Behandling av dina personuppgifter vid rekrytering

Attendo AB (publ) med organisationsnummer 559026-7885 och med huvudkontor på Hälsingegatan 49, 103 31 Stockholm eller dess dotterbolag är personuppgiftsansvarigt i enlighet med EU:s dataskyddsförordning (”GDPR”). Detta gäller oavsett om tjänsten du är intresserad av finns under varumärkena Vilja, Unika eller Attendo. När vi skriver ”Attendo”, ”vi”, ”våra” eller ”oss” menar vi Attendo AB (publ) eller något av bolagen som är underordnade Attendo AB (publ). 

Attendo bryr sig om och prioriterar din integritet. Det är därför en självklarhet för oss att alltid sträva efter att skydda dina personuppgifter på bästa möjliga sätt och att följa gällande dataskyddslagstiftning. I detta dokument vill vi informera dig om hur vi samlar in och använder (behandlar) dina personuppgifter när du söker en tjänst hos oss.

När vi behandlar dina personuppgifter har du ett antal rättigheter som du alltid kan använda. För att du ska kunna utöva dina rättigheter behöver vi ibland be dig om ytterligare information för att kunna bekräfta din identitet (exempelvis kopia av din giltiga ID-handling). Vi gör detta för att skydda dina personuppgifter och säkerställa att ingen obehörig kan få tillgång till eller ändra dina uppgifter. 

Du kan utöva dina rättigheter genom att skicka oss ett e-postmeddelande till dataprotection@attendo.se. 

2.1 Rätt att få tillgång till dina personuppgifter 

Du har rätt att få reda på om Attendo behandlar dina personuppgifter och att få en kopia av dina personuppgifter, ett så kallat registerutdrag. Genom registerutdraget får du veta vilka personuppgifter vi har om dig och hur de används. 

Mer information om rätten till tillgång hittar du på Integritetsskyddsmyndighetens hemsida.

2.2 Rätt att få dina uppgifter rättade 

Du har rätt att begära att vi rättar felaktiga personuppgifter om dig. Du kan också kontakta oss om du anser att vi saknar viktig information som är relevant för vår hantering av dina personuppgifter. Vi uppdaterar då våra uppgifter för att se till att de är korrekta och fullständiga, förutsatt att det inte finns några begränsningar som följer av annan lagstiftning. 

Om vi har delat dina uppgifter med någon annan, kommer vi att informera dem om att uppgifterna är felaktiga eller ofullständiga så att även de kan rätta felaktiga uppgifter. 

Mer information om rätten till rättelse hittar du på Integritetsskyddsmyndighetens hemsida. 

2.2 Rätt att få dina uppgifter raderade 

Du har rätt att begära att vi raderar dina personuppgifter. Vi kommer att göra det om:  

• Uppgifterna inte längre behövs för de ändamål som de samlades in för; 

• Vi behandlar dina uppgifter baserat på ditt samtycke och du återkallar samtycket; 

• Vi behandlar dina uppgifter för direktmarknadsföring och du motsätter dig detta; 

• Personuppgifterna har behandlats olagligt; 

• Vi är skyldiga att radera dina uppgifter enligt lag; eller 

• Vi behandlar dina uppgifter baserat på en intresseavvägning och det saknas berättigade skäl som väger tyngre än ditt intresse. 

I vissa fall kan vi inte radera dina personuppgifter även om du begär det. Detta kan bero på att vi måste spara dina uppgifter på grund av att uppgifterna behövs när vi har en skyldighet enligt lag att bevara viss information. Du kan läsa mer om de lagkrav som gäller för Attendo i avsnitt 5 och 10.  

Mer information om rätten till radering hittar du på Integritetsskyddsmyndighetens hemsida. 

2.4 Rätt att begära begränsning av behandling av dina personuppgifter 

Om du tycker att uppgifterna vi har om dig inte är korrekta, att vår behandling strider mot lag eller att vi inte behöver uppgifterna för ett specifikt syfte har du rätt att begära att vi begränsar vår behandling av de uppgifterna. Du kan också begära att vi inte ska behandla dina uppgifter under tiden som vi kontrollerar detta, eller under tiden vi kontrollerar om du har rätt att invända mot viss behandling som beskrivs nedan. 

Mer information om rätten till begränsning hittar du på Integritetsskyddsmyndighetens hemsida. 

2.5 Rätt att invända mot behandling av dina personuppgifter 

Du kan invända mot vår behandling av dina personuppgifter när behandlingen baseras på Attendos berättigade intresse (artikel 6(1)(f) GDPR) med hänvisning till dina personliga omständigheter.  

Vi har endast rätt att fortsätta behandla dina personuppgifter efter en invändning från dig om vi kan visa att vårt berättigade intresse väger tyngre än din rätt att inte få dina uppgifter behandlade av oss för detta ändamål. Vi har även rätt att fortsätta behandla dina personuppgifter för att kunna fastställa, utöva eller försvara rättsliga anspråk. 

Du kan också alltid invända mot att vi använder dina personuppgifter för direktmarknadsföring. 

Mer information om rätten till invändning hittar du på Integritetsskyddsmyndighetens hemsida. 

2.6 Rätt att återkalla ditt samtycke 

När vi behandlar dina personuppgifter baserat på ditt samtycke eller uttryckliga samtycke, har du rätt att när som helst återkalla ditt samtycke. När du återkallar ditt samtycke kommer vi att upphöra med behandlingen men det kommer inte att påverka lagligheten av behandlingen som skett innan samtycket återkallades. Notera att om du återkallar ditt samtycke kan det innebära att den tjänsten eller funktionaliteten som samtycket avser inte längre kan användas. 

2.7 Rätt att flytta dina personuppgifter (”dataportabilitet”) 

När behandling av dina personuppgifter baseras på ditt samtycke eller krävs för fullgörande av ett avtal, har du rätt att få ut en kopia av uppgifterna i ett maskinläsbart format och överföra dessa uppgifter till en annan mottagare. 

Mer information om rätten till dataportabilitet hittar du på Integritetsskyddsmyndighetens hemsida. 

2.8 Rätt att lämna in ett klagomål 

Du kan alltid vända dig till Integritetsskyddsmyndigheten om du har klagomål på Attendos behandling av personuppgifter. Integritetsskyddsmyndigheten är den svenska tillsynsmyndigheten för Attendos personuppgiftsbehandling och du kan nå dem genom följande länk. 

I samband med att du söker en tjänst hos oss, ansluter till vårt digitala rekryteringsverktyg eller prenumererar på utskick av jobbannonser behandlar Attendo flera olika kategorier av personuppgifter om dig. Nedan beskriver vi de kategorier av personuppgifter som vi samlar in och behandlar. För varje kategori ger vi exempel på vilken typ av personuppgifter som ingår i respektive kategori. 

• Kontakt- och identifikationsuppgifter – namn, födelsedatum, födelseort, personnummer, kön, adress, e-postadress, mobiltelefonnummer, nationalitet, ålder, foton. 

• Uppgifter från rekryteringsprocessen – information om dina tidigare kvalifikationer, legitimation eller annat yrkesbevis, arbetstillstånd, arbetstid, anspråk på anställningsvillkor såsom löneanspråk, semester och andra förmåner, samt information från intervjuer, samtal med angivna referenser och genomförda personlighets- eller kompetenstester, och anteckning om att du har visat upp ett registerutdrag. 

• Enhetsinformation – enhetsidentifikation, serienummer, IP-adress, webbläsarinställningar, tidszon, operativsystem, plattform, enhetens inställningar och användning, samt liknande information om din enhet som du använder för att få tillgång till Attendos rekryteringsverktyg. 

• Information om lagöverträdelse – uppgifter från belastnings- och misstankeregister. 

4.1 Direkt från dig 

De personuppgifter som Attendo behandlar om dig omfattar bland annat den information du har lämnat till oss i samband med att du sökt en tjänst hos oss. 

Vi kan även komma att samla in information om hur du använder våra digitala rekryteringsverktyg. Denna information samlas in med hjälp av så kallade kakor. 

4.2 Från andra källor 

Vi kan även samla in personuppgifter om dig när någon rekommenderar dig till en tjänst hos oss. Under rekryteringsprocessen samlar vi även in personuppgifter om dig från: 

• Dina referenser, 

• Bolag som genomför bakgrundskontroller. 

5.1 Administrera och behandla din ansökan. 

Syftet med behandlingen – vad gör vi och varför. 

För att administrera och behandla din ansökan genom att boka och hålla intervjuer med dig, erbjuda dig att delta i personlighets- och kompetenstester, utvärdera dig i förhållande till andra kandidater samt ge dig besked i processen. Detta omfattar både ansökningar via vårt digitala verktyg eller andra kanaler. 

Kategorier av personuppgifter som används för syftet. 

• Kontakt- och identifikationsuppgifter. 

• Uppgifter från rekryteringsprocessen. 

Vänligen notera att om du har valt att frivilligt visa upp ett utdrag ur belastningsregistret antecknar vi endast att utdraget har visats upp. Ingen annan uppgift från utdraget antecknas. Se avsnitt 5.4 nedan för att läsa om hur vi behandlar personuppgifter när vi har skyldighet att kontrollera registerutdraget. 

Rättslig grund för behandlingen enligt GDPR. 

Behandlingen baseras på en intresseavvägning (artikel 6(1)(f) GDPR). Vid denna avvägning har Attendo bedömt att vi har ett berättigat intresse att på ett effektivt sätt administrera vår rekryteringsprocess. Vi säkerställer att behandlingen är nödvändig för att uppnå syftet och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet. Om du vill ha mer information om hur bedömningen har gjorts eller om du vill invända mot denna behandling är du alltid välkommen att kontakta oss. 

När syftet med behandlingen upphör att gälla. 

När rekryteringsprocessen avslutas. 

5.2 Informera dig om framtida tjänster. 

Syftet med behandlingen – vad gör vi och varför. 

För att matcha din profil mot framtida tjänster och kontakta dig i samband med det. Du kan även välja att prenumerera på utskick via e-post av jobbannonser från Attendo. 

Kategorier av personuppgifter som används för syftet. 

Kontakt- och identifikationsuppgifter. 

• Kontakt- och identifikationsuppgifter. 

• Uppgifter från rekryteringsprocessen. 

• Enhetsinformation. 

Rättslig grund för behandlingen enligt GDPR. 

Behandlingen är baserad på ditt samtycke (artikel 6(1)(a) GDPR). 

När syftet med behandlingen upphör att gälla. 

När du återkallar ditt samtycke. 

5.3 Marknadsföra våra jobbannonser. 

Syftet med behandlingen – vad gör vi och varför. 

För att marknadsföra våra jobbannonser till dig på sociala medier. 

Kategorier av personuppgifter som används för syftet. 

• Kontakt- och identifikationsuppgifter. 

• Uppgifter från rekryteringsprocessen. 

• Enhetsinformation. 

Rättslig grund för behandlingen enligt GDPR. 

Den rättsliga grunden för denna behandling är ditt samtycke (artikel 6(1)(a) GDPR) som inhämtas via ett särskilt gränssnitt i rekryteringsverktyget.  

Du kan när som helst avböja användningen av icke-nödvändiga cookies genom att ändra inställningar i det ovannämnda gränssnittet eller i din enhet. Du kan läsa mer om användningen av cookies inom ramen för rekryteringsverktyget på vår karriärsajt. 

När syftet med behandlingen upphör att gälla. 

När du återkallar ditt samtycke. 

5.4 Kontrollera registerutdrag och arbetstillstånd.  

Syftet med behandlingen – vad gör vi och varför. 

För att kontrollera ditt tillstånd att arbeta i Sverige samt för att genomföra kontroller i belastnings- och misstankeregister innan du erbjuds anställning eller på annat sätt tas emot i en verksamhet där det enligt lag finns en skyldighet eller möjlighet att genomföra en sådan kontroll. Kontroll av belastnings- eller misstankeregistret utgör en del av bedömningen av om du är lämplig för den aktuella befattningen. 

Kategorier av personuppgifter som används för syftet. 

• Kontakt- och identifikationsuppgifter. 

• Uppgifter från rekryteringsprocessen. 

• Information om lagöverträdelse. 

Rättslig grund för behandlingen enligt GDPR. 

Behandlingen är nödvändig för att följa lag (Utlänningsförordning (2006:97), Skollag (2010:800), Lag (2007:171) om registerkontroll av personal vid vissa boenden som tar emot barn, Lag (2010:479) om registerkontroll av personal som utför vissa insatser åt barn med funktionshinder). 

Avseende registerutdragskontroller som genomförs vid arbete i hemmet åt äldre personer eller vuxna personer med funktionsnedsättning, eller de som ska arbeta med barn, baseras behandlingen på en intresseavvägning (artikel 6(1)(f) GDPR). Vid denna avvägning har Attendo bedömt att vi har ett berättigat intresse att kontrollera ditt registerutdrag. Vi säkerställer att behandlingen är nödvändig för att uppnå syftet och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet. Om du vill ha mer information om hur bedömningen har gjorts eller om du vill invända mot denna behandling är du alltid välkommen att kontakta oss. 

När syftet med behandlingen upphör att gälla. 

När rekryteringsprocessen avslutas. 

5.5 Hantera allmänna handlingar. 

Syftet med behandlingen – vad gör vi och varför. 

För att kunna hantera begäranden om tillgång till allmänna handlingar samt bevara dessa i våra skolverksamheter. Allmänna handlingar organiseras, bevaras och vid begäran lämnas vid begäran ut om inte uppgifterna omfattas av sekretess. 

Kategorier av personuppgifter som används för syftet. 

• Kontakt- och identifikationsuppgifter. 

• Uppgifter från rekryteringsprocessen. 

• Enhetsinformation. 

Rättslig grund för behandlingen enligt GDPR. 

Följa lag (artikel 6(1)(c) GDPR). (Skollag (2010:800) och Offentlighets- och sekretesslag (2009:400)). 

När syftet med behandlingen upphör att gälla. 

Sju år efter att handlingen upprättats hos eller inkommit till Attendo. 

5.6 Dela uppgifter med de kategorier av mottagare som beskrivs i avsnitt 7. 

Syftet med behandlingen – vad gör vi och varför. 

För att dela dina personuppgifter med bolag inom Attendokoncernen samt externa parter såsom leverantörer och underleverantörer. 

Kategorier av personuppgifter som används för syftet. 

Alla kategorier av uppgifter som nämns i avsnitt 3.  

Rättslig grund för behandlingen enligt GDPR. 

Den rättsliga grunden beror på till vem och varför delning sker. Läs mer i avsnitt 7 nedan om vilka vi kan komma att dela din information med samt varför en sådan delning sker. 

När syftet med behandlingen upphör att gälla. 

När Attendo inte längre behöver behålla uppgifterna i våra system för att fullfölja avtalet med dig eller följa tillämplig lag. Mer information om våra skyldigheter och rättigheter att spara information enligt lag hittar du i avsnitt 10. 

5.7 Fastställa, utöva eller försvara rättsliga anspråk. 

Syftet med behandlingen – vad gör vi och varför. 

För att skydda Attendo från rättsliga anspråk och ta tillvara Attendos rättigheter i exempelvis mål avseende diskriminering. 

Kategorier av personuppgifter som används för syftet. 

Alla kategorier av uppgifter som nämns i avsnitt 3. I samband med en tvist kan Attendo även samla in andra typer av personuppgifter som rör dig om vi behöver det för att tillvarata våra rättigheter. 

Rättslig grund för behandlingen enligt GDPR. 

Behandlingen är baserad på en intresseavvägning (artikel 6(1)(f) GDPR). Vid denna avvägning har Attendo bedömt att vi har ett berättigat intresse i att kunna skydda oss från rättsliga anspråk. Vi säkerställer att behandlingen är nödvändig för att uppnå syftet och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet. Om du vill ha mer information om hur bedömningen har gjorts eller om du vill invända mot denna behandling är du alltid välkommen att kontakta oss. 

Känsliga personuppgifter behandlas om det är nödvändigt för att fastställa, utöva eller försvara rättsliga anspråk, baserat på artikel 9(2)(f) GDPR. 

När syftet med behandlingen upphör att gälla. 

Förekommer under rekryteringsprocessen. Därefter gör vi en bedömning av om syftet med behandlingen fortsatt kan gälla i upp till två år på grund av preskription i diskrimineringsmål. 

När Attendo använder dina personuppgifter baserat på ditt samtycke eller uttryckliga samtycke kan du när som helst återkalla detta samtycke. Det kan du göra i vårt digitala verktyg, genom att skicka ett e-postmeddelande till dataprotection@attendo.se eller via de kontaktuppgifter du hittar i avsnitt 13. 

Om du återkallar ditt samtycke eller tar bort den uppladdade informationen kan det innebära att du inte kan använda rekryteringverktyget. 

7.1 Delning inom Attendokoncernen 

Syftet med delningen – vad gör vi och varför. 

Attendo är en koncern som består av flera bolag. Ibland är flera av dessa bolag tillsammans ansvariga för behandlingen av dina personuppgifter. Det innebär att bolagen inom Attendokoncernen kan behöva dela personuppgifter mellan bolagen för att administrera verksamheten.  

Rättslig grund för delningen enligt GDPR. 

Delningen är baserad på en intresseavvägning (artikel 6(1)(f) GDPR). Vid denna avvägning har Attendo bedömt att vi har ett berättigat intresse i att administrera vår verksamhet inom olika bolag och därmed dela dina uppgifter inom Attendokoncernen. Vi säkerställer att behandlingen är nödvändig för att uppnå syftet och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet. Om du vill ha mer information om hur bedömningen har gjorts eller om du vill invända mot denna behandling är du alltid välkommen att kontakta oss. 

7.2 Delning med leverantörer och underleverantörer till Attendo 

Syftet med delningen – vad gör vi och varför. 

Vi anlitar leverantörer och underleverantörer för att kunna få tillgång till produkter och tjänster som vi använder i vår verksamhet och som vi inte kan utveckla själva. Dessa bolag har rätt att behandla de personuppgifter de mottar från Attendo för Attendos räkning, så kallade personuppgiftsbiträden. Exempel på dessa bolag är leverantörer av mjukvaru- och datalagringssystem, moduler för maskininlärning och artificiell intelligens, affärsutvecklingskonsulter och bolag inom Attendokoncernen.  

Rättslig grund för delningen enligt GDPR. 

Delningen baseras på en intresseavvägning (artikel 6(1)(f) GDPR). Vid denna avvägning har Attendo bedömt att vi har ett berättigat intresse av att anlita leverantörer som tillhandahåller de tjänster och funktioner som behövs för att bedriva och stödja vår verksamhet. Vi säkerställer att behandlingen är nödvändig för att uppnå syftet och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet. Om du vill ha mer information om hur bedömningen har gjorts eller om du vill invända mot denna behandling är du alltid välkommen att kontakta oss. 

7.3 Delning mot bakgrund av offentlighetsprincipen 

Syftet med delningen – vad gör vi och varför. 

Attendo bedriver verksamhet inom skolväsendet som omfattas av offentlighetsprincipen. Detta innebär att handlingar som upprättas hos eller inkommer till oss som huvudregel blir allmänna handlingar som vid en begäran kommer att lämnas ut om uppgifterna inte omfattas av sekretess. Med andra ord kan personuppgifter komma att lämnas ut i enlighet med offentlighetsprincipen. Så länge det inte har en avgörande betydelse för sekretessbedömningen har Attendo ingen rätt att efterforska till vem uppgifterna lämnas ut eller varför. 

Rättslig grund för delningen enligt GDPR. 

Delningen sker för att följa lag (artikel 6(1)(c) GDPR). (Skollag (2010:800) och Offentlighets- och sekretesslag (2009:400)). 

7.4 Delning vid användning av sociala medier 

Syftet med delningen – vad gör vi och varför. 

För att kunna marknadsföra våra jobbannonser till dig på sociala medier (Facebook, Instagram). Den behandling som dessa bolag utför för att annonserna riktas mot dig sker enligt respektive bolags egen information om personuppgiftsbehandling. 

Rättslig grund för delningen enligt GDPR. 

Delningen är baserad på en intresseavvägning (artikel 6(1)(f) GDPR). Vid denna avvägning har Attendo bedömt att vi har ett berättigat intresse i att dela dina uppgifter med leverantörer av sociala medier för att marknadsföra våra jobbannonser för dig. Vi säkerställer att behandlingen är nödvändig för att uppnå syftet och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet. Om du vill ha mer information om hur bedömningen har gjorts eller om du vill invända mot denna behandling är du alltid välkommen att kontakta oss. 

Attendo fattar inte beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig.

Vi strävar alltid efter att behandla dina personuppgifter inom EU/EES. Men i vissa situationer, såsom när vi delar din information med en leverantör eller underleverantör med verksamhet utanför EU/EES, behöver vi överföra dina personuppgifter till ett tredjeland utanför EU/EES.  

Länder utanför EU/EES kan ha lagar som innebär att myndigheter kan ha rätt att begära ut personuppgifter som behandlas av ett bolag registrerat i landet. Myndigheterna kan begära ut uppgifterna för att bekämpa brottslighet eller försvara nationell säkerhet. Överföring av personuppgifter till länder utanför EU/EES kan ske om EU-kommissionen har bedömt att landet kan tillhandahålla adekvat skyddsnivå för dina personuppgifter. Detta innebär exempelvis att uppgifterna fortsätter skyddas från obehörig åtkomst och att du kan göra dina rättigheter i förhållande till uppgifterna gällande. Du hittar mer information om vilka länder utanför EU/EES som anses ha en “adekvat skyddsnivå” på EU-kommissionens hemsida. 

Om beslut om adekvat skyddsnivå saknas, kan dina personuppgifter överföras om lämpliga skyddsåtgärder har vidtagits. Sådana lämpliga skyddsåtgärder inkluderar bland annat att säkerställa: 

• Att mottagaren av dina personuppgifter är bunden av EU-kommissionens standardavtalsklausuler eller av företagsbestämmelser, s.k. Binding Corporate Rules. Det innebär att mottagaren garanterar att det skydd för dina personuppgifter som GDPR ger fortfarande gäller. I dessa fall bedömer vi också om det finns lagstiftning i mottagarlandet som påverkar skyddet för dina personuppgifter och om det krävs vidtar vi särskilda tekniska och organisatoriska åtgärder för att skyddet för dina uppgifter ska kvarstå. Du kan läsa mer om standardavtalsklausuler på Integritetsskyddsmyndighetens hemsida. 

• Att behörig tillsynsmyndighet har gett ett särskilt tillstånd avseende viss överföring. 

I undantagsfall kan det även vara tillåtet att överföra personuppgifter till länder utanför EU/EES om överföringen är nödvändig för att fullgöra ett avtal med dig eller om du uttryckligen har samtyckt till att genomföra den specifika överföringen. 

Attendo ansvarar för och säkerställer att en överföring till länder utanför EU/EES endast sker under förutsättning att det tredjeland som uppgifterna överförs till är föremål för ett beslut från EU-kommissionen om adekvat skyddsnivå eller att lämpliga skyddsåtgärder finns på plats. 

Vill du ha mer information om våra skyddsåtgärder kan du alltid kontakta oss. Kontaktuppgifter hittar du i avsnitt 13. 

De personuppgifter som Attendo behandlar i syfte att administrera din ansökan sparar Attendo generellt under hela rekryteringsprocessen. Om du drar tillbaka din ansökan under rekryteringsprocessen eller meddelar att du inte längre är intresserad av den tjänst du sökt kommer Attendo att radera dina personuppgifter och upphöra med behandlingen av dem såvida du inte redan fått något besked i processen (till exempel att du gått vidare eller att du inte längre är aktuell i rekryteringsprocessen). 

I vissa fall behandlar Attendo dina personuppgifter efter att rekryteringsprocessen är avslutad eller efter att du har fått besked att du inte har gått vidare i rekryteringsprocessen. I sådana fall sparar Attendo dina personuppgifter: 

• Tills du återkallat ditt samtycke för din användning av vårt digitala rekryteringsverktyg och som längst två år från att du registrerat dig i rekryteringsverktyget. 

• Ett år från att anställningen eller befattningen påbörjades när vi har skyldighet att kontrollera ditt arbetstillstånd. 

• Två år från att anställningen eller befattningen påbörjades om tjänsten du anställs för är inom en verksamhet som kräver utdrag ur belastnings- respektive misstankeregistret. Du kan läsa mer om vår behandling av dessa personuppgifter under din anställning i Attendos dataskyddsinformation för medarbetare som du får i samband med att du påbörjar anställningen. Om du inte blir anställd hos oss sparar Attendo inte uppgifter om dig ur belastnings- eller misstankeregistret.  

• Om dina personuppgifter utgör en del av en allmän handling, sparas dessa uppgifter sju år efter att den allmänna handlingen har upprättats hos eller inkommit till Attendo. 

• Två år efter att rekryteringsprocessen har avslutats om dina personuppgifter behövs för att Attendo ska kunna fastställa, utöva eller försvara rättsliga anspråk vid en eventuell diskrimineringstvist. I händelse av en uppkommen diskrimineringstvist med dig kommer Attendo att spara dina personuppgifter längre än två år, dock inte längre än till dess att tvisten är slutligt avgjord. 

Vi strävar hela tiden efter att uppnå en hög nivå av skydd för dina personuppgifter. I takt med att vi utvecklar vårt arbete kan informationen komma att ändras. Vi kan även uppdatera informationen när vi inför nya ändamål för behandling av personuppgifter eller när vi lägger till nya kategorier av personuppgifter som behandlas för ett specifikt ändamål. Vid större förändringar är vi skyldiga att meddela dig om detta. 

Vi använder kakor och spårningsteknik i vårt digitala rekryteringsverktyg och på vår hemsida. Du hittar information om vilken spårningsteknik vi använder och hur du kan acceptera eller avböja användningen av den på hemsidan eller i rekryteringsverktyget.

Du kan alltid kontakta oss genom att skicka ett e-postmeddelande till dataprotection@attendo.se.  

Attendo AB (publ) organisationsnummer 559026-7885 är registrerat hos Bolagsverket och har sitt huvudkontor på Hälsingegatan 49, 103 61 Stockholm. 

Attendo har utsett ett dataskyddsombud som säkerställer att Attendo följer gällande lagstiftning om skydd av personuppgifter. Du kan komma i kontakt med dataskyddsombudet via e-post dpo@attendo.com eller via post DPO Attendo, Box 3020, 103 61 Stockholm.