Integritetspolicy | Campusrekrytering

Personuppgiftsansvarig

Campusrekrytering AB är personuppgiftsansvarig för behandlingen som beskrivs här.

Organisationsnummer: 559582-7949
Adress: Strandgatan 4B, 302 45
E-post: info@campusrekrytering.se

Ändamål, rättslig grund och lagring

Vi använder inte ett samtycke för all behandling. Varje del nedan har sin egen rättsliga grund. Samtycke använder vi bara för framtida matchning, som är frivilligt.

1. Studentkonto och inloggning

Uppgifter: E-postadress, lösenord (lagras av inloggningstjänsten som ett skyddat hashvärde, vi kan inte se det), konto-id, tidpunkter för registrering och inloggning samt vilken version av integritetspolicyn du bekräftade och när.
Rättslig grund: Avtal (art. 6.1 b GDPR): för att tillhandahålla det konto du har bett om. Avtalet gäller kontot hos oss, inte en anställning.
Hur länge: Tills du raderar kontot, eller tills kontot gallras efter 12 månaders inaktivitet (se nedan).

2. Studentprofil och dokument

Uppgifter: Uppgifter du själv fyller i: namn, telefon, utbildning, examensår, arbetsområden, tillgänglighet, erfarenhet, kompetenser, språk, körkort, LinkedIn-länk, presentation, CV och personligt brev.
Rättslig grund: Avtal (art. 6.1 b GDPR): för att du ska kunna ha en profil och söka jobb via tjänsten.
Hur länge: Som kontot. Dokument lagras privat och kan bara öppnas av dig och av behörig personal hos oss.

3. Ansökan till ett namngivet jobb

Uppgifter: Din profil, ditt CV och eventuellt personligt brev, kopplat till den annons du söker, samt att och när du bekräftade delningen.
Rättslig grund: Berättigat intresse (art. 6.1 f GDPR): att förmedla din ansökan till det företag du själv har valt och genomföra just den rekryteringen. Vi är förmedlare och inte part i ett eventuellt anställningsavtal; arbetsgivaren har sin egen rättsliga grund för sin hantering.
Hur länge: Ansökan sparas så länge kontot finns. Raderar du kontot raderas ansökan hos oss.

Uppgifterna delas bara med det företag som står i annonsen, för just den rekryteringen, och bara efter att du har bekräftat det. Delningen görs av oss manuellt, inte automatiskt från webbplatsen. Det mottagande företaget ansvarar för sin egen hantering av uppgifterna, och kopior hos företaget raderas inte automatiskt när du raderar ditt konto hos oss.

4. Framtida matchning (frivilligt)

Uppgifter: Din profil och dina dokument sparas så att vi kan kontakta dig om framtida roller som kan passa dig.
Rättslig grund: Samtycke (art. 6.1 a GDPR). Du kan söka enskilda jobb utan detta samtycke.
Hur länge: Tills du återkallar samtycket eller kontot raderas. Historiken över när du gav och återkallade samtycke sparas lika länge som kontot.

Samtycket gäller lagring och kontakt med dig. Innan vi presenterar dig för ett namngivet företag och en roll frågar vi dig och får din bekräftelse för just det tillfället. Utan samtycke använder vi inte profilen för framtida matchning; dina enskilda ansökningar påverkas inte.

Du återkallar samtycket under Min profil. Det gäller direkt: vi slutar använda profilen för framtida matchning. Återkallelsen påverkar inte ansökningar du redan har skickat eller behandling som skett innan.

5. Företagsförfrågningar

Uppgifter: Namn, e-post, telefon, företag, efterfrågad roll, önskat startdatum och meddelande från den som kontaktar oss för ett företags räkning.
Rättslig grund: Berättigat intresse (art. 6.1 f GDPR): att kunna besvara och följa upp en förfrågan från en företagskontakt.
Hur länge: Vi raderar förfrågan när den är besvarad och ingen uppföljning längre behövs. Leder den till ett uppdrag sparas avtal och offert separat så länge de behövs för uppdraget och enligt bokföringsregler. Raderingen görs manuellt av oss, inte automatiskt. Du kan när som helst begära att din förfrågan raderas.

Missbruksskydd: för att begränsa spam och upprepade inskick sparar vi ett kodat fingeravtryck av e-postadressen och av inskicket (inte adressen eller texten i klartext), ett slumpat inskicks-id och tidpunkten. Uppgifterna används i upp till 48 timmar för kvoter och återförsök. Därefter gallras de vid nästa inskick eller den dagliga städningen, normalt inom tre dygn från inskicket när städningen fungerar. Om många förfrågningar kommer in på kort tid kan formuläret tillfälligt stoppas; då kan du mejla info@campusrekrytering.se. Fingeravtrycken används hos oss. Rättslig grund är berättigat intresse (art. 6.1 f GDPR) att skydda tjänsten mot missbruk.

När företagsformuläret laddas på campusrekrytering.se hämtar webbläsaren säkerhetskontrollen Turnstile från Cloudflare. Cloudflare får då IP-adress och tekniska uppgifter om enhet, webbläsare och säkerhetskontrollen. När du skickar formuläret verifierar vi kontrollens token hos Cloudflare; vi skickar inte formulärets kontaktuppgifter eller meddelande dit. Kontrollen används för att motverka automatiserade inskick, med berättigat intresse (art. 6.1 f GDPR). Cloudflares hantering och lagring följer deras villkor; vår genomgång av lagringstider och överföringsskydd är inte slutförd. Du kan i stället kontakta oss via e-post.

6. Säkerhet och drift

Uppgifter: Tekniska uppgifter som inloggningshändelser, felloggar hos våra leverantörer och, vid en pågående kontoradering, en kort teknisk raderingspost.
Rättslig grund: Berättigat intresse (art. 6.1 f GDPR): att skydda konton och tjänsten mot obehörig åtkomst och fel.
Hur länge: Så kort tid som behövs. Raderingsposten tas bort automatiskt när raderingen är klar.

7. Ärenden om dina rättigheter

Uppgifter: När du gör en begäran (till exempel om uppgifter utanför ditt konto): din e-postadress, vad begäran gäller, datum och en kort notering om vårt svar.
Rättslig grund: Rättslig förpliktelse (art. 6.1 c GDPR): att besvara och kunna visa att vi hanterat begäran.
Hur länge: Tills ärendet är avslutat. Därefter sparas bara en minimal notering (typ, datum, e-post och svar) i 12 månader och tas sedan bort automatiskt. Ärendet sparas även om du raderar ditt konto.

Inga automatiserade beslut

Webbplatsen fattar inga automatiserade beslut och rangordnar eller väljer inte ut kandidater automatiskt. Bedömningar inför en matchning görs av människor. Arbetsgivaren fattar själv beslut om anställning.

Gallring av inaktiva konton

Studentkonton som inte har använts på 12 kalendermånader raderas automatiskt tillsammans med profil, ansökningar och dokument. Som användning räknas att du loggar in, öppnar Min profil, sparar din profil eller skickar en ansökan. Att en inloggning förnyas automatiskt i bakgrunden räknas inte, och inte heller att vår personal tittar på eller ändrar något. Kontrollen görs av en automatisk körning en gång per dygn.

Undantag: om ett konkret rättsligt skäl kräver att vissa uppgifter sparas, till exempel ett rättsligt anspråk, en lagstadgad skyldighet eller en begäran från en myndighet, kan vi pausa raderingen. En sådan paus gäller högst 90 dagar i taget, omfattar bara det skälet kräver och du kan begära omprövning. Personalkonton omfattas inte av den automatiska gallringen.

Mottagare och leverantörer

Lovable Cloud driver webbplatsen, databasen, inloggningen och den privata fillagringen. Leverantören använder i sin tur underleverantörer för drift.
E-post från webbplatsen (till exempel bekräftelse av e-postadress och återställning av lösenord) skickas via Lovables e-posttjänst och dess underleverantörer.
One.com har använts för vår tidigare e-post. Uppgifter i e-postkonversationer kan därför finnas där.
Cloudflare tillhandahåller Turnstile för säkerhetskontrollen i företagsformuläret, med tekniska uppgifter enligt avsnitt 5.
Arbetsgivare som står i en annons du söker, eller ett namngivet företag som du har bekräftat att vi får presentera dig för.
Myndigheter, om vi är skyldiga enligt lag.

Vi säljer inte dina personuppgifter.

Överföring utanför EU/EES

Våra leverantörer eller deras underleverantörer kan behandla uppgifter utanför EU/EES. Vi har ännu inte slutfört vår genomgång av var uppgifterna lagras och vilken skyddsmekanism som gäller för varje leverantör. Vill du veta vad vi vet i dag kan du skriva till info@campusrekrytering.se.

Säkerhetskopior

Våra leverantörer kan ha säkerhetskopior. Uppgifter som har raderats från tjänsten kan därför finnas kvar i en säkerhetskopia en tid innan den ersätts. Vi har inte själva verifierat hur länge. Säkerhetskopior används inte för att behandla raderade uppgifter vidare.

Dina rättigheter

Tillgång: under Min profil kan du direkt hämta en kopia av dina kontouppgifter (konto, profil, dokument, ansökningar, bekräftelser, samtyckeshistorik, aktivitet, lagringsspärrar och dina ärenden). Kontokopian innehåller inte personalens identitet, interna anteckningar eller säkerhetsloggar. Vill du ha en fullständig kopia av alla uppgifter vi har om dig, även sådana och uppgifter utanför kontot (e-post, One.com, uppgifter delade med arbetsgivare), begär du det i formuläret där eller via e-post. Vi lämnar då ut det som gäller dig, utan att röja andra personers uppgifter eller säkerhetsinformation.
Rättelse: du ändrar själv dina profiluppgifter, eller ber oss rätta något annat.
Radering: du kan själv radera ditt konto under Min profil. Finns en lagringsspärr på kontot registreras din begäran i stället som ett ärende som vi granskar inom en månad; vi raderar då allt som spärren inte omfattar, och ditt samtycke till framtida matchning upphör direkt. Ärenden om dina rättigheter sparas separat även efter att kontot raderats (se punkt 7). Uppgifter utanför kontot kan du begära att vi går igenom. Vi kan på din begäran kontakta arbetsgivare vi har delat uppgifter med. Radering kan begränsas om ett rättsligt skäl kräver att vissa uppgifter sparas.
Begränsning: du kan begära att vi tillfälligt bara lagrar uppgifterna, till exempel medan vi utreder om de är korrekta eller om du har invänt mot behandlingen.
Invändning: du kan invända mot behandling som bygger på berättigat intresse (ansökan till ett namngivet jobb, företagsförfrågningar, säkerhet). Vi slutar då om vi inte kan visa tvingande berättigade skäl. Invänder du mot en pågående ansökan avslutar vi den hos oss.
Dataportabilitet: rätten gäller uppgifter du själv har lämnat som behandlas med stöd av avtal eller samtycke (konto, profil, dokument och framtida matchning). Kontokopian under Min profil lämnar dessa uppgifter, och även dina ansökningar, i ett maskinläsbart format (JSON-fil).
Återkalla samtycke: för framtida matchning, när som helst under Min profil.

Vi svarar inom en månad. Om en begäran är komplicerad eller om vi får många kan tiden förlängas med högst två månader till; i så fall meddelar vi dig det, med skäl, inom den första månaden.

Är du missnöjd med hur vi behandlar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY).

Cookies och lokal lagring

Vi sätter inga egna cookies och använder inga reklam- eller analyscookies. När du loggar in sparas en inloggningsnyckel i webbläsarens lokala lagring så att du förblir inloggad. Den tas bort när du loggar ut. Den behövs för tjänsten du har bett om, så det finns inget val att göra.

Turnstile laddas bara med företagsformuläret på campusrekrytering.se. Vi har inte verifierat all eventuell lagring hos Cloudflare eller i dess säkerhetskontroll och lovar därför inte att kontrollen är fri från cookies eller annan webbläsarlagring. Widgeten är inställd utan förhandsklarering.

Lovable, som driver webbplatsen, räknar besök i sammanställd form via skript och adresser på vår egen domän. Enligt Lovable används inga cookies eller lagring i webbläsaren för detta, och besökare följs inte individuellt mellan besök. Tekniska uppgifter som IP-adress och webbläsare behandlas ändå när en sida laddas (se Säkerhet och drift ovan). Lovables beskrivning.

Kontakt och versioner

Frågor och begäranden skickar du till info@campusrekrytering.se.

Tidigare versioner av policyn finns kvar oförändrade: version 2026-10-29 version 2026-10-24 version 2026-10-24.2 version 2026-10-24.3 version 2026-10-24.4 . Version 2026-10-30 beskriver Cloudflare Turnstile i företagsformuläret. Behandlingen av studentkonton, profiler och ansökningar är oförändrad; tidigare studentbekräftelser gäller fortsatt.