Integritetspolicy

TalentRiver AB • Giltig från: Maj 2026 • Version 1.0

Denna policy beskriver hur TalentRiver AB samlar in, använder och skyddar personuppgifter i samband med vår plattform och webbplats.

1. Vilka vi är

TalentRiver AB är personuppgiftsansvarig för personuppgifter som behandlas i samband med användningen av vår plattform (talentriver.ai), vår webbplats samt våra marknadsförings- och säljaktiviteter. Vi är ett svenskt företag som tillhandahåller en SaaS-baserad plattform för rekrytering och kandidatsökning (talent sourcing).

Företag: TalentRiver AB
Organisationsnummer: 559455-0005
Adress: C/O SSE Business Lab, Box 6501, 113 83 Stockholm, Sverige
E-post: hello@talentriver.ai
Dataskyddsombud: hello@talentriver.ai

Där TalentRiver AB behandlar personuppgifter för en kunds räkning (till exempel kandidatdata som hanteras i en kunds ATS), agerar TalentRiver AB som personuppgiftsbiträde och kunden är personuppgiftsansvarig. Den behandlingsrelationen regleras av vårt personuppgiftsbiträdesavtal (DPA), inte av denna integritetspolicy.

2. Vem denna policy gäller för

Denna integritetspolicy gäller för:

• Användare av TalentRiver-plattformen, inklusive HR-specialister, rekryterare och teammedlemmar som använder programvaran för en prenumererande organisations räkning

• Jobbkandidater vars offentligt tillgängliga yrkesrelaterade information ingår i TalentRivers kandidatdatabas

• Besökare på vår webbplats (talentriver.ai)

• Affärskontakter: personer som vi interagerar med i syfte att sälja, marknadsföra eller ingå partnerskap

3. Vilka personuppgifter vi samlar in och varför

3.1 Plattformanvändare

När en person registrerar sig eller får tillgång till TalentRiver behandlar vi följande uppgifter:

• Fullständigt namn och e-postadress till arbetet

• Yrkesroll och arbetsgivare

• Inloggningsuppgifter (hanteras via Firebase Authentication)

• Användningsdata för plattformen (funktioner som används, vidtagna åtgärder, tidsstämplar för sessioner)

• Supportkommunikation

Rättslig grund: Fullgörande av avtal (Artikel 6(1)(b) GDPR). När vi behandlar användningsdata för att förbättra plattformen stöder vi oss på vårt berättigade intresse (Artikel 6(1)(f)).

3.2 Webbplatsbesökare

När du besöker talentriver.ai samlar vi automatiskt in:

• IP-adress och ungefärlig position

• Webbläsartyp och enhetsinformation

• Besökta sidor, tid spenderad och trafikkälla

• Kakidentifierare (se avsnitt 8)

Rättslig grund: Berättigat intresse (Artikel 6(1)(f)) för analys- och säkerhetsändamål. Spårning via kakor (cookies) som inte är strikt nödvändig kräver ditt samtycke (Artikel 6(1)(a)).

3.3 Marknadsföring och affärskontakter

När vi kommunicerar med potentiella kunder, partners eller deltagare på evenemang behandlar vi:

• Namn och e-postadress till arbetet

• Yrkesroll och organisation

• Kommunikationshistorik (e-post, mötesanteckningar)

Rättslig grund: Berättigat intresse (Artikel 6(1)(f)): vi har ett berättigat intresse av att marknadsföra våra tjänster till relevanta affärskontakter. Där det krävs enligt tillämplig lag förlitar vi oss på samtycke (Artikel 6(1)(a)). Du kan när som helst välja att avregistrera dig.

3.4 Kandidatprofiler från offentliga källor

TalentRiver behandlar personuppgifter genom att samla in information från tredjepartsdataleverantörer som anses vara offentliga webbkällor. Dessa offentliga källor verkar under avtal med de registrerade, där de registrerade samtycker till att göra sina profiler synliga för sökmotorer och tredje part, förutsatt att sådana tredje parter har ett tydligt definierat syfte med behandlingen och säkerställer en laglig, transparent och säker hantering av uppgifterna.

TalentRiver använder dessa uppgifter uteslutande för att hjälpa våra kunder att identifiera och ta kontakt med relevanta kandidater för lediga tjänster, i enlighet med det ändamålsbegränsande syfte under vilket uppgifterna gjordes tillgängliga.

Rättslig grund: Berättigat intresse (Artikel 6(1)(f)). TalentRiver och våra kunder har ett berättigat intresse av att identifiera lämpliga kandidater för relevanta jobbmöjligheter med hjälp av offentligt tillgänglig yrkesrelaterad information.

Dina rättigheter: Om du vill granska, korrigera eller ta bort dina uppgifter från vår kandidatdatabas, vänligen kontakta oss på hello@talentriver.ai. Vi kommer att hantera din begäran omgående och i enlighet med tillämplig lag.

4. Integrationer i plattformen

TalentRiver erbjuder valfria integrationer som användare kan ansluta till sina konton. När en användare ansluter en integration kan data från den källan behandlas i plattformen på kundens instruktion. TalentRiver agerar då som personuppgiftsbiträde för den datan, inte som personuppgiftsansvarig.

E-postintegration: När en användare ansluter sitt eget Gmail- eller Outlook-konto via OAuth, får TalentRiver tillgång till e-postdata (ämnesrader, meddelandeinnehåll, avsändar- och mottagaradresser, tidsstämplar) på uppdrag av kunden. TalentRiver använder dessa uppgifter för att visa relevanta e-posttrådar i plattformen. Användarens egen e-postleverantör (Google eller Microsoft) förblir användarens oberoende tjänsteleverantör; TalentRiver lägger inte till dem som underbiträden.

Mottagare av meddelanden eller e-postmeddelanden som visas i dessa integrationer är registrerade vars data behandlas på kundens instruktion. Dessa personer kan utöva sina rättigheter genom att kontakta kunden direkt.

5. AI-assisterade funktioner

TalentRiver använder artificiell intelligens för att hjälpa till med matchning, poängsättning och rangordning av kandidater. AI-genererade poäng och rangordningar används endast som beslutsstöd. En mänsklig granskare utvärderar alltid de AI-genererade resultaten innan någon åtgärd vidtas. Det förekommer inget helt automatiserat beslutsfattande som har rättsliga eller på annat sätt betydande följder.

AI-funktionerna drivs av Microsoft Azure OpenAI Service och Google Cloud Vertex AI, båda med värdskap inom EU.

6. Delning av personuppgifter

Vi säljer inte personuppgifter. Vi delar endast personuppgifter med betrodda underbiträden som behövs för att leverera våra tjänster, och endast i den utsträckning det är nödvändigt.

7. Datalagring

Vi sparar personuppgifter endast så länge som det är nödvändigt för de syften som beskrivs i denna policy, eller i den utsträckning det krävs enligt lag. När uppgifter inte längre behövs raderas de på ett säkert sätt eller anonymiseras.

8. Kakor (Cookies)

Vår webbplats använder kakor och liknande tekniker. Vi använder:

• Strikt nödvändiga kakor: krävs för att webbplatsen ska fungera. Inget samtycke krävs.

• Analyskakor: dessa hjälper oss att förstå hur besökare använder webbplatsen (via verktyg som Posthog och Datadog) och placeras endast efter ditt samtycke.

Du kan när som helst hantera dina inställningar för kakor via vår cookie-banner på webbplatsen eller genom att ändra inställningarna i din webbläsare.

9. Dina rättigheter

Under GDPR har du följande rättigheter gällande dina personuppgifter:

• Rätt till tillgång: du kan begära en kopia av de personuppgifter vi har om dig.

• Rätt till rättelse: du kan be oss att korrigera felaktiga eller ofullständiga uppgifter.

• Rätt till radering: du kan be oss att radera dina personuppgifter under vissa omständigheter.

• Rätt till begränsning av behandling: du kan be oss att begränsa hur vi använder dina uppgifter.

• Rätt till dataportabilitet: du kan begära att få dina uppgifter i ett strukturerat, maskinläsbart format.

• Rätt till invändning: du kan invända mot behandling som grundar sig på ett berättigat intresse, inklusive direktmarknadsföring.

• Rätt att återkalla samtycke: där vi behandlar uppgifter baserat på ditt samtycke kan du när som helst återkalla det, utan att det påverkar lagligheten av den behandling som utförts före återkallandet.

För att utöva någon av dessa rättigheter, kontakta oss på hello@talentriver.ai. Vi svarar inom 30 dagar. Vi kan behöva verifiera din identitet innan vi kan uppfylla en begäran.

10. Rätt att lämna in ett klagomål

Om du anser att vi inte har hanterat dina personuppgifter i enlighet med tillämplig lag har du rätt att lämna in ett klagomål till den svenska tillsynsmyndigheten:

Myndighet: Integritetsskyddsmyndigheten (IMY)
Webbplats: www.imy.se
E-post: imy@imy.se
Telefon: +46 8 657 61 00

Du kan också lämna in ett klagomål till tillsynsmyndigheten i det EU-medlemsland där du är bosatt eller arbetar.

11. Säkerhet

TalentRiver AB vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förstörelse eller ändring. Dessa åtgärder inkluderar kryptering av data både under överföring och i vila, åtkomstkontroller, loggning samt regelbundna säkerhetsutvärderingar.

12. Ändringar i denna policy

Vi kan komma att uppdatera denna integritetspolicy från tid till annan. När vi gör väsentliga ändringar kommer vi att meddela användare via e-post eller genom ett tydligt meddelande på vår plattform innan ändringarna träder i kraft. Det giltighetsdatum som anges högst upp i detta dokument avser den senaste versionen.

Den aktuella versionen av denna policy finns alltid tillgänglig på talentriver.ai/articles/privacy-policy.

13. Kontakta oss

För eventuella frågor eller önskemål gällande denna integritetspolicy eller behandlingen av dina personuppgifter, vänligen kontakta oss:

E-post: hello@talentriver.ai
Post: TalentRiver AB, C/O SSE Business Lab, Box 6501, 113 83 Stockholm, Sverige