GDPR – Dataskyddsförordningen

2.1 Rätt till tillgång (Art. 15)

Du har rätt att få bekräftelse på om vi behandlar dina personuppgifter och få tillgång till dessa uppgifter.

Vad du får:

• Kopia av alla personuppgifter vi har om dig
• Information om ändamål, kategorier av data, mottagare
• Lagringstid eller kriterier för att fastställa den
• Rättslig grund för behandlingen
• Information om dataöverföringar till tredje land (USA)
• Information om automatiserat beslutsfattande (AI-matchning)
• Prestationsdata (totalt antal ansökningar, upplåsta milstolpar, tidsstämplar)

Hur du begär: Skicka e-post till info@dataflowsolutions.se med ämnesraden "GDPR Tillgång - Begäran om personuppgifter". Inkludera din e-postadress kopplad till kontot.

Svarstid: 1 månad (kan förlängas till 3 månader om komplex begäran)

2.2 Rätt till rättelse (Art. 16)

Du har rätt att få felaktiga personuppgifter rättade och ofullständiga uppgifter kompletterade.

Vad du kan rätta:

• Namn, e-postadress (via Inställningar-sidan)
• Företagsuppgifter (organisationsnummer, telefon)
• CV och personliga brev (ladda upp nya versioner)
• Användarinställningar och preferenser

Hur du rättar:

• Logga in → Inställningar → Redigera profil
• För CV/brev: Ladda upp nya dokument (automatisk ersättning)
• För komplexa ändringar: Kontakta info@dataflowsolutions.se

Svarstid: Omedelbart (via plattform) eller 1 månad (via e-post)

2.3 Rätt till radering – "Rätten att bli glömd" (Art. 17)

Du har rätt att få dina personuppgifter raderade under vissa omständigheter.

Vad som raderas:

• Konto och autentiseringsuppgifter
• CV, personliga brev och uppladdade filer
• AI-genererade embeddings
• CV-snapshots och versionshistorik
• Sökhistorik och användarengagemang (favoriter, ansökningar)
• Ansökningshistorik (efter 30 dagar)
• Chatkonversationer
• Användarinställningar och preferenser
• Prestationsdata (upplåsta milstolpar, totalt antal ansökningar, certifikatinformation)

Undantag (vi MÅSTE behålla):

• Fakturor och betalningsdata (7 år enligt bokföringslagen)
• Data som krävs för att fullgöra rättsliga förpliktelser
• Data som behövs för att fastställa, utöva eller försvara rättsliga anspråk

Hur du raderar:

• Logga in → Inställningar → Radera konto → Bekräfta
• Eller skicka e-post till info@dataflowsolutions.se med ämnesraden "GDPR Radering - Radera mitt konto"

Svarstid: Radering påbörjas omedelbart, slutförs inom 30 dagar

2.4 Rätt till begränsning av behandling (Art. 18)

Du har rätt att begära att vi tillfälligt begränsar behandlingen av dina personuppgifter om:

• Du bestrider riktigheten av personuppgifterna (under verifieringstid)
• Behandlingen är olaglig men du motsätter dig radering
• Vi inte längre behöver uppgifterna men du behöver dem för rättsliga anspråk
• Du har invänt mot behandling (under utredning av berättigat intresse)

Vad begränsning innebär: Vi lagrar data men behandlar den inte aktivt (ingen AI-matchning, inga rekommendationer) tills situationen är löst.

Hur du begär: E-post till info@dataflowsolutions.se med ämne "GDPR Begränsning" + motivering

Svarstid: 1 månad

2.5 Rätt till dataportabilitet (Art. 20)

Du har rätt att få dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och överföra dessa till en annan personuppgiftsansvarig.

Vad du får: En JSON- eller CSV-fil med alla dina personuppgifter, inklusive:

• Kontouppgifter
• Råtext från CV och personliga brev
• Ansökningshistorik
• Användarinställningar
• Favoritjobb
• Prestationsdata (totalt antal ansökningar, upplåsta milstolpar med tidsstämplar)

Hur du begär: E-post till info@dataflowsolutions.se med ämne "GDPR Dataportabilitet - Export av mina data"

Svarstid: 1 månad. Du får en säker nedladdningslänk via e-post.

2.6 Rätt att göra invändningar (Art. 21)

Du har rätt att när som helst invända mot behandling av personuppgifter som baseras på berättigat intresse (Art. 6.1.f), såsom:

• Google Analytics och användarstatistik
• Marknadsföring och nyhetsbrev (om framtida)
• Profilering för icke-väsentliga funktioner

Hur du invänder:

• Analytics: Avvisa analytics cookies i cookie-bannern
• Marknadsföring: Klicka "Avsluta prenumeration" i e-postmeddelanden
• Allmän invändning: E-post till info@dataflowsolutions.se med ämne "GDPR Invändning"

Effekt: Vi slutar behandla uppgifterna för det specifika ändamålet om vi inte kan visa tvingande berättigade skäl.

Svarstid: 1 månad

2.7 Rätt att inte bli föremål för automatiserat beslutsfattande (Art. 22)

Du har rätt att inte bli föremål för beslut som enbart baseras på automatiserad behandling (inklusive profilering) som får rättsliga eller betydande effekter.

Vår AI-användning:

• AI-matchningspoäng är endast vägledande rekommendationer
• Inga anställningsbeslut fattas automatiskt av AI
• Arbetsgivare gör alltid manuella bedömningar

Din rätt: Du kan begära mänsklig granskning och förklaring av AI-genererade matchningar.

Hur du begär: E-post till info@dataflowsolutions.se med ämne "GDPR AI-granskning" + jobbannons-ID

Svarstid: 1 månad med detaljerad förklaring av matchningsalgoritmen