Integritetspolicy.

Vad vi samlar in, varför, och hur du tackar nej.

1. Rättslig grund

Vi behandlar personuppgifter på tre grunder: (a) berättigat intresse (GDPR art. 6.1 f) för B2B-kontakt med offentligt listade företagskontakter kring relevanta tjänster; (b) fullgörande av avtal (art. 6.1 b) för aktiva kunder och kandidater; (c) samtycke (art. 6.1 a) för utskick utöver den inledande kontakten. Du kan när som helst återkalla ditt samtycke utan att det påverkar tidigare behandling.

2. Vad vi samlar in

Kontakt via e-post: namn, e-postadress och meddelandeinnehåll. Kunduppdrag: uppgifter som behövs för att leverera uppdraget enligt avtal. Kandidater i Sverige: Hjorton AB är personuppgiftsansvarig för kandidatprocessen i Sverige (att ta emot och bedöma CV:n, kandidatbanken och att presentera kandidater för arbetsgivare i Sverige) och, när vi anställer någon, som arbetsgivare. Söker du arbete i Norge eller Danmark är partnerbolaget Scandic Rekruttering AS personuppgiftsansvarigt för den delen; se deras integritetspolicy. Hjorton AB utför då vissa uppgifter åt Scandic Rekruttering AS som personuppgiftsbiträde, enligt ett biträdesavtal. Serverloggar: IP-adress, user agent och tidsstämplar, endast för säkerhet och felsökning, sparas i 30 dagar. Webbplatsen har inga kontaktformulär; kontakt sker via e-post.

3. Underbiträden

Cloudflare (DNS, edge-cache — EU + US), Hetzner Online GmbH (hosting — Tyskland/EU), Proton AG (e-post — Schweiz, under EU:s adekvansbeslut). Samtliga är bundna av standardavtalsklausuler enligt GDPR artikel 28.

4. Lagringstid

Utgående B2B-kontakter: 24 månader från senaste interaktion, därefter radering om inte kontakten blir kund. Kundunderlag: 7 år efter räkenskapsårets slut (bokföringslagen). Serverloggar: 30 dagar.

5. Dina rättigheter (GDPR artikel 15–22)

Tillgång, rättelse, radering, begränsning, dataportabilitet och invändning. Skicka begäran till mats@hjorton.org. Vi svarar inom 30 dagar. Klagomål kan lämnas till Integritetsskyddsmyndigheten (IMY).

6. Avregistrering

Svar som innehåller «avregistrera», «unsubscribe», «stopp» eller motsvarande behandlas som opt-out och adressen spärras permanent från vidare utskick.

7. Cookies

Webbplatsen använder inga analysverktyg, inga annonsspårare och inga cookies som kräver samtycke. Därför visas ingen cookiebanner.

8. Uppdateringar

Denna policy kan uppdateras; datumet överst visar gällande version. Väsentliga ändringar kommuniceras i förväg till kända registrerade.