PlingPass
Integritetsinformation
Den här informationen beskriver hur personuppgifter används när du använder PlingPass som arbetare, företagsrepresentant eller annan kontoinnehavare.
Senast uppdaterad:
Vem som är ansvarig
Jven Tech AB, organisationsnummer 559311-4134, är för närvarande personuppgiftsansvarig för PlingPass och ansvarar för tjänsten. Ett separat PlingPass-bolag är planerat men har inte tagit över ansvaret. Vi informerar användarna innan personuppgiftsansvarig eller kontaktuppgifterna ändras.
Personuppgifter vi använder
Vi använder konto- och säkerhetsuppgifter som e-postadress, lösenordshash, sessioner, telefonnummer, SMS-händelser och säkerhetsloggar. Profiluppgifter kan omfatta självuppgivet födelsedatum, arbetsområden, kategorier och CV. Aktivitet i tjänsten kan omfatta företagsmedlemskap, arbetspass, svar, delade CV-versioner, chattmeddelanden, notiser, inställningar och enhetstoken. Ett självuppgivet födelsedatum är inte en identitetsverifiering, och PlingPass utlovar inte BankID-verifiering.
Varför vi använder personuppgifter
Vi använder konto- och tjänsteuppgifter för att skapa och upprätthålla konton samt tillhandahålla arbetspass, svar, kommunikation och andra begärda funktioner, med stöd av avtalet med kontoinnehavaren. Uppgifter som behövs för säker drift, förebyggande av missbruk och support behandlas med stöd av vårt berättigade intresse av att skydda och driva tjänsten. Uppgifter om företagsrepresentanter behandlas med stöd av berättigat intresse av att tillhandahålla företagstjänsten. Om betalning aktiveras kan vissa uppgifter behandlas för att uppfylla bokföringskrav och andra rättsliga skyldigheter. Samtycke används endast när det är en lämplig rättslig grund; vi behandlar inte all behandling som samtyckesbaserad.
Vem som kan se information
Behöriga medlemmar i ett företag kan se svar på företagets arbetspass, CV-versioner som delats med svaret och tillhörande chatt. Företag ansvarar för sina egna rekryteringsbeslut och sin hantering av information de tar emot. Företagets interna favoriter, inställningar och anteckningar är inte offentliga omdömen om arbetare. Vi lämnar uppgifter till tjänsteleverantörer endast när det behövs för aktiverade funktioner samt när lag kräver det eller det behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.
Delning och kontroll av CV
När du skickar ett svar delar du uttryckligen ditt CV med det företaget. Versionen du skickade sparas med svaret. Om du laddar upp ett nytt CV i profilen delas det inte automatiskt med tidigare kontakter. Du kan själv dela en uppdaterad version i ett pågående samtal; företaget kan då se både originalet och den senast delade uppdateringen. När du tar bort ditt CV återkallas åtkomsten via PlingPass, men exemplar som företaget redan har laddat ner kan inte återkallas.
Tjänsteleverantörer
I den nuvarande stängda betaversionen tillhandahåller Inleed applikationsdrift, Backblaze lagrar krypterade säkerhetskopior i den EU-region som har bekräftats för vårt konto, Resend levererar transaktionsmeddelanden via e-post, 46elks levererar verifierings-SMS och Geoapify tillhandahåller områdes-, adress- och kartfunktioner genom ett EU-baserat API. Resend uppger att meddelandeinnehåll, leveransloggar och tillhörande tjänsteuppgifter lagras i USA och publicerar skyddsåtgärder som EU:s standardavtalsklausuler och deltagande i Data Privacy Framework. 46elks beskriver sig som en självständig personuppgiftsansvarig teleoperatör och inte som vårt personuppgiftsbiträde. Apple eller Google för pushnotiser och Stripe för betalningar kan få de uppgifter som behövs för funktionerna endast om de aktiveras; de är inte aktiverade i den nuvarande stängda betaversionen.
Hur länge uppgifter sparas
Kontouppgifter sparas så länge de behövs för att upprätthålla kontot, och en arbetare kan ta bort sitt CV. Företagets annons om arbetspasset och uppgifterna i den sparas separat. En begränsad uppgift får sparas längre endast för ett individuellt motiverat behov som gäller bokföring, tvist, säkerhet eller annan rättslig skyldighet; detta är inte ett generellt undantag. Säkerhetskopior upphör separat enligt säkerhetskopieringens livscykel och används inte som aktiva kontouppgifter. Vårt godkända policymål är att ta bort ett avslutat svar och tillhörande chatt, kontaktarrangemang och delade CV:n 12 kalendermånader efter den senare tidpunkten av arbetspassets slut och det senaste meddelandet. Automatisk behandling av lagringstider är inte aktiverad, så supporten granskar och genomför borttagningar manuellt. Automatisk kontoradering är inte aktiverad. Supporten hanterar begäranden om radering manuellt efter att ha granskat den begärande personens identitet och ägarskap till kontot. Vårt operativa mål är att hantera en begäran inom 30 dagar; målet är inte ett påstående om en lagstadgad tidsfrist.
Dina rättigheter
Beroende på omständigheterna kan du ha rätt att få tillgång till, rätta eller radera personuppgifter, begränsa behandlingen, invända mot behandling och få ut flyttbara uppgifter. Kontakta info@plingpass.se för att göra en begäran eller ställa en integritetsfråga. Du kan också klaga hos Integritetsskyddsmyndigheten, IMY.
Säkerhet, lagring och enhetsdata
Vi använder åtkomstkontroller, lösenordshashning, säkra sessioner och driftloggning för att skydda tjänsten. Webbplatsen använder uppgifter som behövs för inloggning och säkerhet. Appen lagrar säkra inloggningsuppgifter och inställningar som behövs för dess funktion. Applikationen driftas genom Inleed. Krypterade säkerhetskopior använder den Backblaze-region inom EU som har bekräftats för vårt konto, men Backblaze är en amerikansk leverantör och EU-lagring av objekt utesluter inte varje form av amerikansk åtkomst eller överföring. Förfrågningar till Geoapify använder dess EU-baserade API. Resend lagrar sina e-posttjänstuppgifter i USA enligt beskrivningen ovan.
Ändringar av informationen
Vi kan uppdatera informationen när tjänsten, leverantörerna eller rättsliga krav ändras. Den aktuella versionen och dess uppdateringsdatum visas här. Vi lämnar ytterligare information när en ändring väsentligt påverkar hur personuppgifter används.