Integritetspolicy

I den här integritetspolicyn berättar vi öppet vilka personuppgifter vi samlar in, varför, hur vi behandlar dem, hur länge vi sparar dem och vilka rättigheter du har.

Med personuppgifter menas varje upplysning som avser en identifierad eller identifierbar fysisk person. Direkt identifiering betyder att uppgiften i sig visar vem den gäller; indirekt identifiering betyder att personen går att känna igen genom att flera tillgängliga uppgifter kombineras. Policyn gäller bara fysiska personer. Uppgifter om juridiska personer är inte personuppgifter i policyns mening. Vi samlar inte in personuppgifter om barn under 16 år.

• Fullgörande av avtal: nödvändigt för ett avtal som du är part i eller för åtgärder före avtal som du har begärt.
• Rättslig förpliktelse: skatt, arbetsrätt, bokföring och migration.
• Berättigat intresse: att hitta och välja ut kandidater, förbättra tjänsterna och upprätthålla säkerheten.
• Samtycke: nyhetsbrev, marknadsföring och kontakt om framtida möjligheter. Kan återkallas när som helst, utan att tidigare laglig behandling påverkas.

Vi behandlar dina uppgifter som en affärshemlighet. Vi säljer dem inte och lämnar inte ut dem till tredje part för deras egna ändamål. Vi delar med:

• Arbetsgivare och kunder: företag som vi söker arbetskraft åt, inom det urval du sökt till eller samtyckt till
• Partnerbyråer och närstående bolag: när de har lämpliga lediga tjänster
• Leverantörer: it, redovisning, post och arkivering, bundna av personuppgiftsbiträdesavtal
• Behöriga myndigheter: domstolar, skattemyndigheter och tillsynsmyndigheter, när lagen kräver det
• Rådgivare och revisorer: juridik, redovisning och revision, bara i nödvändig omfattning

När vi använder digitala tjänster från stora teknikleverantörer (Google, Microsoft och liknande) godtar vi deras villkor. Vi kan inte fullt ut kontrollera hur de hanterar uppgifterna utöver de garantier de själva publicerar, så vi begränsar risken med pseudonymisering och andra tekniska åtgärder.

Dina uppgifter behandlas i regel inom EES och i Serbien. Vid undantagsvisa överföringar utanför EES tillämpar vi standardavtalsklausuler godkända av Europeiska kommissionen eller andra skyddsmekanismer.

Vi fattar inga automatiserade beslut och skapar inga profiler för det ändamålet. Inget av våra beslut grundas på automatiserad behandling av uppgifter.

Prenumererar du behandlar vi din e-postadress för att skicka nyhetsbrevet. Den rättsliga grunden är ditt samtycke, som du kan återkalla när som helst.

Vi vidtar tekniska och organisatoriska åtgärder, bland annat:

• Kryptering och moderna skyddsmetoder
• Åtkomstkontroll till resurser som innehåller personuppgifter
• Pseudonymisering där det är möjligt
• Uppgiftsminimering i varje process
• Sekretesskrav för personal och samarbetspartner
• Löpande övervakning av de resurser som används vid behandlingen
• Regelbundna säkerhetsgranskningar och utbildning av personalen

• Lagstadgad lagring (bokföring och skatt): den tid lagen föreskriver, med radering inom rimlig tid därefter
• Jobbkandidater: upp till 3 år från den senaste aktiva kontakten, om inte tidigare radering begärs eller samtycket återkallas
• Grundat på samtycke: till dess samtycket återkallas, sedan raderas uppgifterna så snart det går
• Berättigat intresse: så länge intresset finns, sedan raderas uppgifterna inom ett år
• Kontakt och kommunikation: till dess samtycket återkallas eller affärsbehovet upphör
• Tekniska uppgifter (cookies, IP): upp till 12 månader

Inleds ett rättsligt förfarande sparar vi uppgifterna till dess det är slutligt avgjort, i enlighet med tillämpliga regler.

• Tillgång: besked om behandlingen, tillgång till uppgifterna och information om hur de behandlas.
• Rättelse: att felaktiga uppgifter rättas och ofullständiga uppgifter kompletteras.
• Radering: när den rättsliga grunden inte längre finns eller på annan tillämplig grund.
• Begränsning: i bestämda situationer, till exempel när riktigheten ifrågasätts.
• Dataportabilitet: att få uppgifterna i ett strukturerat, maskinläsbart format och föra över dem till en annan personuppgiftsansvarig.
• Invändning: mot behandling som vilar på berättigat intresse.
• Återkallat samtycke: när som helst, utan att tidigare laglig behandling påverkas.
• Klagomål: till den behöriga tillsynsmyndigheten.

Du kan ändra eller återkalla ditt samtycke helt eller delvis när som helst genom att skriva till fran@werklist.com. Att återkalla samtycket påverkar inte lagligheten i den behandling som redan har skett. Efter återkallelsen använder vi inte längre uppgifterna för de aktuella ändamålen, vilket kan göra det omöjligt att leverera vissa tjänster. Lämnar du inte de uppgifter som behövs för ett avtal eller för rättsliga skyldigheter kan vi bli förhindrade att leverera de avtalade tjänsterna.

Uppgifter du lämnar via formulär, ansökningar eller e-post används bara för de ändamål som anges i policyn och behandlas konfidentiellt. Besök på webbplatsen sker enligt vanliga tekniska protokoll som registrerar vissa tekniska uppgifter (tid för besöket, operativsystem, skärmupplösning och överförd datamängd) som används för funktion, säkerhet och en bättre upplevelse.

Vi kan kontrollera identiteten hos den som skickar en begäran, ta emot begäranden bara via bestämda kanaler, pröva varje begäran i sak och avstå från att svara på sådana som är uppenbart ogrundade eller orimligt omfattande. Missbrukas rättigheterna kan vi vidta rättsliga åtgärder.

Vi kan ändra policyn så att den fortsätter stämma med praxis och lag. Väsentliga ändringar meddelas på webbplatsen. Vi rekommenderar att du läser policyn med jämna mellanrum.

Det som inte regleras här följer den serbiska lagen om skydd av personuppgifter, GDPR och andra tillämpliga regler. Den som anser att hens rättigheter har kränkts kan kontakta oss per e-post på fran@werklist.com; vi svarar inom en månad. Du har också rätt att vända dig till behörig tillsynsmyndighet eller domstol.