Integritetspolicy

1. Så skyddar vi din integritet

MODS LTD ("vi" eller "oss") värnar om din integritet och tar säkerheten kring dina personuppgifter på största allvar. Den här integritetspolicyn förklarar hur vi samlar in, använder, lagrar och delar din information när du använder plattformen Mods.chat ("plattformen").

I enlighet med EU:s allmänna dataskyddsförordning (GDPR) är MODS LTD personuppgiftsansvarig för dina personuppgifter. Vi följer även California Consumer Privacy Act (CCPA) och annan tillämplig dataskyddslagstiftning.

Genom att använda plattformen bekräftar du att du har läst och förstått denna integritetspolicy samt våra användarvillkor. Om du inte känner dig trygg med hur vi hanterar din data ber vi dig att inte använda plattformen.

2. Information vi samlar in

Vi samlar in data för att kunna leverera och ständigt förbättra våra tjänster. Informationen vi hanterar delas in i två kategorier:

A. Information du ger oss direkt

När du skapar ett konto och använder plattformen kan du komma att förse oss med:

• Konto- och kontaktuppgifter: Fullständigt namn, e-postadress, telefonnummer och bosättningsland.
• Yrkes- och ansökningsdata: CV, arbetslivserfarenhet, utbildning, kompetenser, språkkunskaper, testresultat och uppladdade dokument.
• Ekonomisk information: Utbetalningsuppgifter (bankdetaljer och preferenser för betalningsmetod) för att vi ska kunna hantera din ersättning.
• Kommunikationsdata: Meddelanden du skickar till vår support, inklusive innehållet i och metadata kring dessa konversationer.

B. Information som samlas in automatiskt

När du använder plattformen samlar vi per automatik in viss data om din enhet och ditt användningsmönster:

• Användningsdata: Vilka sidor du besöker, funktioner du använder, åtgärder du vidtar, tid du spenderar på plattformen samt hänvisande webbadresser (referring URLs).
• Enhetsinformation: IP-adress, webbläsare (typ och version), operativsystem, skärmupplösning och enhets-ID.
• Platsdata: Ungefärlig geografisk plats baserat på din IP-adress.
• Analysdata: Vi använder Vercel Analytics och Google Analytics för att samla in anonymiserad prestanda- och användningsstatistik.
• Cookies och liknande teknik: Vi använder cookies för att samla in data om hur plattformen används. För mer information, se vår cookiepolicy.

3. Rättslig grund för behandling

Enligt artikel 6 i GDPR behandlar vi endast dina personuppgifter när vi har en tydlig rättslig grund för att göra det. Vi förlitar oss på följande grunder:

• Fullgörande av avtal (Art. 6.1 b): Behandling som krävs för att vi ska kunna leverera våra tjänster till dig – till exempel för att skapa ditt konto, matcha dig med uppdrag, hantera ansökningar och betala ut ersättning. Detta är den primära rättsliga grunden för merparten av vår datahantering.
• Samtycke (Art. 6.1 a): I de fall du uttryckligen har gett ditt samtycke, exempelvis för att ta emot nyhetsbrev eller för specifik spårning. Du kan när som helst återkalla ditt samtycke genom att mejla privacy@mods.chat.
• Berättigat intresse (Art. 6.1 f): Behandling som är nödvändig för våra legitima affärsintressen, exempelvis att utveckla plattformen, förhindra bedrägerier och upprätthålla hög teknisk säkerhet – förutsatt att dessa intressen inte väger tyngre än dina grundläggande fri- och rättigheter.
• Rättslig förpliktelse (Art. 6.1 c): Behandling som är nödvändig för att vi ska uppfylla lagstadgade krav, såsom skatteredovisning, bokföringsskyldighet och för att svara på legitima myndighetsförfrågningar.

4. Så använder vi din information

Vi använder den insamlade informationen i följande syften:

• Leverera våra kärntjänster: Skapa och underhålla ditt konto, bygga din professionella profil och matcha dig med relevanta uppdrag.
• Hantera ansökningar: Förmedla din profil och dina ansökningshandlingar till uppdragsgivare när du söker ett uppdrag, samt kommunicera uppdateringar kring din ansökningsstatus.
• Betala ut ersättning: Administrera utbetalningskonton och genomföra betalningar för utfört arbete.
• Förbättra plattformen: Analysera trender, felsöka tekniska problem, utveckla nya funktioner och förfina den övergripande användarupplevelsen.
• Kommunikation: Skicka viktiga systemmeddelanden, statusuppdateringar kring ansökningar, tips om nya uppdrag och svara på dina supportärenden.
• Säkerhet och bedrägeribekämpning: Skydda plattformen och dess användare genom att identifiera, utreda och förhindra bedrägerier, obehörig åtkomst eller olagliga aktiviteter.

5. Så delar vi din information

Vi delar endast din data i följande situationer:

• Uppdragsgivare: När du söker ett uppdrag delar vi din profil och dina handlingar med den aktuella uppdragsgivaren. Du har alltid full kontroll över vilka uppdrag du söker.
• Tjänsteleverantörer: Vi anlitar pålitliga tredjepartsleverantörer (personuppgiftsbiträden) som behandlar data för vår räkning under strikta avtalsenliga krav. Dessa inkluderar:
  • AWS & Vercel — Molninfrastruktur och webbhotell (USA, Tyskland)
  • Neon — Hosting av PostgreSQL-databas (USA, Tyskland)
  • Resend — Leverans av transaktionsmejl (USA, Irland)
  • Infisical — Hantering av krypteringsnycklar och secrets (EU)
  • Documenso — Avtalshantering och e-signaturer (EU)
• Lagkrav och regelefterlevnad: Vi kan komma att lämna ut din information om det krävs enligt lag, domstolsbeslut eller myndighetsförfrågan, eller om vi bedömer att det är nödvändigt för att skydda våra rättigheter eller din och andras säkerhet.
• Företagsöverlåtelser: I samband med en eventuell fusion, ett förvärv, en omorganisation eller försäljning av tillgångar kan din data komma att överföras som en del av transaktionen. Skulle detta ske kommer vi att informera dig om förändringen och vilka valmöjligheter du har gällande din data.

6. Internationella dataöverföringar

MODS LTD har sitt säte i Storbritannien. När du använder plattformen kan dina personuppgifter komma att överföras till och behandlas i länder utanför Storbritannien och EES, inklusive USA, där vissa av våra tjänsteleverantörer har sina servrar.

Vi garanterar att alla internationella dataöverföringar sker i full överensstämmelse med gällande dataskyddslagstiftning genom följande skyddsåtgärder:

• Standardavtalsklausuler (SCC): Vi tillämpar EU-kommissionens standardavtalsklausuler med våra leverantörer för att säkerställa en adekvat skyddsnivå för data som överförs utanför EES.
• Personuppgiftsbiträdesavtal (PUB-avtal): Alla leverantörer som hanterar data för vår räkning är juridiskt bundna till avtal som tvingar dem att skydda din data enligt kraven i GDPR.
• Säkerhetsåtgärder: Vi implementerar rigorösa tekniska och organisatoriska skyddsåtgärder för all dataöverföring, inklusive stark kryptering både i vila (at rest) och under överföring (in transit).

Vill du veta mer om våra skyddsåtgärder är du välkommen att kontakta oss på privacy@mods.chat.

7. Dina dataskyddsrättigheter

Beroende på var du bor har du specifika lagstadgade rättigheter gällande dina personuppgifter:

Rättigheter enligt GDPR (för invånare inom EES)

• Rätt till tillgång (Art. 15): Rätten att begära ett registerutdrag över de personuppgifter vi har om dig.
• Rätt till rättelse (Art. 16): Rätten att få felaktig eller ofullständig information korrigerad.
• Rätt till radering (Art. 17): Rätten att "bli bortglömd" och få din data raderad när den inte längre behövs för det syfte den samlades in (förutsatt att det inte strider mot lagstadgade krav på lagring).
• Rätt till begränsning av behandling (Art. 18): Rätten att i vissa fall kräva att vi begränsar hur vi hanterar din data.
• Rätt till dataportabilitet (Art. 20): Rätten att få ut din data i ett strukturerat, allmänt använt och maskinläsbart format, för att kunna överföra den till en annan personuppgiftsansvarig.
• Rätt att göra invändningar (Art. 21): Rätten att invända mot behandling som stödjer sig på berättigat intresse eller används för direktmarknadsföring.
• Rätt att återkalla samtycke (Art. 7): När vår hantering baseras på ditt samtycke kan du när som helst dra tillbaka detta (utan att det påverkar lagligheten i den behandling som skett innan samtycket drogs tillbaka).
• Rätt att inge klagomål: Rätten att anmäla ärenden till din nationella dataskyddsmyndighet (i Sverige: Integritetsskyddsmyndigheten, IMY) om du anser att vi brister i vår hantering.

Rättigheter enligt CCPA (för invånare i Kalifornien)

• Rätt till information (Right to Know): Rätt att veta vilka kategorier och specifika personuppgifter vi har samlat in om dig.
• Rätt till radering (Right to Delete): Rätt att begära radering av dina personuppgifter, med vissa undantag.
• Rätt att välja bort (Right to Opt-Out): Rätt att tacka nej till försäljning av personuppgifter. (Observera: vi säljer aldrig dina uppgifter).
• Rätt till icke-diskriminering (Right to Non-Discrimination): Rätt att inte särbehandlas negativt för att du utövar dina integritetsrättigheter.

Så utövar du dina rättigheter

Mejla oss på privacy@mods.chat för att åberopa någon av dessa rättigheter. Vi besvarar alla verifierade förfrågningar inom 30 dagar, helt i enlighet med GDPR (Artikel 12). Av säkerhetsskäl kan vi behöva bekräfta din identitet innan vi hanterar ditt ärende. Om vi behöver mer tid kommer vi att meddela dig detta inom den första 30-dagarsperioden.

8. Datasäkerhet

Vi tar din datasäkerhet på största allvar och använder robusta tekniska och organisatoriska åtgärder för att skydda din information mot obehörig åtkomst, ändring, läcka eller förstörelse. Våra säkerhetsrutiner inkluderar:

• Kryptering: Känslig data krypteras med AES-256-GCM. All datatrafik skyddas med TLS 1.2 eller högre.
• Åtkomstkontroll: Vi tillämpar rollbaserad behörighetsstyrning (RBAC) och principen om minsta möjliga behörighet (least privilege) rakt igenom hela systemet. Endast auktoriserad personal har tillgång till personuppgifter.
• Säker infrastruktur: Vi driftar vår plattform på beprövade tjänster med branschstandardiserade säkerhetscertifieringar.
• Secrets management: Krypteringsnycklar och inloggningsuppgifter hanteras via dedikerad infrastruktur för secrets management och lagras aldrig direkt i vår källkod.
• Löpande granskning: Vi utvärderar och uppdaterar ständigt våra säkerhetsrutiner för att ligga steget före nya hot och sårbarheter.

Även om vi gör allt i vår makt för att skydda dina uppgifter kan ingen metod för elektronisk överföring eller lagring garantera 100 % säkerhet. Om du har anledning att tro att din interaktion med oss inte längre är säker, vänligen kontakta oss omedelbart på privacy@mods.chat.

9. Datalagring

Vi behåller dina personuppgifter precis så länge som det är nödvändigt för att uppfylla de syften som beskrivs i denna policy, förutsatt att inte lagstiftning kräver eller tillåter en längre lagringstid. Våra generella riktlinjer för lagringstid är:

• Kontodata: Lagras så länge ditt konto är aktivt, plus ytterligare 90 dagar efter att kontot stängts (för att möjliggöra återaktivering samt hantera eventuella pågående ärenden).
• Ansökningsdata: Lagras så länge det krävs av affärsmässiga och juridiska skäl, vilket inkluderar efterlevnad av arbetsrättsliga regler.
• Ekonomisk information: Lagras i enlighet med gällande krav på bokföring och skatteredovisning (oftast i 7 år).
• Kommunikationsdata: Ärenden från supporten sparas i upp till 2 år för kvalitetssäkring och eventuell tvistelösning.
• Analysdata: Aggregerad och helt anonymiserad data kan sparas på obestämd tid eftersom den inte kan kopplas till dig som individ.

När personuppgifter inte längre fyller något syfte kommer vi att radera eller anonymisera dem på ett säkert sätt i enlighet med våra gallringsrutiner.

10. Minderårigas integritet

Plattformen är utformad för yrkesverksamma personer och riktar sig uteslutande till individer som fyllt 18 år. Vi samlar inte medvetet in personuppgifter från personer under 18 år.

Skulle vi upptäcka att vi av misstag har samlat in uppgifter från en minderårig kommer vi omedelbart att radera den informationen. Om du har anledning att tro att ett barn har delat personuppgifter med oss, vänligen kontakta privacy@mods.chat så att vi kan agera direkt.

11. Ändringar i denna policy

Vi kan från tid till annan komma att uppdatera denna integritetspolicy för att reflektera förändringar i vårt arbetssätt, vår teknik eller i lagstiftning. Om vi gör väsentliga förändringar kommer vi att meddela dig senast 30 dagar innan den uppdaterade policyn träder i kraft.

Information om ändringar skickas via e-post till den adress som är kopplad till ditt konto, eller via en tydlig notis direkt på plattformen. Vi rekommenderar att du regelbundet läser igenom denna policy. Datumet under "Senast uppdaterad" högst upp på sidan visar när texten senast ändrades.

12. Kontakta oss

Om du har frågor kring denna integritetspolicy, vill utöva dina dataskyddsrättigheter eller har funderingar på hur vi hanterar dina uppgifter, tveka inte att höra av dig:

Vi besvarar alla dataskyddsrelaterade ärenden inom 30 dagar (i enlighet med Artikel 12 i GDPR). Om du inte är nöjd med vårt svar har du alltid rätt att lämna in ett klagomål till den relevanta dataskyddsmyndigheten i ditt land (exempelvis Integritetsskyddsmyndigheten, IMY, i Sverige).