WiseCloud
Integritetspolicy

Så hanterar vi dina personuppgifter

Den här policyn förklarar vilka personuppgifter WiseCloud samlar in, varför vi behandlar dem, vilka vi delar dem med och vilka rättigheter du har. WiseCloud är verksamt från Filippinerna och Hongkong, och vi hanterar personuppgifter i enlighet med Filippinernas dataskyddslag (Data Privacy Act of 2012, RA 10173), Hongkongs Personal Data (Privacy) Ordinance och EU:s GDPR där den är tillämplig. Gäller från: 1 januari 2022. Senast uppdaterad: 31 maj 2026.

01

Vilka vi är

WiseCloud är personuppgiftsansvarig för de personuppgifter som beskrivs i den här policyn. Vi hjälper företag att bygga och driva dedikerade utvecklingsteam i Filippinerna, vilket innebär att vi behandlar personuppgifter om kandidater, personer som arbetar i våra kunders team, våra affärskontakter och besökare på den här webbplatsen.

WiseCloud bedriver verksamhet genom två juridiska enheter — Wisecloud Inc. i Filippinerna (SEC-registreringsnummer 2020060000494-05) och Wisecloud Limited i Hongkong (Business Registration No. 73535634) — som är personuppgiftsansvariga för dina personuppgifter. Du når oss via kontaktuppgifterna nedan.

  • Filippinerna: Wisecloud Inc., High Street South Corporate Plaza, 26th St, BGC, Taguig, Metro Manila
  • Hongkong: Wisecloud Limited, Unit 2A, 17/F, Glenealy Tower, No. 1 Glenealy, Central, Hong Kong
  • E-post: info@wisecloud.se · Dataskyddsombud: dpo@wisecloud.se
02

Vilka personuppgifter vi samlar in

Vilka uppgifter vi har beror på din relation till oss.

  • Kandidater: namn, kontaktuppgifter, CV, arbets- och utbildningshistorik, kompetenser, certifieringar, löneanspråk, intervjuanteckningar, bedömningsresultat och annan information du väljer att dela med oss.
  • Kund- och partnerkontakter: namn, titel, arbetsmejl, telefonnummer och korrespondens som rör våra tjänster.
  • Webbplatsbesökare: teknisk data såsom IP-adress, webbläsartyp och besökta sidor, samt uppgifter du skickar via formulär på sidan.
  • Vi samlar inte avsiktligt in känsliga personuppgifter (t.ex. hälsa, religion, politiska åsikter). Inkludera inte sådan information i ditt CV eller dina meddelanden.
03

Hur vi samlar in dem

Vi samlar in personuppgifter direkt från dig och, vid rekrytering, från källor du rimligen kan förvänta dig.

  • Direkt från dig — ansökningar, formulär, e-post och samtal.
  • Från offentligt tillgängliga professionella källor, såsom LinkedIn och jobbsajter.
  • Från rekommendationer, när någon föreslår dig för en roll.
  • Automatiskt via webbplatsen (se avsnittet om cookies nedan).
04

Varför vi behandlar dina uppgifter och vår rättsliga grund

Vi behandlar endast personuppgifter när vi har en rättslig grund enligt tillämplig dataskyddslagstiftning.

  • Rekrytering och matchning av kandidater mot roller — baserat på vårt berättigade intresse av att bedriva rekryteringsverksamhet och, i förekommande fall, åtgärder på din begäran inför ett anställningsförhållande, eller ditt samtycke.
  • Leverans av våra tjänster till kunder och hantering av deras team — baserat på fullgörande av avtal.
  • Kommunikation med dig och svar på förfrågningar — baserat på berättigat intresse.
  • Uppfylla rättsliga, bokförings- och skattemässiga skyldigheter — baserat på rättslig förpliktelse.
  • Drift och säkerhet för den här webbplatsen — baserat på berättigat intresse.
  • När vi grundar oss på samtycke (t.ex. att spara dina uppgifter för framtida möjligheter) kan du återkalla det när som helst.
05

Vilka vi delar dem med

Vi säljer aldrig dina personuppgifter. Vi delar dem endast när det är nödvändigt, med:

  • Potentiella arbetsgivare/kunder — när vi presenterar dig som kandidat, med relevant information för den rollen.
  • Tjänsteleverantörer som agerar för vår räkning (underbiträden), under skriftliga avtal som begränsar hur de får använda dina uppgifter. Våra nuvarande huvudsakliga underbiträden inkluderar Anthropic (Claude-API:et och Claude for Work / Team-planen, används av vår rekryteringsplattform och vårt team för CV-tolkning och kandidatmatchning), OpenAI (GPT-API:et och ChatGPT Business-arbetsytan, används av vår automationsbackend och vårt team för tolkning av jobbannonser, CV-granskning, utkast och e-posthantering), Google (Google Workspace för e-post, dokument och lagring; Google Gemini — via vår Workspace-plan och Vertex AI — för transkribering av möten och intervjuer, mötesanteckningar och e-postassistans) samt Loopia AB (webb- och databashosting i Sverige). Se 'AI och automatiserad behandling' nedan för detaljer om våra AI-underbiträden. En uppdaterad lista över underbiträden tillhandahålls på begäran.
  • Professionella rådgivare och myndigheter, när lagen kräver det.
  • Alla leverantörer är bundna att behandla uppgifter endast enligt våra instruktioner och att hålla dem säkra.
06

Överföringar till tredjeland

Eftersom WiseCloud är verksamt från Filippinerna och Hongkong och använder tjänsteleverantörer i olika länder kan dina personuppgifter komma att överföras till och behandlas utanför ditt hemland.

När vi överför uppgifter över gränserna inför vi lämpliga skyddsåtgärder — såsom avtalsmässiga skydd — så att de fortsatt får en adekvat skyddsnivå. För personuppgifter som skyddas av EU:s GDPR förlitar vi oss på EU-kommissionens standardavtalsklausuler.

07

Hur länge vi sparar dem

Vi sparar personuppgifter endast så länge det behövs för det ändamål de samlades in för, eller så länge lagen kräver.

Som vägledning sparar vi kandidatuppgifter i upp till 24 månader efter vår senaste meningsfulla kontakt, varefter de raderas eller anonymiseras — om du inte har bett oss spara dem längre för framtida möjligheter, eller om vi har en rättslig grund att behålla dem.

08

Dina rättigheter

Med förbehåll för tillämplig dataskyddslagstiftning (inklusive Filippinernas Data Privacy Act och, där den är tillämplig, GDPR) har du rätt att:

  • Få tillgång till de personuppgifter vi har om dig.
  • Få felaktiga eller ofullständiga uppgifter rättade.
  • Begära radering av dina uppgifter ('rätten att bli bortglömd').
  • Begränsa eller invända mot vår behandling.
  • Få ut dina uppgifter i ett portabelt format.
  • Återkalla samtycke när som helst, när behandlingen grundas på samtycke.
  • Lämna in klagomål till Filippinernas National Privacy Commission (privacy.gov.ph) eller dataskyddsmyndigheten i din jurisdiktion.
09

AI och automatiserad behandling

Vi använder AI-verktyg för att hjälpa våra rekryterare att läsa och strukturera CV:n, extrahera nyckelinformation som kompetenser, erfarenhet och utbildning, matcha kandidater mot lediga roller, tolka jobbannonser, utarbeta sammanfattningar, transkribera intervjuer och möten samt hantera inkommande e-post. Våra nuvarande AI-underbiträden är Anthropic (Claude-API:et och Claude for Work / Team-planen), OpenAI (GPT-API:et och ChatGPT Business-arbetsytan) och Google (Gemini — via vår Google Workspace-plan och Vertex AI — för transkribering och e-postassistans). Vårt team använder dessa tjänster endast via affärskonton; vi använder inte personliga konsumentkonton för AI när det gäller kandidat- eller kunddata. Detta gör rekryteringen snabbare och mer konsekvent, och vi vill vara transparenta med hur det fungerar.

En rekryterare granskar alltid AI-genererat resultat och fattar de slutgiltiga besluten om huruvida en kandidat ska kontaktas, intervjuas, presenteras eller anställas. AI hjälper detta arbete; det fattar inte anställningsbeslut på egen hand. Eftersom det alltid finns en människa i loopen utgör vår rekrytering inte enbart automatiserat beslutsfattande i den mening som avses i dataskyddslagstiftning (t.ex. GDPR artikel 22 och motsvarande bestämmelser i Filippinernas dataskyddslag).

För att möjliggöra denna behandling överförs relevanta uppgifter till Anthropics, OpenAIs och Googles tjänster. Vi använder Anthropic under deras kommersiella villkor (för API:et) och villkoren för Claude for Work / Team (för våra affärskonton), OpenAI under deras kommersiella villkor för API:et och för ChatGPT Business-arbetsytan, och Google under deras Workspace- och Cloud-villkor (Vertex AI) — samtliga förbjuder avtalsmässigt våra AI-underbiträden att använda våra uppgifter för att träna sina modeller, och samtliga inkorporerar ett Data Processing Addendum genom hänvisning (Anthropic: anthropic.com/legal/data-processing-addendum; OpenAI: openai.com/policies/data-processing-addendum; Google: workspace.google.com/terms/dpa_terms.html). AI-behandling kan ske på servrar utanför Filippinerna, Hongkong och EU/EES, och skyddsåtgärderna under 'Överföringar till tredjeland' tillämpas.

  • Vad våra AI-verktyg gör: tolkar CV-text till strukturerade profiler, extraherar kompetenser och erfarenhet, matchar kandidater mot jobbeskrivningar och skapar utkast till sammanfattningar för en rekryterare.
  • Vad våra AI-verktyg inte gör: fattar slutgiltiga anställningsbeslut; avslår kandidater utan mänsklig granskning; tränar Anthropics, OpenAIs eller Googles modeller på dina uppgifter (avtalsmässigt förbjudet vid vår kommersiella användning av deras tjänster).
  • Dina rättigheter avseende AI: du kan begära mänsklig granskning av AI-genererade bedömningar, invända mot AI-behandling av dina personuppgifter och utöva övriga rättigheter listade under 'Dina rättigheter' ovan.
10

Filippinernas dataskyddslag (RA 10173)

Vår verksamhet i Filippinerna regleras av Data Privacy Act of 2012 (Republic Act No. 10173) och National Privacy Commissions (NPC) regler. Som personuppgiftsansvarig (Personal Information Controller) åtar vi oss att behandla personuppgifter rättvist, lagligt och säkert.

Vi har utsett ett dataskyddsombud (DPO) — Lasse Wöien — som ansvarar för vår efterlevnad och är din kontaktpunkt i integritetsfrågor på dpo@wisecloud.se. [NPC-registrering av vårt databehandlingssystem granskas utifrån antal anställda och antal registrerade.]

  • Kontakta vårt dataskyddsombud, Lasse Wöien: dpo@wisecloud.se
  • Du kan lämna in ett klagomål till National Privacy Commission (privacy.gov.ph).
  • Om en personuppgiftsincident sannolikt kan orsaka skada meddelar vi NPC och berörda individer inom 72 timmar, enligt lag.
11

Hongkongs Personal Data (Privacy) Ordinance

Vår Hongkong-enhet behandlar personuppgifter i enlighet med Personal Data (Privacy) Ordinance (Cap. 486) och dess sex dataskyddsprinciper, under tillsyn av Office of the Privacy Commissioner for Personal Data (PCPD). Detta styr hur vi samlar in, använder, håller korrekta, lagrar, säkrar och ger åtkomst till personuppgifter, och du kan kontakta PCPD om du har ett olöst ärende.

12

Cookies och den här webbplatsen

Den här sidan använder endast det som behövs för att fungera. Vi sparar en liten inställning i din webbläsare för att komma ihåg ditt val av ljust/mörkt tema, och vi använder inga cookies för annonsering eller spårning mellan webbplatser.

Vissa sidor bäddar in innehåll från tredje part, såsom kartor, som kan sätta egna cookies när de laddas. När du skickar ett formulär skickas informationen till våra system så att vi kan svara dig.

13

Hur vi skyddar dina uppgifter

Vi tillämpar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot förlust, missbruk och obehörig åtkomst — inklusive åtkomstkontroller, kryptering vid överföring och begränsning av åtkomst till dem som behöver den. Inget system är helt säkert, men vi arbetar för att hålla dina uppgifter trygga och för att agera snabbt om något går fel.

14

Ändringar i denna policy

Vi kan komma att uppdatera denna policy då och då. Den senaste versionen finns alltid på den här sidan, med datum för 'Gäller från' och 'Senast uppdaterad' längst upp.

Frågor om dina uppgifter?

För att utöva någon av dina rättigheter, eller om du har frågor om hur vi hanterar dina personuppgifter, hör av dig så hjälper vi dig gärna.

Kontakta oss