GDPR Policy

1. Inledning

Rebtech AB (”Rebtech”, ”vi”, ”oss”) värnar om din personliga integritet. Denna policy beskriver hur vi samlar in, använder, lagrar och skyddar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR).

Vi behandlar personuppgifter i flera sammanhang – som arbetsgivare, som mottagare av kandidatuppgifter vid rekrytering, och som företag som bedriver marknadsföring och affärsutveckling mot potentiella kunder.

2. Personuppgiftsansvarig

Rebtech AB
Organisationsnummer: 559298-0485
Adress: Kungsgatan 37, 111 56 STOCKHOLM
E-post: info@rebtech.se
Telefon: +46 708 666 318

Rebtech är personuppgiftsansvarig för den behandling som beskrivs i denna policy.

3. Typer av personuppgifter vi behandlar

a) Kunder och potentiella kunder

• Namn, befattning och kontaktuppgifter (adress, e-post, telefonnummer)
• Företagsnamn och bransch
• Information om tidigare och potentiella affärsrelationer

b) Anställda och konsulter

• Identitetsuppgifter (namn, personnummer)
• Kontaktuppgifter
• Lön och anställningsvillkor
• Tidrapporter, projektinformation och utvärderingar
• Uppgifter som krävs enligt lag (ex. skatteuppgifter)

c) Kandidater vid rekrytering

• CV, personligt brev, referenser och intervjudata
• Eventuella testresultat och noteringar från rekryteringsprocessen

4. Ändamål och laglig grund för behandling

Ändamål	Kategorier av registrerade	Laglig grund
Marknadsföring mot potentiella kunder	Representanter för företag	Berättigat intresse – att marknadsföra Rebtechs tjänster till relevanta yrkespersoner
Kundadministration och avtalshantering	Kunder, leverantörer	Avtal och rättslig förpliktelse
Personaladministration	Anställda, konsulter	Avtal och rättslig förpliktelse
Rekrytering	Kandidater	Berättigat intresse – att rekrytera lämpliga medarbetare
Uppföljning och statistik	Samtliga kategorier	Berättigat intresse – att förbättra vår verksamhet

5. Varifrån vi hämtar uppgifter

• Direkt från dig när du kontaktar oss, söker jobb eller arbetar hos oss.
• Från offentliga källor och tredjepartsleverantörer när vi köper adresslistor eller leads för B2B-marknadsföring.
• Från rekryteringsplattformar eller samarbetspartners vid rekrytering.

När Rebtech köper in adresslistor säkerställer vi att leverantören följer GDPR och endast säljer uppgifter som får användas för B2B-kommunikation.

6. Lagring och gallring

Personuppgifter sparas inte längre än nödvändigt för ändamålet.

• Kunddata sparas så länge affärsrelationen består och upp till 2 år därefter.
• Kandidatuppgifter raderas eller anonymiseras senast 12 månader efter avslutad rekryteringsprocess om inte samtycke till längre lagring finns.
• Anställdas uppgifter sparas enligt gällande bokförings- och arbetsrättslig lagstiftning.

7. Delning av uppgifter

Vi delar endast personuppgifter med:

• Tjänsteleverantörer som hjälper oss med IT-drift, rekrytering eller marknadsföring (personuppgiftsbiträden)
• Myndigheter när det krävs enligt lag

Vi säljer aldrig personuppgifter till tredje part.

8. Säkerhet

Rebtech använder tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter, såsom kryptering, åtkomstkontroller och rutiner för incidenthantering.

9. Dina rättigheter

Du har rätt att:

• Begära tillgång till dina uppgifter
• Begära rättelse eller radering
• Invända mot behandling baserad på berättigat intresse
• Begränsa behandling
• Begära dataportabilitet
• Lämna klagomål till Integritetsskyddsmyndigheten (IMY)

Begäran skickas till info@rebtech.se

10. Underrättelser vid rättelse, radering eller begränsning (enligt artikel 19 GDPR)

När Rebtech rättar, raderar eller begränsar behandling av personuppgifter på begäran av en registrerad, underrättar vi de mottagare som tidigare fått tillgång till uppgifterna om åtgärden, i den mån det är möjligt eller inte innebär en orimlig ansträngning.

Om du som registrerad begär det, informerar vi dig om vilka mottagare som har underrättats.

11. Ändringar av denna policy

Rebtech kan uppdatera denna policy vid behov. Den policy delas ut till alla som så önskar utan att behöva ange skäl.