Integritetspolicy

1. Inledning

Denna integritetspolicy beskriver hur Alira Consulting AB (organisationsnummer 559535-4795), som driver verksamheten under handelsnamnet Alira Consulting Group, behandlar personuppgifter i samband med webbplatsen alira.se och de tjänster som erbjuds via den. Policyn gäller alla som besöker webbplatsen, ansöker till uppdrag, skickar in CV spontant eller kontaktar oss via e-post.

Vi värnar om din integritet och behandlar alla personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning. Vi ber dig att läsa denna policy noggrant. Om du har frågor är du välkommen att kontakta oss — se avsnitt 9 nedan.

2. Personuppgiftsansvarig

Den personuppgiftsansvarige för den behandling som beskrivs i denna policy är:

Alira Consulting AB Organisationsnummer: 559535-4795 E-post: contact@alira.se Webbplats: alira.se

Alira Consulting AB driver verksamheten under handelsnamnet Alira Consulting Group.

3. Kategorier av personuppgifter

Vi behandlar personuppgifter beroende på hur du interagerar med oss. Nedan beskrivs de uppgiftskategorier som behandlas per kategori av registrerade.

3.1 Webbplatsbesökare

• Tekniska uppgifter: IP-adress (behandlas av Cloudflare som värdtjänstleverantör), webbläsartyp, operativsystem, skärmstorlek, besökta sidor, tidpunkt för besök och hänvisande webbplats.
• Cookiedata (vid samtycke): Om du accepterar analyscookies via vår samtyckesbanner behandlas ett anonymiserat besökar-ID och sessionstillstånd via Google Analytics 4. Fullständig information om vilka cookies vi använder och hur du hanterar dina inställningar finns i vår cookiepolicy.
• Samtyckesstatus: Ditt val i vår samtyckesbanner lagras lokalt i din webbläsare (alira-consent i localStorage). Ingen personlig information skickas till oss eller till tredje part genom detta.

3.2 Kandidater som ansöker till specifika uppdrag

När du skickar in en ansökan via formuläret på en uppdragssida samlar vi in:

• Obligatoriska uppgifter: namn, e-postadress, motivationstext, CV-fil (PDF eller DOCX, max 4 MB) samt samtycke till villkoren.
• Frivilliga uppgifter: LinkedIn-profillänk, ort/plats, tillgänglighetsdatum och prisförväntning.
• Bot-skyddsdata: Cloudflare Turnstile-token (för att verifiera att ansökan skickas av en människa).

Dessa uppgifter skickas via formuläret till POST /api/candidates/assignments och levereras som e-post till Aliras rekryteringsteam. Ingen databas lagrar ansökan — den finns enbart i vår e-postbrevlåda.

3.3 Spontana CV-inskickningar

Om du skickar in ditt CV spontant till Alira behandlas de personuppgifter som framgår av ditt CV och din ansökan. Fullständiga villkor för denna behandling, inklusive lagringsperioder och dina rättigheter, finns i våra villkor för CV-inskickning.

3.4 Affärskontakter

Om du kontaktar oss via e-post (contact@alira.se) behandlar vi de personuppgifter du lämnar i din kommunikation, typiskt namn, e-postadress och innehållet i ditt meddelande.

4. Ändamål och rättslig grund

Vi behandlar personuppgifter för specifika ändamål och med stöd av en rättslig grund för varje ändamålskategori.

4.1 Tillhandahålla och underhålla webbplatsen

4.2 Analys och förbättring av webbplatsen

4.3 Rekrytering — uppdragsansökningar

4.4 Rekrytering — spontana CV-inskickningar

Fullständiga villkor beskrivs i villkor för CV-inskickning.

4.5 Affärskommunikation

4.6 Bokföring och redovisning

5. Mottagare och personuppgiftsbiträden

Vi delar personuppgifter med följande mottagare och personuppgiftsbiträden, aldrig mer än vad som är nödvändigt för de ändamål som beskrivs ovan.

5.1 Personuppgiftsbiträden

5.2 Övriga mottagare

6. Lagringstider

Vi behåller personuppgifter bara så länge det är nödvändigt för det ändamål de samlades in för, eller så länge vi är skyldiga att bevara dem enligt lag.

7. Dina rättigheter

Som registrerad har du följande rättigheter enligt GDPR. Du kan utöva samtliga rättigheter genom att kontakta oss på contact@alira.se.

7.1 Rätt till information (art. 13–14)

Du har rätt att få tydlig och lättillgänglig information om hur vi behandlar dina personuppgifter. Denna integritetspolicy är ett led i att uppfylla denna rätt.

7.2 Rätt till tillgång (art. 15)

Du har rätt att begära och få en bekräftelse på om vi behandlar personuppgifter om dig, samt i så fall en kopia av dessa uppgifter.

7.3 Rätt till rättelse (art. 16)

Du har rätt att begära att felaktiga eller ofullständiga personuppgifter rättas.

7.4 Rätt till radering (art. 17)

Du har rätt att begära radering av dina personuppgifter när:

• uppgifterna inte längre är nödvändiga för det ändamål de samlades in för,
• du återkallar ditt samtycke och det inte finns någon annan rättslig grund för behandlingen,
• uppgifterna har behandlats i strid med lag.

7.5 Rätt till begränsning av behandling (art. 18)

Du har rätt att begära att behandlingen begränsas under vissa omständigheter, till exempel medan riktigheten av uppgifterna kontrolleras.

7.6 Rätt till dataportabilitet (art. 20)

Du har rätt att ta emot de personuppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, och att överföra dessa till en annan personuppgiftsansvarig.

7.7 Rätt att invända (art. 21)

Du har rätt att invända mot behandling som grundas på berättigat intresse (art. 6.1 f). Vid invändning upphör vi att behandla uppgifterna om vi inte kan påvisa tvingande berättigade skäl som väger tyngre.

7.8 Rätt att återkalla samtycke

När behandlingen grundas på samtycke har du rätt att när som helst återkalla ditt samtycke, utan att det påverkar lagligheten av den behandling som skett innan återkallelsen. För analyscookies kan du återkalla ditt samtycke via inställningarna på vår cookiepolicy.

7.9 Rätt att inge klagomål

Om du anser att vår behandling av dina personuppgifter strider mot GDPR har du rätt att inge klagomål till tillsynsmyndigheten — se avsnitt 9.2 nedan.

8. Personuppgiftsincidenter

8.1 Incidenthantering

Om en personuppgiftsincident uppstår som rör dina uppgifter kommer vi att:

1. Omedelbart inleda en undersökning och vidta lämpliga tekniska och organisatoriska åtgärder för att begränsa skadan.
2. Dokumentera incidenten, dess konsekvenser och de åtgärder som vidtagits.

8.2 Anmälan till tillsynsmyndigheten

Vid personuppgiftsincidenter som sannolikt medför en risk för fysiska personers rättigheter och friheter anmäler vi incidenten till Integritetsskyddsmyndigheten (IMY) inom 72 timmar från det att vi blivit medvetna om den, i enlighet med art. 33 GDPR.

8.3 Information till registrerade

Om incidenten sannolikt medför en hög risk för dina rättigheter och friheter informerar vi dig utan onödigt dröjsmål, i enlighet med art. 34 GDPR.

8.4 Tekniska och organisatoriska skyddsåtgärder

Vi har vidtagit lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter, däribland:

• Krypterad överföring (HTTPS/TLS) för all kommunikation med webbplatsen.
• Åtkomstkontroll och behörighetsstyrning för interna system.
• Bot- och missbruksskydd via Cloudflare Turnstile.
• Hastighetsbegränsning per uppdragsansökan (Cloudflare KV).

9. Kontakt

9.1 Kontakt för dataskyddsfrågor

Om du har frågor om hur vi behandlar dina personuppgifter eller vill utöva någon av dina rättigheter enligt avsnitt 7 ovan, kontakta oss:

Alira Consulting AB Organisationsnummer: 559535-4795 E-post: contact@alira.se Kontaktperson för dataskyddsfrågor: Nils Dickner

9.2 Tillsynsmyndighet

Du har rätt att inge klagomål till den svenska tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)

• Box 8114
• 104 20 Stockholm
• Telefon: 08-657 61 00
• E-post: imy@imy.se
• Webb: www.imy.se

10. Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar publiceras den uppdaterade versionen på denna sida. Vi rekommenderar att du regelbundet granskar policyn.

11. Relaterade dokument

• Cookiepolicy — fullständig information om cookies och analysinställningar
• Villkor för CV-inskickning — villkor för spontana CV-inskickningar och rekryteringsbehandling