Integritetspolicy
Version 2026-10-03. Gäller plattformen Brickstream (app.brickstream.se) för konsulter, kandidater och kunders användare.
1. Personuppgiftsansvarig
Brickstream AB, Linköping. Kontakt i dataskyddsfrågor: tegelstrom@gmail.com. Brickstream har inget dataskyddsombud (det krävs inte för vår verksamhet).
2. Vilka uppgifter vi behandlar
- Konto: e-postadress, namn, telefon (valfritt), språk, roll. Loggar du in med Microsoft-jobbkonto även organisationens tenant-id.
- Profil: roll, år i yrket, ort, region, kompetenser, språk, sammanfattning, tillgänglig från, max omfattning, önskad anställningsform, kunder du inte vill visas för, och en självdeklarerad uppgift om säkerhetsprövning (ja/nej/vill inte ange – ingen nivå).
- CV: filen du laddar upp och det som läses ut ur den.
- Samtycken: vilka val du gjort, när, och vilken textversion du godkände.
- Bolag och uppdrag (underkonsulter): bolagsnamn, org.nr, momsnummer, adress, bankgiro, F-skattestatus, uppdrag, arvoden, tidrapporter, avvikelser, självfakturor och utbetalningar. För anställda: lön och tid.
- Kunders användare: namn, e-post, funktion (inköp eller linjechef) och attester av tid.
- Säkerhetslogg: inloggningar (tid och metod), ändringar av viktiga uppgifter och vem som öppnat fakturor och rapporter.
- Support: namn och telefonnummer om du ber oss ringa upp. Frågor i hjälpassistenten sparas inte med din identitet; obesvarade frågor sparas anonymiserade för att förbättra svaren.
- Notiser: meddelanden vi skickar till dig i plattformen och per e-post.
3. Varför och med vilken rättslig grund
| Ändamål | Rättslig grund (GDPR art. 6.1) |
|---|---|
| Konto och inloggning | Avtal (b) |
| Matcha dig mot uppdrag | Samtycke (a) – du kan ta tillbaka det när som helst |
| Visa ett anonymt kort för inloggade kunder | Samtycke (a) – avstängt tills du slår på det |
| AI-tolkning av ditt CV | Samtycke (a) – bara om du kryssar i rutan vid uppladdning |
| Presentera dig för en kund med namn och CV | Samtycke (a) för varje enskilt uppdrag |
| Uppdrag, tidrapporter, självfakturering och utbetalning | Avtal (b) |
| Svara på frågor i hjälpassistenten och ringa upp dig när du bett om det | Berättigat intresse (f) – att ge dig support |
| Bokföring och skatt | Rättslig förpliktelse (c) – bokföringslagen |
| Fråga om din tillgänglighet stämmer och skicka notiser | Berättigat intresse (f) – att uppgifterna vi matchar på är aktuella |
| Säkerhet, loggning och förebyggande av missbruk | Berättigat intresse (f) |
| Kunders användare och kontaktpersoner | Berättigat intresse (f) – att fullgöra avtalet med kunden |
4. Vem ser vad
- Brickstream (ägaren och medarbetare med särskild behörighet) ser profiler och CV för att kunna matcha och administrera uppdrag. Ägare och medarbetare loggar in med tvåstegsverifiering.
- Kunder ser aldrig ditt namn, CV eller din ort i plattformen. Har du valt det ser inloggade kunder ett anonymt kort: roll, erfarenhetsintervall, region, tillgänglighetsmånad, omfattning som intervall och upp till sex kompetenser. Kunder du undantagit, och kunden du arbetar hos, ser inte kortet.
- Ditt namn och CV lämnas till en kund först när du har godkänt att presenteras för just det uppdraget.
- Hos kunden ser linjechefer tid och konsulter men aldrig priser; inköp ser priser och fakturor för sin egen organisation.
5. Personuppgiftsbiträden och mottagare
| Leverantör | Vad | Var | Skydd |
|---|---|---|---|
| Supabase Inc. | Databas, inloggning och fillagring (CV) | EU – AWS eu-north-1 (Stockholm) | PUB-avtal (DPA) med standardavtalsklausuler för eventuell support från tredje land |
| Vercel Inc. | Drift av webbapplikationen (serverfunktioner) | EU – region arn1 (Stockholm) för serverfunktioner; globalt CDN för statiska filer | PUB-avtal (DPA), standardavtalsklausuler och EU–US Data Privacy Framework |
| Anthropic PBC | AI-tolkning av CV (bara om du kryssar i det), kunders behovstexter och avrop (bara om kunden godkänt) och svar i hjälpassistenten "Fråga oss" när du själv ställer en fråga | USA | Kommersiella villkor med PUB-avtal och standardavtalsklausuler; innehållet används inte för att träna modeller |
| Resend (Plus Five Five Inc.) | Utskick av e-post (inloggning och notiser) – när den är aktiverad | EU-region (Irland) för utskick; bolaget i USA | PUB-avtal (DPA), standardavtalsklausuler och EU–US Data Privacy Framework |
Vid uppdrag lämnas uppgifter till kunden (efter ditt godkännande) och till vår bank vid utbetalning. Myndigheter får uppgifter när lagen kräver det, t.ex. Skatteverket.
6. Överföring utanför EU/EES
Databasen, inloggningen och CV-filerna lagras i Stockholm. Ditt CV skickas till Anthropic i USA bara om du själv väljer AI-tolkning. Använder du hjälpassistenten "Fråga oss" skickas din fråga till Anthropic, och är du inloggad även de uppgifter från ditt konto som behövs för svaret (t.ex. uppdrag, tidstatus, bolagsstatus och självfakturor); vill du inte det kan du mejla oss i stället. Leverantörerna ovan är amerikanska bolag; överföringar och eventuell supportåtkomst skyddas av EU-kommissionens standardavtalsklausuler och, där leverantören är certifierad, EU–US Data Privacy Framework. Vår bedömning av överföringarna finns i en separat överföringsanalys som du kan begära.
7. Hur länge vi sparar uppgifterna
| Uppgifter | Lagringstid |
|---|---|
| Kandidatprofil och CV | Tills du själv raderar dem (Profil & CV → Dina uppgifter). Planerat: radering 24 månader efter senaste inloggning, med påminnelse 30 dagar innan (aktiveras när gallringstiden är beslutad). |
| Gamla CV-versioner | Raderas när du laddar upp ett nytt CV. Filer som inte längre hör till någon profil räknas dagligen och rensas av Brickstream. |
| Tillgänglighet | Vi frågar var sjätte månad (eller en månad före ditt tillgänglighetsdatum) om uppgiften stämmer. Utan svar inom 30 dagar visas ditt anonyma kort inte längre för kunder. |
| Avtal, tidrapporter, självfakturor och fakturor | 7 år efter utgången av det kalenderår då räkenskapsåret avslutades (bokföringslagen). Raderar du kontot pseudonymiseras allt annat. |
| Säkerhetslogg (inloggningar och ändringar) och samtyckeshistorik | Loggen kan inte ändras i efterhand och sparas i dag utan tidsgräns, för att kunna visa vem som gjort vad och att samtycke fanns. Planerat: högst 24 månader efter att kontot avslutats. |
8. AI och automatiserade beslut
Plattformen räknar fram hur väl en profil matchar ett uppdrag utifrån kompetenser, ort och tillgänglighet. Poängen är ett stöd; beslut om att presentera dig fattas av en människa på Brickstream och av dig. Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig (art. 22). AI används för att läsa ditt CV bara efter ditt val, för en kunds behovstext bara om kunden har godkänt det, och i hjälpassistenten när du själv ställer en fråga. Leverantören får inte använda innehållet för att träna sina modeller.
9. Säkerhet
All trafik är krypterad (HTTPS med HSTS) och data är krypterad i vila. Åtkomst styrs per roll direkt i databasen (row level security). Ägare, medarbetare och kundanvändare utan företagsinloggning använder tvåstegsverifiering; kunder kan kräva Microsoft-inloggning. Viktiga ändringar loggas i en logg som inte kan ändras i efterhand.
10. Dina rättigheter
- Få tillgång till och ladda ner dina uppgifter (Profil & CV → Dina uppgifter → Ladda ner).
- Rätta uppgifter (Profil & CV).
- Ta tillbaka samtycken (Profil & CV → Dina uppgifter). Det påverkar inte behandling som skett innan.
- Radera ditt konto (Profil & CV → Dina uppgifter). Uppgifter vi måste spara enligt bokföringslagen behålls i 7 år.
- Begära begränsning, invända mot behandling som grundas på berättigat intresse, och dataportabilitet – mejla oss.
- Klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.
Vi svarar inom en månad.
11. Kakor (cookies)
Vi använder bara nödvändiga kakor: inloggningssessionen (skyddad, kan inte läsas av skript), ditt språkval, och under inloggningen vilken adress vi mejlat (högst en timme). Hjälpassistenten sparar samtalet i webbläsarens sessionslagring tills fliken stängs. Inga analys- eller spårningskakor och inga tredjepartskakor.
12. Ändringar
Vi uppdaterar policyn när plattformen ändras. Väsentliga ändringar meddelas i plattformen. Se även användarvillkoren och kontaktuppgifter.