PlingPass

Integritetsinformation

Den här informationen beskriver hur personuppgifter används när du använder PlingPass som arbetare, företagsrepresentant eller annan kontoinnehavare.

Senast uppdaterad: 2026-10-21

Vem som är ansvarig

Jven Tech AB, organisationsnummer 559311-4134, är personuppgiftsansvarig för PlingPass. Kontakta oss på info@plingpass.se. Företagsadress och övriga företagsuppgifter finns på jven.tech/about/. Vi informerar användarna om personuppgiftsansvarig eller kontaktuppgifter ändras.

Personuppgifter vi använder

Vi använder konto- och säkerhetsuppgifter som e-postadress, lösenordshash, sessioner, telefonnummer, SMS-händelser och säkerhetsloggar. Profiluppgifter kan omfatta självuppgivet födelsedatum, arbetsområden, kategorier och CV. Aktivitet i tjänsten kan omfatta företagsmedlemskap, arbetspass, svar, delade CV-versioner, chattmeddelanden, notiser, inställningar och enhetstoken. För felsökning av mobilappen kan minimerade tekniska diagnosuppgifter omfatta felets typ och var i programkoden det uppstod, appversion, byggnummer, miljö och rapporttid. Kontouppgifter, meddelandeinnehåll och annan känslig information filtreras bort före överföring. Ett självuppgivet födelsedatum är inte en identitetsverifiering. PlingPass är till för dig som är 16 år eller äldre. Är du 16 eller 17 år kan du bara ta pass som anställd, inte genom fakturering.

Varför vi använder personuppgifter

Vi använder konto- och tjänsteuppgifter för att skapa och upprätthålla konton samt tillhandahålla arbetspass, svar, kommunikation och andra begärda funktioner, med stöd av avtalet med kontoinnehavaren. Uppgifter som behövs för säker drift, förebyggande av missbruk och support behandlas med stöd av vårt berättigade intresse av att skydda och driva tjänsten. Uppgifter om företagsrepresentanter behandlas med stöd av berättigat intresse av att tillhandahålla företagstjänsten. Betalningsuppgifter behandlas för att uppfylla bokföringskrav och andra rättsliga skyldigheter. Samtycke används endast när det är en lämplig rättslig grund; vi behandlar inte all behandling som samtyckesbaserad.

Matchning och uppgifter du lämnar

Vi använder dina arbetskategorier, områden och önskemål för att visa relevanta pass och skicka notiser. Företag kan ange krav och begränsa vilka som ser deras pass. Matchningen är inte ett anställningsbeslut: du väljer själv vilka pass du svarar på och företaget väljer vem det kontaktar. Obligatoriska konto- och kontaktuppgifter behövs för att skapa och skydda ditt konto. CV är valfritt, som PDF eller skriven text. En kopia sparas när du väljer att dela det med ett svar; senare ändringar uppdaterar inte kopian automatiskt. Dina arbetsområden anger du själv med adress, postnummer eller ort, och Geoapify omvandlar dem till kartpositioner. Det är frivilligt att söka efter en adress eller plats; texten du anger, som kan vara en privat hemadress, skickas till Geoapify först när du startar sökningen. Appen läser inte enhetens GPS-position.

Behöriga medlemmar i ett företag kan se svar på företagets arbetspass, CV-versioner som delats med svaret och tillhörande chatt. Företag ansvarar för sina egna rekryteringsbeslut och sin hantering av information de tar emot. Företagets interna favoriter, inställningar och anteckningar är inte offentliga omdömen om arbetare. Vi lämnar uppgifter till tjänsteleverantörer endast när det behövs för aktiverade funktioner samt när lag kräver det eller det behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.

Rapporter, blockeringar och säkerhet

När du rapporterar innehåll sparar vi rapporten: vem som rapporterade och för vilket företag, vem som rapporterades, kategori, din eventuella beskrivning och en kopia av det rapporterade meddelandet med de närmast föregående meddelandena i samma konversation, eller passets beskrivning. Vi sparar också blockeringar, avstängningar, beslut och vem i vårt team som fattade dem. Syftet är att skydda användarna, tillämpa användarvillkoren och uppfylla EU:s förordning om digitala tjänster. Behandlingen grundas på vårt berättigade intresse av en säker tjänst och på rättslig förpliktelse. Endast behöriga administratörer på PlingPass läser rapporter och den rapporterade konversationen. En rapport om hot, sexuellt innehåll eller bedrägeri från ett företag kan automatiskt stänga av det rapporterade kontot i väntan på granskning; en person granskar alltid beslutet och du kan begära omprövning. Rapporter påverkar inte matchning och visas inte för andra företag eller arbetssökande. En avslutad rapport och dess kopia av meddelanden tas bort 12 månader efter beslutet, även om kontot eller konversationen raderas tidigare. Om kontot har stängts sparas underlaget så länge stängningen gäller. Om ett stängt konto raderas sparar vi kontrollsummor (hashvärden) av e-postadressen och telefonnumret i 24 månader för att hindra att samma person registrerar sig igen. Blockeringar sparas tills de hävs eller kontot raderas. Vid misstanke om brott som hotar någons liv eller säkerhet kan uppgifter lämnas till polisen.

Delning och kontroll av CV

När du skickar ett svar delar du uttryckligen ditt CV med det företaget. Versionen du skickade sparas med svaret. Om du laddar upp ett nytt CV i profilen delas det inte automatiskt med tidigare kontakter. Du kan själv dela en uppdaterad version i ett pågående samtal; företaget kan då se både originalet och den senast delade uppdateringen. När du tar bort ditt CV återkallas åtkomsten via PlingPass, men exemplar som företaget redan har laddat ner kan inte återkallas.

Tjänsteleverantörer

Inleed tillhandahåller applikationsdrift, Backblaze lagrar krypterade säkerhetskopior i den EU-region som har bekräftats för vårt konto, Resend levererar transaktionsmeddelanden via e-post, 46elks levererar verifierings-SMS och Geoapify tillhandahåller områdes-, adress- och kartfunktioner genom ett EU-baserat API. Sentry behandlar minimerade tekniska diagnosuppgifter för vår räkning i Sentrys EU-region. Förfrågningar når Sentry med en käll-IP-adress, men vår Sentry-organisation är inställd på att inte lagra IP-adresser. Resend uppger att meddelandeinnehåll, leveransloggar och tillhörande tjänsteuppgifter lagras i USA och publicerar skyddsåtgärder som EU:s standardavtalsklausuler och deltagande i Data Privacy Framework. 46elks beskriver sig som en självständig personuppgiftsansvarig teleoperatör och inte som vårt personuppgiftsbiträde. Pushnotiser levereras via Apple Push Notification service och Googles Firebase Cloud Messaging. De får en enhetstoken och det notisinnehåll som behövs för att leverera notisen, och Firebase använder dessutom ett installations-ID. Vi använder inte Firebase Analytics. Stripe kan få de uppgifter som behövs för betalningar. Grafana Cloud används för minimerade driftloggar, mätvärden och tekniska spår i EU-regionen. Filtrering begränsar vilka uppgifter som skickas till våra diagnostiktjänster.

Hur länge uppgifter sparas

Kontouppgifter sparas så länge de behövs för att upprätthålla kontot, och en arbetare kan ta bort sitt CV. Företagets annons om arbetspasset och uppgifterna i den sparas separat. En begränsad uppgift får sparas längre endast för ett individuellt motiverat behov som gäller bokföring, tvist, säkerhet eller annan rättslig skyldighet; detta är inte ett generellt undantag. Säkerhetskopior upphör separat enligt säkerhetskopieringens livscykel och används inte som aktiva kontouppgifter. Lagringstiden för avslutade svar och tillhörande chatt, kontaktarrangemang och delade CV:n är normalt 12 kalendermånader efter den senare tidpunkten av arbetspassets slut och det senaste meddelandet. Kontakta oss om uppgifter finns kvar efter denna tid så granskar vi dem för radering. Du kan starta kontoradering i appen (Profil → Radera konto) eller på den öppna sidan plingpass.se/account/deletion. När en verifierad begäran om kontoradering har godkänts spärras åtkomsten till kontot. Vanliga kontouppgifter, svar, CV:n och tillhörande konversationer raderas inom 30 dagar. Uppgifter som behöver bevaras för ett särskilt motiverat rättsligt krav hanteras separat.

Dina rättigheter

Beroende på omständigheterna kan du ha rätt att få tillgång till, rätta eller radera personuppgifter, begränsa behandlingen, invända mot behandling och få ut flyttbara uppgifter. Kontakta info@plingpass.se för att göra en begäran eller ställa en integritetsfråga. Du kan också klaga hos Integritetsskyddsmyndigheten, IMY. Du kan invända mot behandling som grundas på berättigat intresse. Om behandling grundas på samtycke kan du återkalla det utan att tidigare behandling påverkas. Vi besvarar normalt din begäran inom en månad; om mer tid behövs informerar vi dig om orsaken.

Säkerhet, lagring och enhetsdata

Vi använder åtkomstkontroller, lösenordshashning, säkra sessioner och driftloggning för att skydda tjänsten. Webbplatsen använder uppgifter som behövs för inloggning och säkerhet. På den publika webbplatsen mäter vi besök med Plausible Analytics, som vi driver själva på vår egen server. Verktyget använder inga cookies, tar bara fram sammanställd statistik och följer inte besökare mellan olika webbplatser. Mätningen används inte i appen. Appen lagrar säkra inloggningsuppgifter och inställningar som behövs för dess funktion. Om du låser upp appen med Face ID eller fingeravtryck hanteras det av enhetens operativsystem; PlingPass får aldrig dina biometriska uppgifter. Applikationen driftas genom Inleed. Krypterade säkerhetskopior använder den Backblaze-region inom EU som har bekräftats för vårt konto, men Backblaze är en amerikansk leverantör och EU-lagring av objekt utesluter inte varje form av amerikansk åtkomst eller överföring. Förfrågningar till Geoapify använder dess EU-baserade API. Resend lagrar sina e-posttjänstuppgifter i USA enligt beskrivningen ovan.

Ändringar av informationen

Vi kan uppdatera informationen när tjänsten, leverantörerna eller rättsliga krav ändras. Den aktuella versionen och dess uppdateringsdatum visas här. Vi lämnar ytterligare information när en ändring väsentligt påverkar hur personuppgifter används.