Zendevs integritetspolicy

Den här integritetspolicyn förklarar hur Zendev samlar in, använder, lagrar och delar dina personuppgifter när du besöker vår webbplats på https://www.zendev.se, kontaktar oss eller söker en tjänst hos oss. Vi tar skyddet av dina personuppgifter på allvar. Läs policyn noggrant. Om du inte godkänner den ber vi dig att avstå från att använda vår webbplats.

1. Vilka vi är (personuppgiftsansvarig)

Zendev drivs som en koncern med två bolag:

Zendev AB, Kungsportsavenyn 21, 411 36 Göteborg, Sverige. Vårt svenska, kundnära bolag.

Zendev d.o.o., vårt bolag för mjukvaruleverans, med utvecklingskontor i Mostar (Dr. Ante Starčevića bb, 88000 Mostar) och Sarajevo (Džavida Haverića 6, Sarajevo Tower, 71000 Sarajevo), Bosnien och Hercegovina.

Zendev AB och Zendev d.o.o. är gemensamt personuppgiftsansvariga för de personuppgifter som samlas in via den här webbplatsen. Zendev AB bestämmer ändamålen med behandlingen i sin roll gentemot våra kunder och vår marknad, medan Zendev d.o.o. utför merparten av den löpande behandlingen, särskilt mjukvaruleverans och rekrytering till ingenjörsroller.

I alla frågor som rör integritet når du oss på [email protected].

2. Lagstiftningen vi följer

Eftersom vi erbjuder tjänster till individer i EU/EES och driver ett svenskt bolag behandlar vi personuppgifter i enlighet med EU:s allmänna dataskyddsförordning (förordning (EU) 2016/679, ”GDPR”) och tillämplig svensk lag. Den behandling som utförs av Zendev d.o.o. omfattas dessutom av Bosnien och Hercegovinas lag om skydd av personuppgifter.

3. Vilka personuppgifter vi samlar in

Uppgifter du lämnar till oss:

• Kontaktuppgifter, till exempel namn och e-postadress, när du skickar in ett formulär eller kontaktar oss.
• Rekryteringsuppgifter, det vill säga information i ditt cv och din ansökan: namn, kontaktuppgifter, arbetslivserfarenhet, kvalifikationer, kompetenser, utbildning och annat du väljer att dela med dig av (till exempel foto, referenser eller profiler i sociala medier). Ansökningar hanteras via vår externa rekryteringsplattform, TalentLyft.

Uppgifter vi samlar in automatiskt:

• Tekniska uppgifter och användningsdata: IP-adress, enhets- och webbläsartyp, operativsystem, hänvisande webbadresser, språkinställning, ungefärlig plats och hur du interagerar med webbplatsen. Detta används främst för att säkra och driva webbplatsen och för vår egen analys.

En del av detta samlar vi in via cookies och liknande tekniker. Hur det fungerar och hur du styr det beskrivs i vår separata cookiepolicy.

4. Känsliga personuppgifter

Vi samlar inte medvetet in särskilda kategorier av personuppgifter (som uppgifter om hälsa, religion, etnicitet, sexuell läggning eller politiska åsikter). Ta inte med sådan information i din ansökan. Vi är medvetna om att ett cv eller ett foto oavsiktligt kan avslöja sådana uppgifter. När det sker behandlar vi dem som just oavsiktliga och använder dem inte i vårt beslutsfattande.

5. Varför vi behandlar dina uppgifter och vår rättsliga grund

Vi behandlar bara dina uppgifter när vi har en rättslig grund. Beroende på situationen är grunden någon av följande:

• Samtycke: för vår marknadskommunikation och för cookies som inte är nödvändiga. Du kan när som helst återkalla ditt samtycke.
• Berättigat intresse: för att svara på förfrågningar, driva och säkra vår webbplats, förstå hur den används och stödja vår marknadsföring, så länge det inte väger tyngre än dina rättigheter.
• Åtgärder innan ett avtal ingås: för att hantera din jobbansökan eller en förfrågan om våra tjänster.
• Rättslig förpliktelse: när lagen kräver att vi sparar eller lämnar ut uppgifter.

6. Vem vi delar dina uppgifter med

Vi delar bara personuppgifter när det är nödvändigt, med följande kategorier av mottagare:

• Koncernbolag: Zendev AB och Zendev d.o.o. delar uppgifter inom koncernen för att leverera våra tjänster och sköta rekrytering.
• Tjänsteleverantörer (personuppgiftsbiträden): som agerar enbart på våra instruktioner och enligt ett personuppgiftsbiträdesavtal. Hit hör webbhotell (WordPress), vår rekryteringsplattform (TalentLyft), webbanalys (Google, Microsoft), identifiering av B2B-besökare (Dealfront) och e-postutskick.
• Professionella rådgivare: till exempel jurist-, redovisnings- och revisionsbyråer, när det behövs.
• Myndigheter: när vi enligt lag är skyldiga att lämna ut uppgifter.
• Verksamhetsöverlåtelser: i samband med en fusion, ett förvärv eller en försäljning av tillgångar.

För vår B2B-marknadsföring kan vi inhämta begränsade professionella kontaktuppgifter (som namn, roll, företag och e-postadress i tjänsten) om personer på företag som har visat intresse för oss, från leverantörer av företagsdata och verktyg för databerikning. Vi använder dessa uppgifter endast för B2B-kommunikation som är relevant för personens yrkesroll.

7. Internationella överföringar av uppgifter

Vissa av våra mottagare finns utanför EU/EES, bland annat våra egna leveransteam i Bosnien och Hercegovina, som inte omfattas av något beslut om adekvat skyddsnivå från EU. När vi överför dina uppgifter utanför EU/EES förlitar vi oss på en lämplig skyddsåtgärd, enligt nedan.

8. Hur länge vi sparar dina uppgifter

• Förfrågningar och kontaktuppgifter: sparas så länge det behövs för att hantera din förfrågan och en rimlig tid därefter.
• Ansöknings- och cv-uppgifter: lagras i vår rekryteringsplattform (TalentLyft) och sparas i sex månader efter att den aktuella tjänsten har stängts, så att vi kan hantera eventuell uppföljning eller rättsliga anspråk. Om du samtycker kan vi behålla dina uppgifter i vår talangpool för framtida möjligheter även efter den perioden. Du kan när som helst återkalla det samtycket, och då raderar vi dina uppgifter. Den här lagringstiden är konfigurerad i TalentLyft.

9. Hur vi håller dina uppgifter säkra

Vi använder tekniska och organisatoriska åtgärder för att skydda dina personuppgifter, och vi är certifierade enligt ISO 27001 (informationssäkerhet) och ISO 9001 (kvalitetsledning). Ingen metod för överföring eller lagring är någonsin helt säker, men vi arbetar löpande för att skydda dina uppgifter och för att agera på rätt sätt om något skulle hända.

10. Dina rättigheter

Enligt GDPR har du rätt att få tillgång till dina uppgifter, rätta dem, radera dem, begränsa eller invända mot behandling, återkalla samtycke när som helst, få ut dina uppgifter i ett portabelt format och när som helst tacka nej till marknadsföring via avregistreringslänken. För att utöva någon av dessa rättigheter, kontakta oss på [email protected].

Du har också rätt att lämna in ett klagomål till en tillsynsmyndighet. I Sverige är det Integritetsskyddsmyndigheten (IMY, imy.se), och i Bosnien och Hercegovina Personuppgiftsmyndigheten i Bosnien och Hercegovina.

11. Automatiserat beslutsfattande

Vi fattar inte beslut om dig som enbart grundar sig på automatiserad behandling och som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig.

12. Barn

Vår webbplats och våra tjänster riktar sig till företag och yrkesverksamma, inte till barn. Vi samlar inte medvetet in personuppgifter från någon under 18 år.

13. Ändringar i den här policyn

Vi kan komma att uppdatera den här policyn då och då. När vi gör väsentliga ändringar uppdaterar vi datumet ovan och informerar dig när det är lämpligt. Vi uppmuntrar dig att läsa den här sidan med jämna mellanrum. Den senaste versionen är alltid den som publiceras här.

14. Kontakt

Frågor, önskemål eller klagomål om dina personuppgifter: [email protected].