Integritetspolicy

Personuppgiftsansvarig för behandlingen av dina personuppgifter inom ramen för tjänsten är Holq AB, organisationsnummer 556635-7074, med adress Vaksalagatan 28 1tr, 753 31 Uppsala. Om du har frågor om hur vi behandlar dina personuppgifter eller vill utöva dina rättigheter kan du kontakta oss via vårt kontaktformulär.

När ett företag tar emot och hanterar ansökningar från studenter som skickats via tjänsten är företaget personuppgiftsansvarig för den fortsatta behandlingen av personuppgifterna i sin egen verksamhet. Holq AB är då personuppgiftsansvarig för den behandling som sker i själva plattformen, medan respektive företag är personuppgiftsansvarig för sin efterföljande behandling.

Vilka personuppgifter vi samlar in beror på hur du använder tjänsten. När studenter registrerar konto och ansöker om praktik behandlar vi till exempel namn, kontaktuppgifter, uppgifter om utbildning, erfarenhet, intressen, information i CV, personligt brev och annan information som du själv lämnar i ansökan eller i din profil. När företagsrepresentanter registrerar konto och publicerar praktikannonser behandlar vi till exempel namn, befattning, kontaktuppgifter, företagsnamn, organisationsnummer och annan information som är nödvändig för att administrera kontot och visa praktikannonserna i tjänsten. När du besöker vår webbplats kan vi behandla teknisk information om din enhet och användning av tjänsten, så som IP-adress, webbläsare, språkinställningar, logginformation, användarbeteende och uppgifter som samlas in via cookies eller liknande tekniker enligt vad som anges i vår cookiepolicy.

Vi behandlar personuppgifter för att kunna tillhandahålla, administrera och utveckla tjänsten. För studenter behandlar vi personuppgifter för att skapa och hantera användarkonton, möjliggöra att du kan skapa profil, söka efter praktikplatser och skicka ansökningar till företag samt för att kommunicera med dig om din användning av tjänsten och dina ansökningar. Den rättsliga grunden för denna behandling är att den är nödvändig för att fullgöra avtalet med dig som användare eller för att vidta åtgärder på din begäran innan ett avtal ingås.

För företagsrepresentanter behandlar vi personuppgifter för att skapa och administrera företagskonton, publicera praktikannonser, möjliggöra kontakt med studenter och hantera eventuella beställda tjänster. Den rättsliga grunden är i regel att behandlingen är nödvändig för att fullgöra avtalet med företaget och vårt berättigade intresse av att tillhandahålla och utveckla tjänsten.

Vi behandlar också personuppgifter för att förbättra och utveckla tjänsten, hantera säkerhet, förebygga missbruk, framställa anonymiserad statistik, ge support och hantera fel. Den rättsliga grunden för denna behandling är vårt berättigade intresse av att driva en säker, effektiv och ändamålsenlig tjänst. Om vi använder dina uppgifter för utskick av nyhetsbrev, marknadsföringsinformation eller information om nya funktioner som inte är nödvändiga för att använda tjänsten gör vi det antingen med stöd av ditt samtycke eller med stöd av vårt berättigade intresse av att informera befintliga användare om relevanta nyheter. Du kan när som helst invända mot direktmarknadsföring eller återkalla ditt samtycke.

I vissa fall kan vi vara skyldiga att behandla personuppgifter för att uppfylla rättsliga förpliktelser, till exempel enligt bokföringslagstiftning eller krav från myndigheter. Den rättsliga grunden är då att behandlingen är nödvändig för att uppfylla en rättslig förpliktelse.

Vi delar personuppgifter med företag som använder tjänsten när du som student väljer att ansöka till en praktikplats. Företaget får då ta del av de uppgifter du lämnar i din ansökan och din profil. Vi kan också dela personuppgifter med leverantörer som hjälper oss att driva tjänsten, till exempel leverantörer av IT-drift, molnlagring, e-postutskick, statistikverktyg och support. Dessa leverantörer behandlar endast personuppgifterna enligt våra instruktioner och som personuppgiftsbiträden enligt personuppgiftsbiträdesavtal.

Vid behov kan vi också lämna ut personuppgifter till myndigheter och andra mottagare om det krävs enligt lag, myndighetsbeslut eller för att tillvarata våra rättsliga intressen, till exempel i samband med hantering av tvister eller misstänkt missbruk av tjänsten. Vi säljer inte dina personuppgifter vidare.

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, missbruk eller otillåten spridning. Dessa åtgärder kan omfatta behörighetsstyrning, loggning, kryptering där det är lämpligt, säkerhetskopiering och interna riktlinjer för hur personuppgifter ska hanteras.

Viktigt att veta: Trots detta kan ingen säkerhetslösning garantera 100% skydd. Vi uppmanar dig att själv vara försiktig med vilken information du delar online och att använda starka lösenord.

Enligt GDPR har du flera rättigheter kopplade till vår behandling av dina personuppgifter. Du har rätt att få bekräftelse på om vi behandlar personuppgifter om dig och i så fall få tillgång till dessa uppgifter tillsammans med information om behandlingen. Du har rätt att begära rättelse av felaktiga eller ofullständiga uppgifter. I vissa fall har du rätt att begära radering av dina personuppgifter, till exempel om uppgifterna inte längre är nödvändiga för de ändamål för vilka de behandlats eller om du återkallar ditt samtycke och det inte finns någon annan rättslig grund.

Tillgång och kontroll

Du har rätt att få tillgång till dina personuppgifter och få information om hur vi behandlar dem. Du har också rätt att begära rättelse av felaktiga uppgifter och i vissa fall begära radering av dina personuppgifter.

Begränsning och invändningar

Du har rätt att i vissa fall begära begränsning av behandlingen, till exempel under tiden vi utreder om uppgifter är korrekta eller om behandlingen är laglig. Om behandlingen grundar sig på vårt berättigade intresse har du rätt att invända mot behandlingen. Vi måste då upphöra med behandlingen om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen och rättigheter eller om behandlingen sker för fastställande, utövande eller försvar av rättsliga anspråk. Om behandlingen grundar sig på samtycke har du rätt att när som helst återkalla ditt samtycke, utan att det påverkar lagligheten av behandlingen innan samtycket återkallades.

Du har också rätt till dataportabilitet i vissa fall, vilket innebär att du kan få ut personuppgifter som du själv har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format och få dem överförda till en annan personuppgiftsansvarig när det är tekniskt möjligt och behandlingen grundas på samtycke eller avtal.

Om du vill utöva någon av dina rättigheter är du välkommen att kontakta oss via de kontaktuppgifter som anges i denna policy. För att skydda din integritet kan vi behöva säkerställa din identitet innan vi hanterar din begäran. Om du anser att vi behandlar dina personuppgifter i strid med gällande dataskyddsregler har du även rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY).