Integritetspolicy

1. Introduktion

1.1. Vi på Talentwise värnar om din integritet. Denna integritetspolicy förklarar hur vi samlar in, lagrar och delar dina personuppgifter.

2. Personuppgiftsansvarig

2.1. Talentwise AB är personuppgiftsansvarig för den behandling av dina personuppgifter som innefattar att inhämta och sammanställa information i en rapport i samband med följande kontroller:

• Utbildningsverifiering
• Bostadsadress
• Ut- och invandringar
• Medborgarskap
• Körkortsbehörigheter
• HPR-nummer

Företagsnamn: Talentwise AB
Organisationsnummer: 556956-0351
Postadress: Götgatan 11, 411 05 Göteborg
E-post: info@refapp.se

3. Uppgifter som behandlas

3.1. Som personuppgiftsansvarig behandlar vi följande personuppgifter:

• Examina
• Betyg
• Utbildningsinstitut
• Studieperioder
• Nuvarande bostadsadress
• Historiska bostadsadresser
• Medborgarskap
• Flytt från Norge till annat land
• Flytt till Norge från annat land
• Körkortsbehörigheter
• HPR-nummer

4. Syfte med behandlingen

4.1. Vi behandlar dina personuppgifter för följande ändamål:

• Verifiera dina uppgifter på uppdrag av uppdragsgivaren.
• Sammanställa en rapport till uppdragsgivaren som underlag inför anställningsbeslut.

5. Rättslig grund

5.1. Personuppgiftsbehandlingen sker med stöd av den rättsliga grunden intresseavvägning enligt artikel 6.1 f i dataskyddsförordningen (GDPR).

6. Källor

6.1. Personuppgifterna vi behandlar kan komma från olika källor:

• Vitnemålsportalen. Om din utbildningsinformation finns i Vitnemålsportalen kan du logga in på Vitnemålsportalen och därifrån dela ditt studieresultat med oss.
• Utbildningsinstitut hos vilka du har studerat. Om din utbildningsinformation inte finns i Vitnemålsportalen eller om du inte delar informationen från Vitnemålsportalen med oss kan informationen inhämtas direkt från det aktuella utbildningsinstitutet.
• Folkeregisteret.
• Statens vegvesen.
• Helsepersonellregisteret.
• Direkt från dig. I vissa fall, till exempel om din utbildningsinformation inte finns i Vitnemålsportalen, kan det vara nödvändigt att du själv lämnar information till oss om din utbildning.

7. Vem som får tillgång till uppgifterna

7.1 Vi delar dina personuppgifter med:

• Uppdragsgivaren. Uppdragsgivaren är vanligtvis en organisation hos vilken du är aktuell för en tjänst, och som har beställt en bakgrundskontroll. När uppdragsgivaren har mottagit rapporten är denne självständigt personuppgiftsansvarig för sin fortsatta behandling av personuppgifterna i rapporten, exempelvis vid användning av informationen som bedömningsunderlag för anställningsbeslut eller vid lagring i det egna rekryteringssystemet.

• Utbildningsinstitutet. I de fall vi behöver kontakta utbildningsinstitutet för att verifiera uppgifter som du har lämnat till oss. Vi delar endast de uppgifter som krävs för att möjliggöra verifieringen.

• Våra tjänsteleverantörer. Tjänsteleverantörer som behandlar personuppgifter för vår räkning, exempelvis IT-leverantörer för drift/hosting av våra system. Dessa parter får endast behandla personuppgifter i enlighet med våra instruktioner.

8. Lagringstid

8.1. Uppdragsgivaren har tillgång till dina personuppgifter i 14 dagar från det att rapporten har levererats (om inte annat avtalats). Därefter tas uppdragsgivarens åtkomst bort automatiskt. Talentwise AB lagrar personuppgifterna som behandlas inom ramen för utbildningsverifieringen i upp till 24 månader efter att rapporten har levererats. Denna längre lagringsperiod behövs bland annat för att kunna hantera eventuella invändningar och klagomål.

9. Överföring till tredje land

9.1. Våra tjänster innebär i normalfallet ingen överföring av personuppgifter utanför EU/EES. I vissa fall kan en sådan överföring ändå vara nödvändig, till exempel när vi verifierar utbildningar som utfärdats av utbildningsinstitut i länder utanför EU/EES. Om det land dit uppgifterna behöver skickas saknar ett så kallat adekvansbeslut från EU-kommissionen genomför vi överföringen endast efter att du lämnat ett uttryckligt samtycke enligt artikel 49.1 a i GDPR. Innan du samtycker informerar vi dig om de risker som kan vara förknippade med överföringen. Överföringen sker enbart för det specifika ändamålet att verifiera din utbildning och med minsta möjliga mängd uppgifter.

10. Dina rättigheter

10.1. Du har följande rättigheter vad gäller dina personuppgifter:

• Rätt till tillgång. Enligt artikel 15 i GDPR har du rätt att få information om vilka personuppgifter vi behandlar om dig och få en kopia av dem.
• Rätt till rättelse. Enligt artikel 16 i GDPR kan du begära att vi korrigerar felaktiga eller ofullständiga uppgifter om dig.
• Rätt till radering ("rätt att bli glömd"). Enligt artikel 17 i GDPR har du rätt att begära att vi raderar dina personuppgifter under vissa förutsättningar.
• Rätt till begränsning av behandling. Enligt artikel 18 i GDPR har du rätt att begära att behandlingen av dina uppgifter begränsas under vissa förutsättningar.
• Rätt till dataportabilitet. Enligt artikel 20 i GDPR har du rätt att få ut de personuppgifter du själv har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.
• Rätt att invända. Enligt artikel 21 i GDPR har du rätt att invända mot behandling av dina personuppgifter som grundar sig på vår intresseavvägning (artikel 6.1 f). Vi upphör då med behandlingen om vi inte kan visa att det finns övervägande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter.

11. Automatiserat beslutsfattande

11.1 Talentwise AB använder inte automatiserat individuellt beslutsfattande i den mening som avses i artikel 22 i GDPR vid den personuppgiftsbehandling där Talentwise AB är personuppgiftsansvarig.

12. Kontakta oss

12.1 Du är välkommen att kontakta oss om du har frågor om denna integritetspolicy eller om hur vi behandlar dina personuppgifter:

Postadress: Götgatan 11, 411 05 Göteborg
E-post: info@refapp.se
Webbplats: www.refapp.se

13. Klagomål

13.1 Om du anser att vi har behandlat dina uppgifter felaktigt får du gärna kontakta oss på info@refapp.se. Enligt artikel 77 i GDPR har du rätt att lämna klagomål till en tillsynsmyndighet. För vår verksamhet är Integritetsskyddsmyndigheten (IMY) tillsynsmyndighet. Nedan följer kontaktuppgifter till IMY:

Postadress: Box 8114, 104 20 Stockholm
E-post: imy@imy.se
Webbplats: www.imy.se

Om du vill kontakta den norska tillsynsmyndigheten, Datatilsynet, följer deras kontaktuppgifter nedan:
Postadress: Box 458 Sentrum, 0105 Oslo
E-post: postkasse@datatilsynet.no
Webbplats: www.datatilsynet.no