Integritetspolicy

1. Personuppgiftsansvarig

Org.nr 559494-8670Lyckåsvägen 9, 136 72 Vendelsö

Skriftlig kontakt sker via kontaktformuläret på webbplatsen. Vi publicerar ingen e-postadress här, eftersom publicerade adresser samlas in automatiskt och drunknar i skräppost — formuläret går direkt till oss och vi svarar från en riktig adress.

Vi har inte utsett något dataskyddsombud. Alla frågor om dataskydd går via kontaktformuläret eller till postadressen ovan.

2. När gäller policyn?

Policyn gäller när du:

• besöker mappingtalents.com och dess underdomäner
• kontaktar oss via formulär, e-post, telefon, WhatsApp eller sociala medier
• är kund, potentiell kund, partner eller leverantör till oss
• är konsult och delar ditt CV med oss inför ett uppdrag
• använder en app, chattbot eller integration som Mapping Talents AB tillhandahåller, även via Meta (Facebook, Instagram, Messenger och WhatsApp)

Lösningar vi bygger åt kunder. När vi utvecklar eller driftar en AI-agent, chattbot eller automation åt ett företag är det i regel det företaget som är personuppgiftsansvarigt för sina slutanvändares uppgifter. Vi är då personuppgiftsbiträde och behandlar uppgifterna enligt ett personuppgiftsbiträdesavtal. Frågor om sådana uppgifter ställer du i första hand till det företaget.

3. Vilka uppgifter behandlar vi, varför och med vilken rättslig grund?

Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga eller liknande betydande följder för dig.

4. AI och personuppgifter

Vi använder AI-modeller i våra tjänster, t.ex. för att förstå frågor, sammanfatta dokument och föreslå svar.

• Vi skickar bara de uppgifter som behövs för uppgiften
• Vi använder inte dina uppgifter för att träna AI-modeller
• Vi väljer leverantörer som avtalsmässigt inte tränar sina modeller på vår data
• För känsliga uppgifter kan vi använda modeller som körs på vår egen infrastruktur inom EU

5. Vilka delar vi uppgifterna med?

Vi säljer aldrig personuppgifter. Vi delar dem bara med:

• Leverantörer (personuppgiftsbiträden) för drift och hosting, e-post, CRM (kundregister), fakturering, analys och AI-modeller. De får bara behandla uppgifterna enligt våra instruktioner
• Kunder och konsultförmedlare, när en konsult har gett sitt godkännande att presenteras för ett uppdrag
• Meta Platforms, i den mån du själv använder Facebook, Instagram, Messenger eller WhatsApp för att kommunicera med oss. Metas egen behandling styrs av Metas villkor och integritetspolicy
• Myndigheter, när lagen kräver det

6. Överföring utanför EU/EES

Vissa leverantörer, t.ex. inom AI och molntjänster, kan behandla uppgifter utanför EU/EES, främst i USA. Vi ser då till att överföringen har stöd i GDPR, antingen genom EU–USA:s ramverk för dataskydd (Data Privacy Framework) eller EU-kommissionens standardavtalsklausuler, kompletterat med skyddsåtgärder vid behov. Där det är möjligt lagrar vi data inom EU, bland annat i AWS region Irland (eu-west-1).

7. Cookies och webbstatistik

Nödvändiga cookies krävs för att webbplatsen ska fungera och sätts alltid.

Inget mät- eller marknadsföringsverktyg laddas innan du har tagit ställning i cookierutan. Vi använder Googles samtyckesläge (Consent Mode v2), vilket innebär att verktygen får besked om ditt val innan de får sätta cookies eller samla in data.

Väljer du att acceptera laddas följande via Google Tag Manager:

Samtyckesrutan är vår egen och körs från vår server. Vi använder ingen extern samtyckestjänst, och rutan sätter inga cookies åt någon tredje part. Ditt val sparas i 182 dagar, och du kan ändra det när som helst via Hantera cookies längst ned på sidan. Att avvisa är lika enkelt som att acceptera.

8. Hur länge sparar vi uppgifterna?

9. Dina rättigheter

Enligt GDPR har du rätt att:

• få tillgång till dina uppgifter (registerutdrag)
• få felaktiga uppgifter rättade
• få dina uppgifter raderade
• begränsa behandlingen
• invända mot behandling som grundas på berättigat intresse, inklusive direktmarknadsföring
• få ut dina uppgifter i ett maskinläsbart format (dataportabilitet)
• när som helst återkalla ett samtycke

Så här utövar du dina rättigheter: Utöva dina rättigheter.

Så här begär du radering av data från våra appar: Radering av data.

Om du är missnöjd med hur vi behandlar dina uppgifter kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

10. Säkerhet

Vi skyddar uppgifterna med tekniska och organisatoriska åtgärder:

• kryptering vid överföring och lagring
• behörighetsstyrning och tvåfaktorsinloggning
• hantering av lösenord och nycklar i ett krypterat valv
• nätverk som inte exponeras mot internet i onödan
• loggning och regelbundna säkerhetskopior

11. Barn

Våra tjänster riktar sig till företag och vuxna. Vi samlar inte medvetet in uppgifter om barn under 16 år.

12. Ändringar

Vi kan uppdatera policyn. Datumet högst upp visar när den senast ändrades. Väsentliga ändringar meddelar vi på webbplatsen eller direkt till berörda.