Integritetspolicy

Matchrightr är personuppgiftsansvarig för de personuppgifter som behandlas i plattformen. Nedan beskriver vi var uppgifterna lagras, hur länge de sparas och vilka tekniska skydd som gäller. Övriga avsnitt i policyn publiceras efter juridisk granskning. Vid frågor under tiden, kontakta info@matchrightr.com.

8. Datalagring och lagringstid

Dina personuppgifter lagras i databas och fillagring hos vår leverantör Supabase, i AWS-regionen eu-west-1 (Irland) inom EU/EES. Applikationen levereras via Cloudflares edge-nätverk. Vilka biträden och underbiträden vi anlitar, och var behandlingen sker, framgår av vår sida om personuppgiftsbiträden.

Vi lagrar uppgifter så länge de behövs för ändamålet: kandidatuppgifter så länge kontot är aktivt, företagsuppgifter så länge kundrelationen består. När du raderar ditt konto raderas din profil och tillhörande uppgifter, inklusive dina kompetensrader och matchningshistorik. Uppgifter som vi enligt lag måste behålla, exempelvis underlag för bokföring vid genomförda köp, sparas den tid lagen kräver.

Betalningar hanteras av Stripe. Vi lagrar aldrig fullständiga kortuppgifter i Matchrightr.

11. Säkerhet och cookies

Åtkomst på radnivå. Databasen använder radnivåsäkerhet (RLS). Åtkomstkontrollen ligger i databasen, inte bara i gränssnittet, vilket innebär att en användare bara kan läsa och ändra sina egna rader även om anrop görs utanför appen. Som kandidat når du enbart din egen profil och dina egna kompetensrader.

Maskering av olåsta kandidater. Ett företag som inte har låst upp en kandidat ser inte kandidatens identitet. Namnet visas som ett anonymt kandidatnummer, och rubrik, presentation och kompetenslistor döljs. Maskeringen sker i databasfunktionen som levererar listan, inte i webbläsaren, så dolda uppgifter skickas aldrig ut till klienten. Matchningsförklaringar innehåller inte kandidatens egen fritext.

Isolering mellan företag. Varje företagskonto ser endast sina egna roller, sina egna upplåsningar och sitt eget saldo. Att ett företag låser upp en kandidat ger inga andra företag åtkomst.

Skydd mot oavsiktlig radering. Skrivningar mot kandidatens kompetensrader har en skyddsräls som stoppar radering när uppgifter inte kan tolkas entydigt. Rensning sker bara när den är avsiktlig. Syftet är att en profiluppdatering aldrig ska kunna tömma uppgifter i tysthet.

Automatiserade säkerhetstester. Vid varje kodändring körs automatiserade tester som verifierar radnivåsäkerhet, maskering av olåsta kandidater, isolering mellan företag och skyddsrälsen. Om något av dessa skydd brister stoppas ändringen.

Kryptering. All trafik till och från tjänsten sker över TLS, och uppgifter lagras krypterade i vila hos vår leverantör. Detta är plattformsstandard hos de leverantörer vi använder, inte en särskild Matchrightr-lösning.

Cookies. Vi använder cookies och motsvarande lagring i webbläsaren enbart för att hålla dig inloggad och för att skydda sessionen. Vi använder inga cookies för marknadsföring, annonsspårning eller tredjepartsanalys. Du kan radera cookies i din webbläsare, men då loggas du ut.

Misstänker du en säkerhetsbrist, kontakta info@matchrightr.com.