Integritetspolicy och personuppgifter (GDPR)
Så hanterar Workerbee personuppgifter i kontaktärenden och på webbplatsen.
Senast uppdaterad 2026-10-14
Policy under färdigställande
Innehållet beskriver våra beslut och nuvarande tekniska hantering. Intern och juridisk granskning, operativ gallring och kontroll av leverantörsförhållanden återstår; policyn är inte juridiskt slutgodkänd.
Ansvarig och kontakt
Workerbee AB (org.nr 559045-0358) är personuppgiftsansvarig för Workerbees behandling som beskrivs här.
Har du frågor om personuppgifter eller vill använda dina rättigheter? Mejla [email protected]. Vår kontaktadress är Fagerstagatan 58, 163 53 Spånga.
Policyn gäller företagsförfrågningar, vanliga nya kontaktärenden, kundkommunikation och användning av webbplatsen. Kandidatdata behandlas separat, se avsnittet om jobbsökande.
Uppgifter och hur vi använder dem
Vi använder uppgifter som lämnas till oss för att svara på kontakt- och offertförfrågningar, förstå verksamhetens behov och följa upp dialogen.
- Namn
- Företag
- E-postadress
- Telefonnummer
- Vad förfrågan gäller (behov, yrkesområde, tidpunkt)
- Fritextmeddelande
När formuläret används kan sidans adress, hänvisande sida och en eventuell kampanjbeteckning följa med för att visa var förfrågan kom från. Undvik känsliga personuppgifter och skicka inte CV eller jobbansökningar i kontaktformuläret.
Insamlade offertuppgifter används inte för kampanjer eller marknadsföring.
Formuläret skickar uppgifterna via Lovables app-e-post, med sändarunderdomänen notify.workerbee.se, till [email protected] i Microsoft 365/Outlook. Webbplatsen sparar inte leads i en egen appdatabas; det innebär inte att mejlen eller leverantörernas leveransuppgifter saknar lagring.
Ändamål och rättslig grund
För B2B-kontaktpersoner är vår rekommenderade rättsliga grund berättigat intresse enligt artikel 6.1(f) i GDPR. Intresset är att besvara relevanta förfrågningar till Workerbee och hantera dialog med företag.
Behandlingen ska begränsas till vad som behövs för ärendet och vad en person som kontaktar oss rimligen kan förvänta sig. Vi väger detta mot personens integritet, begränsar åtkomsten och tillämpar en gallringsregel. Du har rätt att invända mot behandling som bygger på berättigat intresse.
Intresseavvägningen är ännu inte internt godkänd; bedömningen är därför inte slutligt fastställd. Att fylla i formuläret är inte ett samtycke till marknadsföring.
Om ärendet leder till affärsrelation eller dokumentation bedöms ändamål och rättslig grund separat. Lagkrävd bokföring grundas på rättslig förpliktelse. Avtal används som grund endast när den berörda fysiska personen själv är avtalspart och behandlingen är nödvändig för avtalet, inte automatiskt för kontaktpersoner hos ett företag.
Gallring: huvudregel om 90 dagar
Workerbee har beslutat att vanliga nya B2B-offertförfrågningar och kontaktärenden som inte leder vidare normalt ska raderas eller avidentifieras senast 90 dagar efter sista relevanta kontakten eller ärendets avslut. Om ingen uppföljning sker räknas perioden från mottagningen.
En aktiv dialog får fortsätta så länge det är nödvändigt för ärendet. När dialogen avslutas börjar 90-dagarsperioden. Det är Workerbees valda huvudregel, inte en allmän lagstadgad frist.
Om ärendet övergår till affärsrelation, avtal, faktura, reklamation eller rättsligt anspråk förs relevanta uppgifter till lämpligt affärs- eller bokföringssystem. Där gäller separat dokumenterat ändamål och den lagstadgade eller nödvändiga lagringstiden. Lagkrävd affärsdokumentation raderas inte automatiskt efter 90 dagar.
Gallringsrutinen behöver bli operativ
90-dagarsregeln är beslutad, men automatisk gallring är inte konfigurerad eller verifierad i Microsoft 365. Webbplatsen kan inte radera mottagna Outlook-mejl. Regeln ska omsättas i en kontrollerad rutin innan den kan beskrivas som genomförd. Mejla oss om du vill begära radering redan nu.
Historiska kandidatdata och uppgifter från Jobbee eller tidigare rekrytering omfattas inte av denna regel; de behöver separata register, ansvar och gallringsrutiner.
Leverantörer och åtkomst
För webbplatsen och e-posthanteringen använder vi följande tjänster:
- Lovable – Drift av webbplatsen och leverans av formulärmejl via notify.workerbee.se.
- Microsoft 365 – Mottagning, lagring och hantering av e-post i Workerbees Outlook-miljö.
Uppgifterna är avsedda för de personer hos Workerbee som behöver dem för ärendet. Behörigheter ska begränsas till det behovet. Leverantörer kan behandla uppgifter för att tillhandahålla drift, säkerhet och leverans.
Avtalsvillkor, ansvarsfördelning, underleverantörer och lagringsplatser för Workerbees användning behöver verifieras. Vi gör därför inget påstående om att alla biträdesavtal är kontrollerade eller att uppgifter enbart behandlas i Sverige eller EU/EES.
Behandling utanför EU/EES
Leverantörers underleverantörer, support eller drift kan medföra behandling utanför EU/EES. Om och hur detta gäller Workerbees aktuella tjänster är ännu inte verifierat; vi kan därför inte ange att sådana överföringar saknas.
Eventuella överföringar behöver kartläggas och ha tillämpligt stöd enligt GDPR, exempelvis ett beslut om adekvat skyddsnivå eller EU:s standardavtalsklausuler med nödvändiga kompletterande skydd. Vilket stöd som faktiskt gäller ska bekräftas i leverantörsgranskningen.
Drift, loggar och säkerhet
Vid webbplatsbesök kan driftleverantörer hantera IP-adress och tekniska anslutningsuppgifter för leverans och säkerhet. Appens leveranslogg begränsas till tekniska resultat, tidpunkt och korrelations-id; formulärets namn, e-postadress, telefonnummer och meddelande skrivs inte ut där.
Formuläret kontrollerar inmatning och har skydd mot missbruk. Dessa skydd är ingen garanti mot alla incidenter. Leverantörernas egna loggar, åtkomst, säkerhetskopior och lagringstider behöver granskas separat och omfattas inte automatiskt av kontaktärendenas 90-dagarsregel.
Dina rättigheter
Du kan kontakta oss för information och tillgång till dina uppgifter, rättelse, radering eller begränsning. Rättigheterna gäller enligt GDPR:s förutsättningar och undantag; till exempel kan lagkrävd dokumentation behöva sparas.
- Du kan invända mot behandling som bygger på berättigat intresse. Vi bedömer då om behandlingen får fortsätta enligt GDPR.
- Dataportabilitet gäller när förutsättningarna är uppfyllda, bland annat automatiserad behandling som grundas på samtycke eller avtal.
- Om en behandling grundas på samtycke kan du återkalla det utan att det påverkar lagligheten av tidigare behandling.
Mejla [email protected] och beskriv vad begäran gäller. Vi kan behöva verifiera din identitet på ett proportionerligt sätt. Vi svarar utan onödigt dröjsmål, normalt inom en månad; en förlängning får ske enligt GDPR och ska förklaras för dig.
Du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY). Läs mer hos IMY.
Kandidater och tidigare uppgifter
Policyn gäller Workerbees offert- och kontaktärenden, kundkommunikation och webbplatsens användning. Webbplatsen har inga CV- eller kandidatformulär. Kandidatuppgifter som lämnas via Jobbee omfattas av Jobbees integritetsinformation och separata ansvarsfördelning, inte av denna 90-dagarsregel.
Lediga jobb och ansökningar finns hos Workerbee på Jobbee. En hänvisning dit flyttar inte automatiskt Workerbees tidigare insamlade kandidatdata eller ansvar.
Uppgifter från gamla Workerbee.se och tidigare rekrytering kräver en separat ansvarskartläggning och rutin. Kontakta Workerbee om din begäran gäller sådana tidigare uppgifter.
