Integritetspolicy

Ansvarig och kontakt

Vakansa står bakom tjänsten. Fullständig juridisk person, organisationsnummer, postadress och kontaktväg för dataskyddsfrågor behöver bekräftas innan policyn blir slutlig. Varumärket Vakansa är inte i sig en fullständig identifiering av personuppgiftsansvarig.

Uppgifter och ändamål

Kontot hanterar e-postadress, namn och uppgifter du lämnar om företag och lokal. Inloggningsuppgifter används för att ge dig tillgång till ditt konto. Köpet kopplas till kontot genom betalningsreferenser och tillgängliga granskningar.

Uppladdade filer, filnamn, avtalstext och analysresultat behandlas för att genomföra granskningen, visa dokumentet och spara resultatet på ditt konto. Ett avtal kan innehålla uppgifter om exempelvis företrädare, kontaktpersoner och andra avtalsparter. Begränsa sådana uppgifter till vad analysen behöver.

Tekniska felrapporter kan innehålla uppgifter om fel och användning av tjänsten. En fullständig inventering av driftloggar, betalningsuppgifter och leverantörernas behandling återstår.

Rättslig grund måste fastställas per ändamål

Behandling som är nödvändig för avtalet med dig kan stödjas på fullgörande av avtal när du själv är avtalspart. För användare som representerar ett företag och för uppgifter om andra personer i ett avtal kan en annan grund, exempelvis berättigat intresse, behövas efter dokumenterad bedömning. Bokföring och annan lagstadgad administration kan grunda sig på rättslig förpliktelse.

Vakansa behöver färdigställa och dokumentera grunderna för varje behandling och hur personer vars uppgifter kommer från uppladdade avtal ska informeras. Att läsa denna policy eller acceptera användarvillkor är inte ett generellt GDPR-samtycke.

Mottagare och AI-analys

Lovable Cloud används för konton, lagring och tjänstens data. Uppladdade dokument skickas genom Lovables AI Gateway till en AI-modell för analys. Stripe används för betalning; du lämnar kortuppgifter i Stripes betalningsformulär.

Roller, fullständiga juridiska leverantörsnamn, underleverantörer, driftregioner, personuppgiftsbiträdesavtal och eventuella överföringar utanför EU/EES måste verifieras. Om överföringar sker behövs information om rättsligt stöd och skyddsåtgärder.

Detta utkast ger inget löfte om att leverantörerna aldrig använder uppgifterna för träning eller om deras lagringstider. Sådana uppgifter får inte fastställas utan verifierade leverantörsvillkor.

Lagring och radering

Dokument och analysresultat sparas på ditt konto och du kan använda Ta bort vid ett avtal. Automatisk tidsstyrd radering är inte fastställd i denna policy. Exakta lagringstider för konton, avtal, analysresultat, driftloggar och säkerhetskopior behöver beslutas och kontrolleras mot vad tjänsten faktiskt gör.

Att ta bort ett avtal är inte samma sak som att radera ditt konto eller uppgifter som måste bevaras för exempelvis bokföring. Hantering av kontoradering och radering hos leverantörer ska beskrivas när rutinerna är verifierade.

Dina rättigheter

Du kan enligt GDPR, när förutsättningarna är uppfyllda, begära tillgång, rättelse, radering, begränsning och dataportabilitet samt invända mot behandling som bygger på berättigat intresse. Om en behandling bygger på samtycke kan det återkallas. Rättigheterna är inte absoluta och vissa uppgifter kan behöva sparas enligt lag.

Du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY). En verifierad kontaktväg till Vakansa för att använda dina rättigheter behöver läggas till innan lansering.

Inga automatiska juridiska beslut

Analysen ger information om avtalet. Den fattar inte juridiskt bindande beslut åt dig. Kontrollera uppgifterna och anlita vid behov en jurist innan du agerar.