Integritetspolicy

Version: 2026-09-03. Denna policy inför lanseringen måste granskas av en kvalificerad juridisk rådgivare innan den används som grund i produktion.

Omfattning och kontakt med personuppgiftsansvarig

Policyn omfattar uppgifter om konton, organisationer, lediga tjänster, CV, ansökningar, inbjudningar, meddelanden, personalverksamhet, moderering, säkerhet och rättighetsbegäranden som OpeningsHub behandlar. Använd den särskilda kontaktsidan för uppgifter om operatören.

Uppgiftskategorier

Beroende på vilken tjänst som används kan poster innehålla konto- och verifieringsuppgifter, organisationsfakta, yrkesinnehåll som användare lämnat in, dokumentation av rekryterings- och personalprocesser, samtyckeshistorik, säkerhets- och granskningsmetadata, metadata om leverans av aviseringar och privata medier. Resultatkorten utelämnar avsiktligt kandidaters kontaktuppgifter, födelsedatum, myndighetsidentifierare, exakta bostadsadresser och privata dokument.

Ändamål

Uppgifter används för att tillhandahålla konton och begärda rekryterings- eller personalprocesser, skydda tjänsten, moderera innehåll, informera om tjänstehändelser, besvara rättighetsbegäranden och bevara juridiska och säkerhetsrelaterade register. Denna kärnversion laddar inga icke nödvändiga analys- eller reklamspårare och använder inte automatisk rangordning av kandidater, slutsatser om personlighet eller biometrisk analys.

Åtkomst och delning

Kontroller av roll, organisation, tilldelning och ändamål begränsar åtkomsten. En kandidats ansökan delar det valda CV:t med den namngivna organisationen och lagrar en oföränderlig ögonblicksbild av inlämningen. Behöriga organisationsanvändare får bara komma åt godkända rekryterings- eller personaluppgifter för tillåtna processer; åtkomst av andra än ägaren granskas när det krävs. Tjänsteleverantörer och myndigheter får endast ta emot uppgifter när det är verksamhetsmässigt eller rättsligt nödvändigt.

Internationell användning och lagring

Den slutliga biträdeslistan, analysen av rollerna som personuppgiftsansvarig och biträde, överföringsbedömningen och den rättsligt granskade lagringsplanen måste godkännas före lansering. Fram till godkännandet minimerar applikationen insamlingen, begränsar sökbarheten och stöder köer för export- och raderingsbegäranden. Vissa gransknings-, bedrägeri-, fakturerings- eller rättsliga uppgifter kan behöva sparas efter kontoinaktivering när lagen tillåter eller kräver det.

Dina val och rättigheter

Kontoinnehavare kan rätta profiluppgifter, ändra lösenord, granska samtyckesposter och begära export eller radering. Beroende på tillämplig lag kan rättigheterna även omfatta tillgång, rättelse, radering, begränsning, portabilitet, invändning, återkallande av samtycke och klagomål till en behörig tillsynsmyndighet. Identitet och omfattning kan behöva verifieras före utlämnande eller radering.

Säkerhet och incidenter

Kontrollerna omfattar HTTPS, privat lagring utanför webbens rotkatalog, hashade inloggningsuppgifter och token, administratörs-MFA, förberedda databassatser, utdatakodning, CSRF-skydd, frekvensbegränsningar, granskningsloggar och validerad omkodning av bilder. Ingen tjänst kan lova absolut säkerhet; misstänkta incidenter bör omedelbart rapporteras via kontaktvägen.

Barn och ändringar

Tjänsten är inte utformad för barn som inte lagligen får använda en anställningsplattform i sin jurisdiktion. Väsentliga policyändringar får en ny version och, när det krävs, ett nytt samtyckesbeslut.