Integritetspolicy

1. Vem vi är

komvio är en regional kompetensportal som hjälper arbetsgivare, arbetssökande, kommuner och utbildningsaktörer att synliggöra kompetensbehov och matchning. Personuppgiftsansvarig för en skarp driftmiljö ska anges i personuppgiftsbiträdesavtal (PUB) mellan kommun/leverantör — detta dokument är ett praktiskt MVP-utkast.

2. Vilka uppgifter vi behandlar

• Kontouppgifter: e-post, lösenordshash, roll, tidpunkter för samtycke/onboarding
• Portalinnehåll du själv registrerar: kompetensbehov, prognoser, kandidatprofil, ansökningar, ägarskifte-intressen
• Tekniska loggar som behövs för säkerhet (t.ex. rate limit / fel) — utan onödig spårning
• Aggregerade öppna data från tredjepart (JobTech/Platsbanken, Yrkesbarometer, Kolada, m.fl.) som inte är dina personuppgifter

3. Ändamål och rättslig grund

Behandling sker för att tillhandahålla portalen (avtal / berättigat intresse i pilot), för säkerhet och för att kunna visa matchning mellan behov och kompetens. Känsliga personuppgifter ska inte efterfrågas. Anonymt kandidatläge kan aktiveras av administratör så att namn döljs tills samtycke finns.

4. Lagring och delning

Konton och portalstate lagras i Postgres (t.ex. Vercel Postgres) när POSTGRES_URL är konfigurerad. Klienten kan ha lokal cache i webbläsaren. Vi delar inte personuppgifter till annonsnätverk. Externa API:er anropas för öppna arbetsmarknadsdata — inte för att sälja profiler.

5. Dina rättigheter

Du kan begära tillgång, rättelse eller radering via administratör / personuppgiftsansvarig. Du kan byta lösenord under Mitt konto och logga ut. För en skarp miljö ska DPIA och retention-policy komplettera denna text.

6. Cookies och liknande

Vi använder nödvändig sessionscookie (komvio_session) för inloggning och kan använda PWA/service worker för offline. Ingen marknadsföringscookie-stack i MVP.

7. Kontakt

Kontakta driftsansvarig för er miljö (kommun / leverantör). BankID/SSO är inte aktiverat förrän avtal finns — se användarvillkor.