Version 2.0, lanseringskandidat daterad 1 september 2026. Denna version träder i kraft när reqruitz.com på Vercel publiceras.
1. Tillämpningsområde
Detta meddelande beskriver hur Reqruitz Oy (”reQruitz”, ”vi”) behandlar personuppgifter om besökare på reqruitz.com, kund- och arbetsgivarkontakter, personer som kontaktar oss om rekryteringstjänster, arbetssökande, kandidater som vi har identifierat eller fått genom rekommendation, deltagare i talangpoolen eller Connect samt personer som separat väljer framtida kommunikation. Teamtailors karriärwebbplats har dessutom ett kandidatspecifikt integritetslager och en separat cookiepolicy.
2. Uppgifter och källor
Vi får uppgifter direkt från dig genom webbformulär, ansökningar, intervjuer, meddelanden, möten, samtyckesval och annan kontakt. För identifierade eller rekommenderade kandidater kan vi få yrkesuppgifter från offentligt tillgängliga professionella källor, en rekommenderande person, en rekryterande kund, Teamtailor eller en annan rekryteringskälla. Vi informerar personen enligt artikel 14 i dataskyddsförordningen, normalt vid den första kontakten och senast inom en månad från att uppgifterna erhölls, om inget lagligt undantag gäller.
Uppgifterna kan omfatta identitets- och kontaktuppgifter; arbetsgivar-, befattnings- och företagsuppgifter; innehåll i förfrågningar och korrespondens; samtycken och preferenser; ansökan, CV, arbetshistoria, utbildning, kompetens, språk, tillgänglighet och intervjuer; lagligen insamlade bedömnings- eller referensuppgifter; offentliga yrkesprofiluppgifter; käll- och rekommendationsuppgifter; rekryteringsanteckningar och status; tekniska uppgifter om begäran, enhet, webbläsare och ungefärlig plats; samtyckesval; samt samtyckesbaserade analysidentifierare och händelser.
Lämna inte särskilda kategorier av personuppgifter, uppgifter om brottmålsdomar, personbeteckning eller andra onödiga känsliga uppgifter om vi inte särskilt och lagligen begär dem. Rekryteringsuppgifter begränsas till vad som är nödvändigt för rollen och processen. När lagen om integritetsskydd i arbetslivet är tillämplig följer vi även dess krav på nödvändighet och insamling i första hand från den arbetssökande.
3. Ändamål och rättsliga grunder
Webbplatsleverans, säkerhet och nödvändig lagring av integritetsval
Ändamål: Leverera webbplatsen, minnas val, förebygga missbruk och felsöka
Rättslig grund: GDPR artikel 6.1 f, vårt berättigade intresse av en säker och fungerande tjänst; åtkomst till terminalutrustning begränsas till det som är strikt nödvändigt
Samtyckesbaserad valfri webbplatsmätning
Ändamål: Förstå aggregerad användning och verklig användarprestanda samt förbättra webbplatsen
Rättslig grund: GDPR artikel 6.1 a, samtycke, tillsammans med finska krav på cookiesamtycke. Ingen valfri mätning sker om inte den namngivna tjänsten är aktiverad och besökaren har samtyckt.
Förfrågan från en privatperson som söker en tjänst
Ändamål: Svara, diskutera behovet och förbereda eller utföra den begärda tjänsten
Rättslig grund: Artikel 6.1 b, åtgärder på personens begäran innan avtal ingås eller fullgörande av avtal
Förfrågan från en arbetsgivar- eller kundrepresentant
Ändamål: Svara, hantera affärsrelationen och leverera rekryteringstjänster
Rättslig grund: Artikel 6.1 f, vårt och den representerade organisationens berättigade intresse att hantera förfrågan och relationen
Ansökningar
Ändamål: Ta emot, bedöma och administrera den begärda rekryteringsprocessen
Rättslig grund: Normalt artikel 6.1 f, kandidatens, reQruitz och den rekryterande kundens berättigade intresse av en rättvis och effektiv rekrytering; 6.1 b endast när reQruitz själv är den tilltänkta avtalsparten
Identifierade och rekommenderade kandidater
Ändamål: Identifiera och kontakta potentiellt relevanta yrkespersoner och bedöma intresse
Rättslig grund: Artikel 6.1 f, med dokumenterad intresseavvägning och information enligt artikel 14 i rätt tid
Kundrapportering och kandidatdelning
Ändamål: Presentera relevanta kandidater och sköta uppdraget
Rättslig grund: Artikel 6.1 f, begränsat till den relevanta rekryterande kunden och uppdraget
Talangpool, Connect och jobbevakningar
Ändamål: Bevara en profil och skicka separat begärda uppdateringar om möjligheter
Rättslig grund: Artikel 6.1 a, specifikt samtycke
Karriärutvecklingskommunikation till kandidater
Ändamål: Skicka separat begärd information om kurser eller stöd för CV, LinkedIn-profil eller intervjuer
Rättslig grund: Artikel 6.1 a, separat specifikt samtycke; för närvarande inaktivt
Valfri B2B-marknadsföring per e-post
Ändamål: Rekryteringsinsikter, praktisk vägledning, reQruitz tjänsteuppdateringar, guider, material samt evenemangs- och webbinarieinbjudningar
Rättslig grund: Artikel 6.1 a, samtycke i den planerade verksamhetsmodellen; för närvarande inaktivt
AI-stödda rekryteringsfunktioner
Ändamål: Stödja mänsklig granskning, sammanfattningar, förslag, utkast, översättning, mötesanteckningar, kompetensutvinning och diskrimineringskontroller
Rättslig grund: Samma grund enligt artikel 6 som den underliggande rekryteringen; inget slutligt beslut fattas enbart automatiserat
Rättsliga skyldigheter, rättighetsbegäranden och anspråk
Ändamål: Uppfylla skyldigheter, hantera rättigheter och fastställa eller försvara anspråk
Rättslig grund: Artikel 6.1 c när en rättslig skyldighet gäller och 6.1 f för rättsliga anspråk och ansvarsskyldighet
När vi använder berättigat intresse bedömer vi nödvändigheten, rimliga förväntningar, uppgifternas känslighet, skyddsåtgärder och påverkan på personen. Du kan invända av skäl som hänför sig till din särskilda situation. Du kan alltid invända mot direktmarknadsföring utan att ange skäl.
4. Kund- och arbetsgivarförfrågningar
När arbetsgivarens kontaktformulär aktiveras på den publicerade webbplatsen tar Vercel emot HTTPS-begäran och kör applikationsgränssnittet, Cloudflare Turnstile behandlar de minsta webbläsar- och begärandesignaler som behövs för att förhindra automatiserat missbruk, och den separata Neon-databasen lagrar den kontrollerade förfrågan, bekräftelsen att integritetsmeddelandet har lästs, eventuellt separat samtyckesbevis och leveransliggaren. Formuläret avvisar kandidatuppgifter, filer, svar och Teamtailor-identifierare.
När de separat styrda leveranstjänsterna har aktiverats efter godkänd kontroll kan Resend skicka den begärda servicebekräftelsen och ett meddelande till en behörig reQruitz-ägare, och Pipedrive kan ta emot relevanta organisations-, kontakt-, lead- och uppföljningsuppgifter. Före aktiveringen förblir den registrerade förfrågan återställningsbar utan dessa externa effekter.
Arbetsgivarmarknadsföring är ett frivilligt, omarkerat och separat val. Valet skapar en väntande behörighetspost och ett bekräftelsemeddelande för engångsbruk; marknadsföringen börjar först efter bekräftelsen. Den exakta texten, språket, källan, versionen och händelsetiderna sparas som bevis. Återkallelse, klagomål, permanent leveransfel eller en gemensam kanalspärr stoppar framtida meddelanden. Servicehanteringen är inte beroende av marknadsföringsvalet.
5. Kandidatuppgifter
Ansökningar görs i Teamtailor för den valda tjänsten och rekryteringsprocessen. Ansökningsfält, CV, telefonnummer, personligt brev, profillänkar, svar, Teamtailor-identifierare, rekryteringssteg och ansökningsmetadata förs inte in i applikationsdatabasen för reqruitz.com, Payload CMS, Resend, Pipedrive, webbplatsanalys eller vanliga webbplatsloggar.
Om en kandidat separat väljer karriärkommunikation via kandidattjänsten kan ett isolerat Cloudflare-flöde som hanteras av reQruitz lagra en minimerad behörighetshändelse och använda Brevo för välkomstmeddelanden, verifierade jobbevakningar och ägargranskade karriärsammanställningar. Denna kandidatväg är åtskild från arbetsgivarförfrågningar och Resend. Ett fel, en fördröjning eller en återkallelse av kommunikationen påverkar inte ansökan.
6. Rekryterande kunder och rollfördelning
Reqruitz Oy är personuppgiftsansvarig för egen kandidatsökning, rekryteringsadministration, relationshantering, säkerhet och rättsliga skyldigheter. Den rekryterande kunden är normalt separat personuppgiftsansvarig när den bestämmer varför och hur kandidater bedöms för den egna tjänsten. reQruitz är kundens personuppgiftsbiträde endast för en särskilt dokumenterad aktivitet där avtalet och de faktiska instruktionerna fastställer den rollen. Kandidaten ska före delning få veta den rekryterande kundens identitet eller kategori och det relevanta rekryteringssammanhanget. Den slutliga rollfördelningen måste kontrolleras mot varje kundavtal innan kategoriska påståenden publiceras.
7. Teamtailor och AI-stöd
Teamtailor tillhandahåller kandidatplattformen och behandlar kunddata för reQruitz enligt sina databehandlingsvillkor. reQruitz-kontot finns i Teamtailors Europaregion. Teamtailors aktuella officiella lista över underbiträden innehåller leverantörer av drift och tjänster inom EES samt villkorade tjänster som kan innebära begränsade överföringar. Skyddsåtgärder kan omfatta beslut om adekvat skyddsnivå, EU–US Data Privacy Framework eller Europeiska kommissionens standardavtalsklausuler från 2021. De valfria tjänster som faktiskt används måste hållas aktuella i biträdesregistret.
Aktiverade Teamtailor Co-pilot-funktioner kan stödja människor med urval, kandidatförslag, CV-sammanfattningar och tidslinjer, mötesinsikter, utkast och översättning, utvinning av CV-kompetenser samt upptäckt av diskriminering. Resultat kan vara ofullständiga eller felaktiga och kräver mänsklig granskning. Inga kund- eller kandidatbeslut fattas enbart automatiserat eller med AI, och människor fattar slutliga rekryteringsbeslut. Om detta verksamhetsfaktum ändras måste meddelandet och en eventuell konsekvensbedömning uppdateras före användning.
8. Mottagare, personuppgiftsbiträden och internationella överföringar
Åtkomsten är begränsad till behörig reQruitz-personal och, när det är relevant, den rekryterande kunden och dess behöriga deltagare. Teamtailor behandlar ansökningar och rekryteringsuppgifter. Vercel är värd för webbplatsen och applikationsgränssnitten. Neon lagrar den separata databasen för arbetsgivarförfrågningar och redaktionellt innehåll. Vercel Blob kan lagra offentlig webbplatsmedia. Cloudflare tillhandahåller Turnstile-skyddet mot missbruk samt gränsen för separat kandidatkommunikation och gemensam spärrhantering. Adobe levererar webbplatsens typsnitt. Brevo är begränsat till den separata kandidatkommunikationen. Resend och Pipedrive behandlar arbetsgivarens service- eller marknadsföringsuppgifter först efter sina respektive aktiveringskontroller. Valfria Vercel Web Analytics och Speed Insights behandlar minimerad webbplatsmätning endast när tjänsten är aktiverad och samtycke har lämnats. Google Analytics 4 och Google Ads är avstängda.
Vissa leverantörer och underbiträden kan behandla uppgifter utanför EES. Vercel anger att dess primära behandlingsanläggningar finns i USA och beskriver avtalsbaserade överföringsmekanismer i sitt personuppgiftsbiträdesavtal. Resend anger att meddelandeinnehåll, loggar, webhook-data och kontouppgifter lagras i USA även när Irland väljs som sändningsregion, och dess personuppgiftsbiträdesavtal innehåller tillämpliga standardavtalsklausuler från EU. Innan en styrd leverantör får personuppgifter från produktionen dokumenterar reQruitz tillämpligt avtal, underbiträden, behandlingsplatser, överföringsmekanism, lagring och kontoinställningar. En oavslutad bedömning håller tjänsten avstängd.
Behörigheter för arbetsgivare och kandidater hålls åtskilda per ändamål. Ett klagomål, permanent leveransfel, en ogiltig adress eller leverantörsspärr följs som en gemensam spärr för e-postkanalen utan att kandidatprofiler eller ansökningsuppgifter kopieras till arbetsgivarsystemet.
9. Lagring och radering
Vi behåller personuppgifter endast för det angivna ändamålet och raderar eller anonymiserar dem oåterkalleligt därefter, om inte en lagstadgad skyldighet eller ett avgränsat rättsligt bevarande kräver längre lagring.
Förfrågan som inte leder till en kundrelation
Operativ regel: 12 månader efter den senaste meningsfulla kontakten
Nödvändigt operativt material för en aktiv kund
Operativ regel: Sex år efter att uppdraget eller kundrelationen avslutats, begränsat till uppgifter som behövs för ansvar eller anspråk
Bokföringsmaterial
Operativ regel: Sex år för verifikationer och korrespondens om affärshändelser och tio år för bokslut, bokföringar och annat material som omfattas av 2 kap. 10 § i bokföringslagen
Arbetsansökan
Operativ regel: 24 månader efter att rekryteringen avslutats eller den senaste meningsfulla rekryteringsåtgärden
Identifierad eller rekommenderad person som inte går in i en process
Operativ regel: Sex månader efter det första meddelandet eller den första kontakten
Talangpool, Connect, jobbevakning eller kandidatens val av karriärkommunikation
Operativ regel: Till återkallelse eller 24 månaders inaktivitet, varefter valet förnyas eller uppgifterna raderas inom 30 dagar
Tillstånd för arbetsgivarmarknadsföring
Operativ regel: Till återkallelse eller 24 månaders inaktivitet, varefter tillståndet förnyas eller marknadsföringen upphör
Samtyckesbevis och handlingar för rättighetsbegäran
Operativ regel: Tre år efter återkallelse, utgång, senaste användning eller avslutande av begäran
Minimerad spärrpost
Operativ regel: Sex år med årlig nödvändighetsbedömning, eller tills ett nytt giltigt tillstånd lagligen kan häva den relevanta ändamålsspecifika spärren. Klagomåls- och leverantörsspärrar hävs inte automatiskt.
Tekniskt köinnehåll
Operativ regel: Högst 30 dagar
Drift- och leveransloggar
Operativ regel: 90 dagar, om inte en dokumenterad säkerhetsincident eller ett rättsligt bevarande kräver en avgränsad förlängning
Krypterade roterande säkerhetskopior
Operativ regel: 90 dagar genom den normala rotationen
Leverantörens egen lagring verifieras före aktivering och ingår i raderingsrutinerna. Väntande åtgärder avbryts när återkallelse, ett handläggningslås för en rättighetsbegäran eller en gemensam kanalspärr gäller. Ett osäkert leverantörsresultat stäms av och skickas inte automatiskt igen.
10. Säkerhet
Skyddsåtgärderna omfattar krypterad överföring, kryptering av känsliga applikationsfält, sökidentifierare med separata nycklar, tjänsteidentiteter med minsta möjliga behörighet, strikta begärandescheman och storleksgränser, tidsstämplade signaturer, skydd mot återuppspelning, idempotens, externa effekter som är avstängda som standard, hållbar avstämning, strukturerade loggar utan direkta identifierare, schemalagd lagring och verifierad radering. Kandidatansökningar stannar i Teamtailor och är uteslutna från webbplatsens formulär- och e-poststack.
11. Dina rättigheter
Beroende på omständigheterna kan du begära tillgång och en kopia, rättelse, radering, begränsning, dataportabilitet för automatisk behandling som grundas på samtycke eller avtal samt information om mottagare. Du kan invända mot behandling som grundas på berättigat intresse av skäl som gäller din särskilda situation och mot direktmarknadsföring när som helst. Du kan återkalla samtycke när som helst utan att detta påverkar lagligheten före återkallelsen.
Skicka din begäran till Kasper.Kullberg@reqruitz.com. Vi kan be om de uppgifter som behövs för att verifiera identiteten. Vi svarar normalt inom en månad, med förbehåll för de förlängningar som lagen tillåter. Du kan lämna in klagomål till Dataombudsmannens byrå. Vi rekommenderar att du först kontaktar oss så att vi kan behandla frågan.
12. Barn och minderåriga
Webbplatsen och kundtjänsterna riktar sig inte till barn. Rekrytering kan undantagsvis gälla en minderårig som lagligen kan söka rollen. Då lämnar vi åldersanpassad information, samlar endast nödvändiga uppgifter och följer relevanta krav på samtycke, vårdnadshavare och arbetsrätt. Valfri marknadsföring eller karriärutvecklingskommunikation bör inte erbjudas barn utan en separat verifierad laglig utformning.
13. Cookies och liknande teknik
Den separata cookiepolicyn förtecknar tekniken och den aktuella listan över valfria tjänster på reqruitz.com. Valfri webbplatsmätning blockeras före samtycke och förblir avstängd när tjänsten inte är aktiv. Teamtailor styr cookies och samtyckesgränssnittet i sin separata karriärtjänst.
14. Ändringar
Vi uppdaterar meddelandet när behandlingen, systemen, leverantörerna eller lagen ändras. Version, ikraftträdandedatum och väsentlig ändring anges här. Ett nytt eller väsentligt annorlunda ändamål aktiveras inte enbart genom en textändring; den rättsliga grunden, leverantörsbedömningen, systeminställningarna och eventuellt nödvändigt val ska vara klara först.
Centrala källor
Granskade den 1 september 2026: EU:s allmänna dataskyddsförordning, dataskyddslagen, Dataombudsmannens byrå, Vercels personuppgiftsbiträdesavtal, Neons personuppgiftsbiträdesavtal, Cloudflare Turnstile Privacy Addendum, Resends GDPR-information, Resends personuppgiftsbiträdesavtal samt aktuella integritetsdokument som länkas från Teamtailors kandidattjänst.