Integritetspolicy

Den här policyn förklarar hur vi behandlar personuppgifter när du besöker carriera.se, kontaktar oss eller använder Carriera. Vi har försökt skriva den så att den går att läsa utan juristhjälp. Har du frågor är du alltid välkommen att höra av dig.

1 Vilka vi är

Carriera tillhandahålls gemensamt av två bolag:

• Wundermatch AB, org.nr 559486-9785, Skeppargatan 6, 114 52 Stockholm
• Edvent AB, org.nr 559218-8543, Bergshöjden 8, 174 45 Sundbyberg

Båda bolagen driver, utvecklar och supportar Carriera och har full åtkomst till tjänsten. När vi skriver "vi" eller "oss" i den här policyn menar vi båda bolagen.

2 Vem som ansvarar för dina uppgifter

Vem som är personuppgiftsansvarig beror på hur du kommer i kontakt med Carriera.

2.1 När du använder Carriera via en kommun eller annan organisation

De flesta som använder Carriera gör det genom en kommun eller annan organisation, till exempel som deltagare i en arbetsmarknadsinsats eller som handläggare, coach eller samarbetspartner. Då är det organisationen som är personuppgiftsansvarig för dina uppgifter. Den bestämmer varför uppgifterna behandlas och på vilken laglig grund.

Vi är i det fallet personuppgiftsbiträden. Det betyder att vi bara behandlar uppgifterna enligt organisationens instruktioner och enligt det personuppgiftsbiträdesavtal vi har med den. Vi använder inte uppgifterna för egna syften.

Vill du veta mer om hur dina uppgifter används, eller utöva dina rättigheter, vänder du dig i första hand till organisationen. Hör du av dig till oss hjälper vi dig vidare och stöttar organisationen i att besvara din begäran.

2.2 När du besöker carriera.se, kontaktar oss eller använder Carriera på egen hand

När du besöker vår webbplats, kontaktar oss, bokar ett möte eller använder Carriera utan koppling till en organisation är Wundermatch AB och Edvent AB gemensamt personuppgiftsansvariga. Vi har kommit överens om hur ansvaret fördelas mellan oss, och du kan vända dig till vilket av bolagen du vill för att utöva dina rättigheter. Vi ser till att din begäran hanteras oavsett vem av oss du kontaktar.

3 Uppgifter vi behandlar på carriera.se

3.1 När du kontaktar oss

Uppgifter: namn, e-postadress och det du skriver i ditt meddelande.

Vad vi gör: Vi skickar ditt meddelande till vår inkorg så att vi kan svara dig, och du får en bekräftelse till din e-post. Meddelandet sparas inte i någon databas på webbplatsen.

Laglig grund: Berättigat intresse – att kunna besvara och följa upp de frågor vi får.

Lagringstid: Så länge det behövs för att hantera ditt ärende och den fortsatta dialogen med dig.

3.2 När du bokar ett möte

Uppgifter: namn, e-postadress, organisation, telefonnummer om du anger det och eventuellt meddelande.

Vad vi gör: Vi bokar mötet i vår kalender och skickar en mötesinbjudan till dig. Mötet hålls digitalt i Microsoft Teams.

Laglig grund: Berättigat intresse – att kunna genomföra och förbereda mötet du bokat.

Lagringstid: Så länge det behövs för mötet och den fortsatta dialogen med dig och din organisation.

3.3 Skydd mot missbruk

För att stoppa skräppost och missbruk av formulären räknar vi hur många förfrågningar som kommer från samma IP-adress och till samma e-postadress. IP-adresser och e-postadresser sparas då bara i krypterad (hashad) form, och uppgifterna raderas automatiskt inom ett par dygn.

Laglig grund: Berättigat intresse – att skydda tjänsten och dem vi kommunicerar med.

3.4 Cookies och statistik

Webbplatsen använder cookies. Nödvändiga cookies behövs för att webbplatsen ska fungera, till exempel för att komma ihåg ditt cookieval. Cookies för statistik och marknadsföring sätts bara om du godkänner dem. Du väljer själv i cookiebannern och kan ändra dig när som helst via "Hantera cookies".

Statistik och marknadsföring hanteras med Google-verktyg (Google Tag Manager och Google Analytics). Google kan behandla uppgifter utanför EU/EES. Sådana överföringar sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå (EU–US Data Privacy Framework) eller EU-kommissionens standardavtalsklausuler.

Laglig grund: Samtycke för statistik och marknadsföring. Berättigat intresse för nödvändiga cookies.

3.5 Felövervakning

För att kunna rätta fel på webbplatsen samlar vi in tekniska uppgifter när något går fel, till exempel webbläsare, sida och felmeddelande. Uppgifterna behandlas inom EU.

Laglig grund: Berättigat intresse – att hålla webbplatsen säker och fungerande.

4 Uppgifter vi behandlar i Carriera

Carriera består av en app för deltagare (app.carriera.se) och en portal för handläggare, coacher och samarbetspartner (fly.carriera.se). Vilka uppgifter som behandlas bestämmer den organisation du använder Carriera genom, men i regel rör det sig om följande.

4.1 Om du är deltagare

• Identitet och kontakt: namn, personnummer, e-postadress, telefonnummer och adress.
• Din profil: erfarenheter, utbildning, kompetenser, språk, intressen, önskemål om arbete och var du vill jobba.
• Dokument: CV, personligt brev, intyg och andra filer du eller din handläggare laddar upp.
• Din planering: aktiviteter, närvaro, reflektioner, tester, ansökningar och jobb du har sparat eller visat intresse för.
• Kommunikation: meddelanden mellan dig och din handläggare eller coach.
• Dokumentation: anteckningar och bedömningar som din handläggare gör i ditt ärende.

4.2 Om du är handläggare, coach eller samarbetspartner

Namn, e-postadress, telefonnummer, organisation, roll och behörigheter, samt vad du gör i tjänsten (till exempel vilka ärenden du har öppnat och ändrat).

4.3 Inloggning

Du loggar in med BankID, med din organisations egen inloggning eller med en engångskod via e-post eller sms. Carriera lagrar inga lösenord.

4.4 Loggar

Tjänsten loggar vem som gör vad och när. Loggarna behövs för säkerheten, för att kunna utreda fel och för att organisationen ska kunna följa upp hur uppgifterna används.

4.5 AI i Carriera

Carriera använder AI som stöd, bland annat för att matcha deltagare mot jobb och insatser, ta fram CV och personligt brev, fylla i formulär och reflektera kring aktiviteter. AI fattar aldrig beslut om dig – resultatet är alltid ett underlag som en människa granskar, och AI-genererat innehåll är märkt så att du kan se det och ändra det.

Så skyddar vi dina uppgifter när AI används:

• Varje AI-funktion får bara de uppgifter den behöver för just sin uppgift. Handläggarens anteckningar ingår inte.
• Namn, ålder och kön tas bort innan uppgifterna bearbetas.
• All AI-bearbetning sker inom EU/EES.
• Leverantörerna av språkmodellerna får inte använda dina uppgifter för att träna sina modeller.
• Vår egen matchningsmodell tränas bara på anonymiserade uppgifter, och bara från användare och organisationer som uttryckligen har godkänt det.

4.6 Koppling till organisationens andra system

Om din organisation har valt det kan uppgifter föras över mellan Carriera och organisationens andra verksamhetssystem, till exempel för att hämta beslut eller lämna sammanfattningar och dokument till ditt ärende där.

5 Vem vi delar uppgifter med

Inom Carriera är det din organisation och de personer den gett behörighet – till exempel din handläggare, coach eller en arbetsplats där du gör praktik – som kan se dina uppgifter. Vad var och en ser styrs av organisationens behörigheter.

För att driva tjänsten anlitar vi leverantörer som behandlar uppgifter för vår räkning, till exempel för drift och lagring, inloggning, e-post och sms samt felövervakning. Tjänsten driftas i Amazon Web Services datacenter i Stockholm. Alla leverantörer som behandlar uppgifter i Carriera gör det inom EU/EES och är bundna av avtal som ställer minst samma krav på dataskydd och säkerhet som vi själva har.

Vi kan också behöva lämna ut uppgifter när lagen kräver det, till exempel på begäran av en myndighet.

Vi säljer aldrig dina personuppgifter.

6 Så skyddar vi dina uppgifter

• Uppgifterna krypteras när de lagras (AES-256) och när de skickas (TLS 1.2 eller senare).
• Bara den som behöver uppgifterna i sitt arbete får åtkomst, och all åtkomst loggas.
• Vi arbetar systematiskt med informationssäkerhet, med riskanalyser, uppföljning och regelbundna säkerhetstester.
• Om en personuppgiftsincident inträffar hanterar vi den enligt dataskyddsförordningen, vilket bland annat innebär anmälan till Integritetsskyddsmyndigheten inom 72 timmar när det krävs.

7 Dina rättigheter

Enligt dataskyddsförordningen (GDPR) har du rätt att:

• få tillgång till de uppgifter vi har om dig och få en kopia av dem,
• få felaktiga uppgifter rättade eller ofullständiga uppgifter kompletterade,
• få dina uppgifter raderade, när det inte längre finns skäl att behålla dem,
• begära att behandlingen begränsas, till exempel medan vi utreder om en uppgift stämmer,
• invända mot behandling som grundar sig på berättigat intresse,
• få ut dina uppgifter i ett maskinläsbart format och föra över dem till någon annan (dataportabilitet),
• återkalla ditt samtycke när behandlingen grundar sig på samtycke – det påverkar inte behandling som redan skett.

Vi svarar på din begäran inom en månad. Är begäran omfattande kan tiden förlängas med ytterligare två månader, och då berättar vi varför. Det kostar ingenting.

Använder du Carriera via en organisation är det organisationen som ansvarar för att besvara din begäran (se avsnitt 2.1). Vi hjälper den att göra det.

Är du missnöjd med hur dina uppgifter behandlas har du rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

8 Ändringar i policyn

Vi uppdaterar policyn när tjänsten eller reglerna ändras. Den senaste versionen finns alltid här. Gör vi ändringar som påverkar dig på riktigt, och inte bara är språkliga, berättar vi det innan de börjar gälla.

9 Kontakt

Frågor om den här policyn eller om hur vi behandlar dina personuppgifter skickar du till hej@carriera.se. Du kan också skriva till något av bolagen:

Wundermatch AB, org.nr 559486-9785
Skeppargatan 6, 114 52 Stockholm

Edvent AB, org.nr 559218-8543
Bergshöjden 8, 174 45 Sundbyberg

---

Integritetspolicyn uppdaterades 2026-10-01.