Integritetspolicy

Vem som ansvarar för dina uppgifter

Personuppgiftsansvarig enligt GDPR är Oleksii Nikitenko, enskild näringsidkare (jednoosobowa działalność gospodarcza), Polen.

Har du frågor om dina uppgifter, bland annat om hur du utövar dina rättigheter, skriv till support@it-community.io.

Vad vi sparar

Bara det som plattformen behöver för att fungera:

• kontouppgifter: e-postadress, namn, ditt lösenord, som vi bara lagrar som en stark hash, språk och inställningar;
• ditt födelsedatum och telefonnummer, som vi frågar efter vid registreringen, och, om du anger dem, ditt kön och din nationalitet;
• om du loggar in med Google eller LinkedIn: ditt ID hos den tjänsten samt namnet och e-postadressen från din profil där;
• din profil: foto, rubrik, erfarenhet, projekt, utbildning, kompetenser, språk, intressen, länkar, stad och de kontaktuppgifter du väljer att lägga till;
• ditt kandidatkort: löneanspråk, tillgänglighet, arbetsform och de företag du har dolt det för;
• ditt visitkort, ditt CV och andra filer och bilder som du laddar upp;
• ansökningar till jobbannonser, förfrågningar och anmälningar till event, meddelanden i konversationer och filer i dem;
• det du har sparat, följer och gillar, kommentarer och aviseringar;
• rapporter som du skickar, och de personer och avsändare som du har blockerat;
• för företagsmedlemmar: din roll i företaget, e-postadress i jobbet, interna anteckningar om ansökningar;
• om du ber om att få lägga till ett företag eller driva dess sida: företaget, din befattning där, en e-postadress i jobbet på företagets domän och supportkonversationen om förfrågan;
• en ansluten Cal.com-kalender: krypterade åtkomstnycklar och bokningsinställningar;
• tekniska uppgifter: IP-adress, typ av webbläsare, tidpunkter för förfrågningar, fel- och säkerhetsloggar;
• visningsstatistik för profiler, kandidatkort, företagssidor, jobbannonser och event, samt exponeringar av jobbkort och reklam.

Vi efterfrågar och samlar inte in särskilda kategorier av personuppgifter, som uppgifter om hälsa eller religion. Lägg inte in sådana i din profil eller dina meddelanden om du inte vill att andra ska se dem.

Tidig tillgång

Om du anmäler dig till tidig tillgång på it-community.io sparar vi:

• ditt förnamn, efternamn och din e-postadress;
• för företag: företagets namn och, om du angav den, dess storlek;
• vem du anmäler dig som - yrkesverksam eller företag, sidans språk, när du anmälde dig och när du bekräftade adressen;
• resultatet av vår kontroll: om namnet ser påhittat ut och hur många dagar gammal e-postdomänen är;
• IP-adressen som formuläret skickades från, för att förhindra missbruk (sparas i högst 90 dagar).

Vi behöver detta för att bekräfta din adress, skriva till dig när betan öppnar och sortera bort påhittade anmälningar. Vi lägger inte till uppgifterna i nyhetsbrev och säljer dem aldrig. En anmälan skapar inget konto på plattformen.

Ange ditt riktiga namn och en egen adress som du behåller. Vi kontrollerar varje anmälan: en AI-modell bedömer förnamn, efternamn och företagsnamn (se ”AI-funktioner”), och vi tar reda på i det offentliga domänregistret när e-postdomänen registrerades. Resultatet är bara en markering för vårt team: en människa fattar beslutet, och ingenting avvisas automatiskt. Vi kan radera anmälningar med påhittade uppgifter eller en tillfällig e-postadress, eller blockera adressen eller domänen: en blockerad anmälan finns kvar hos oss, markerad som blockerad, och en blockerad adress kan varken anmälas igen eller registreras på plattformen.

Varför, och med vilken rättslig grund

Varje användning av dina uppgifter har en rättslig grund enligt artikel 6 i GDPR:

När grunden är berättigat intresse kan du invända mot behandlingen (se ”Dina rättigheter”).

Vem som ser vad

• Professionell profil: en ny profil syns bara för dig. Du väljer om den listas i personkatalogen och sökningen, bara är tillgänglig via länk eller inte syns för någon. E-postadress, telefon, ålder, kön och nationalitet förblir dolda tills du slår på dem; enskilda avsnitt kan också döljas.
• Kandidatkort: i läget ”Anonymt” ser företagsmedlemmar din erfarenhet, kompetens, dina språk, din stad, dina löneanspråk och din önskade arbetsform under en kod, utan ditt namn, foto eller dina kontaktuppgifter. I läget ”Öppet” ser de även ditt namn, ditt foto och en länk till din profil. I läget ”Av” finns kortet inte i sökningen. Företag som du har dolt det för, och det företag där du själv arbetar, ser det inte.
• Ansökningar: vid en ansökan med namn ser företaget din profil och din kompetens. En anonym ansökan visar bara det anonyma kortet och ditt meddelande, utan filer. Företaget får ditt namn, dina kontaktuppgifter och dina filer när du trycker på ”Visa kontaktuppgifter”.
• Ett företags kandidatbas: företagsmedlemmar ser de personer som har sökt företagets jobb eller som företaget har kontaktat, i den utsträckning du har visat dig.
• Konversationer: bara parterna ser dem, det vill säga du och de medlemmar hos företaget eller arrangören som arbetar med den ansökan eller det eventet. Ett företags interna anteckningar ses bara av dess medlemmar.
• Event: arrangören ser vem som har anmält sig eller skickat en förfrågan.
• Företag: medlemmar ser varandra samt sitt företags jobbannonser, event och ansökningar utifrån sin roll.
• Visitkort: alla som har länken kan se det.

E-post

Vi använder din e-postadress bara för servicemeddelanden: bekräftelse av ditt konto, återställning av lösenordet, bekräftelse av en ny inloggningsadress, inbjudningar till företag, bekräftelse av en e-postadress i jobbet och vårt beslut om en företagsförfrågan. Aviseringar om ansökningar, förfrågningar och meddelanden visas på plattformen. Vi skickar inte nyhetsbrev eller reklam.

Om du har anmält dig till tidig tillgång skickar vi ett mejl för att bekräfta adressen, ett välkomstmejl med en kom igång-guide när du har bekräftat den, och sedan ett mejl när betan öppnar.

E-posten skickas via vår egen e-postserver, som drivs hos Hetzner i Finland.

Visningsstatistik och reklam

Vi räknar visningar av profiler, kandidatkort, företagssidor, jobbannonser och event, och hur ofta jobbkort visas i listor, så att skaparna kan se statistik: hur många visningar det blev under en dag, en vecka eller en månad. Skaparen ser siffror, inte en lista med personer. Visningar av din egen sida räknas inte.

För att en person inte ska räknas två gånger använder vi ditt konto när du är inloggad och annars en slumpmässig sessionsnyckel i webbläsaren eller en hash av din IP-adress och webbläsare, skapad med ett hemligt salt, som IP-adressen inte kan återskapas ur.

Reklamen på plattformen är densamma för alla och väljs inte utifrån dina uppgifter. Vi räknar bara exponeringar och klick, en exponering per person och dag, med samma hash.

AI-funktioner

AI-funktioner körs bara när du trycker på knappen. Då skickar vi bara den text som modellen behöver:

• ifyllning av en jobbannons eller ett event från ett dokument: texten i dokumentet som du klistrade in eller laddade upp;
• det första meddelandet i en ansökan: annonstexten och, från din profil, din rubrik, antal år av erfarenhet, stad, kompetenser med antal år och språk, utan ditt namn eller dina kontaktuppgifter;
• svarsförslag: de senaste meddelandena i den konversation som du har öppen;
• ifyllning av profilen (”Höjdpunkter”, ”Om mig”): rubriken, ”Om mig”, erfarenhet, projekt, utbildning, certifieringar, språk och taggar från din profil, och ditt kön om du har angett det - bara för att få grammatiken rätt; inget namn och inga kontaktuppgifter. Upp till 10 gånger per dag för var och en;
• ifyllning av din profil från ett CV: texten i filen som du laddade upp; vi sparar inte själva filen, och resultatet sparas först när du har gått igenom och bekräftat det. Upp till 5 gånger per dag;
• ett meddelande till ett jobb eller en eventinbjudan som du skickar till en person: annonsens eller eventets text och, från den personens profil, rubriken, antal år av erfarenhet, stad och kompetenser, utan namn eller kontaktuppgifter. Det är avsändaren som trycker på knappen, så dina profiluppgifter kan nå modellen när ett företag eller en arrangör skriver ett förslag till dig. Upp till 30 gånger per dag;
• ”Förbättra annonsen”: annonsens titel, nivå, taggar, arbetsform, beskrivning, stack och intervjuprocess; vi sparar modellens svar tillsammans med annonsen tills dess text ändras. Upp till 10 gånger per dag;
• ett företags ”Höjdpunkter”: fakta från företagssidan (beskrivning, storlek, kontor, taggar). Upp till 10 gånger per dag.

En kontroll körs utan knapp: när du anmäler dig till tidig tillgång skickar vi ditt förnamn, efternamn och, för företag, företagsnamnet till modellen för att bedöma om de ser riktiga ut. Modellen får inte din e-postadress. Vi sparar dess korta svar som en markering på anmälan (se ”Tidig tillgång”).

Förfrågan går till Amazon Bedrock, en tjänst från Amazon Web Services (AWS), och behandlas bara i AWS-regioner inom EU. Claude-modellen är utvecklad av Anthropic och körs av AWS självt: Anthropic tar inte emot dina uppgifter, och AWS varken sparar förfrågan eller svaret eller använder dem för att träna modeller. Modellens svar går bara tillbaka till dig, och vi sparar det inte separat om du inte själv sparar eller skickar det. Vi använder inte dina uppgifter för att träna modeller.

Kalender och samtal

Att ansluta en Cal.com-kalender är frivilligt: en kandidat ansluter den så att ett företag kan föreslå samtalstider som passar kandidatens lediga tider, en företagsmedlem för att samtal ska bokas i den egna kalendern. När du ansluter den ber Cal.com om behörighet att läsa dina händelsetyper, ditt schema och dina bokningar och att skapa bokningar. Vi lagrar åtkomstnycklarna krypterade. Du kan koppla från kalendern i inställningarna, och då raderas nycklarna.

Ett samtalsrum kan vara en Jitsi Meet-länk (meet.jit.si). Vi skapar bara länken; när du öppnar den behandlar Jitsi uppgifterna enligt sina egna regler. Knappen ”Google Kalender” öppnar bara Google Kalender med eventet ifyllt; ingenting når Google om du inte själv gör något.

Vem vi delar uppgifter med

Vi säljer inte dina uppgifter och lämnar inte ut dem till annonsörer. Uppgifter går bara till tjänster som plattformen inte kan fungera utan, och bara i den mängd som de behöver:

• Amazon Web Services (AWS): plattformens servrar, databas, meddelanden och fillagring, i en EU-region;
• Hetzner: servern som vår e-post skickas från, i Finland;
• Amazon Bedrock (AWS), som kör Claude-modellen inom EU: texter för AI-funktioner när du startar dem, samt namn och företagsnamn från en anmälan till tidig tillgång för kontrollen;
• domänregister (via RDAP): bara domänen i din e-postadress från en anmälan till tidig tillgång, för att ta reda på när den registrerades;
• Slack: när du bekräftar en anmälan till tidig tillgång får vårt team ett meddelande i sin Slack-arbetsyta med ditt namn, din e-postadress, företagets namn och storlek samt resultatet av vår kontroll;
• Google och LinkedIn: om du loggar in med dem får vi ditt ID, namn och din e-postadress från dem;
• Cal.com: om du har anslutit en kalender, uppgifterna om samtalsbokningar;
• OpenFreeMap: på kartsidan laddar din webbläsare själva kartan från tiles.openfreemap.org, som ser din IP-adress och den del av kartan som du tittar på.

Leverantörer som behandlar uppgifter för vår räkning gör det enligt avtal och bara enligt våra instruktioner. Vi kan också lämna ut uppgifter när lagen kräver det, eller för att skydda människors rättigheter och säkerhet.

Överföringar utanför EES

Plattformens servrar, databas och filer finns inom EU. Vissa leverantörer, bland andra Google, LinkedIn, Slack och Cal.com, kan behandla uppgifter i USA eller i andra länder utanför Europeiska ekonomiska samarbetsområdet. I sådana fall grundar sig överföringen på ett beslut om adekvat skyddsnivå från Europeiska kommissionen (till exempel EU-U.S. Data Privacy Framework för certifierade företag) eller på standardavtalsklausuler som kommissionen har godkänt. Du kan be oss om en kopia av dessa skyddsåtgärder via e-post.

Hur länge vi sparar uppgifter

• Konto, profil och kandidatkort: så länge kontot finns.
• Anmälan till tidig tillgång: tills betan öppnar och vi har skrivit till dig om det, därefter raderar vi den; tidigare om du ber om det. Kontrollens markering raderas samtidigt. IP-adressen som anmälan skickades från raderas efter 90 dagar.
• Blockerade adresser och domäner: tills vi häver blockeringen.
• Tekniska loggar och säkerhetsloggar: upp till 90 dagar.
• Inloggningssessioner och IP-adressen i dem: tills du loggar ut eller sessionen löper ut, högst 90 dagar.
• Säkerhetskopior: ersätts löpande inom 30 dagar, så raderade uppgifter försvinner ur dem inom den tiden.
• Aviseringar: en läst i 180 dagar, en oläst i ett år.
• Visningsstatistik: sparas som antal; kopplingen till besökarens konto tas bort när det kontot raderas.
• Företagsuppgifter (företagssida, jobbannonser, event) tillhör företaget och finns kvar när en medlem lämnar företaget eller raderar sitt konto.

Radera ditt konto

Du kan radera ditt konto själv: ”Alla inställningar” → ”Radera konto”. För att bekräfta ber vi om ditt lösenord, eller om kontots adress om du bara loggar in med Google eller LinkedIn. Kontot raderas direkt. Om du inte kan logga in, skriv till support@it-community.io från den adress som är kopplad till kontot - vi raderar det inom 30 dagar och meddelar dig när det är gjort.

Raderas tillsammans med kontot:

• din profil, ditt kandidatkort och ditt visitkort;
• ditt CV och andra uppladdade filer;
• det du har sparat och följer samt aviseringar;
• en kalenderanslutning.

Ansökningar och konversationer: företaget eller arrangören behåller den historik som de har deltagit i, men där visas du som ”Raderad användare”, och CV:t och filerna som du bifogade tas bort. Vi raderar den anonymiserade historiken 12 månader efter den senaste aktiviteten i den. Anonyma ansökningar där du aldrig visade dina kontaktuppgifter förblir anonyma. När du raderar kontot dras öppna ansökningar tillbaka, förfrågningar till kommande event ställs in och dina egna kommande event ställs in med ett meddelande till deltagarna. Om du är ensam ägare till ett företag, lämna först över den rollen till en annan teammedlem.

Cookies och lagring i webbläsaren

Vi använder bara de cookies som webbplatsen behöver för att fungera. Det finns inga reklam- eller analyscookies, spårare eller besöksräknare från tredje part på plattformen. Typsnitten levereras från vår egen server. Därför finns det inga separata cookieinställningar: allt nedan behövs för att webbplatsen ska fungera och komma ihåg dina val.

Vissa gränssnittsinställningar sparas bara i din webbläsare; av dessa skickas bara den slumpmässiga sessionsnyckeln till oss, tillsammans med en profilvisning:

Du kan radera allt detta i webbläsarens inställningar. Utan sessionscookies loggas du ut; utan resten glömmer webbplatsen helt enkelt dina val.

Säkerhet

Uppgifter överförs bara via krypterade anslutningar (HTTPS). Lösenord lagras som en stark hash, åtkomstnycklar till kalendrar är krypterade, och inloggning och lösenordsåterställning är skyddade mot gissningsattacker. Åtkomst till uppgifter är begränsad till dem som behöver den för att driva plattformen.

Om en personuppgiftsincident innebär en risk för dina rättigheter underrättar vi tillsynsmyndigheten och dig, så som GDPR kräver.

Dina rättigheter

Du har rätt att:

• få veta vilka uppgifter om dig vi behandlar och få en kopia av dem;
• få felaktiga uppgifter rättade;
• få dina uppgifter raderade;
• begränsa behandlingen, till exempel medan vi utreder din invändning;
• få dina uppgifter i ett maskinläsbart format och flytta dem till en annan tjänst;
• invända mot behandling som grundar sig på berättigat intresse;
• när som helst återkalla ditt samtycke, utan att det påverkar det som har gjorts tidigare;
• lämna in ett klagomål till en tillsynsmyndighet.

De flesta av dina uppgifter ändrar eller raderar du själv i redigerarna för din profil, ditt kandidatkort och ditt visitkort, och där ställer du också in synligheten. Du kan radera ditt konto i inställningarna. För allt annat, till exempel en kopia av dina uppgifter, skriv till support@it-community.io. Vi svarar inom en månad; om en begäran är komplicerad kan tiden förlängas med ytterligare två månader, och då meddelar vi dig. För att skydda dina uppgifter kan vi be dig bekräfta att kontot är ditt.

Klagomål till en tillsynsmyndighet

Vår tillsynsmyndighet är chefen för den polska myndigheten för skydd av personuppgifter (Prezes Urzędu Ochrony Danych Osobowych, PUODO). Du kan också vända dig till dataskyddsmyndigheten i det EU-land där du bor eller arbetar. Men skriv gärna till oss först: det går oftast snabbare.

Ålder

Plattformen är inte avsedd för personer under 16 år. Om vi får veta att ett konto har skapats av någon under 16 år raderar vi det.

Ändringar av den här policyn

När vi ändrar hur vi hanterar uppgifter uppdaterar vi den här sidan och datumet högst upp. Väsentliga ändringar meddelar vi i förväg på plattformen eller via e-post.

Kontakt

Har du frågor om dina uppgifter och den här policyn, skriv till support@it-community.io.

Dessa dokument publiceras på engelska, ukrainska, spanska, franska, polska, tyska, italienska, portugisiska, nederländska, turkiska, tjeckiska, svenska, norska och kinesiska. Om versionerna skiljer sig åt har den engelska versionen företräde.