Integritetspolicy

Integritets- och personuppgiftspolicy – Virtual Career Days

Virtual Days AB, org.nr 559312-2053

Senast uppdaterad: 24 augusti 2026

1. Personuppgiftsansvarig

Virtual Days AB, org.nr 559312-2053, är personuppgiftsansvarigt för den behandling av personuppgifter som sker inom ramen för Virtual Career Days och våra egna karriärevent.

Denna integritetspolicy beskriver hur vi behandlar personuppgifter när du använder virtualcareerdays.se, event.virtualdays.com och tillhörande tjänster.

Kontakt: vcd@virtualdays.com

2. Virtual Career Days

Virtual Career Days är ett löpande digitalt karriärnätverk där studenter, nyexaminerade och andra arbetssökande kan möta arbetsgivare, delta i återkommande karriärevent och presentationer och få tillgång till relevanta karriär- och rekryteringsmöjligheter.

En central del av tjänsten är att deltagande arbetsgivare och kandidater ska kunna hitta och kommunicera med varandra.

3. Vilka personuppgifter behandlar vi?

Beroende på hur du använder tjänsten kan vi behandla exempelvis:

namn,
e-postadress och telefonnummer,
utbildning och arbetslivserfarenhet,
profiluppgifter som du själv lämnar,
CV som du själv väljer att ladda upp,
vilka event du registrerar dig till och deltar i,
vilka montrar och presentationer du besöker,
kontakter och interaktioner med arbetsgivare,
användning av plattformens funktioner,
kommunikation som sker genom tjänsten,
IP-adress, enhetsinformation och säkerhetsloggar,
information från cookies och liknande tekniker.

Ett CV kan innehålla känsliga eller privata uppgifter. Vi rekommenderar därför att du inte inkluderar känsliga personuppgifter eller annan information som inte är relevant för karriär och rekrytering.

4. Varför behandlar vi personuppgifter och vilken rättslig grund använder vi?

Medlemskap och tillhandahållande av tjänsten

Vi behandlar personuppgifter för att skapa och administrera ditt medlemskap, ge dig tillgång till Virtual Career Days, våra event, arbetsgivare och funktioner samt möjliggöra kommunikation och matchning mellan kandidater och arbetsgivare.

Behandlingen är nödvändig för att tillhandahålla den tjänst som du registrerat dig för och baseras på avtal enligt artikel 6.1 b GDPR.

Sökbar profil och kontakt med arbetsgivare

När du deltar i Virtual Career Days kan din profil vara sökbar för arbetsgivare som deltar i det aktuella eventet.

Arbetsgivare kan söka efter kandidater, ta del av tillgängliga profiluppgifter och kontakta kandidater genom plattformen.

Detta är en central funktion i Virtual Career Days och behandlingen baseras på vårt avtal med dig enligt artikel 6.1 b GDPR.

Kommunikation inom Virtual Career Days

Eftersom Virtual Career Days är ett löpande karriärnätverk kan vi kommunicera med dig om nätverkets event, aktiviteter, deltagande arbetsgivare och relevanta karriär- och rekryteringsmöjligheter.

Detta är en del av den tjänst du registrerar dig för och behandlingen baseras på artikel 6.1 b GDPR.

Om vi vill använda dina kontaktuppgifter för marknadsföring som ligger utanför Virtual Career Days och den tjänst du registrerat dig för använder vi den rättsliga grund som krävs för den aktuella behandlingen och inhämtar samtycke när det krävs.

Säkerhet och förhindrande av missbruk

Vi behandlar personuppgifter och teknisk information för att skydda tjänsten, förhindra bedrägerier och missbruk, felsöka samt upprätthålla IT- och informationssäkerhet.

Behandlingen baseras på vårt berättigade intresse enligt artikel 6.1 f GDPR.

Statistik och utveckling

Vi kan behandla uppgifter om hur tjänsten används för statistik, analys och utveckling av våra tjänster.

När det är möjligt använder vi anonymiserad eller aggregerad information.

När personuppgifter behöver behandlas baseras behandlingen normalt på vårt berättigade intresse av att utveckla och förbättra tjänsten enligt artikel 6.1 f GDPR.

5. Delning och interaktion med arbetsgivare

När du är aktiv i ett event kan deltagande arbetsgivare söka efter och ta del av information i din profil.

Beroende på vad du själv lämnat kan detta bland annat omfatta namn, kontaktuppgifter, utbildning, arbetslivserfarenhet, andra profiluppgifter och CV.

När du aktivt besöker en arbetsgivares monter, deltar i en arbetsgivarspecifik presentation eller på annat sätt interagerar med en arbetsgivare kan vi även registrera och dela information om denna interaktion med arbetsgivaren.

Uppföljning efter monterbesök och presentationer

En arbetsgivare kan vilja följa upp personer som har besökt arbetsgivarens monter eller deltagit i en presentation.

När sådan uppföljning innebär att arbetsgivaren kommer att använda din e-postadress för att kontakta dig efter eventet informeras du om detta i direkt anslutning till den relevanta aktiviteten.

Om det tydligt framgår att en aktiv handling, exempelvis att välja att besöka en monter eller delta i en arbetsgivarspecifik presentation, innebär att du samtycker till ett relevant uppföljningsmejl från den identifierade arbetsgivaren, kan denna aktiva handling användas för att lämna samtycke.

Virtual Days registrerar då den relevanta interaktionen så att det går att visa när och i vilket sammanhang den ägde rum.

Uppföljningen kan exempelvis innehålla:

ett tack för ditt deltagande,
material eller information från monter eller presentation,
information om relevanta lediga tjänster,
trainee- eller praktikmöjligheter,
annan information som har en tydlig koppling till arbetsgivarens rekrytering och den aktivitet du deltagit i.

Samtycket gäller den uppföljning som beskrivits i samband med aktiviteten och ska inte tolkas som ett obegränsat samtycke till framtida marknadsföring.

Arbetsgivaren ansvarar själv för att ha rättslig grund för eventuell fortsatt kommunikation eller längre lagring av dina uppgifter.

6. Arbetsgivarnas personuppgiftsansvar

När en arbetsgivare använder personuppgifter som den fått tillgång till genom Virtual Career Days för sina egna rekryteringsändamål bestämmer arbetsgivaren själv ändamål och medel för den fortsatta behandlingen.

Arbetsgivaren är då självständigt personuppgiftsansvarig för denna behandling.

Det kan exempelvis gälla:

bedömning av kandidater,
rekrytering,
fortsatt kommunikation,
uppföljning efter eventet,
lagring i arbetsgivarens eget rekryteringssystem.

Arbetsgivarens egen integritetspolicy gäller för sådan fortsatt behandling.

Om du vill utöva dina rättigheter beträffande uppgifter som en arbetsgivare behandlar i sina egna system ska du i första hand kontakta arbetsgivaren.

Virtual Days kan hjälpa dig att identifiera relevant arbetsgivare om det behövs.

7. Leverantörer och personuppgiftsbiträden

Vi använder externa leverantörer för att tillhandahålla Virtual Career Days.

Det gäller bland annat leverantörer av:

molninfrastruktur och hosting,
video- och webbinarietjänster,
e-post och notifieringar,
drift, support och säkerhet.

När en leverantör behandlar personuppgifter för vår räkning och enligt våra instruktioner är leverantören personuppgiftsbiträde och omfattas av personuppgiftsbiträdesavtal enligt GDPR.

Våra tekniska leverantörer omfattar bland annat Microsoft Azure, Hetzner, Zoom, Whereby, Brevo och Sender.

8. Överföring utanför EU/EES

En stor del av vår tekniska infrastruktur och våra huvudsakliga datacenter finns inom EU/EES.

Vissa av våra leverantörer har dock global verksamhet. Det innebär att personuppgifter i vissa situationer kan behandlas eller göras tillgängliga i länder utanför EU/EES.

När personuppgifter överförs utanför EU/EES säkerställer vi att överföringen sker med stöd av en tillåten mekanism enligt GDPR.

Det kan exempelvis vara:

ett adekvansbeslut från Europeiska kommissionen,
EU–US Data Privacy Framework när mottagaren omfattas av ramverket,
Europeiska kommissionens standardavtalsklausuler, Standard Contractual Clauses, och vid behov kompletterande skyddsåtgärder.

Du kan kontakta oss om du vill ha mer information om en viss överföring eller de skyddsåtgärder som används.

9. Hur länge sparar vi personuppgifter?

Vi sparar personuppgifter så länge de behövs för de ändamål för vilka de samlades in.

Profil- och kontouppgifter sparas normalt så länge du är medlem i Virtual Career Days.

När du avslutar medlemskapet eller begär radering tar vi bort eller anonymiserar uppgifterna när de inte längre behöver sparas på grund av rättsliga skyldigheter, säkerhet, rättsliga anspråk eller andra legitima skäl.

Information om event och interaktioner sparas så länge den behövs för att administrera tjänsten, ge support, hantera nätverkets aktiviteter och kunna visa hur och när relevanta interaktioner eller samtycken har skett.

Uppgifter som behövs för att dokumentera ett lämnat samtycke får sparas så länge det behövs för att kunna visa att behandlingen varit laglig.

När uppgifter inte längre behövs raderas eller anonymiseras de.

Uppgifter som redan har överförts till en arbetsgivare kan finnas kvar hos arbetsgivaren även efter att de har raderats hos Virtual Days. Arbetsgivaren ansvarar då för sin egen lagring och gallring.

10. Cookies och liknande tekniker

Vi använder cookies och liknande tekniker för att tjänsten ska fungera, för säkerhet och där det är tillämpligt för statistik och analys.

Cookies som är nödvändiga för tjänstens funktion kan användas utan samtycke.

Cookies som enligt lag kräver samtycke används först efter att sådant samtycke har lämnats.

Mer information finns i vår cookieinformation.

11. Säkerhet och personuppgiftsincidenter

Vi använder lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förändring och missbruk.

Kommunikation med våra tjänster använder krypterade anslutningar där det är tillämpligt.

Personuppgiftsincidenter dokumenteras och hanteras enligt GDPR. Integritetsskyddsmyndigheten och berörda personer informeras när detta krävs enligt lag.

12. Dina rättigheter

Du har enligt GDPR, beroende på omständigheterna, rätt att:

få information om vår behandling av dina personuppgifter,
få tillgång till de personuppgifter vi behandlar om dig,
få felaktiga uppgifter rättade,
begära att uppgifter raderas,
begära begränsning av behandling,
invända mot behandling som grundas på berättigat intresse,
invända mot direktmarknadsföring,
få vissa uppgifter överförda genom dataportabilitet,
återkalla ett samtycke när behandlingen baseras på samtycke.

Om du återkallar ett samtycke påverkar detta inte lagligheten av den behandling som skett innan samtycket återkallades.

För att utöva dina rättigheter kontaktar du oss på vcd@virtualdays.com.

Vi kan behöva kontrollera din identitet innan en begäran genomförs.

Vi besvarar begäranden inom de tidsfrister som gäller enligt GDPR.

13. Automatiserade beslut

Virtual Days fattar inte beslut som enbart grundas på automatiserad behandling och som medför rättsliga eller på liknande sätt betydande konsekvenser för dig.

Om automatiserad matchning eller rekommendationer används i tjänsten är dessa hjälpmedel för att hitta relevant innehåll och innebär inte att ett automatiserat system fattar ett bindande rekryteringsbeslut om dig.

14. Klagomål

Om du anser att vi behandlar dina personuppgifter felaktigt är du välkommen att kontakta oss på vcd@virtualdays.com.

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY.

15. Ändringar

Vi kan uppdatera denna integritetspolicy när våra tjänster, leverantörer eller rättsliga skyldigheter förändras.

Den senaste versionen publiceras på våra webbplatser.

Vid väsentliga ändringar informerar vi användarna på lämpligt sätt.

16. Kontakt

Virtual Days AB
Org.nr 559312-2053
E-post: vcd@virtualdays.com