämpliga krav på information och samtycke.

13. Ändringar av policyn

Policyn kan uppdateras när tjänsten, leverantörer eller rättsliga krav förändras. Den aktuella versionen publiceras på jobtime.se. Vid väsentliga ändringar kan JOBTIME lämna ytterligare information i tjänsten eller på annat lämpligt sätt.

14. Kontakt

Jobtime Sverige AB
Org.nr 559247-6070
Säte: Vänersborg
E-post: info@jobtime.se