Matchrightr
Integritetspolicy
Version 2.2 | Gäller fr.o.m. 2026-10-16
Leotrime Bici (under bolagsbildning) | info@matchrightr.com
1. Inledning
Matchrightr (f.n. Leotrime Bici, under bolagsbildning, "Matchrightr", "vi", "oss" eller "vår") är personuppgiftsansvarigt för behandlingen av de personuppgifter som samlas in via plattformen www.matchrightr.com och tillhörande applikationer ("Tjänsten").
Denna integritetspolicy förklarar vilka personuppgifter vi samlar in, varför vi samlar in dem, hur länge vi sparar dem och vilka rättigheter du har som registrerad. Policyn gäller för alla som använder Tjänsten, oavsett om du är kandidat eller rekryterande part.
Har du frågor om hur vi behandlar dina personuppgifter är du välkommen att kontakta oss på info@matchrightr.com.
Tills bolaget är registrerat är Leotrime Bici personligen personuppgiftsansvarig. När bolaget har registrerats övertar det ansvaret, och vi informerar dig om det.
2. Personuppgiftsansvarig
Personuppgiftsansvarig:
Namn: Leotrime Bici (under bolagsbildning som Matchrightr AB)
E-post: info@matchrightr.com
Webbplats: www.matchrightr.com
Organisationsnummer: Bolaget är under bildning
Adress: Kontakt sker via info@matchrightr.com tills bolaget är registrerat
Vi har inget krav på att utse ett dataskyddsombud (DPO). Frågor om personuppgifter kan du ställa till info@matchrightr.com.
3. Vilka personuppgifter vi samlar in
3.1 Kandidater
Vi samlar in följande kategorier av personuppgifter när du registrerar dig och använder Tjänsten som kandidat:
| Kategori | Exempel på uppgifter |
|---|---|
| Identitets- och kontaktuppgifter | Namn, e-postadress, telefonnummer |
| Yrkesprofil | Arbetslivserfarenhet, kompetenser, utbildning, certifikat, språk, yrkesområde, CV |
| Ekonomiska preferenser | Löneförväntningar (månadslön eller timarvode), anställningsform |
| Karriärmål och preferenser | Önskad roll, geografi, postnummer, pendlingsavstånd, arbetsmodell, bransch |
| Personlig profil | Personliga egenskaper och resultat från arbetsstilstest |
| Uppehållsstatus | Uppgift om du är svensk eller EU/EES-medborgare (rätt att arbeta i Sverige). Används bara för matchning och visas aldrig för Rekryterande Part. |
| Bild och video | Profilbild och videopresentation (frivilliga) |
| Teknisk data | IP-adress, webbläsartyp, enhets- och sessionsuppgifter, inloggningsloggar |
| Uppgifter som Tjänsten själv skapar | Matchningspoäng, nedbrytning av matchningen och anonym kandidatetikett (till exempel "Kandidat 01"). Det är personuppgifter även när vi har beräknat dem. |
Vi behandlar inte känsliga personuppgifter (t.ex. hälsoinformation, etniskt ursprung, politiska åsikter eller religiös tillhörighet) som en del av Tjänstens ordinarie funktion. Om du frivilligt inkluderar sådana uppgifter i din profil, till exempel i fritext, bild eller video, ber vi dig att undvika det. Profilbild och videopresentation är frivilliga.
3.2 Rekryterande Parter
För rekryterande parter (vanligtvis juridiska personer) samlar vi in:
Kontaktpersonens namn, e-postadress och telefonnummer
Företagets namn, organisationsnummer och fakturaadress
Företagets logotyp, om den laddas upp
Uppgifter om genomförda Shortlist-beställningar och betalningshistorik
Tekniska uppgifter (IP-adress, inloggningsloggar)
4. Ändamål med behandlingen och rättslig grund
| Ändamål | Uppgifter som behandlas | Rättslig grund (GDPR art. 6) |
|---|---|---|
| Skapa och hantera din kandidatprofil | Yrkeserfarenhet, kompetenser, utbildning, yrkesområde, löneförväntan, CV, profilbild och videopresentation | Fullgörande av avtal (art. 6.1 b) |
| Genomföra matchning samt generera och presentera matchningsresultat | Profiluppgifterna ovan, uppehållsstatus samt uppgifter som skapas i matchningen: matchningspoäng, nedbrytning och anonym kandidatetikett | Fullgörande av avtal (art. 6.1 b). För det automatiserade urvalet gäller även undantaget för avtalsfullgörande, se kapitel 5. |
| Hantera konto och inloggning | Namn, e-postadress, inloggningsuppgifter | Fullgörande av avtal (art. 6.1 b) |
| Skicka systemmeddelanden (bekräftelser, påminnelser, meddelande om pausad profil, varning före radering) | E-postadress och namn | Fullgörande av avtal (art. 6.1 b) |
| Fakturering och bokföring (Rekryterande Parter) | Kontaktperson, företagsnamn, organisationsnummer, fakturaadress, uppgifter om beställningar och betalningar | Fullgörande av avtal (art. 6.1 b) och rättslig förpliktelse (art. 6.1 c, bokföringslagen) |
| Förhindra missbruk och säkerställa plattformens säkerhet | IP-adress, inloggningsloggar, enhets- och sessionsuppgifter | Berättigat intresse (art. 6.1 f). Intresset är att skydda Tjänsten och användarna mot obehörig åtkomst och missbruk och att kunna felsöka. Vi har dokumenterat en intresseavvägning. |
| Uppfylla rättsliga skyldigheter | De uppgifter som lagen kräver att vi sparar | Rättslig förpliktelse (art. 6.1 c) |
Vi använder inte samtycke som rättslig grund för matchningen eller för att tillhandahålla Tjänsten. Vi skickar inga nyhetsbrev eller marknadsföring. Skulle det införas ber vi om ditt samtycke först.
5. Automatiserat beslutsfattande och profilering
Matchningen innefattar automatiserat urval och automatisk rangordning av kandidater utifrån förutbestämda krav och kriterier, exempelvis yrkesområde, kompetenser, utbildning, yrkeserfarenhet, löneförväntan, geografi och arbetsmodell. Urvalet kan innebära att din profil inte visas i ett matchningsresultat. Behandlingen är nödvändig för att fullgöra avtalet mellan dig och Matchrightr, eftersom matchningen utgör Tjänstens huvudsakliga funktion, och sker med stöd av dataskyddsförordningens undantag för behandling som är nödvändig för att fullgöra ett avtal (art. 22.2 a).
Matchningen bygger på de uppgifter du själv har lämnat i din profil och på de krav och kriterier som en Rekryterande Part har angett för en roll. Uppgifterna jämförs enligt förutbestämda regler och ger en matchningspoäng. Obligatoriska krav måste vara uppfyllda för att profilen ska ingå i ett resultat. Obligatoriska krav är certifikat som rollen kräver och att ditt lägsta lönekrav inte överstiger den högsta lön som företaget har angett för rollen. Ett lönekrav under rollens lägsta lön leder inte till uteslutning. Följden av behandlingen är att din profil kan visas eller inte visas för en Rekryterande Part som söker en viss roll.
Du har rätt att begära att en fysisk person hos Matchrightr granskar ett matchningsutfall, att framföra din ståndpunkt och att bestrida utfallet. Du kan också invända mot att din profil ingår i matchningen genom att inaktivera den eller radera kontot. En sådan begäran skickas till info@matchrightr.com. På begäran lämnar vi ytterligare information om vilka kriterier som används och hur de påverkar utfallet.
Vi besvarar din begäran inom 30 dagar. Matchrightr granskar varje Shortlist innan den levereras, och det är alltid den Rekryterande Parten som beslutar vem som kontaktas eller anställs.
5.1 Vad Rekryterande Parter ser före beställning
Innan en Rekryterande Part har gjort en Shortlist-beställning ser den inte din identitet. Ditt namn ersätts av ett kandidatnummer.
Namn, kontaktuppgifter, CV, profilbild, videopresentation och uppehållsstatus visas aldrig före beställning.
När den Rekryterande Parten har gjort en Shortlist-beställning får den ta del av namn, kontaktuppgifter och fullständig profil för de kandidater som ingår i Shortlisten. Din profil pausas därefter automatiskt, och du får ett e-postmeddelande om det. Du aktiverar den igen i dina kontoinställningar om du fortfarande söker.
6. Lagringstider
Vi sparar inte personuppgifter längre än vad som är nödvändigt för ändamålet med behandlingen eller vad som krävs enligt lag. Nedan anges våra standardlagringstider:
| Uppgiftskategori | Lagringstid | Motivering |
|---|---|---|
| Kandidatprofil (aktiv) | Tills du raderar kontot eller inaktiverar profilen | Nödvändigt för att fullgöra avtalet |
| Kandidatprofil (inaktiv) | Efter 6 månaders inaktivitet stängs profilen av från matchning, och du får en påminnelse efter 5 månader. Loggar du inte in raderas profilen efter ytterligare 12 månader (18 månader totalt). Du får ett e-postmeddelande 7 dagar före radering och en sista påminnelse 24 timmar före. | Uppgifter sparas inte längre än nödvändigt (lagringsminimering) |
| Rekryterande Parts transaktionsdata | Till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades | Bokföringslagen (1999:1078) |
| Loggar (inlogg och matchning) | 90 dagar | Berättigat intresse (säkerhet, felsökning) |
Om du begär radering av ditt konto raderar vi dina personuppgifter inom 30 dagar, med undantag för uppgifter som vi är skyldiga att spara enligt lag (t.ex. bokföringsunderlag).
7. Mottagare och tredjepartsleverantörer (personuppgiftsbiträden)
Vi delar dina personuppgifter med följande leverantörer, som behandlar uppgifterna för Matchrightrs räkning:
| Leverantör | Tjänst | Uppgifter som delas / överföringsskydd |
|---|---|---|
| Lovable Labs Inc. (USA) | Plattform, utveckling och hosting av applikationen (personuppgiftsbiträde) | Alla uppgifter som behandlas i Tjänsten. Personuppgiftsbiträdesavtal (DPA) med EU-kommissionens standardavtalsklausuler (SCC, modul 2). |
| Supabase (underbiträde till Lovable) | Databas och backend | Kandidat- och användardata. Databasen finns hos AWS i Irland (eu-west-1). |
| Cloudflare (underbiträde till Lovable) | DNS och trafikhantering | Tekniska uppgifter, till exempel IP-adress. |
Matchrightr är personuppgiftsansvarig för behandlingen av kandidaternas personuppgifter i Tjänsten. Lovable är personuppgiftsbiträde, och Matchrightr har ingått ett personuppgiftsbiträdesavtal med Lovable i enlighet med dataskyddsförordningens krav. Supabase och Cloudflare är Lovables underbiträden. Biträden får inte använda dina personuppgifter för egna ändamål.
Vi lämnar inte ut personuppgifter till andra tredje parter utan ditt samtycke, med undantag för situationer där vi är skyldiga att göra det enligt lag eller domstolsbeslut.
8. Överföring av personuppgifter till tredjeland
Lovable Labs Inc. är etablerat i USA, vilket är ett tredjeland. Överföring dit sker med stöd av EU-kommissionens standardavtalsklausuler (beslut 2021/914, modul 2), som ingår i vårt personuppgiftsbiträdesavtal med Lovable.
Applikationen levereras genom Cloudflares globala nätverk. Teknisk transitering av uppgifter kan därför i vissa situationer ske genom servrar utanför EU och EES. Sådan överföring sker med stöd av EU-kommissionens standardavtalsklausuler. Du kan begära information om de skyddsåtgärder som tillämpas genom att kontakta info@matchrightr.com.
Vi har vidtagit följande skyddsåtgärder för sådana överföringar:
Standardavtalsklausuler (SCC) ingår i vårt personuppgiftsbiträdesavtal med Lovable.
Vi har dokumenterat en bedömning av överföringen till USA (TIA) och följer upp den när något väsentligt ändras.
Du har rätt att begära en kopia av de SCC-avtal vi ingått med våra leverantörer. Kontakta oss på info@matchrightr.com.
9. Rekryterande Parters roll som personuppgiftsansvariga
När en Rekryterande Part genomför en Shortlist-beställning och tar del av kandidaternas kontaktuppgifter och fullständiga profiler, behandlar den Rekryterande Parten dessa personuppgifter i sin egen rekryteringsprocess. I detta skede är den Rekryterande Parten ett självständigt personuppgiftsansvarigt, separat från Matchrightr.
Matchrightr ansvarar inte för den behandling av personuppgifter som Rekryterande Parter genomför i sina egna system och processer. Rekryterande Parter är skyldiga att:
Säkerställa att deras behandling av kandidatuppgifter är förenlig med GDPR och tillämplig nationell dataskyddslagstiftning.
Ha en rättslig grund för behandlingen (typiskt sett berättigat intresse eller avtal med kandidaten).
Informera kandidater om behandlingen i enlighet med GDPR art. 13 och 14 när kontakt tas.
Inte behandla kandidatuppgifter för andra ändamål än den rekryteringsprocess för vilken Shortlist-beställningen gjordes.
Rekryterande Parter accepterar dessa skyldigheter i Matchrightrs Användarvillkor (avsnitt 14).
10. Dina rättigheter som registrerad
Enligt GDPR har du följande rättigheter avseende de personuppgifter vi behandlar om dig:
| Rättighet | Innebär att... |
|---|---|
| Rätt till tillgång (art. 15) | Du kan begära en kopia av de personuppgifter vi har om dig. |
| Rätt till rättelse (art. 16) | Du kan begära att felaktiga uppgifter rättas eller ofullständiga uppgifter kompletteras. |
| Rätt till radering (art. 17) | Du kan begära att vi raderar dina uppgifter ("rätten att bli glömd"), om det inte finns lagliga skäl att behålla dem. |
| Rätt till begränsning (art. 18) | Du kan begära att behandlingen av dina uppgifter begränsas i vissa situationer, t.ex. om du bestrider uppgifternas korrekthet. |
| Rätt till dataportabilitet (art. 20) | Du kan begära att få ut dina uppgifter i ett maskinläsbart format och överföra dem till en annan tjänst. |
| Rätt att invända (art. 21) | Du kan invända mot behandling som grundar sig på berättigat intresse, inkl. profilering. |
| Rätt att återkalla samtycke | Om behandlingen grundas på samtycke kan du när som helst återkalla ditt samtycke, utan att det påverkar lagligheten av behandling som skett dessförinnan. |
För att utöva dina rättigheter, skicka en begäran till info@matchrightr.com. Vi besvarar din begäran kostnadsfritt inom 30 dagar. I undantagsfall kan fristen förlängas med ytterligare 60 dagar, varvid vi meddelar dig om förlängningen och skälen för den.
Du har också rätt att inge klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, www.imy.se.
11. Cookies och spårningstekniker
Matchrightr använder cookies och liknande spårningstekniker på sin webbplats. Detaljerad information om vilka cookies vi använder, ändamålen med dessa och hur du hanterar dina cookiepreferenser finns i vår separata Cookie-policy, tillgänglig på www.matchrightr.com/cookie-policy.
Nödvändiga cookies (tekniskt nödvändiga för att Tjänsten ska fungera) kräver inget samtycke. För analytiska cookies och marknadsföringscookies inhämtar vi ditt samtycke via vår cookie-banner vid första besöket.
12. Säkerhet
Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstöring eller ändring. Åtgärderna omfattar bland annat:
Kryptering av data i transit (TLS/HTTPS) och i vila.
Begränsad åtkomst till personuppgifter (need-to-know-princip).
Regelbunden granskning av vem som har åtkomst till personuppgifter.
Skriftliga rutiner för att hantera personuppgiftsincidenter och registrerades begäranden.
Vid en personuppgiftsincident som sannolikt medför en risk för registrerades rättigheter och friheter anmäler vi detta till IMY inom 72 timmar och informerar berörda registrerade utan onödigt dröjsmål.
13. Ändringar av denna policy
Vi förbehåller oss rätten att uppdatera denna integritetspolicy vid behov, t.ex. när vi introducerar nya tjänster, anlitar nya leverantörer eller när lagstiftningen ändras.
Väsentliga ändringar meddelas via e-post eller via ett tydligt meddelande i Tjänsten minst 30 dagar innan ändringen träder i kraft. Den senaste versionen av policyn finns alltid tillgänglig på www.matchrightr.com/integritetspolicy.
Datum för senaste uppdatering: 2026-10-16 (Version 2.2)
Matchrightr • Integritetspolicy Version 2.2 •