Dina uppgifter

PACT Media & Sales AB, org.nr 559535-7970, Tomtebogatan 30, 113 38 Stockholm, är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs här. Det betyder att vi bestämmer för vilka ändamål och på vilket sätt uppgifterna behandlas, och att vi ansvarar för att det sker enligt EU:s dataskyddsförordning (GDPR) och kompletterande svensk lag.

Policyn gäller de personuppgifter som vi behandlar när du besöker webbplatsen pactmedia.se, kontaktar oss via webbplatsens kontaktformulär eller söker jobb hos oss via webbplatsen.

Frågor om hur vi behandlar personuppgifter, och begäranden om att använda dina rättigheter, skickar du till info@pactmedia.se eller med post till adressen ovan.

Det viktigaste i korthet. Resten av policyn beskriver varje punkt i detalj.

• Vi behandlar de uppgifter som du själv skickar till oss via formulären, och de tekniska uppgifter som behövs för att visa webbplatsen och skydda den mot missbruk.
• Vi säljer aldrig personuppgifter och använder dem inte för reklam.
• Besöksstatistik med Google Analytics används bara om du aktivt godkänner det, och du kan när som helst ändra dig.
• Det du skickar via formulären kommer fram till oss som e-post. Förfrågningar sparar vi i högst 24 månader efter senaste kontakten och jobbansökningar i sex månader.
• Vi anlitar leverantörer, bland annat Netlify, Brevo, Google och Cloudflare, som behandlar uppgifter för vår räkning. Vissa av dem kan behandla uppgifter i USA, med stöd av EU:s regler för sådana överföringar.
• Du har bland annat rätt att få tillgång till, rätta och radera dina uppgifter. Kontakta oss på info@pactmedia.se.

Vilka personuppgifter vi behandlar beror på hur du använder webbplatsen:

• När du använder kontaktformuläret: ditt namn, din e-postadress, ditt telefonnummer om du anger det och innehållet i ditt meddelande.
• När du söker jobb via webbplatsen: vilken roll du söker eller att det är en spontanansökan, ditt namn, din e-postadress, ditt telefonnummer och din länk till LinkedIn eller en portfolio om du anger dem, din motivering, det CV du väljer att bifoga, vilket språk du använde på webbplatsen och tidpunkten då du bekräftade villkoren för ansökan.
• När du besöker webbplatsen: tekniska uppgifter som din webbläsare skickar med varje anrop, till exempel IP-adress, tidpunkt, vilken sida eller fil som efterfrågas, webbläsare och operativsystem och, i förekommande fall, vilken sida du kom från.
• När du använder kontaktformuläret eller ansökningssidan: de tekniska uppgifter som behövs för att skilja människor från automatiserade program. Se avsnittet om robotkontroll.
• Om du godkänner besöksstatistik: uppgifter om hur du använder webbplatsen. Se avsnittet om Google Analytics.

Det är frivilligt att lämna uppgifter till oss. Namn, e-postadress och meddelande behövs för att vi ska kunna besvara en förfrågan, och namn, e-postadress och motivering för att vi ska kunna ta emot en ansökan. Övriga fält är frivilliga.

Skicka inte känsliga personuppgifter, till exempel uppgifter om hälsa, etniskt ursprung, religion, politiska åsikter eller fackligt medlemskap, och inte heller ditt personnummer, i formulären eller i ditt CV. Vi behöver dem inte och ber inte om dem.

Vi behandlar personuppgifter bara för de ändamål som anges här, och alltid med stöd av en rättslig grund i GDPR:

• Besvara din förfrågan och sköta den fortsatta kontakten. Rättslig grund: berättigat intresse (artikel 6.1 f). Vårt berättigade intresse är att kunna svara dig och föra den dialog som du själv har inlett, även om den leder till ett samarbete.
• Hantera din jobbansökan: bedöma den, kontakta dig och genomföra rekryteringen. Rättslig grund: åtgärder som vidtas på din begäran innan ett eventuellt anställningsavtal ingås (artikel 6.1 b), och vårt berättigade intresse av att kunna rekrytera (artikel 6.1 f), som även omfattar att vi under lagringstiden kan överväga dig för andra roller.
• Leverera webbplatsen, hålla den säker och stabil och förhindra spam och missbruk av formulären. Rättslig grund: berättigat intresse (artikel 6.1 f) av att erbjuda en säker och fungerande webbplats.
• Ta fram besöksstatistik med Google Analytics, bara om du har godkänt det. Rättslig grund: ditt samtycke (artikel 6.1 a GDPR och 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation).
• Fastställa, göra gällande eller försvara rättsliga anspråk, till exempel om ett rekryteringsbeslut ifrågasätts. Rättslig grund: berättigat intresse (artikel 6.1 f).
• Uppfylla skyldigheter enligt lag, till exempel bokföringsregler om en kontakt leder till affärer. Rättslig grund: rättslig förpliktelse (artikel 6.1 c).

När vi stöder oss på berättigat intresse har vi bedömt att vårt intresse väger tyngre än ditt intresse av att uppgifterna inte behandlas. Behandlingen är begränsad, sker i sammanhang som du själv har tagit initiativ till och är vad du rimligen kan förvänta dig. Du har alltid rätt att invända. Se avsnittet Dina rättigheter.

Inom PACT har bara de medarbetare som behöver uppgifterna tillgång till dem. Förfrågningar kommer till vår gemensamma inkorg info@pactmedia.se och jobbansökningar direkt till de personer som ansvarar för rekryteringen.

Vi anlitar följande leverantörer som personuppgiftsbiträden. De behandlar uppgifterna för vår räkning, enligt våra instruktioner och enligt personuppgiftsbiträdesavtal:

• Netlify, Inc. (USA) driftar webbplatsen. Netlify tar emot de tekniska uppgifterna vid varje besök och innehållet i formulären när du skickar dem. Formulärinnehållet lagras inte hos Netlify utan skickas direkt vidare som e-post.
• Sendinblue SAS (Frankrike), som tillhandahåller tjänsten Brevo, skickar formulären till oss som e-post. Brevo lagrar meddelandena, med eventuella CV:n, och uppgifter om leveransen under en begränsad tid för att leverera dem och kunna felsöka utskick.
• Google Cloud EMEA Limited (Irland) tillhandahåller Google Workspace, vår e-post. Meddelandena från formulären och eventuella CV:n lagras i våra inkorgar där.
• Cloudflare, Inc. (USA) genomför robotkontrollen Turnstile i kontaktformuläret och på ansökningssidan.
• Google Ireland Limited (Irland) tillhandahåller Google Analytics, som bara används om du har godkänt besöksstatistik.

Två aktörer behandlar dessutom uppgifter för egna ändamål och är för den behandlingen självständigt personuppgiftsansvariga: Cloudflare, som använder uppgifterna från robotkontrollen för att förbättra sin robotdetektering, och Google Ireland Limited, som tillhandahåller YouTube, när du spelar upp ett inbäddat videoklipp. Läs mer i respektive avsnitt.

Vi säljer inte personuppgifter och lämnar inte ut dem till någon för att användas i marknadsföring. Vi kan lämna ut uppgifter om vi är skyldiga att göra det enligt lag eller myndighetsbeslut, eller om det behövs för att ta tillvara våra rättigheter i en rättslig process.

Netlify och Cloudflare är amerikanska bolag, och Google kan behandla uppgifter i USA även när vårt avtal är med ett irländskt Google-bolag. Personuppgifter kan därför överföras till USA.

Överföringarna sker med stöd av EU-kommissionens beslut (EU) 2023/1795 om att EU–US Data Privacy Framework ger en adekvat skyddsnivå. Netlify, Inc., Cloudflare, Inc. och Google LLC är certifierade enligt ramverket, vilket du kan kontrollera på https://www.dataprivacyframework.gov.

Leverantörernas avtal innehåller dessutom EU-kommissionens standardavtalsklausuler (artikel 46.2 c GDPR), som skyddar uppgifterna om ramverket inte skulle vara tillämpligt. Kontakta oss om du vill veta mer om skyddsåtgärderna.

När du besöker webbplatsen skickar din webbläsare tekniska uppgifter, bland annat din IP-adress, till Netlify, som levererar sidorna. Netlify använder uppgifterna för att leverera webbplatsen, skydda den mot attacker och överbelastning och föra driftloggar, som sparas under en begränsad tid.

IP-adressen används också under en kort tid för att begränsa hur många formulär och automatiska säkerhetsrapporter som kan skickas från samma adress. Vi sparar den inte för det ändamålet.

Webbplatsen skyddas av en säkerhetspolicy (Content Security Policy) som hindrar din webbläsare från att ladda innehåll från obehöriga källor. Om webbläsaren stoppar något kan den automatiskt skicka en rapport till oss. Vi loggar bara vilken regel som utlöstes och vilken resurs som stoppades, inte din IP-adress eller vilken sida du besökte.

Typsnitten levereras från vår egen domän, så ditt besök innebär inga anrop till Google Fonts eller någon annan typsnittstjänst.

I kontaktformuläret och på sidan för jobbansökan, och bara där, använder vi Cloudflare Turnstile för att kontrollera att meddelanden och ansökningar skickas av människor och inte av automatiserade program. Kontrollen sker oftast helt i bakgrunden.

För kontrollen behandlar Cloudflare din IP-adress, ditt TLS-fingeravtryck (tekniska kännetecken för din webbläsares krypterade anslutning), din webbläsares User-Agent (uppgift om webbläsare och operativsystem) och vilken webbplats kontrollen gäller. Turnstile läser inte det du skriver i formuläret.

Cloudflare är vårt personuppgiftsbiträde för själva kontrollen. Cloudflare använder också uppgifterna för att förbättra sin robotdetektering och är för den behandlingen självständigt personuppgiftsansvarig, med stöd av sitt berättigade intresse. Läs mer i Cloudflares integritetsvillkor för Turnstile: https://www.cloudflare.com/turnstile-privacy-policy/

Kontrollen är nödvändig för att du ska kunna skicka ditt meddelande eller din ansökan via formuläret. Den kan innebära att tekniska uppgifter läses från eller lagras i din webbläsare, vilket är tillåtet utan samtycke eftersom det krävs för den tjänst som du har begärt. Rättslig grund för behandlingen är vårt berättigade intresse (artikel 6.1 f) av att skydda formulären mot spam.

Fungerar inte kontrollen för dig kan du kontakta oss på info@pactmedia.se.

Använder vi besöksstatistik frågar vi först om ditt samtycke i en ruta på webbplatsen, där det är lika enkelt att neka som att godkänna. Så länge du inte har godkänt laddas ingenting från Google Analytics och inga statistikkakor sätts.

Om du godkänner använder vi Google Analytics 4 från Google Ireland Limited för att förstå hur webbplatsen används och kan förbättras: vilka sidor som besöks och hur länge, hur besökare hittar hit, vilken typ av enhet, webbläsare och skärmstorlek de använder, ungefär var de befinner sig (land, region och stad) och hur de rör sig på webbplatsen. Google Analytics känner igen din webbläsare med hjälp av ett slumpmässigt id som lagras i en kaka.

Google Analytics lagrar inte din IP-adress. Den används bara för att ta fram en ungefärlig plats och raderas sedan direkt. För besökare i EU sker det på servrar inom EU.

Vi har stängt av Google Analytics funktioner för annonsering: uppgifterna används inte för reklam eller personanpassade annonser, Google-signaler är avstängda och Google Analytics är inte kopplat till några annonstjänster.

Google Analytics raderar uppgifter på besökarnivå automatiskt senast två månader efter ditt senaste besök. Sammanställd statistik som inte kan kopplas till dig kan sparas längre.

Google Ireland Limited är vårt personuppgiftsbiträde för Google Analytics. Uppgifterna kan överföras till Google LLC i USA. Se avsnittet om överföringar.

Rättslig grund är ditt samtycke. Ditt val gäller i tolv månader, sedan frågar vi igen. Har du godkänt kan du när som helst ändra dig via ”Inställningar för kakor” längst ned på varje sida. Säger du nej, eller återkallar du ditt samtycke, slutar vi använda Google Analytics och raderar statistikkakorna. Att du återkallar ditt samtycke påverkar inte behandling som skett dessförinnan.

Kakor (cookies) är små textfiler som en webbplats lagrar i din webbläsare. Liknande tekniker, som lokal lagring (local storage), fungerar på ungefär samma sätt. Enligt lagen om elektronisk kommunikation krävs ditt samtycke för sådan lagring, utom när den är nödvändig för att leverera en tjänst som du uttryckligen har begärt.

Webbplatsen behöver inga kakor för att fungera. Språkvalet finns i webbadressen (/sv eller /en) och behöver inte sparas. Följande kan lagras i din webbläsare:

• pact-consent (lokal lagring, pactmedia.se): ditt val om besöksstatistik och när du gjorde det, så att vi inte behöver fråga på varje sida. Sparas i tolv månader och skickas aldrig till oss. Nödvändig för att respektera ditt val och kräver därför inget samtycke.
• _ga och _ga_<id> (kakor, Google Analytics): skiljer besökare och besök åt. Sätts bara om du godkänner besöksstatistik och gäller i tolv månader från ditt senaste besök.
• Cloudflare Turnstile (bara i kontaktformuläret och på ansökningssidan): kan läsa och lagra tekniska uppgifter i din webbläsare för att genomföra robotkontrollen. Nödvändigt för att du ska kunna skicka formuläret.
• YouTube (bara när du spelar upp ett klipp): YouTube lagrar uppgifter i din webbläsare, i lokal lagring och i kakor. Se avsnittet om videoklipp.

Du kan radera kakor och lokal lagring, och blockera kakor, i din webbläsares inställningar. Webbplatsen fungerar ändå, men om du blockerar lagringen kan vi inte komma ihåg ditt val om besöksstatistik och frågar därför på nytt.

På några av våra case-sidor kan du spela upp videoklipp från YouTube. Spelaren laddas först när du själv klickar för att spela ett klipp, inte när sidan visas, och vi använder YouTubes integritetsförbättrade läge (youtube-nocookie.com). YouTube får bara veta att du kommer från pactmedia.se, inte vilken sida du var på.

När du spelar upp ett klipp tar Google Ireland Limited, som tillhandahåller YouTube i EU, emot bland annat din IP-adress och uppgifter om din webbläsare, och YouTube lagrar uppgifter i din webbläsare. Är du inloggad på ett Google-konto kan Google koppla uppspelningen till kontot. Google är självständigt personuppgiftsansvarig för den behandlingen och behandlar uppgifterna enligt sin integritetspolicy: https://policies.google.com/privacy

Klippen spelas bara upp på din begäran. Vår rättsliga grund för att erbjuda dem är vårt berättigade intresse (artikel 6.1 f) av att visa vårt arbete. Vill du inte att uppgifter skickas till YouTube kan du låta bli att spela klippen.

Webbplatsen innehåller vanliga länkar till andra webbplatser, till exempel Instagram och artiklar hos andra utgivare. Inga uppgifter skickas till dem förrän du klickar på en länk. När du har klickat gäller den webbplatsens egen integritetspolicy.

• Förfrågningar via kontaktformuläret: i 24 månader efter vår senaste kontakt i ärendet. Leder kontakten till ett samarbete sparar vi uppgifterna så länge samarbetet pågår och därefter så länge det behövs för att uppfylla lagkrav eller hantera eventuella anspråk.
• Jobbansökningar: i sex månader från det att vi tog emot ansökan, om vi inte har kommit överens med dig om något annat. Blir du anställd sparas ansökan som en del av anställningen.
• Tekniska uppgifter och driftloggar hos Netlify: under den begränsade tid som behövs för drift och säkerhet.
• Meddelanden och leveransuppgifter hos Brevo: under den begränsade tid som behövs för att leverera och felsöka utskick.
• Google Analytics: uppgifter på besökarnivå raderas automatiskt senast två månader efter ditt senaste besök.
• Ditt val om besöksstatistik: i tolv månader, i din webbläsare.

Behöver vi uppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk, till exempel enligt diskrimineringslagen, kan vi spara dem så länge det behövs för det. Uppgifter som vi måste spara enligt lag, till exempel bokföringsunderlag, sparas så länge lagen kräver. När lagringstiden har gått ut raderar vi uppgifterna.

Vi vidtar tekniska och organisatoriska åtgärder för att skydda personuppgifterna mot förlust, obehörig åtkomst och annan otillåten behandling. Bland annat:

• All trafik till och från webbplatsen är krypterad (HTTPS), och formulären skickar uppgifterna vidare till vår e-post över en krypterad anslutning.
• Formulärens innehåll sparas inte på webbplatsen utan levereras direkt som e-post till de inkorgar som ska ta emot det.
• Bara de medarbetare som behöver uppgifterna har tillgång till dem.
• Ansökningar tar bara emot bifogade filer i formaten PDF och Word (.docx), och filernas format kontrolleras innan de skickas vidare.
• Webbplatsen är skyddad mot automatiserade inskick och överbelastning.

Enligt GDPR har du rätt att:

• få tillgång till dina uppgifter, det vill säga besked om vi behandlar personuppgifter om dig och i så fall en kopia av dem och information om behandlingen (artikel 15),
• få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade (artikel 16),
• få dina uppgifter raderade, till exempel om de inte längre behövs för det ändamål som de samlades in för eller om du återkallar ett samtycke (artikel 17),
• begära att behandlingen begränsas, till exempel medan vi utreder om uppgifterna är korrekta (artikel 18),
• invända mot behandling som grundar sig på vårt berättigade intresse. Vi får då bara fortsätta om vi kan visa tvingande berättigade skäl som väger tyngre än dina intressen, eller om behandlingen behövs för att hantera rättsliga anspråk (artikel 21),
• få ut de uppgifter som du själv har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format och föra över dem till någon annan, när behandlingen grundar sig på samtycke eller avtal (artikel 20),
• när som helst återkalla ett samtycke, utan att det påverkar behandling som skett innan du återkallade det (artikel 7.3).

Kontakta oss på info@pactmedia.se för att använda dina rättigheter. Det kostar ingenting. Vi svarar utan onödigt dröjsmål och senast inom en månad, och vi kan behöva be dig bekräfta din identitet innan vi lämnar ut eller ändrar uppgifter.

Vi fattar inga beslut som enbart grundas på automatiserad behandling, inklusive profilering, och som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad. Robotkontrollen i formulären är ett automatiserat säkerhetsmoment, inte en bedömning av dig. Stoppar den ett inskick kan du alltid kontakta oss på annat sätt.

Är du missnöjd med hur vi behandlar dina personuppgifter vill vi gärna att du hör av dig till oss först. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se, https://www.imy.se.

Webbplatsen riktar sig till företag och yrkesverksamma, inte till barn. Vi samlar inte medvetet in personuppgifter om barn.

Vi uppdaterar policyn när vår behandling av personuppgifter förändras, till exempel om vi börjar använda en ny tjänst. Den gällande versionen finns alltid på den här sidan, och datumet högst upp visar när den senast ändrades.

Påverkar en ändring hur vi behandlar uppgifter som du redan har lämnat till oss informerar vi dig innan ändringen börjar gälla, till exempel via e-post. Kräver ändringen ditt samtycke frågar vi på nytt.