Integritetspolicy.

Vem ansvarar för uppgifterna?

Porobic Group AB, organisationsnummer 559116-2689, är personuppgiftsansvarig för vår webbplats, våra egna affärskontakter och vår rekrytering. Adressen är Hammarby Kajgata 12, 120 30 Stockholm, Sverige. Kontaktperson är Fedja Porobic, fedja@porobicgroup.com.

Policyn gäller dig som besöker sajten, hämtar en resurs, kontaktar oss, företräder en kund eller leverantör, söker jobb eller medverkar i vårt innehåll.

Så tar vi emot intresseanmälningar

När du väljer att öppna intresseformuläret lämnar du vår sajt och kommer till Asana. Uppgifterna du skickar där används av Porobic Group för att bedöma och svara på din förfrågan. Asana är leverantör av formulär och hantering av intresseanmälningar.

Du kan även kontakta oss via mejl. Mejlknapparna öppnar ditt e-postprogram och du väljer vad du skickar.

När du hämtar en resurs

För att öppna en mall behöver du ange namn och bolagsmejl. Vi sparar uppgifterna tillsammans med mejldomän, resurs och version, första och senaste hämtning, antal förfrågningar, språk och vilken sida du kom från på sajten. Syftet är att ge dig åtkomst och följa efterfrågan på resurserna. Den rättsliga grunden är vårt berättigade intresse av att hantera dina resursförfrågningar, artikel 6.1 f GDPR.

Uppgifterna lagras i sajtens databas, Cloudflare D1, via OpenAI Sites. Vi kontrollerar domänens mejlinställningar via Cloudflares DNS-tjänst. DNS-tjänsten får domänen, inte ditt namn eller din fullständiga mejladress.

Kodade uppgifter om mejladress och nätverksadress samt tillfälliga anropsräknare begränsar missbruk. Vi sparar ingen rå IP-adress i resurslistan. Hämtningen skickar inga mejl och anmäler dig inte till ett nyhetsbrev. Det är frivilligt att hämta en resurs, men utan namn och bolagsmejl öppnas inte länken.

Brev från Fedja

När du skriver upp dig sparar Porobic Group din mejladress, språkval och när du gav ditt samtycke. Listan lagras privat i sajtens databas via OpenAI Sites och Cloudflare D1. Syftet är att kunna skicka Brev från Fedja. Grunden är ditt frivilliga samtycke enligt artikel 6.1 a GDPR.

Du kan när som helst dra tillbaka ditt samtycke genom att mejla fedja@porobicgroup.com. Då tas adressen bort från listan.

När du kontaktar oss

När du mejlar oss använder vi namn, kontaktuppgifter, företagstillhörighet och innehållet i dialogen för att svara, bedöma ett samarbete och följa upp kontakten. Företagsuppgifter är också personuppgifter om de kan kopplas till en person.

För företagskontakter stödjer vi oss normalt på vårt berättigade intresse av att hantera affärsdialoger, artikel 6.1 f. Om du själv är avtalspart kan behandling som behövs inför eller under avtalet i stället stödjas på artikel 6.1 b.

Kunder, partners och leverantörer

Vi använder kontaktuppgifter, yrkesroll, korrespondens, beställningar, avtal och fakturauppgifter för att leverera arbete, administrera relationen och hantera betalningar. Grunden är normalt berättigat intresse för kontaktpersoner, avtal när du själv är avtalspart och rättslig förpliktelse för bokföring, artikel 6.1 f, b respektive c.

För personuppgifter som vi behandlar på kundens uppdrag är kunden normalt personuppgiftsansvarig och lämnar sin egen information om behandlingen. Den här policyn beskriver vår egen behandling.

Jobb och frilansuppdrag

Du kan skicka en spontanansökan via mejl. Vi använder dina kontaktuppgifter, yrkesuppgifter och det du berättar om dig själv för att bedöma om det finns en matchning för jobb eller frilansuppdrag. Vi ber om en länk till en kort introduktionsvideo. Öppna inte videon för fler än de personer som behöver se den.

Vår rättsliga grund är normalt vårt berättigade intresse av att bedöma din ansökan, artikel 6.1 f GDPR. Om vi vill spara dina uppgifter för framtida rekryteringar ber vi om ett separat samtycke. Undvik att skicka personnummer, hälsouppgifter och andra känsliga uppgifter.

Varifrån kommer uppgifterna?

Uppgifterna kommer främst från dig. Vid en affärs- eller rekryteringskontakt kan vi också använda relevanta yrkesuppgifter från företaget du företräder eller en professionell profil du hänvisar till. Sajten hämtar inte LinkedIn-profiler, referenser eller videolänkar automatiskt.

Personer i vårt innehåll

Namn, yrkesroll, bild, röst och citat kan ingå i Noll till 100, Fedjas Journal och vårt kreativa material. Syftet är att producera och dela kunskap samt presentera vårt arbete. Den rättsliga grunden beror på sammanhanget, exempelvis vårt berättigade intresse av yrkesrelaterat innehåll eller ditt samtycke. Kontakta oss om du har frågor om din medverkan.

Tekniska uppgifter och cookies

Vid drift av sajten kan uppgifter som IP-adress, begärd sida, tidpunkt och teknisk webbläsarinformation behandlas för att leverera sajten, felsöka och skydda den mot missbruk. Säker behandling och fungerande drift är vårt berättigade intresse, artikel 6.1 f GDPR.

Vår driftleverantör Cloudflare kan sätta säkerhetskakan __cf_bm för att skilja vanliga besök från automatiserad trafik. Den upphör efter 30 minuters inaktivitet.

När du väljer att spela upp ett avsnitt laddar vi YouTubes spelare i utökat integritetsläge. Då kan Google ta emot tekniska uppgifter som din IP-adress och webbläsarinformation enligt sin integritetspolicy. Stäng spelaren för att avsluta uppspelningen och ta bort den från sidan.

Vi har inte lagt in analysverktyg, annonspixlar eller marknadsföringscookies på sajten. Om du följer en länk till en annan tjänst, till exempel Asana, gäller tjänstens information om cookies på den sidan.

Vilka får del av uppgifterna?

Personer som hanterar din kontakt och leverantörer av drift, e-post, samarbete, ekonomi eller juridisk rådgivning kan få relevanta uppgifter. Google Workspace används för mejl och dokument. OpenAI Sites och Cloudflare levererar sajten och resursdatabasen.

Länkar till Google Sheets, YouTube, Spotify och LinkedIn öppnar externa tjänster med egna integritetsvillkor. Vi skickar inte din resursregistrering vidare när du öppnar en Google Sheets-mall.

Leverantörernas tjänster kan innebära behandling utanför EU/EES. Sådana överföringar kräver stöd enligt GDPR, exempelvis ett tillämpligt adekvansbeslut eller standardavtalsklausuler och kompletterande skydd där det behövs. Kontakta oss för information om mottagare, länder och tillämpliga skydd.

När uppgifterna inte längre behövs

Lagringen följer ändamålen och perioderna ovan. Ett lagkrav eller ett konkret rättsligt anspråk kan kräva att avgränsade uppgifter finns kvar längre. Tekniska uppgifter behövs för drift, felsökning och säkerhetsärenden. När behovet upphör ska uppgifterna raderas eller anonymiseras.

Dina rättigheter

Du kan begära tillgång till dina personuppgifter och få fel rättade. Under GDPR:s förutsättningar kan du också begära radering, begränsning och dataportabilitet. Ett lagkrav kan exempelvis hindra oss från att radera viss bokföringsinformation.

Du kan invända mot behandling som bygger på berättigat intresse. Då prövar vi om det finns skäl att fortsätta. Direktmarknadsföring ska upphöra om du invänder. Ett samtycke kan återkallas när som helst; det påverkar inte behandling som redan skett med stöd av samtycket.

Mejla fedja@porobicgroup.com. Vi kan behöva kontrollera att uppgifterna gäller dig. Du får normalt svar inom en månad och information inom samma tid om en tillåten förlängning behövs. Det är normalt kostnadsfritt att använda rättigheterna. Du kan även klaga hos Integritetsskyddsmyndigheten, IMY, eller annan behörig tillsynsmyndighet.

Säkerhet och automatiserade beslut

Åtkomst till uppgifter ska vara begränsad till personer som behöver dem i arbetet. Sajten använder HTTPS. Den fattar inga enbart automatiserade beslut med rättsliga eller motsvarande betydande följder för dig och skickar inte kandidatvideor till en AI-tjänst.

Ändringar i policyn

När behandlingen ändras uppdaterar vi policyn. Datumet överst visar den senaste versionen. Vid väsentliga förändringar lämnar vi ytterligare information där det berör dig.