Integritetspolicy

1. Personuppgiftsansvarig

Re:Con Finance är personuppgiftsansvarig för behandlingen av de personuppgifter som beskrivs i denna policy. Med "Re:Con Finance", "vi", "oss" och "vår" avses:

2. Vilka uppgifter vi samlar in och varför

Vi samlar in personuppgifter i tre huvudsakliga sammanhang.

2.1 Kontaktformulär och korrespondens

När du kontaktar oss via formulär, e-post eller telefon behandlar vi namn, e-postadress, eventuellt telefonnummer och innehållet i ditt meddelande.

Rättslig grund: Berättigat intresse (art. 6.1 f GDPR) — att besvara inkommande förfrågningar.
Lagringstid: 12 månader efter avslutad kontakt om inget affärsförhållande uppstår.

2.2 Rekrytering och kandidathantering

När du söker en tjänst via oss, eller vi kontaktar dig som potentiell kandidat, behandlar vi:

• Namn, kontaktuppgifter och personnummer (när det krävs)
• CV, personligt brev och arbetsprov
• Anställningshistorik, utbildning och kompetenser
• Löneönskemål och tillgänglighet
• Referensuppgifter du anger
• Anteckningar och omdömen från intervjuer

Rättslig grund: Berättigat intresse (art. 6.1 f) för att genomföra processen; samtycke (art. 6.1 a) om vi sparar din profil för framtida uppdrag.
Lagringstid: 24 månader efter avslutad process, eller längre om du samtycker. Du kan återkalla samtycket när som helst.

2.3 Konsultuppdrag och kundrelationer

När Re:Con Finance genomför konsult- eller rekryteringsuppdrag behandlar vi kontaktpersoners namn, titel, tjänstee-post, telefonnummer och uppgifter kopplade till uppdraget (kravprofil, offert, avtal).

Rättslig grund: Avtal (art. 6.1 b) eller berättigat intresse (art. 6.1 f).
Lagringstid: 7 år efter avslutat uppdrag (bokföringslagen). Kontaktuppgifter utan koppling till avtal raderas 36 månader efter senaste kontakt.

3. Mottagare och tredjepartsaktörer

Vi delar dina uppgifter med ett begränsat antal leverantörer som agerar som personuppgiftsbiträden och är bundna av databehandlingsavtal.

Leverantör	Ändamål	Datalagring
Supabase	Databas och autentisering för medarbetarportalen	EU (Frankfurt) via AWS
Vercel	Webbhotell och serverless-funktioner	EU primärt; kan beröra USA (SCCs)
Resend	E-postleverans från kontaktformuläret	USA (SCCs tillämpas)

Vi säljer inte dina personuppgifter till tredje part och delar dem inte med kunder utan ditt samtycke, utöver vad som krävs för att genomföra ett uppdrag du är involverad i.

4. Överföring utanför EU/EES

Vissa leverantörer (Vercel, Resend) är etablerade i USA. Sådana överföringar sker med stöd av EU-kommissionens standardavtalsklausuler (SCCs) enligt art. 46.2 c GDPR, vilket säkerställer en adekvat skyddsnivå.

5. Dina rättigheter

Kontakta oss på info@reconfinance.se för att utöva dina rättigheter. Vi återkommer inom 30 dagar.

• Tillgång (art. 15): Registerutdrag över vilka uppgifter vi har om dig.
• Rättelse (art. 16): Korrigering av felaktiga eller ofullständiga uppgifter.
• Radering (art. 17): Begäran om radering när uppgifterna inte längre behövs, vid återkallat samtycke, eller vid olaglig behandling. Gäller inte om lagkrav kräver lagring (t.ex. bokföringslagen).
• Begränsning (art. 18): Begränsning av behandlingen i vissa situationer.
• Dataportabilitet (art. 20): Ut­tag av dina uppgifter i maskinläsbart format när behandlingen baseras på samtycke eller avtal.
• Invändning (art. 21): Invändning mot behandling baserad på berättigat intresse. Vi upphör om vi inte kan visa tvingande berättigade skäl.
• Återkallelse av samtycke: Kan göras när som helst utan att det påverkar lagligheten av tidigare behandling.

6. Klagomål till tillsynsmyndigheten

Om du anser att vi behandlar dina uppgifter i strid med GDPR har du rätt att lämna klagomål till Integritetsskyddsmyndigheten:

Vi uppmanar dig att i första hand kontakta oss direkt, så att vi kan lösa eventuella oklarheter.

7. Automatiserat beslutsfattande och profilering

Vi använder inte automatiserat beslutsfattande eller profilering som har rättslig eller liknande verkan för dig.

8. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust och manipulation — bland annat krypterad datalagring, rollbaserad åtkomstkontroll och HTTPS-kryptering av all kommunikation.

9. Ändringar i policyn

Vi kan komma att uppdatera denna policy vid behov — till exempel när vi tar i bruk nya tjänster eller om lagkrav förändras. Den aktuella versionen publiceras alltid på denna sida med angivet datum. Vid väsentliga ändringar kommunicerar vi detta tydligt.

10. Kontakt

Har du frågor om hur vi hanterar dina personuppgifter, eller vill du utöva någon av dina rättigheter?