Integritetspolicy

Vem ansvarar

DAWN drivs av Stockholm IT Academi AB, organisationsnummer 559337-9141, Fallskärmsgatan 1 lgh 1302, 128 34 Skarpnäck, Stockholm, Sverige. Kontakta hello@dawnhcm.com om denna policy eller dina personuppgifter.

Vi är personuppgiftsansvariga för webbplatsen, direkta förfrågningar, kontoadministration och tjänstens säkerhet när vi bestämmer ändamålet med behandlingen. En arbetsgivare eller annan organisation ansvarar normalt för de rekryteringsuppgifter och personaluppgifter den hanterar i DAWN. Vi behandlar dessa uppgifter enligt organisationens dokumenterade instruktioner. Organisationens integritetsinformation beskriver dess ändamål, rättsliga grunder och lagringstider.

Uppgifter och källor

När du besöker webbplatsen skickas tekniska uppgifter, bland annat din IP-adress, begärd adress, webbläsarinformation och tidsstämplar, till vår driftmiljö. Webbplatsen sparar språkval och rörelseinställningar lokalt. Den laddar inga annonsspårare eller analysskript.

När du kontaktar oss får vi dina kontaktuppgifter och ditt meddelande. Applikationen kan behandla namn, e-postadresser, telefonnummer, lösenordshashar, verifieringsuppgifter, organisationsmedlemskap, roller och behörigheter. Beroende på vilka funktioner som används behandlas även CV, kvalifikationer, ansökningar, personaluppgifter, samtal, bilagor, intervjusvar, inspelningar, transkript, genererade bedömningar och granskningsbeslut.

Uppgifter kommer från dig, din organisation, behöriga kollegor, valda integrationer och tekniska händelser. Identitetskontroll kan omfatta en identitetsleverantör och svenskt personnummer när funktionen används. Lämna känsliga uppgifter endast när det är nödvändigt, lagligt och lämpligt för funktionen.

Ändamål och rättsliga grunder

Vi använder kontouppgifter för att tillhandahålla den tjänst du begär och fullgöra användaravtalet. Uppgifter i direkta förfrågningar används för att svara dig och vidta åtgärder inför ett avtal när du ber om det. Affärskorrespondens, teknisk felsökning och förebyggande av missbruk grundas på vårt berättigade intresse av att driva, skydda och stödja DAWN, med hänsyn till dina rättigheter.

Rättsliga skyldigheter kan kräva att vi bevarar vissa uppgifter eller svarar myndigheter. När behandlingen kräver samtycke ska det vara specifikt och kunna återkallas. Frivillig marknadsföring kräver en egen tillämplig rättslig grund. Du börjar inte automatiskt prenumerera på marknadsföring genom att kontakta oss.

Du kan avstå från att lämna uppgifter, men vi kan inte skapa ett konto eller besvara en förfrågan utan nödvändig information. Organisationer måste fastställa sin egen rättsliga grund för personalrelaterad behandling och ett ytterligare lagligt stöd när känsliga personuppgifter behandlas.

AI, röst och mänsklig granskning

Text, valt sammanhang, dokument eller ljud kan skickas till konfigurerade AI-tjänster och rösttjänster för den begärda uppgiften. Resultat kan innehålla fel eller partiskhet. Beslut om anställning kräver meningsfull granskning av en behörig person. Genererat innehåll är inte ett självständigt beslut av DAWN.

Inspelning, transkribering och telefonfunktioner beror på konfigurationen och kräver lämplig information och rättslig grund. Organisationer måste ordna det samtycke eller alternativ som deras användning kräver. Att lämna information till DAWN innebär inte tillstånd till orelaterad modellträning. Sådan träning kräver ett definierat ändamål, rättslig grund och lämpliga avtalsvillkor. Vi lovar inte att alla leverantörer saknar lagring eller att varje begäran stannar inom Europa.

Mottagare och internationell behandling

Mottagare kan vara behöriga användare i organisationen och leverantörer av drift, databaser, fillagring, e-post, identitet, AI, röst och telefoni. Leverantörssidan skiljer dokumenterad infrastruktur från integrationer som beror på konfigurationen. Vi kan också lämna uppgifter när lagen kräver det eller för att skydda rättsliga anspråk. Vi säljer inte personuppgifter och använder dem inte för beteendebaserad annonsering från tredje part.

Behandling och behörig supportåtkomst kan omfatta länder utanför EES. En europeisk serverregion utesluter inte sådana överföringar. När det krävs ska överföringen stödjas av ett tillämpligt beslut om adekvat skyddsnivå eller en annan laglig skyddsåtgärd, exempelvis standardavtalsklausuler med nödvändiga kompletterande åtgärder. Kontakta oss om mottagare, plats och skyddsåtgärd för din tjänst. Denna policy intygar inte att en valfri leverantör har godkänts för din organisation.

Lagring och radering

Lagringen följer ändamålet och den ansvariga organisationens beslut. Kontouppgifter behövs medan kontot är aktivt och därefter endast för avslut, säkerhet, obligatoriska handlingar eller rättsliga anspråk. Personaluppgifter följer organisationens instruktioner och tillämpliga skyldigheter. Supportkorrespondens sparas medan ärendet och eventuell tillhörande tjänst eller tvist fortfarande är relevanta. Tekniska uppgifter begränsas av ändamålet med felsökning, säkerhet och dokumentation.

En obesvarad förfrågan är inte tillstånd att behålla information för alltid. Vi kan fråga om du vill ha fortsatt kontakt. Tystnad är inte samtycke. Fortsatt lagring behöver fortfarande ett giltigt ändamål och en rättslig grund.

Radering är inte samma sak som att logga ut eller lämna en arbetsyta. Kopior, lagrade versioner och säkerhetskopior behöver hanteras separat. Det finns ingen gemensam automatisk raderingsfrist för alla uppgifter i DAWN. Kontakta oss om en viss uppgift. Vi identifierar ansvarig organisation, tillämplig lagring och eventuella lagliga begränsningar innan vi bekräftar resultatet.

Dina rättigheter och kontakt

Enligt tillämplig lag kan du begära tillgång, rättelse, radering, begränsning och dataportabilitet, invända mot behandling som grundas på berättigat intresse och återkalla samtycke. När det är tillämpligt kan du begära mänskligt ingripande och bestrida ett beslut med betydande konsekvenser som enbart fattats automatiskt.

Kontakta hello@dawnhcm.com eller organisationen som ansvarar för dina personaluppgifter. Vi kan behöva göra proportionerliga identitetskontroller. Begäranden besvaras normalt inom en månad. Om lagen tillåter förlängning får du veta varför inom den första månaden. Du kan klaga hos IMY i Sverige eller en annan behörig tillsynsmyndighet. Policyn uppdateras när den beskrivna behandlingen ändras.