Integritetspolicy

Nuvid AI AB, org.nr 556945-6709, Rävstensvägen 22, 430 82 Donsö, Sverige, är personuppgiftsansvarig för den behandling som beskrivs här när bolaget bestämmer varför och hur uppgifterna behandlas. Extraskift är ett varumärke under Nuvid AI AB.

Kontakt: hej@extraskift.se.

Kontaktperson för dataskyddsfrågor (dataombud): Magda Fogmark, Viktor Rydbergsgatan 31, 412 57 Göteborg.

I vissa avgränsade funktioner kan Nuvid behandla uppgifter för en företagskunds räkning som personuppgiftsbiträde. Då regleras behandlingen av ett separat personuppgiftsbiträdesavtal. Nuvid är fortfarande självständigt personuppgiftsansvarig för bland annat kontoadministration, säkerhet, fakturering, rättsliga skyldigheter, rekrytering samt arbetsgivar- och löneadministration.

Policyn gäller besökare, kontoanvändare, kunder, kontaktpersoner, konsumenter, arbetssökande, arbetstagare, referenspersoner, leverantörer och andra som kommunicerar med Extraskift.

Vi kan behandla:

• identitets- och kontaktuppgifter, exempelvis namn, adress, telefon, e-post och födelsedatum;
• personnummer när säker identifiering, anställning, lön, skatt eller rättslig skyldighet kräver det;
• konto-, roll- och behörighetsuppgifter;
• CV, arbetslivserfarenhet, utbildning, språk, tillgänglighet, profilbild, intyg, certifikat, referenser och rätt att arbeta;
• anställnings-, schema-, närvaro-, tids-, löne-, semester-, bank-, skatte- och ersättningsuppgifter;
• boknings-, event-, lokal-, catering-, order-, betalnings- och fakturauppgifter;
• kommunikation, supportärenden, omdömen och reklamationer;
• tekniska uppgifter som IP-adress, enhet, webbläsare, loggar, cookie-id och användningshändelser;
• uppgifter om arbetsmiljö, tillbud eller frånvaro. Hälsouppgifter behandlas endast när det är nödvändigt och det finns stöd i lag, arbetsrätt eller uttryckligt samtycke där samtycke är lämpligt;
• kontrolluppgifter från offentliga register eller betrodd leverantör när kontrollen är relevant, proportionerlig och laglig.

Lämna inte känsliga personuppgifter i fritext om vi inte uttryckligen har bett om dem via en avsedd och säker kanal.

Lagringstider är mål och kan förlängas när uppgifter behöver spärras eller bevaras för en pågående tvist, myndighetsbegäran, säkerhetsincident eller rättslig skyldighet. Därefter raderas eller anonymiseras uppgifterna.

Uppgifter kommer från dig, ditt företag, andra användare som bokar eller rekommenderar dig, referenspersoner, leverantörer, integrationspartners samt offentliga register när kontroll är tillåten.

Uppgifter kan delas med:

• kunden, arbetstagaren eller leverantören i den omfattning som behövs för bokningen;
• leverantörer av drift, hosting, e-post, support, analys, identitetskontroll, lön, bokföring, betalning och säkerhet;
• banker, betaltjänstleverantörer, försäkringsgivare och professionella rådgivare;
• Skatteverket, Försäkringskassan, Arbetsmiljöverket, domstol, polis eller annan myndighet när lag eller giltigt beslut kräver det;
• köpare, säljare eller rådgivare vid en faktisk eller planerad verksamhetsöverlåtelse, med lämplig sekretess.

Våra huvudsakliga underbiträden och tjänsteleverantörer:

• Cloudflare – drift, hosting, databas och lagring samt säkerhet.
• Google – inloggning med Google-konto, webbanalys (Google Analytics), annonsmätning (Google Ads) samt kart- och platsdata.
• Meta – marknadsföring och mätning (Meta Pixel).
• HubSpot – marknadsföring och kundhantering.
• Resend – utskick av transaktions- och nyhetsmejl.
• Twilio – utskick av SMS.
• Anthropic – AI-assistent på webbplatsen och tolkning av inskickade CV:n.

Mottagaren får bara tillgång till vad som behövs för sitt uppdrag eller sitt eget lagstadgade ansvar. Personuppgiftsbiträden binds genom avtal. En aktuell, fullständig lista lämnas på begäran via hej@extraskift.se.

Vi eftersträvar behandling inom EU/EES. Om en leverantör behandlar uppgifter i ett land utanför EU/EES använder vi en laglig överföringsmekanism, exempelvis EU-kommissionens adekvansbeslut eller standardavtalsklausuler, och kompletterande skydd när det behövs.

Du kan kontakta oss för information om relevant skyddsmekanism. Säkerhetskänsliga delar kan maskeras.

Extraskift kan använda regler eller algoritmer för att sortera och rekommendera pass, kandidater, lokaler eller leverantörer utifrån exempelvis plats, tillgänglighet, kompetens och angivna behov.

Vi ska inte fatta ett beslut som har rättsliga eller motsvarande betydande konsekvenser för en person enbart genom automatiserad behandling utan lagligt stöd och nödvändiga skyddsåtgärder. När mänsklig bedömning används ska den vara meningsfull. Kontakta oss om du vill förstå eller invända mot en bedömning.

Du kan, beroende på omständigheterna, begära:

• information och registerutdrag;
• rättelse av felaktiga uppgifter;
• radering;
• begränsning av behandling;
• dataportabilitet för uppgifter som behandlas med stöd av avtal eller samtycke och automatiserat;
• att invända mot behandling som bygger på berättigat intresse;
• att alltid invända mot direktmarknadsföring;
• att återkalla samtycke utan att tidigare behandling blir olaglig;
• mänsklig prövning när reglerna om automatiserade beslut är tillämpliga.

Rättigheterna är inte absoluta. Vi kan behöva behålla uppgifter för anställning, bokföring, avtal, säkerhet eller rättsliga anspråk. Vi kan begära den information som behövs för att verifiera din identitet.

Skicka begäran till hej@extraskift.se. Du har också rätt att klaga hos Integritetsskyddsmyndigheten, imy.se. Se även vår GDPR-sammanfattning.

Vi använder tekniska och organisatoriska åtgärder som behörighetsstyrning, loggning, krypterad överföring, säkerhetskopiering, leverantörskontroll, incidenthantering och gallringsrutiner utifrån risk.

Ingen tjänst kan garantera absolut säkerhet. Vid en personuppgiftsincident bedömer vi risken och anmäler till Integritetsskyddsmyndigheten och informerar berörda när lagen kräver det.

Policyn kan ändras när tjänsten, leverantörerna eller lagen ändras. Väsentliga ändringar kommuniceras på lämpligt sätt. Den aktuella versionen finns alltid på denna sida. Se även vår cookiepolicy och användarvillkor.