Trygghet och säkerhet
Recruiting Rewards hanterar kandidat- och företagsdata varsamt. Den här sidan visar hur vi skyddar den, var den lagras och vilka som behandlar den för vår räkning. Vi håller den uppdaterad när vår uppsättning ändras.
Så ser läget ut i dag
Aktuell status för de ramverk företag frågar oss om i upphandlingar.
GDPR
Vi behandlar personuppgifter enligt GDPR och lagrar dem inom EU. Personuppgiftsbiträdesavtal (PUB-avtal) skickas på begäran.
Datalagring inom EU
Vår applikation körs på Vercel med beräkning i Stockholm (AWS eu-north-1), och vår primära databas och fillagring körs i samma region via Supabase. Produktanalysen körs i PostHogs EU-moln.
ISO 27001
Förberedelserna pågår. Certifieringen är ännu inte på plats, så vi påstår inte att den är det.
SOC 2 Type II
Planerad. Ingår SOC 2 i er upphandling? Hör av dig, så berättar vi var vi står.
Så skyddar vi era uppgifter
Kontrollerna gäller varje konto på plattformen, de är inget enterprise-tillägg.
Kryptering
TLS 1.2 eller senare under överföring, AES-256 i vila.
Behörighetsstyrning
Rollbaserad behörighet för företag, rekryterare och administratörer, row level security i Postgres, och administrationsvyerna på en separat värd med en separat instans av identitetsleverantören.
Dokument
CV:n och bilagor levereras via kortlivade signerade länkar. Det finns inga publika fillänkar.
Inloggning
Inloggningen hanteras av Clerk, med stöd för lösenordsfria länkar och OAuth.
Övervakning
Fel och prestanda övervakas i Sentry, med larm till teamet.
Säker utveckling
Varje ändring går genom granskning i pull request, typkontroll, linting och CI innan den driftsätts. Infrastrukturen är fullt hanterad, vi driver inga egna servrar.
Säkerhetsgranskningar
Vi gör återkommande interna säkerhetsgranskningar, senast i augusti 2026. Alla kritiska fynd åtgärdades innan den här sidan publicerades.
Betalningar
Betalningar hanteras av Stripe. Kortuppgifter passerar aldrig våra servrar, och PCI DSS täcks av Stripe.
Era uppgifter, och rättigheterna som följer med
Kandidater och kunder kan se vad vi har sparat och be oss ändra eller ta bort det.
Var uppgifterna lagras
Kandidat- och företagsdata lagras inom EU, i Stockholmsregionen.
Registrerades rättigheter
Begäran om registerutdrag, rättelse och radering hanteras via privacy@recruitingrewards.com.
Kandidatens samtycke
Samtycket är inbyggt i produkten. Kandidaten får en egen portal där hen lämnar och ser över det.
Dataminimering
Vi sparar det en rekryteringsprocess behöver. Tillfälliga uppgifter som inloggningslänkar rensas automatiskt.
Vilka som behandlar data för vår räkning
Tjänsterna vi använder för att driva plattformen, och var de lagrar data.
| Underbiträde | Ändamål | Datalagring |
|---|---|---|
| Vercel | Drift och hosting | Beräkning i AWS eu-north-1, Stockholm; globalt CDN |
| Supabase | Databas och fillagring | AWS eu-north-1, Stockholm |
| Clerk | Autentisering | USA, med skyddsåtgärder för överföring från EU |
| Stripe | Betalningar | EU/USA |
| Resend | Transaktionsmejl | USA |
| PostHog | Produktanalys | EU-moln, Frankfurt |
| Sentry | Felövervakning | EU/USA |
| AI-bearbetning med Gemini och valfri integration mot Google Kalender | EU/USA | |
| Microsoft | Valfri integration mot Outlook-kalendern | EU/USA |
| Pipedrive | CRM för säljkontakter | EU |
Fullständig och uppdaterad lista samt våra PUB-villkor lämnas på begäran via privacy@recruitingrewards.com.
Hittade du något? Hör av dig.
Vi tar gärna emot rapporter från säkerhetsforskare och kunder. Skicka det du hittat till security@recruitingrewards.com så återkommer vi snabbt med en bedömning och en plan.
Vi ber dig att inte komma åt, ändra eller ladda ner andra användares data när du testar, och att ge oss rimlig tid att åtgärda innan du publicerar. Vi har inget bug bounty-program.
Senast uppdaterad: augusti 2026