1. Personuppgiftsansvarig

Personuppgiftsansvarig är Praktikverket AB, org.nr 559516-5860, Sundstorget 2, 252 21 Helsingborg. Kontakt: info@praktikverket.se eller telefon 010-540 82 80. Support: support@praktikverket.se.

Vi har för närvarande inget utsett dataskyddsombud. Kontakta oss via uppgifterna ovan vid frågor om personuppgifter.

2. Vem policyn gäller

Policyn gäller besökare på praktikverket.se samt användare av plattformen: studenter, företagsanvändare, skolpersonal, organisationskonton, handledare och övriga inloggade roller.

3. Vilka uppgifter vi behandlar

• Konto: e-post, namn, lösenord (hos autentiseringstjänst), inloggningsmetod, profilbild.
• Profil och ansökan: uppgifter du fyller i (t.ex. telefon, adress, CV, länkar, media), ansökningar och meddelanden i tjänsten.
• Kommunikation: supportärenden, kontaktformulär, notiser och e-postutskick.
• Marknadsföring: e-post och preferenser om du valt nyhetsbrev/mailinglista.
• Tekniska uppgifter: IP-adress, webbläsare, enhetsinformation, sessions- och säkerhetsloggar, cookies och liknande teknik (se cookiepolicyn). Vid samtycke till marknadsföringscookies kan IP-adress och sidbesök även användas för att identifiera besökande företag via Albacross (se nedan).
• BankID (om använt): personnummer och namn från BankID för identitetsverifiering.

Uppgifter kan komma från dig, din skola eller ditt företag (t.ex. inbjudan), från inloggningsleverantörer (Google, Facebook, LinkedIn) samt från systemloggar.

4. Ändamål och rättslig grund

Godkännande av användaravtalet är inte samma sak som ett heltäckande GDPR-samtycke. Frivilliga ändamål (t.ex. marknadsföring och vissa cookies) kräver separat samtycke.

5. Mottagare

Vi delar uppgifter när det behövs för tjänsten, bland annat:

• Företag du söker till (ansökan/profil enligt plattformens funktion).
• Skola/organisation som bjudit in dig eller administrerar ditt konto.
• Leverantörer: Firebase/Google (autentisering och lagring), Google Tag Manager / analys (vid samtycke), Albacross (vid marketing-samtycke, för identifiering av besökande företag), Google reCAPTCHA, LinkedIn/Google/Facebook vid social inloggning, e-postleverantör för utskick, drift/hosting av databasen.
• Myndighet om vi är skyldiga enligt lag.

6. Överföring till tredjeland

Vissa leverantörer (särskilt Google, Meta, LinkedIn och Microsoft för interna adminverktyg) kan behandla uppgifter i USA eller andra länder utanför EU/EES. Skydd sker då via tillämpliga mekanismer (t.ex. EU–US Data Privacy Framework och/eller standardavtalsklausuler) enligt leverantörens villkor. Kontakta oss om du vill ha mer information om aktuella skyddsåtgärder.

7. Lagringstid

• Kontouppgifter sparas så länge kontot är aktivt och därefter under den tid som behövs för avslut, backup och eventuella rättsliga krav.
• Overifierade eller ofullständiga registreringar kan raderas automatiskt efter påminnelser (typiskt inom några veckor).
• Inaktiva konton (ingen inloggning eller aktivitet under normalt 6 månader) avaktiveras efter påminnelser enligt GDPR:s krav på lagringsminimering. Efter avaktivering finns en återställningsperiod (normalt 30 dagar) innan personuppgifter anonymiseras.
• Vid kontoavslut kan vissa uppgifter sparas i en raderingslogg under en begränsad retentionstid (bl.a. för bevisning och säkerhet).
• Nyhetsbrevsuppgifter tills du avregistrerar dig, plus nödvändig spärrdata.
• Cookiepreferenser tills du rensar dem eller ändrar valet.

8. Obligatoriska uppgifter

För att skapa konto krävs minst e-post och namn (samt lösenord eller social inloggning). Utan dessa kan vi inte tillhandahålla tjänsten. Ytterligare profiluppgifter kan krävas för att skicka en komplett ansökan.

9. Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning, invändning, dataportabilitet samt att återkalla samtycke när behandlingen bygger på samtycke. Återkallelse påverkar inte laglig behandling innan återkallelsen. Du kan begära radering i kontoinställningarna eller via support.

10. Klagomål

Du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

11. Automatiserade beslut

Vi fattar inte automatiserade beslut med rättsliga följder eller liknande betydande verkan (t.ex. antagning till praktikplats) enbart baserat på automatiserad behandling. Matchning och rekommendationer i plattformen är stödjande.

12. Cookies och externa medier

Se vår cookiepolicy för kategorier, cookietabell och hur du ändrar ditt val. Inbäddade YouTube-videor laddas först när funktionscookies tillåts eller när du öppnar länken hos YouTube. En vanlig länk är inte samma sak som en inbäddad spelare.

Vid samtycke till marknadsföringscookies kan Albacross laddas för att koppla webbplatsbesök till företag (IP → bolag). Syftet är säljuppföljning av relevanta företagsbesök. Behandlingen sker först efter ditt cookieval och beskrivs närmare i cookiepolicyn. Du kan när som helst återkalla marketing-samtycket via cookieinställningarna.

13. Barn och unga

Tjänsten riktar sig främst till gymnasieelever och andra studerande samt arbetsgivare/skolor. Om du är under 16 år bör vårdnadshavare vara involverad i kontoskapande när så krävs enligt tillämplig lag. Kontakta oss om du misstänker att uppgifter om ett barn behandlas felaktigt.

14. Säkerhet

Vi använder behörighetsstyrning, krypterad trafik (HTTPS), sessionsskydd och loggning för att skydda uppgifterna. Ingen metod är helt riskfri; kontakta oss vid misstänkt incident.

15. Ändringar

Vi kan uppdatera denna policy. Väsentliga ändringar kommuniceras via webbplatsen och/eller i tjänsten. Versionsdatumet ovan visar aktuell version.

Relaterade dokument

• Användaravtal
• Cookiepolicy