Recruiting Rewards hanterar kandidat- och företagsdata varsamt. Den här sidan visar hur vi skyddar den, var den lagras och vilka som behandlar den för vår räkning. Vi håller den uppdaterad när vår uppsättning ändras.
Aktuell status för de ramverk företag frågar oss om i upphandlingar.
Vi behandlar personuppgifter enligt GDPR och lagrar dem inom EU. Personuppgiftsbiträdesavtal (PUB-avtal) skickas på begäran.
Vår primära databas och fillagring körs på AWS eu-north-1 i Stockholm via Supabase. Produktanalysen körs i PostHogs EU-moln.
Förberedelserna pågår. Certifieringen är ännu inte på plats, så vi påstår inte att den är det.
Planerad. Ingår SOC 2 i er upphandling? Hör av dig, så berättar vi var vi står.
Kontrollerna gäller varje konto på plattformen, de är inget enterprise-tillägg.
TLS 1.2 eller senare under överföring, AES-256 i vila.
Rollbaserad behörighet för företag, rekryterare och administratörer, row level security i Postgres, och administrationsvyerna på en separat värd med en separat instans av identitetsleverantören.
CV:n och bilagor levereras via kortlivade signerade länkar. Det finns inga publika fillänkar.
Inloggningen hanteras av Clerk, med stöd för lösenordsfria länkar och OAuth.
Fel och prestanda övervakas i Sentry, med larm till teamet.
Varje ändring går genom granskning i pull request, typkontroll, linting och CI innan den driftsätts. Infrastrukturen är fullt hanterad, vi driver inga egna servrar.
Vi gör återkommande interna säkerhetsgranskningar, senast i augusti 2026. Alla kritiska fynd åtgärdades innan den här sidan publicerades.
Betalningar hanteras av Stripe. Kortuppgifter passerar aldrig våra servrar, och PCI DSS täcks av Stripe.
Kandidater och kunder kan se vad vi har sparat och be oss ändra eller ta bort det.
Kandidat- och företagsdata lagras inom EU, i Stockholmsregionen.
Begäran om registerutdrag, rättelse och radering hanteras via privacy@recruitingrewards.com.
Samtycket är inbyggt i produkten. Kandidaten får en egen portal där hen lämnar och ser över det.
Vi sparar det en rekryteringsprocess behöver. Tillfälliga uppgifter som inloggningslänkar rensas automatiskt.
Tjänsterna vi använder för att driva plattformen, och var de lagrar data.
| Underbiträde | Ändamål | Datalagring |
|---|---|---|
| Vercel | Drift och hosting | EU/USA, edge |
| Supabase | Databas och fillagring | AWS eu-north-1, Stockholm |
| Clerk | Autentisering | USA, med skyddsåtgärder för överföring från EU |
| Stripe | Betalningar | EU/USA |
| Resend | Transaktionsmejl | USA |
| PostHog | Produktanalys | EU-moln, Frankfurt |
| Sentry | Felövervakning | EU/USA |
| AI-bearbetning med Gemini och valfri integration mot Google Kalender | EU/USA | |
| Microsoft | Valfri integration mot Outlook-kalendern | EU/USA |
| Pipedrive | CRM för säljkontakter | EU |
Fullständig och uppdaterad lista samt våra PUB-villkor lämnas på begäran via privacy@recruitingrewards.com.
Vi tar gärna emot rapporter från säkerhetsforskare och kunder. Skicka det du hittat till security@recruitingrewards.com så återkommer vi snabbt med en bedömning och en plan.
Vi ber dig att inte komma åt, ändra eller ladda ner andra användares data när du testar, och att ge oss rimlig tid att åtgärda innan du publicerar. Vi har inget bug bounty-program.
Senast uppdaterad: augusti 2026