Denna integritetspolicy förklarar vilka personuppgifter vi samlar in, hur vi använder dem, den rättsliga grunden för behandlingen, hur länge vi sparar uppgifterna samt dina rättigheter enligt dataskyddsförordningen (GDPR) och annan tillämplig dataskyddslagstiftning.
Om du har några frågor om denna integritetspolicy eller hur vi behandlar dina personuppgifter, vänligen kontakta oss via de uppgifter som anges i avsnitt 10.
1. Vem är ansvarig för dina personuppgifter?
Pihr AB
Birger Jarlsgatan 60, 114 30 Stockholm, Sverige
Organisationsnummer: 556879-1262
E-post: support@pihr.com
Pihr agerar som personuppgiftsansvarig för personuppgifter som samlas in via vår webbplats, evenemang, webbinarier, marknadsföringsaktiviteter och kundadministration.
För personuppgifter som behandlas inom ramen för våra kunders lönekartläggningar kan Pihr agera antingen som personuppgiftsbiträde för kundens räkning eller som självständigt personuppgiftsansvarig, beroende på tjänstens art och tillämpliga lagkrav.
2. Vilka personuppgifter samlar vi in?
Personuppgifter är all information som direkt eller indirekt kan identifiera en individ.
Vilka personuppgifter vi samlar in beror på din relation till Pihr.
| Roll | Beskrivning | Personuppgifter |
|---|---|---|
| Besökare | Personer som besöker vår webbplats, registrerar sig för webbinarier eller evenemang, eller kommunicerar med oss via formulär eller andra kanaler | Namn, e-postadress, företagsnamn, yrkestitel, kommunikationshistorik |
| Användare | Personer som använder Pihrs produkter och tjänster | Namn, e-postadress, företagsnamn, användarkontoinformation, användardata |
| Anställd hos kundföretag | Personer som ingår i en lönekartläggning utförd av deras arbetsgivare | Namn, anställningsnummer (i förekommande fall), företag, löneuppgifter, anställningsdetaljer, anställningstid, region, ålder, befattning och andra anställningsrelaterade uppgifter som tillhandahållits av arbetsgivaren |
Utöver detta kan vi samla in teknisk information när du besöker vår webbplats, inklusive:
- IP-adress
- Webbläsartyp
- Enhetsinformation
- Geografisk plats (härledd från IP-adress)
- Data om webbplatsanvändning
- Information om cookies och spårning
För mer information, vänligen se vår cookiepolicy.
3. Hur använder vi personuppgifter?
Vi behandlar endast personuppgifter när vi har en laglig grund för att göra det.
3.1 Besökare
Om du besöker vår webbplats, registrerar dig för ett webbinarium, deltar i ett evenemang eller på annat sätt interagerar med oss, kan vi behandla dina personuppgifter för följande ändamål:
| Ändamål | Rättslig grund |
|---|---|
| Administrera registreringar och deltagande i evenemang | Fullgörande av avtal |
| Kommunicera angående evenemang, webbinarier och relaterade aktiviteter | Fullgörande av avtal |
| Skicka information om framtida evenemang, produkter och tjänster | Berättigat intresse eller samtycke där så krävs |
| Utföra marknadsundersökningar och affärsutvecklingsaktiviteter | Berättigat intresse |
| Upprätthålla webbplatsens säkerhet och förhindra missbruk | Berättigat intresse |
| Uppfylla rättsliga förpliktelser | Rättslig förpliktelse |
3.2 Användare
Om du använder Pihrs produkter eller tjänster kan vi behandla dina personuppgifter för att:
- Skapa och hantera användarkonton
- Autentisera användare och upprätthålla åtkomstkontroller
- Tillhandahålla support och kundservice
- Förbättra och utveckla våra produkter och tjänster
- Uppfylla rättsliga och regulatoriska förpliktelser
- Exkludera befintliga kunder och användare från marknadsförings- och annonskampanjer på tredjepartsplattformar
Den rättsliga grunden för denna behandling är i regel fullgörande av avtal samt Pihrs berättigade intressen.
3.3 Medarbetare som ingår i lönekartläggningar
När din arbetsgivare använder Pihrs tjänster kan personuppgifter behandlas för att:
- Utföra lönekartläggningar och rapportering
- Jämföra ersättning och förmåner mellan relevanta medarbetargrupper
- Genomföra benchmarking och statistiska analyser
- Stödja efterlevnad av tillämplig lagstiftning om lika lön och lönetransparens
- Generera rapporter och rekommendationer för kunder
Där tillämplig lag tillåter det kan benchmarking och statistiska analyser inkludera aggregerad och anonymiserad data från flera organisationer. Personuppgifter delas aldrig mellan kunder i identifierbar form.
Beroende på omständigheterna kan den rättsliga grunden för behandlingen vara:
- Efterlevnad av rättsliga förpliktelser
- Berättigat intresse
- Fullgörande av avtal mellan Pihr och kunden
3.4 Produktutveckling
Pihr kan använda anonymiserad och aggregerad data för att förbättra, utveckla, testa och validera produkter och tjänster.
När data har anonymiserats så att individer inte längre kan identifieras, betraktas den inte längre som personuppgifter enligt GDPR.
4. Hur länge sparar vi personuppgifter?
Vi sparar personuppgifter endast så länge som det är nödvändigt för att uppfylla de syften som beskrivs i denna integritetspolicy eller för att följa rättsliga förpliktelser.
| Datakategori | Lagringsperiod |
|---|---|
| Anställningsdata som behandlas via onlinetjänster | Upp till 2 timmar efter att behandlingen har slutförts |
| Anställningsdata som behandlas via rådgivningstjänster | Enligt avtalsförpliktelser med kunden och raderas när den inte längre behövs |
| Anonymiserad data som används för produktutveckling | Tills vidare |
| Data från registrering till webbinarier och evenemang | Tills vidare |
| Information om kund- och användarkonton | Under kundrelationens varaktighet och därefter enligt lagkrav |
| Säkerhets- och systemloggar | Vid behov för säkerhets-, efterlevnads- och driftsändamål |
Säkerhetskopior kan sparas i 1 år i enlighet med Pihrs rutiner för katastrofåterställning och säkerhet.
5. Delning av personuppgifter
Pihr kan komma att dela personuppgifter med noggrant utvalda tredje parter när det är nödvändigt.
5.1 Tjänsteleverantörer
Vi samarbetar med betrodda tjänsteleverantörer som hjälper oss i vår verksamhet, inklusive leverantörer av:
- Säker hosting och molninfrastruktur
- Kundsupportsystem
- E-postleveranstjänster
- Analystjänster
- Plattformar för webbinarier och evenemang
- Säkerhets- och övervakningstjänster
Vi delar även pseudonymiserade (hashade) e-postadresser med annonsplattformar som Google Ads och LinkedIn för att förhindra att befintliga kunder visas marknadsföringsannonser.
Dessa leverantörer får endast behandla personuppgifter enligt våra dokumenterade instruktioner och får inte använda informationen för egna syften.
5.2 Partners för evenemang och webbinarier
När ett evenemang eller webbinarium anordnas tillsammans med en partner kan deltagarinformation såsom namn, e-postadress, företagsnamn och yrkestitel delas med partnern.
Information om delning av uppgifter med partners tillhandahålls vid registreringstillfället, och du kan välja att avstå där så är tillämpligt.
5.3 Rättsliga krav
Vi kan komma att lämna ut personuppgifter när det krävs för att:
- Uppfylla rättsliga förpliktelser
- Besvara lagliga förfrågningar från offentliga myndigheter
- Skydda Pihrs juridiska rättigheter
- Förhindra bedrägeri, missbruk eller säkerhetsincidenter
6. Internationella överföringar
Vi behandlar främst personuppgifter inom EU/EES.
Vissa tjänsteleverantörer kan behandla personuppgifter utanför EU/EES, inklusive i USA.
När personuppgifter överförs internationellt vidtar Pihr lämpliga skyddsåtgärder, inklusive:
- Europeiska kommissionens standardavtalsklausuler (SCC)
- Konsekvensbedömningar vid överföring när så krävs
- Tekniska och organisatoriska säkerhetsåtgärder
Mer information om internationella överföringar kan erhållas genom att kontakta oss.
7. Dina rättigheter
Enligt GDPR har du rätt att:
- Få tillgång till dina personuppgifter
- Rätta felaktiga personuppgifter
- Begära radering av dina personuppgifter
- Begränsa behandlingen
- Motsätta dig behandling som grundar sig på berättigade intressen
- Få dina personuppgifter i ett portabelt format i tillämpliga fall
- Återkalla samtycke när som helst när behandlingen grundar sig på samtycke
- Att inte bli föremål för enbart automatiserat beslutsfattande i tillämpliga fall
Du har även rätt att lämna in ett klagomål till din lokala tillsynsmyndighet.
För individer i Sverige kan klagomål lämnas till Integritetsskyddsmyndigheten (IMY), www.imy.se.
För att utöva dina rättigheter, vänligen kontakta oss via uppgifterna i avsnitt 10.
Vi strävar efter att besvara alla förfrågningar inom en månad, även om denna period kan förlängas när lagen tillåter det.
8. Säkerhetsåtgärder
Pihr upprätthåller lämpliga tekniska och organisatoriska säkerhetsåtgärder utformade för att skydda personuppgifter mot obehörig åtkomst, ändring, röjande, förlust eller förstörelse.
Dessa åtgärder inkluderar:
- Åtkomstkontroller och rollbaserade behörigheter
- Kryptering vid överföring och lagring där så är lämpligt
- Säkerhetsövervakning och loggning
- Säkra metoder för mjukvaruutveckling
- Regelbundna säkerhetsbedömningar och granskningar
- Utbildning för anställda inom konfidentialitet och säkerhet
I händelse av en personuppgiftsincident som sannolikt medför en risk för dina rättigheter och friheter, kommer Pihr att meddela berörda individer och relevanta tillsynsmyndigheter i enlighet med tillämplig lagstiftning.
9. Ändringar i denna integritetspolicy
Pihr kan komma att uppdatera denna integritetspolicy från tid till annan.
Den senaste versionen finns alltid tillgänglig på vår webbplats: www.pihr.com/privacy-policy.
10. Kontakta oss
Om du har frågor om denna integritetspolicy eller vill utöva dina rättigheter gällande personuppgifter, vänligen kontakta:
Pihr AB
Birger Jarlsgatan 60, 114 30 Stockholm, Sverige
Organisationsnummer: 556879-1262
E-post: support@pihr.com