Integritetspolicy

Vilka vi är och vad policyn omfattar

Vendenis är ett teknik- och digital engineering-företag med säte i Prishtina, Republiken Kosovo. För allt som beskrivs här är Vendenis personuppgiftsansvarig: vi bestämmer varför och hur uppgifterna behandlas.

Policyn omfattar den här webbplatsen och varje förfrågan, jobbansökan och prenumeration du skickar via den. Den omfattar inte system som vi bygger och driver åt kunder enligt deras instruktioner - där är kunden personuppgiftsansvarig och vi agerar endast som personuppgiftsbiträde enligt ett separat avtal.

De personuppgifter vi samlar in

Vi samlar bara in det ett formulär frågar efter, och ingenting i bakgrunden.

• Kontaktformulär: för- och efternamn, e-postadress, telefonnummer, företag, land, orsaken till förfrågan, din roll och hur du hittade oss om du väljer att uppge det, ditt meddelande, ditt språk, att du kryssat i samtyckesrutan och om du bett om enstaka nyheter.
• Jobbansökningar: namn, e-postadress, telefonnummer, tjänsten, ditt meddelande och den cv-fil du laddar upp.
• Tekniska uppgifter: en nyckelbaserad envägshash av din IP-adress, sparad tillsammans med förfrågan så att vi kan upptäcka och blockera missbruk av formuläret. Själva adressen sparas aldrig och hashen kan inte räknas tillbaka.
• Cookies och liknande lagring i webbläsaren: fullständigt uppräknade på vår sida Cookiepolicy.

Vi frågar inte efter särskilda kategorier av uppgifter och ber dig att inte skicka sådana. Vi använder ingen analys, ingen profilering och ingen annonsering.

Varför vi använder dina uppgifter och på vilken rättslig grund

• För att besvara din förfrågan och vidta åtgärder på din begäran innan ett avtal ingås - artikel 6.1 b i dataskyddsförordningen.
• För att bedöma din jobbansökan - artikel 6.1 b; samt ditt samtycke när du ber oss spara uppgifterna för framtida tjänster.
• För att skicka enstaka nyheter - ditt samtycke enligt artikel 6.1 a, som du kan återkalla när som helst.
• För att hålla webbplatsen och våra system säkra, hindra missbruk av formulären och föra en spårbarhetslogg över personalens åtgärder - vårt berättigade intresse av en säker tjänst, artikel 6.1 f.
• För att uppfylla rättsliga förpliktelser där sådana gäller - artikel 6.1 c.

För besökare i Kosovo gäller motsvarande grunder i artikel 5 i lag nr 06/L-082.

Cookies och liknande tekniker

Den här webbplatsen lagrar bara det som krävs för att den ska fungera, plus två inställningar som du själv gör: språket du läser på och om du vill ha ljust eller mörkt utseende. Det finns inga analyscookies och inga annonscookies.

Ingenting som inte är absolut nödvändigt lagras innan du har godkänt det. Du kan ändra eller återkalla ditt val när som helst via länken Cookie-inställningar i sidfoten. Den fullständiga listan finns på vår sida Cookiepolicy.

Vem vi delar dina uppgifter med

Vi säljer inga personuppgifter och delar dem aldrig för annonsändamål. Uppgifterna når endast de leverantörer som får webbplatsen att fungera, var och en bunden av ett personuppgiftsbiträdesavtal:

• Hetzner Online GmbH, Tyskland - drift av applikationen, databasen och de krypterade säkerhetskopiorna.
• Cloudflare, Inc. - domännamnsuppslag, TLS-terminering och skydd mot angrepp och automatiserat missbruk på vägen till oss.
• Vår e-postleverantör - leverans av den avisering vi skickar till oss själva när du skickar ett formulär, och av vårt svar till dig.

Därutöver lämnar vi ut uppgifter endast när lagen kräver det eller när det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk.

Var uppgifterna behandlas och internationella överföringar

Applikationen, databasen och säkerhetskopiorna finns i Europeiska unionen, i Tyskland. Cloudflare driver ett globalt nät, så en begäran kan passera servrar utanför Europeiska unionen på vägen till oss.

Sker en överföring utanför EU eller EES stödjer vi oss på Europeiska kommissionens standardavtalsklausuler tillsammans med de kompletterande skyddsåtgärder som våra leverantörer publicerar. Överföringar från Kosovo följer motsvarande krav i lag nr 06/L-082.

Hur länge vi sparar dina uppgifter

• Förfrågningar: upp till 24 månader efter vår senaste kontakt, så att vi kan följa upp och visa vad som avtalats.
• Jobbansökningar och uppladdat cv: upp till 12 månader efter att processen avslutats, om du inte ber oss spara dem längre eller radera dem tidigare. Cv-filer lagras utanför den publika webbroten och kan endast laddas ned av behörig personal via en autentiserad väg.
• Samtycke till nyheter: tills du återkallar det.
• Säkerhets- och revisionsloggar, inklusive hashade IP-adresser: upp till 12 månader.

När lagringstiden löper ut raderas posten.

Hur vi skyddar dina uppgifter

Åtkomst till administrationsdelen kräver lösenord och en andra faktor, och lösenord lagras endast som argon2id-hashar. All trafik är krypterad under överföring. Inloggningsförsök och formulärinskick är frekvensbegränsade, varje åtgärd av personalen skrivs till en revisionslogg, uppladdade cv-filer ligger utanför den publika webbroten, och säkerhetskopior är krypterade och lagrade på separat plats.

Inget system är fullkomligt säkert, men vårt är byggt för att stänga vid tvekan: när en kontroll inte kan slutföras nekas åtkomst i stället för att beviljas.

Dina rättigheter

Enligt dataskyddsförordningen och lag nr 06/L-082 har du rätt att begära en kopia av de uppgifter vi har om dig, få felaktiga uppgifter rättade, få uppgifter raderade, begränsa eller invända mot en viss behandling, få de uppgifter du lämnat i ett portabelt format och när som helst återkalla ditt samtycke utan att det påverkar lagligheten av behandlingen dessförinnan.

Skriv till [email protected] så svarar vi inom en månad. Vi kan be dig bekräfta din identitet innan vi agerar, så att vi inte lämnar ut dina uppgifter till någon annan.

Hur du klagar

Om vårt svar inte är tillfredsställande kan du lämna in ett klagomål till Byrån för information och integritet i Republiken Kosovo, tillsynsmyndighet enligt lag nr 06/L-082. Befinner du dig i Europeiska unionen kan du i stället vända dig till tillsynsmyndigheten i det land där du bor eller arbetar, eller där du anser att problemet uppstod.

Barn, profilering och automatiserade beslut

Den här webbplatsen vänder sig till företag och yrkesverksamma, inte till barn, och vi samlar inte medvetet in uppgifter från personer under 16 år. Vi fattar inga beslut om dig enbart på automatiserad grund och bygger inga besökarprofiler.

Ändringar av policyn och hur du når oss

Vi uppdaterar policyn så snart det vi faktiskt gör förändras. Den version som publicerats på den här sidan är den som gäller, och väsentliga ändringar meddelas här.

Har du frågor om policyn eller vill utöva någon av rättigheterna ovan, skriv till [email protected] eller använd kontaktsidan. Per post: Vendenis, Prishtina, Republiken Kosovo.