Hoppa till innehåll

Integritetspolicy och personuppgifter (GDPR)

Så hanterar Workerbee personuppgifter i kontaktärenden och på webbplatsen.

Senast uppdaterad 2026-10-14

Policy under färdigställande

Innehållet beskriver våra beslut och nuvarande tekniska hantering. Intern och juridisk granskning, operativ gallring och kontroll av leverantörsförhållanden återstår; policyn är inte juridiskt slutgodkänd.

Ansvarig och kontakt

Workerbee AB (org.nr 559045-0358) är personuppgiftsansvarig för Workerbees behandling som beskrivs här.

Har du frågor om personuppgifter eller vill använda dina rättigheter? Mejla [email protected]. Vår kontaktadress är Fagerstagatan 58, 163 53 Spånga.

Policyn gäller företagsförfrågningar, vanliga nya kontaktärenden, kundkommunikation och användning av webbplatsen. Kandidatdata behandlas separat, se avsnittet om jobbsökande.

Uppgifter och hur vi använder dem

Vi använder uppgifter som lämnas till oss för att svara på kontakt- och offertförfrågningar, förstå verksamhetens behov och följa upp dialogen.

  • Namn
  • Företag
  • E-postadress
  • Telefonnummer
  • Vad förfrågan gäller (behov, yrkesområde, tidpunkt)
  • Fritextmeddelande

När formuläret används kan sidans adress, hänvisande sida och en eventuell kampanjbeteckning följa med för att visa var förfrågan kom från. Undvik känsliga personuppgifter och skicka inte CV eller jobbansökningar i kontaktformuläret.

Insamlade offertuppgifter används inte för kampanjer eller marknadsföring.

Formuläret skickar uppgifterna via Lovables app-e-post, med sändarunderdomänen notify.workerbee.se, till [email protected] i Microsoft 365/Outlook. Webbplatsen sparar inte leads i en egen appdatabas; det innebär inte att mejlen eller leverantörernas leveransuppgifter saknar lagring.

Ändamål och rättslig grund

För B2B-kontaktpersoner är vår rekommenderade rättsliga grund berättigat intresse enligt artikel 6.1(f) i GDPR. Intresset är att besvara relevanta förfrågningar till Workerbee och hantera dialog med företag.

Behandlingen ska begränsas till vad som behövs för ärendet och vad en person som kontaktar oss rimligen kan förvänta sig. Vi väger detta mot personens integritet, begränsar åtkomsten och tillämpar en gallringsregel. Du har rätt att invända mot behandling som bygger på berättigat intresse.

Intresseavvägningen är ännu inte internt godkänd; bedömningen är därför inte slutligt fastställd. Att fylla i formuläret är inte ett samtycke till marknadsföring.

Om ärendet leder till affärsrelation eller dokumentation bedöms ändamål och rättslig grund separat. Lagkrävd bokföring grundas på rättslig förpliktelse. Avtal används som grund endast när den berörda fysiska personen själv är avtalspart och behandlingen är nödvändig för avtalet, inte automatiskt för kontaktpersoner hos ett företag.

Gallring: huvudregel om 90 dagar

Workerbee har beslutat att vanliga nya B2B-offertförfrågningar och kontaktärenden som inte leder vidare normalt ska raderas eller avidentifieras senast 90 dagar efter sista relevanta kontakten eller ärendets avslut. Om ingen uppföljning sker räknas perioden från mottagningen.

En aktiv dialog får fortsätta så länge det är nödvändigt för ärendet. När dialogen avslutas börjar 90-dagarsperioden. Det är Workerbees valda huvudregel, inte en allmän lagstadgad frist.

Om ärendet övergår till affärsrelation, avtal, faktura, reklamation eller rättsligt anspråk förs relevanta uppgifter till lämpligt affärs- eller bokföringssystem. Där gäller separat dokumenterat ändamål och den lagstadgade eller nödvändiga lagringstiden. Lagkrävd affärsdokumentation raderas inte automatiskt efter 90 dagar.

Gallringsrutinen behöver bli operativ

90-dagarsregeln är beslutad, men automatisk gallring är inte konfigurerad eller verifierad i Microsoft 365. Webbplatsen kan inte radera mottagna Outlook-mejl. Regeln ska omsättas i en kontrollerad rutin innan den kan beskrivas som genomförd. Mejla oss om du vill begära radering redan nu.

Historiska kandidatdata och uppgifter från Jobbee eller tidigare rekrytering omfattas inte av denna regel; de behöver separata register, ansvar och gallringsrutiner.

Leverantörer och åtkomst

För webbplatsen och e-posthanteringen använder vi följande tjänster:

  • Lovable – Drift av webbplatsen och leverans av formulärmejl via notify.workerbee.se.
  • Microsoft 365 – Mottagning, lagring och hantering av e-post i Workerbees Outlook-miljö.

Uppgifterna är avsedda för de personer hos Workerbee som behöver dem för ärendet. Behörigheter ska begränsas till det behovet. Leverantörer kan behandla uppgifter för att tillhandahålla drift, säkerhet och leverans.

Avtalsvillkor, ansvarsfördelning, underleverantörer och lagringsplatser för Workerbees användning behöver verifieras. Vi gör därför inget påstående om att alla biträdesavtal är kontrollerade eller att uppgifter enbart behandlas i Sverige eller EU/EES.

Behandling utanför EU/EES

Leverantörers underleverantörer, support eller drift kan medföra behandling utanför EU/EES. Om och hur detta gäller Workerbees aktuella tjänster är ännu inte verifierat; vi kan därför inte ange att sådana överföringar saknas.

Eventuella överföringar behöver kartläggas och ha tillämpligt stöd enligt GDPR, exempelvis ett beslut om adekvat skyddsnivå eller EU:s standardavtalsklausuler med nödvändiga kompletterande skydd. Vilket stöd som faktiskt gäller ska bekräftas i leverantörsgranskningen.

Drift, loggar och säkerhet

Vid webbplatsbesök kan driftleverantörer hantera IP-adress och tekniska anslutningsuppgifter för leverans och säkerhet. Appens leveranslogg begränsas till tekniska resultat, tidpunkt och korrelations-id; formulärets namn, e-postadress, telefonnummer och meddelande skrivs inte ut där.

Formuläret kontrollerar inmatning och har skydd mot missbruk. Dessa skydd är ingen garanti mot alla incidenter. Leverantörernas egna loggar, åtkomst, säkerhetskopior och lagringstider behöver granskas separat och omfattas inte automatiskt av kontaktärendenas 90-dagarsregel.

Dina rättigheter

Du kan kontakta oss för information och tillgång till dina uppgifter, rättelse, radering eller begränsning. Rättigheterna gäller enligt GDPR:s förutsättningar och undantag; till exempel kan lagkrävd dokumentation behöva sparas.

  • Du kan invända mot behandling som bygger på berättigat intresse. Vi bedömer då om behandlingen får fortsätta enligt GDPR.
  • Dataportabilitet gäller när förutsättningarna är uppfyllda, bland annat automatiserad behandling som grundas på samtycke eller avtal.
  • Om en behandling grundas på samtycke kan du återkalla det utan att det påverkar lagligheten av tidigare behandling.

Mejla [email protected] och beskriv vad begäran gäller. Vi kan behöva verifiera din identitet på ett proportionerligt sätt. Vi svarar utan onödigt dröjsmål, normalt inom en månad; en förlängning får ske enligt GDPR och ska förklaras för dig.

Du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY). Läs mer hos IMY.

Cookies och liknande tekniker

Den tekniska förteckningen och information om cookieval finns på vår separata sida Cookies och liknande tekniker. Ingen statistik- eller marknadsföringstjänst är aktiverad i webbplatsens implementation.

Kandidater och tidigare uppgifter

Policyn gäller Workerbees offert- och kontaktärenden, kundkommunikation och webbplatsens användning. Webbplatsen har inga CV- eller kandidatformulär. Kandidatuppgifter som lämnas via Jobbee omfattas av Jobbees integritetsinformation och separata ansvarsfördelning, inte av denna 90-dagarsregel.

Lediga jobb och ansökningar finns hos Workerbee på Jobbee. En hänvisning dit flyttar inte automatiskt Workerbees tidigare insamlade kandidatdata eller ansvar.

Uppgifter från gamla Workerbee.se och tidigare rekrytering kräver en separat ansvarskartläggning och rutin. Kontakta Workerbee om din begäran gäller sådana tidigare uppgifter.