Integritetspolicy
Vi tror på integritet och har därför skapat en integritetspolicy som skyddar såväl dina som våra intressen
Vi vill förenkla alla världens studenters studentliv genom att möjliggöra interaktion och samverkan studenter emellan samt mellan studenter, studentföreningar och arbetsgivare. Vi vill i alla våra funktioner eliminera budbärare och mellanhänder och istället erbjuda en innovativ, enkel, kraftfull och säker digital plattform som möjliggör direkt interaktion mellan studenter, föreningar, företag, varumärken och andra baserat på gemensamma drivkrafter, passioner och intressen.
Vårt löfte till dig
Trygghet
Vi erbjuder en digital studentvärld för dig där trygghet och förenkling av din vardag är i fokus, oavsett part. Vi vill sammanföra parter och skapa en stark interaktion för att väcka morgondagens talanger att känna en trygghet och tillhörighet i sig själv, med sina studier och sin framtida arbetsgivare. Vi lever som vi lär genom att vårda, hantera och behandla dina personuppgifter med största möjliga omsorg för att skapa en trygghet för dig som användare på hitract. Behandlingen av dina personuppgifter sker i syfte, och endast i syfte, att ge dig som användare den bästa möjliga användarupplevelsen och interaktionsmöjligheter med alla relevanta parter på plattformen.
Säkerhet
Vi ser säkerhet utifrån två perspektiv. Säkerhet för dig som individ men även säkerhet för den digitala studentvärlden hitract och communityt som du är en del utav och verkar inom. Därför blir verifiering av en registrerad användare (“Medlem”) en nyckel för att efter bästa förmåga säkerställa din och andras säkerhet på hitract. Vi tror att det är en förutsättning för att skapa en öppen, transparant och trygg digital miljö.
Öppenhet
Inom studentvärlden hitract tror vi på full transparens och öppenhet för att skapa bästa möjliga förutsättningar för interaktion samt framhäva och frigöra individens drivkrafter, passioner och intressen. På samma sätt ser vi våra skyldigheter gentemot dig. Vi kommer alltid vara öppna och transparenta med den information vi samlar in om dig och kommer endast behandla denna i syfte att uppnå vårt gemensamma intresse och yttersta mål. Där målet är att skapa rätt förutsättningar för dig som student att interagera, samverka och inspireras av likasinnade och andra relevanta parter som finns på hitract för dig.
Inledning
Du som registrerad användare (“Medlem”) eller besökare på hitract ska alltid känna dig trygg med att dina personuppgifter hanteras på ett tryggt, säkert och förtroendeingivande sätt. Som personuppgiftsansvarig arbetar vi kontinuerligt med att säkerställa att samtliga våra tjänster och interna processer uppfyller de höga krav som du och Dataskyddsförordningen (GDPR) ställer på skydd och hantering av dina personuppgifter.
Det är viktigt att du som medlem eller besökare läser igenom och förstår detta dokument innan du registrerar dig och blir medlem på hitract. Vi kommer i detta dokument redogöra för vilka personuppgifter vi hanterar, vilka behandlingar vi gör med dina personuppgifter samt vilka rättigheter du har som medlem. Har du frågor rörande detta dokument, hur dina personuppgifter behandlas eller har andra frågor rörande integritet och/eller dataskydd ber vi dig kontakta [email protected].
Vilka personuppgifter samlar vi in?
Vi samlar framförallt in uppgifter från dig direkt men tillåter dig som Medlem även att hämta hem uppgifter från tredje part såsom Meta (Facebook, Instagram), Google, Apple och antagning.se för att förenkla kontoskapande- och verifieringsprocessen för dig som Medlem. Eftersom studentvärlden hitract är ett community kan det även hända att du nämns av andra inom ramen för ditt användande. Beroende på hur du använder hitract samlar vi in olika typer av information från, eller om, dig.
Nedan ser du vilka kategorier av personuppgifter vi behandlar samt exempel på vilka personuppgifter som ingår i dessa kategorier.
Personuppgifter vi samlar in direkt från dig som medlem
Individ- och profiluppgifter
När du registrerar dig på hitract hämtar vi in och/eller anger du ett antal uppgifter som direkt kan identifiera dig som person samt vissa uppgifter som är kopplade till dig som person för att kunna skapa upp din profil. Exempel på dessa uppgifter är ditt för- och efternamn, lärosätesinformation samt en bild på dig (detta kan variera beroende på dina inställningar hos tredje parter). På din profil kan du välja att ange ytterligare uppgifter såsom arbetslivserfarenheter, hobbys och intressen. Vid användning av appen kan du addera för handlingen relevant information som kan efterfrågas i samband med t.ex. medlemskap i en förening eller organisation som finns på hitract.
Kurshistorik
För att du ska kunna ta del av studentvärlden hitract, få den bästa användarupplevelsen och verifiera dig, hämtar vi på din begäran in din kurshistorik via antagning.se. Du har full frihet och kontroll över vilka kurser som ska hämtas in och synliggöras på din profil.
Kommunikation och interaktion
En viktig del på hitract är att du kan kommunicera och interagera med andra studenter, studentföreningar och arbetsgivare, samtliga dessa konversationer sparas för att du effektivt ska kunna kommunicera med andra parter samt när som helst ska kunna gå tillbaka och se dina konversationer. Vi sparar även uppgifter som möjliggör för dig att hålla kontakten med andra. Vi sparar även kommunikation du har haft med oss i t ex kundserviceärenden för att på ett så effektivt sätt som möjligt kunna hjälpa dig i framtida ärenden.
Material som du publicerat (inlägg, recensioner, frågor, etc.)
Du kan på hitract publicera material såsom inlägg, recensioner eller frågor, detta sparas och görs tillgängligt för andra inom hitract. Vi rekommenderar dig att aldrig lämna ifrån dig särskilt skyddsvärda personuppgifter såsom etniskt ursprung, hälsouppgifter, religiös eller filosofisk övertygelse, sexuell läggning, politiska åsikter eller andra uppgifter som du anser känsliga.
Produktköp
För att ge dig som medlem en helhetsupplevelse ger hitract dig möjligheten att införskaffa diverse produkter och tjänster som erbjuds av föreningar eller organisationer. Vid köp av produkter och tjänster sparas information kopplat till ditt köp och synliggörs för dig. Exempel på information som sparas är vilka produkter och tjänster du har köpt, transaktionen samt priset och annan relevant information beroende på produkt och tjänst.
Information kopplad till betalningar
Vid köp av produkt eller tjänst möjliggör hitract ett så smidigt sätt som möjligt för dig att anskaffa tjänster och produkter du önskar som medlem. För att möjliggöra detta behöver du lämna ifrån dig betaluppgifter (förnamn, efternamn, kortnummer, etc.), dessa uppgifter sparas inte hos Hitract utan delas endast med vår tredjepart (SumUp eller Stripe beroende på vilken betalleverantör som används för ditt köp) samt den part du utför transaktionen mot (t.ex. en förening). För att ytterligare förenkla betalningsprocessen för dig har du även möjlighet att spara dina betaluppgifter via hitract hos vår tredjepart SumUp. Utöver betaluppgifter kan du i vissa fall (beställningsförfarandet) komma att lämna uppgifter kopplade till din produkt, t.ex. allergier, val av maträtt eller bordsplacering. Denna information delas endast med den part från vilken du köper produkten (ej betalleverantören).
Personuppgifter om dig som andra medlemmar kan göra tillgängligt
Material som andra publicerat (inlägg, recensioner, frågor, etc.)
På hitract kan det publiceras material av andra än dig där till exempel ditt namn kan förekomma och/eller där du finns med i bild. Detta kan vara i inlägg på flöden (student, studentföreningar eller arbetsgivare) eller i t ex recensioner, kommentarer och/eller frågor. Du kan alltid rapportera innehåll som du anser vara olämpligt för dig som individ eller för annan Medlem i Hitract.
Personuppgifter om dig som tredje-parter kan föra in till hitract
Information rörande eventuella medlemskap i t.ex. studentföreningar
Hitract är en digital samlingsplats för dig som student där föreningar och organisationer i studielivet finns representerade. Om du som student har för avsikt att eller har blivit Medlem i en av dessa föreningar eller organisationer (i Hitract-appen eller via föreningen eller organisationen) kan vissa uppgifter behöva delas av föreningen eller organisationen till Hitract för att möjliggöra ditt medlemskap. I detta fall sparas följande uppgifter; förnamn, efternamn samt e-post. På begäran av föreningar eller organisationer, och endast föreningar eller organisationer, du vill införskaffa medlemskap i kan även information om t.ex. personnummer, telefonnummer, studietakt och vilket program du som student läser behöva sparas för att kunna möjliggöra för ditt medlemskap.
Personuppgifter som vår tjänst fångar om dig som medlem eller besökare av sidan
Användardata och analys
För att kunna ge dig som användaren den bästa upplevelsen på vår webbsida och i vår app hämtar vi in information om hur du använder webbsidan eller appen. Detta kan t.ex. vara hur ofta du besöker webbsidan/ startar appen, vad du klickar på i appen/ webbsidan, vad för sökningar du gör i appen/ på webbsidan eller annan information om hur du använder vår webbsida/ app.
Enhetsinformation
Vi använder cookies för att skapa en så smidig, lättanvändlig och effektiv tjänst som möjligt för dig som medlem eller besökare. För att göra detta sparar vi t ex skärmstorlek, språkinställning och olika sorters sessions-id.
Hur behandlas personuppgifter vi samlar in?
Hur vi använder dina personuppgifter beror på hur du använder plattformen samt eventuella inställningar som du valt att göra. Hitract behandlar endast de uppgifter som du lämnat när du registrerade dig eller som du valt att samla på hitract därefter. Vi kan även komma att behandla personuppgifter om dig som du lämnat i e-post-kommunikation eller på annat sätt dokumentera interaktion och kommunikation som du haft med oss för att kunna stödja dig så effektivt som möjligt i eventuella frågor du har till oss.
Nedan följer en beskrivning av vart och ett av ändamålen med den behandlingen vi utför på dina personuppgifter. En rättslig grund redogörs även för varje enskilt ändamål samt om vi gör någon sorts profilering av dig som kund för att kunna uppnå ändamålet.
Skapa konto och verifiera dig som student
För att ge dig den bästa upplevelsen vid registrering och kontoskapande samlar vi in och behandlar uppgifter för att verifiera dig som student och skapa upp en profil åt dig. Verifiering sker gentemot antagning.se (på din begäran) och vid verifiering samlar vi in och behandlar din kurshistorik, du har själv har full kontroll och frihet kring vilka kurser som ska samlas in och synas på din profil.
Vi gör detta för att fullgöra vårt avtal med dig som Medlem.
Medlemskap i föreningar och organisationer
Hitract är den självklara digitala samlingsplatsen för en student under studietiden. Du kan på hitract bli Medlem i relevanta föreningar och organisationer varvid eventuell hantering av uppgifter, kopplade till ett medlemskap, sker i de fall du valt att bli medlem eller påbörjat en förfrågan om medlemskap i en förening eller organisation.
Vi gör detta för att fullgöra vårt avtal med dig som Medlem.
Sökning och matchning av parter
Vi gör parter sökbara på hitract och gör allt vi kan för att säkerställa en så säker och effektiv sökning som möjligt genom att använda insamlad information om parter och visa upp denna för var och en på ett så relevant sätt som möjligt.
Vi utför profilering baserat på din profil och användning av hitract. Baserat på detta kommer du kategoriseras i olika områden och visas upp för olika parter (t.ex. arbetsgivare eller andra medlemmar) som matchar din profil och användning. Detta ämnar möjliggöra för dig att bli hittad av parter med liknande intressen och passion som dig.
Vi gör detta för att fullgöra vårt avtal med dig som Medlem.
Möjliggöra kommunikation och interaktion
Vi möjliggör för dig att kommunicera och interagera med andra parter genom att t.ex. publicera inlägg, skicka meddelanden, gilla eller kommentera samt hantera kommunikation och information för att hjälpa dig som medlem i eventuella ärenden du har med oss.
Vi gör detta för att fullgöra vårt avtal med dig som Medlem.
Möjliggöra betalningar
Vi möjliggör för dig att betala för produkter och tjänster på hitract för att skapa en så smidig upplevelse som möjligt för dig som Medlem. I denna behandling lagras inga uppgifter hos hitract, dina uppgifter delas direkt med vår betalpartner (SumUp eller Stripe). Väljer du att spara dina betaluppgifter för att ej ange dessa vid varje köp kommer angivna uppgifter lagras hos vår tredjepart SumUp.
Vi gör detta för att fullgöra vårt avtal med dig som Medlem.
Utvecklande av tjänster och undersökningar
För att du ska kunna få en så bra användarupplevelse som möjligt behöver vi ständigt utveckla och förbättra våra funktioner. För att kunna göra detta behöver vi ibland använda dina personuppgifter, du analyseras aldrig som individ utan vi tittar endast på mönster av större populationer. Vi gör från tid till annan även individuella undersökningar vilka du väljer själv om du vill deltaga i. Detta gör vi för att t.ex. fråga dig hur du ser på eventuella förändringar eller på marknaden i stort. Vi gör ovan för att; (1) Möjliggöra en anpassad upplevelse för dig som medlem och skapa en så effektiv tjänst som möjligt för att parter ska interagera med varandra. (2) Skapa affärsmöjligheter och ge en så god insikt som möjligt till våra parter om trender och andra insikter t.ex. på arbetsmarknaden. (3) Skapa en trygg och säker tjänst för dig som kund genom att säkerställa gedigen testning av samtliga funktioner.
För (1) och (2) gör vi profilering där vi använder aggregerad information som är pseudonymiserad (i analysen vet vi inte att du är du, vi tittar endast på t.ex. en populations beteende) för att kategorisera och ge insikter som kan möjliggöra en bättre tjänst för dig eller ge ökade insikter för dig.
Vi gör (1) och (2) i enlighet med ett av oss definierat berättigat intresse, denna behandling sker på pseudonymiserad data och vi tittar aldrig på individuella medlemmar utan endast mönster i stora populationer. Vi värnar alltid om din integritet. (3) görs i enlighet med fullgörande av vårt avtal med dig som medlem.
Rekommendationer
Vi vill alltid försöka skapa och visa för var part relevant information och rekommendationer, därför behöver vi behandla dina personuppgifter på olika sätt. Vi använder aggregerad information som är pseudonymiserad (i analysen vet vi inte att du är du, vi tittar endast på t.ex. ditt beteende) för att kategorisera och ge insikter som kan möjliggöra en bättre upplevelse och som mer relevanta rekommendationer för dig. När rekommendationer ges till dig gör vi detta baserat på beteenden som du blivit kategoriserad till. Denna profilering får som konsekvens att du får mer relevanta rekommendationer.
Vi gör detta i enlighet med ett av oss definierat berättigat intresse, vi tittar aldrig på enskilda individer utan alltid på stora populationer av pseudonymiserad data (vi vet inte att du är du). Vi ser på grund av detta inte att vi skadar din integritet. Vi värnar alltid om din integritet.
Hur länge lagrar vi dina personuppgifter?
Hitract sparar dina personuppgifter så länge du är medlem hos oss eller använder en viss tjänst, alternativt så länge det är nödvändigt för att uppfylla våra åtaganden gentemot dig som medlem, generellt tar vi bort all data om dig som individ så fort du väljer att avsluta ditt konto. Utöver detta kan hitract komma att spara personuppgifter i ytterligare tid på grund av potentiella juridiska anspråk i fall där du t ex ej har betalt för en erhållen vara eller tjänst.
Hur skyddar hitract mina personuppgifter?
Hitract vidtar nödvändiga tekniska och organisatoriska skyddsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förändring, spridning eller förstörelse. Vi har t ex implementerat kryptering av personuppgifter (såväl vid lagring som vid överföring), stark autentisering, säkerhetskopiering och rutiner för att hantera eventuella incidenter. Vi ser även till att våra leverantörer av tredjepartstjänster som vi använder oss av för att behandla dina personuppgifter följer våra säkerhetskrav.
För hitract över personuppgifter till tredje land?
Hitract lagrar och bearbetar samtliga personuppgifter inom EU/EES men överföring av personuppgifter till tredje land kan förekomma i de fall när vi använder oss av tredjepartsleverantörer som har sitt moderbolag i tredje land. Hitract ser alltid till att dina personuppgifter skyddas på ett adekvat sätt vid eventuell överföring till tredje land samt att leverantören följer EU-U.S. Data Privacy Framework vid överföring till USA. Hitract ser även till att dina personuppgifter endast överförs till tredje land i de fall när det är nödvändigt för att uppfylla våra åtaganden gentemot dig som medlem eller myndigheter.
Hämtas uppgifter om mig in från tredje part?
Du blir i samtliga fall, när personuppgifter hämtas in från annan part än dig, informerad om detta och är i kontroll över när personuppgifter ska hämtas från annan part. Du blir även vid vart tillfälle informerad om från vilken part uppgifterna hämtas. Uppgifter från annan part kan t.ex. hämtas in från Google, Apple eller Facebook vid din kontoregistrering.
Vad har jag för rättigheter som medlem eller besökare?
Du som kund eller besökare har rätt att få information om vilka personuppgifter om dig som behandlas av Hitract och därmed har du rätt att:
- a) få registerutdrag,
- b) begära rättelse av felaktiga eller ofullständiga uppgifter,
- c) begära radering eller begränsning av behandlingen av personuppgifter; hitract kan dock i vissa fall ha rätt att neka radering i de fall när uppgifterna behöver sparas på grund av t ex kundförhållandet. Du kan då alltid välja att radera ditt konto,
- d) invända mot behandlingen,
- e) under vissa förutsättningar få ut de personuppgifter från hitract som du själv har tillhandahållit till hitract och rätt att få dessa överförda direkt till annan personuppgiftsansvarig om det är tekniskt möjligt (dataportabilitet).
Din begäran och/eller invändning enligt ovan avseende punkterna b)-e) prövas av hitract i det enskilda fallet. För att utöva dina rättigheter ber vid dig kontakta [email protected], vi återkommer alltid till dig som medlem i dessa frågor inom högst en kalendermånad. Du kan alltid vända dig till hitract via [email protected] för att begära spärr mot direktmarknadsföring eller om du inte vara mottagare av viss kommunikation från hitract.
Hitracts ansvar
Hitract tar arbetet kring dataskydd på allvar och har därför en ansvar för hanteringen av personuppgifter och behandlingen av denna. Den övergripande uppgiften för vår ansvarige är att övervaka att Hitract följer gällande dataskyddslagstiftning. I den ansvariges arbetsuppgifter ingår vidare att samla information om hur hitract behandlar dina personuppgifter samt ge råd inom företaget för att upprätthålla en hög nivå av dataskydd. Utöver detta är den ansvarige kontaktperson både för dig som medlem hos hitract och gentemot Integritetsskyddsmyndigheten (IMY). Den ansvarige har dock inget personligt ansvar för hitracts behandling av personuppgifter eller att hitract följer gällande dataskyddslagstiftning, detta ansvar ligger fortfarande på hitract som personuppgiftsansvarig. Om du har frågor eller funderingar kring dataskydd kan du alltid kontakta hitract på [email protected] eller vår ansvarige direkt.
Du som kund kan även vända dig till Integritetsskyddsmyndigheten (IMY) med klagomål.
Dataskydd och dataskyddsombud (DPO)
Du kan kontakta vårt dataskyddsteam i allmänna frågor som rör dataskydd via:
E-post: [email protected]
Du kan kontakta vårt utsedda dataskyddsombud i frågor som rör behandling av personuppgifter via:
E-post: [email protected]
Ansvarigt omhändertagande av personuppgifter
Hitract tar ansvar för behandlingen av dina personuppgifter och den behandling som genomförs enligt ovan. Hitract följer svensk dataskyddslagstiftning. Hitract AB är registrerat hos Bolagsverket med organisationsnummer 559210-3260 och har sitt säte i Stockholm.
Besök www.hitract.se för mer information om hitract.