Cookie- & integritetspolicy
Version 1.0 · Mars 2026 · Recruiting Rewards AB
Integritetspolicy
Recruiting Rewards AB · Org.nr 559257-2001
Kungsgatan 8, 111 43 Stockholm, Sverige
1. Introduktion
1.1 Vilka vi är
Recruiting Rewards AB (organisationsnummer 559257-2001) driver plattformen recruitingrewards.com — en SaaS-marknadsplats som kopplar samman företag som söker kandidater med rekryterare som presenterar kvalificerade kandidater. Vi är personuppgiftsansvarig för den personuppgiftsbehandling som beskrivs i denna policy.
Adress: Kungsgatan 8, 111 43 Stockholm, Sverige
E-post: contact@recruitingrewards.com
1.2 Vem denna policy gäller för
- Rekryterare — individer eller företag registrerade på plattformen för att presentera kandidater.
- Företag — organisationer registrerade för att publicera jobbannonser och ta emot kandidatpresentationer.
- Besökare — personer som besöker recruitingrewards.com utan ett registrerat konto.
Obs: Kandidater vars uppgifter presenteras via plattformen är inte direkta användare av plattformen. En kandidats dataskyddsrelation styrs i första hand av rekryteraren som presenterar dem — se avsnitt 4.3.
1.3 Centrala definitioner
- "Personuppgifter" — all information som direkt eller indirekt identifierar en levande fysisk person.
- "Behandling" — varje åtgärd som utförs på personuppgifter, såsom insamling, lagring, användning eller radering.
- "Personuppgiftsansvarig" — den part som bestämmer ändamålen och medlen för behandlingen.
- "Personuppgiftsbiträde" — en part som behandlar personuppgifter på uppdrag av den personuppgiftsansvarige.
2. Vilka personuppgifter vi samlar in
2.1 Data från rekryterare
- Identitetsuppgifter: namn, e-postadress, telefonnummer.
- Yrkesdata: nuvarande roll, specialisering, geografiskt fokus, karriärhistorik (om tillhandahållet).
- Kontodata: inloggningsuppgifter, kontoinställningar, prenumerationsnivå.
- Faktureringsdata: bankkontouppgifter eller annan betalningsinformation för belöningsutbetalningar.
- Aktivitetsdata: kandidatpresentationer, kommunikation med företag, plattformsanteckningar.
- Creator Profile-data (kvalificerande plan): profilinformation du aktivt väljer att publicera till företag.
2.2 Data från företag
- Företagsdata: företagsnamn, organisationsnummer, fakturaadress.
- Kontaktpersondata: namn, e-postadress, telefonnummer, befattning.
- Jobbannonser: rollbeskrivningar, krav och avgiftsdetaljer.
- Faktureringsdata: betalningsuppgifter relaterade till rekryteringsarvoden.
- Aktivitetsdata: kommunikation med rekryterare, anteckningar, kandidatstatus inom plattformen.
2.3 Kandidatdata
Kandidatdata behandlas via plattformen efter att en rekryterare presenterar dem. Recruiting Rewards behandlar denna data som personuppgiftsbiträde på uppdrag av rekryteraren. Data kan inkludera:
- Namn och kontaktuppgifter.
- CV, arbetshistorik och utbildningsbakgrund.
- Intervjuanteckningar och kvalificeringsstatus.
- Statusuppdateringar inom rekryteringsprocessen.
Obs: Rekryteraren ansvarar som personuppgiftsansvarig för att inhämta kandidatens uttryckliga samtycke innan deras uppgifter delas via plattformen.
2.4 Besökardata
När du besöker recruitingrewards.com utan att vara inloggad samlar vi automatiskt in:
- Teknisk data: IP-adress, webbläsartyp, operativsystem, enhetstyp.
- Besöksdata: besökta sidor, tid spenderad, hänvisande webbplats.
- Cookiedata: se vår cookiepolicy för fullständiga detaljer.
2.5 Inloggning med Google, LinkedIn eller Microsoft
Du kan skapa ett konto och logga in med ditt Google-, LinkedIn- eller Microsoft-konto i stället för ett lösenord. Inloggningen hanteras av vår autentiseringsleverantör Clerk.
- Vad vi får: ditt namn, din e-postadress, din profilbild och det konto-id som leverantören använder för dig. Vi ber bara om de grundläggande behörigheterna för inloggning (openid, email och profile). Vi får ingen åtkomst till din inkorg, kalender, dina kontakter, filer eller andra uppgifter i ditt Google-, LinkedIn- eller Microsoft-konto.
- Vad vi använder det till: bara till att skapa ditt konto hos Recruiting Rewards, logga in dig och visa ditt namn och din bild i plattformen.
- Lagring och skydd: uppgifterna lagras med dina övriga kontouppgifter, hos Clerk och i vår egen databas, skickas bara över krypterade anslutningar (TLS/HTTPS) och skyddas av åtgärderna i avsnitt 7. Bara personal som behöver dem för att driva tjänsten har åtkomst.
- Lagringstid: sparas så länge ditt konto är aktivt och raderas inom 90 dagar efter att kontot stängts, precis som övrig kontodata (se 3.1).
- Delning: delas inte med någon utöver de underbiträden som behövs för att driva tjänsten (se 5.2).
- Det gör vi aldrig: vi säljer aldrig uppgifterna, använder dem aldrig för reklam eller riktad annonsering och använder dem aldrig för att träna AI- eller maskininlärningsmodeller.
- Återkalla åtkomst: du kan när som helst ta bort Recruiting Rewards åtkomst i inställningarna för ditt Google-, LinkedIn- eller Microsoft-konto (för Google: myaccount.google.com, Säkerhet, Appar och tjänster från tredje part). Mejla contact@recruitingrewards.com om du vill radera ditt konto och dess uppgifter.
Recruiting Rewards användning och överföring av information från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use).
3. Ändamål, rättsliga grunder och lagringstider
| Ändamål | Datakategorier | Rättslig grund |
|---|---|---|
| Tillhandahålla och driva plattformen | Konto- och identitetsdata | Avtal (Art. 6.1b) |
| Hantera rekryteringsprocessen | Aktivitetsdata, jobbannons- och kandidatdata | Avtal (Art. 6.1b) |
| Fakturering och belöningsutbetalningar | Faktureringsdata, transaktionsdata | Avtal + Rättslig förpliktelse (Art. 6.1b/c) |
| Förbättra och utveckla plattformen | Anonymiserad/aggregerad användningsdata | Berättigat intresse (Art. 6.1f) |
| Kundkommunikation och support | Kontaktuppgifter, kommunikationshistorik | Avtal + Berättigat intresse (Art. 6.1b/f) |
| Skicka produktnyheter och uppdateringar | E-postadress | Samtycke (Art. 6.1a) |
| Säkerhet och bedrägeriförebyggande | Aktivitetsdata, teknisk data | Berättigat intresse (Art. 6.1f) |
| Efterlevnad av rättsliga skyldigheter | Faktureringsdata, relevanta transaktioner | Rättslig förpliktelse (Art. 6.1c) |
| Försvar av rättsliga anspråk | Relevant kommunikation och aktivitetsdata | Berättigat intresse (Art. 6.1f) |
| Omstrukturering eller förvärv | Begränsad affärsrelevant data | Berättigat intresse (Art. 6.1f) |
3.1 Lagringstider
- Kontodata: behålls under den aktiva kontoperioden och raderas inom 90 dagar efter kontostängning.
- Faktureringsuppgifter: behålls i 7 år i enlighet med svensk bokföringslag.
- Kandidatdata: behålls under rekryteringsprocessen och raderas när den avslutats eller på begäran.
- Creator Profile-data: raderas inom 30 dagar efter att den kvalificerande prenumerationen upphör.
- Besöksloggar: behålls i högst 12 månader.
- Marknadsföringskommunikation: behålls tills avregistrering.
4. Dataskyddsroller och ansvar
4.1 Recruiting Rewards som personuppgiftsansvarig
Recruiting Rewards AB är personuppgiftsansvarig för behandling av rekryterares och företags konto- och profildata, besökar- och teknisk data, samt plattformens egen kommunikation med användare.
4.2 Recruiting Rewards som personuppgiftsbiträde
För kandidatdata som laddas upp av rekryterare agerar Recruiting Rewards som personuppgiftsbiträde på rekryterarens uppdrag. Ett personuppgiftsbiträdesavtal (PBA) finns tillgängligt på begäran.
4.3 Rekryterarens ansvar som personuppgiftsansvarig
Rekryteraren är en oberoende personuppgiftsansvarig för sin behandling av kandidatdata. Rekryteraren ansvarar för:
- Att inhämta kandidatens uttryckliga samtycke innan deras uppgifter delas via plattformen.
- Att informera kandidaten om syftet med behandlingen och vem som tar emot deras uppgifter.
- Att säkerställa att uppgifterna är korrekta, relevanta och aktuella.
- Att behandla uppgifter i enlighet med GDPR och tillämplig nationell dataskyddslagstiftning.
Obs: Recruiting Rewards ansvarar inte för rekryterarens behandling av kandidatdata.
4.4 Företagets ansvar
Företaget ansvarar för sin hantering av mottagen kandidatinformation och får inte använda uppgifterna utanför det specifika rekryteringsändamålet.
5. Delning av personuppgifter
5.1 Delning inom plattformen
- Rekryterarens profilinformation (där den publicerats via Creator-funktionen) är synlig för företag.
- Kandidatdata som en rekryterare presenterar delas med det aktuella företaget.
- Jobbannonsinnehåll är synligt för rekryterare på plattformen.
5.2 Underbiträden och tjänsteleverantörer
Vi delar personuppgifter med betrodda leverantörer inklusive: molninfrastruktur och hosting, autentisering och inloggning (Clerk), betalningshantering och fakturering, analysverktyg (anonymiserade) och e-postkommunikationstjänster. Alla underbiträden är bundna av personuppgiftsbiträdesavtal.
5.3 Internationella överföringar
Där underbiträden finns utanför EU/EES säkerställer vi att lämpliga skyddsåtgärder finns på plats, såsom EU:s standardavtalsklausuler (SCC) eller EU-kommissionens adekvansbeslutet.
5.4 Myndigheter och rättsliga krav
Vi kan lämna ut personuppgifter till myndigheter där det krävs enligt lag, och lämnar då ut bara det minimum som krävs.
5.5 Verksamhetsöverlåtelser
Vid en sammanslagning eller ett förvärv kan personuppgifter överföras till den nya ägaren under likvärdigt integritetsskydd. Användare informeras i förväg.
Vi säljer aldrig personuppgifter till tredje part.
6. Dina rättigheter enligt GDPR
- Rätt till tillgång (Art. 15): få en kopia av dina personuppgifter.
- Rätt till rättelse (Art. 16): korrigera felaktiga eller ofullständiga uppgifter.
- Rätt till radering (Art. 17): begära radering under vissa förutsättningar.
- Rätt till begränsning (Art. 18): begära begränsad behandling i vissa situationer.
- Rätt att göra invändningar (Art. 21): invända mot behandling baserad på berättigat intresse.
- Rätt till dataportabilitet (Art. 20): ta emot dina uppgifter i ett maskinläsbart format.
- Rätt att inte bli föremål för automatiserat beslutsfattande (Art. 22): inte bli föremål för enbart automatiserade beslut med rättsliga effekter.
- Rätt att återkalla samtycke: återkalla när som helst utan att det påverkar tidigare behandling.
För att utöva dina rättigheter, kontakta contact@recruitingrewards.com. Vi svarar inom 30 dagar (upp till 90 dagar för komplexa förfrågningar med förvarning).
7. Säkerhet och incidenthantering
7.1 Tekniska och organisatoriska åtgärder
Vi implementerar:
- Krypterad dataöverföring (TLS/HTTPS).
- Åtkomstkontroller baserade på minsta behörighet.
- Regelbundna säkerhetsgranskningar.
- Begränsad datatillgång för behörig personal.
7.2 Säkerhetsincidenter
Vid en personuppgiftsincident:
- Vi anmäler till IMY inom 72 timmar.
- Informerar berörda individer där hög risk identifieras.
- Vidtar omedelbara åtgärder för att begränsa incidenten.
9. Minderåriga
Plattformen riktar sig inte till personer under 18 år. Vi samlar inte medvetet in data från minderåriga. Kontakta contact@recruitingrewards.com om du tror att uppgifter om en minderårig finns i våra system.
10. Klagomål och tillsynsmyndighet
Integritetsskyddsmyndigheten (IMY)
E-post: imy@imy.se
Webbplats: www.imy.se
Användare i andra EU-medlemsstater kan kontakta sin lokala tillsynsmyndighet. Vi uppmuntrar dig att kontakta oss först på contact@recruitingrewards.com.
11. Ändringar i denna policy
Vi kan uppdatera denna policy då och då. Den senaste versionen finns alltid på recruitingrewards.com. Väsentliga ändringar kommuniceras via e-post eller plattformsnotifikation innan de träder i kraft.
12. Kontakt
Recruiting Rewards AB
Org.nr: 559257-2001
Kungsgatan 8, 111 43 Stockholm, Sverige
E-post: contact@recruitingrewards.com
Webbplats: recruitingrewards.com
© 2026 Recruiting Rewards AB. Alla rättigheter förbehållna.