Trygghet
Integritetspolicy
Senast uppdaterad: 20 september 2026
Den här policyn beskriver hur Emploify AB behandlar personuppgifter när du gör en simulering hos oss, provar vår demo, använder tjänsten som arbetsgivare eller besöker emploify.se. Vi behandlar personuppgifter enligt EU:s dataskyddsförordning (GDPR). Hur vi använder AI beskriver vi på sidan Så använder vi AI.
1. Vem ansvarar för dina uppgifter
Emploify AB, organisationsnummer 559444-8291, Drottninggatan 97, 113 60 Stockholm. Du når oss på support@emploify.se.
Vem som är personuppgiftsansvarig beror på varför du använder Emploify:
- När du gör en simulering i en rekrytering är arbetsgivaren som du söker till personuppgiftsansvarig. Arbetsgivaren bestämmer varför uppgifterna behandlas och hur länge de ska finnas kvar. Emploify är personuppgiftsbiträde och behandlar uppgifterna för arbetsgivarens räkning, enligt vårt avtal med den arbetsgivaren.
- När du provar demon på app.emploify.se/prova, har ett konto som arbetsgivare eller kontaktar oss, är Emploify personuppgiftsansvarig.
Om arbetsgivaren använder ett rekryteringssystem, till exempel Jobylon, hämtar vi uppgifter därifrån och skickar tillbaka resultatet dit på arbetsgivarens uppdrag. Hur rekryteringssystemet sedan behandlar uppgifterna bestämmer arbetsgivaren och systemets leverantör. Det omfattas inte av den här policyn.
2. Vilka uppgifter vi behandlar
Om du gör en simulering i en rekrytering
- Kontaktuppgifter: namn och e-postadress, från arbetsgivaren eller rekryteringssystemet.
- Det du lämnar i ansökan: cv och andra filer du laddar upp, och svar på eventuella screeningfrågor.
- Simuleringen: en inspelning med bild och ljud, en utskrift av samtalet och när det ägde rum.
- Bedömningen: poäng per kriterium, citaten som poängen bygger på, en sammanfattning, återkopplingen till dig och vilken AI-modell som gjorde bedömningen.
- Tekniska uppgifter: till exempel IP-adress, webbläsare och loggar över vad som har hänt i tjänsten.
Om du provar demon: din e-postadress, ditt samtycke och samma uppgifter från simuleringen som ovan. Demon skickar inget resultat till någon arbetsgivare.
Om du använder Emploify som arbetsgivare: namn, e-postadress, företag, roll och uppgifter om inloggning och användning.
Om du besöker emploify.se: tekniska uppgifter i våra serverloggar, som IP-adress, webbläsare och vilken sida du besökte. Webbplatsen använder inga kakor för spårning eller marknadsföring.
Vi ber inte om känsliga personuppgifter, som uppgifter om hälsa, etnicitet eller religion. Vi analyserar inte ansikte, röst eller känslor, och vi använder inte biometriska uppgifter för att identifiera någon.
3. Varför vi behandlar uppgifterna, och med vilken rätt
| Ändamål | Rättslig grund |
|---|---|
| Genomföra simuleringen och bedöma den åt arbetsgivaren | Arbetsgivaren ansvarar för grunden, vanligtvis berättigat intresse av att bedöma sökande eller åtgärder inför ett anställningsavtal (artikel 6.1 f eller b) |
| Ge dig återkoppling på din simulering | Samma som ovan |
| Skicka dig en länk och genomföra demon | Ditt samtycke (artikel 6.1 a), som du kan återkalla när som helst |
| Skicka nyheter och frågor om undersökningar till dig som provat demon | Ditt samtycke, som vi frågar om separat. Vi skickar inget innan du har gett det |
| Föra statistik över hur många demon som har genomförts | Vårt berättigade intresse av att förstå hur demon används (artikel 6.1 f) |
| Tillhandahålla tjänsten till arbetsgivare och deras användare | Avtal (artikel 6.1 b) och vårt berättigade intresse av att sköta kundrelationen |
| Säkerhet, felsökning och att förhindra missbruk | Vårt berättigade intresse (artikel 6.1 f) |
| Visa i efterhand hur ett resultat togs fram | Rättslig förpliktelse enligt EU:s AI-förordning och vårt berättigade intresse (artikel 6.1 c och f) |
| Följa andra lagar, till exempel bokföringslagen | Rättslig förpliktelse (artikel 6.1 c) |
4. AI och automatiserade beslut
- I simuleringen pratar du med en AI som spelar en roll, och AI bedömer det du säger. Det får du veta innan simuleringen börjar, så som EU:s AI-förordning kräver (artikel 50).
- AI:n bedömer bara utskriften av samtalet. Den analyserar inte röst, tonfall, ansiktsuttryck eller känslor, och drar inga slutsatser om personlighet. Känsloigenkänning på arbetsplatser är förbjuden enligt AI-förordningen (artikel 5.1 f).
- Emploify fattar inga beslut om anställning och inga beslut som enbart grundas på automatiserad behandling i den mening som avses i GDPR artikel 22. Bedömningen är ett underlag, och en människa hos arbetsgivaren fattar beslutet. Du kan be arbetsgivaren att en människa går igenom ditt resultat.
- Varje resultat anger vilken AI-modell som gjorde bedömningen, så att det går att spåra i efterhand.
5. Vilka som får del av uppgifterna
- Arbetsgivaren du söker till får resultatet, underlaget och inspelningen i Emploify, men bara om du själv väljer att skicka resultatet.
- Arbetsgivarens rekryteringssystem, om arbetsgivaren använder ett, får resultatet och en länk till rapporten.
- Våra underbiträden behandlar uppgifter för vår räkning, enligt avtal med oss:
| Leverantör | Vad de gör | Var |
|---|---|---|
| Google Cloud och Firebase | Drift, databas och lagring | EU: Belgien och Nederländerna för databas och lagring, Sverige och Finland för drift |
| Google Identity Platform | Inloggning | USA, se avsnitt 6 |
| OpenAI | AI-samtalet, utskriften och bedömningen | USA, se avsnitt 6 |
| Brevo | E-post, till exempel inbjudningar och länkar | EU |
- Myndigheter, om lagen kräver det.
Vi säljer aldrig personuppgifter.
6. Överföring utanför EU och EES
Två delar av tjänsten behandlar uppgifter i USA. Allt annat som Google och Brevo gör för oss stannar inom EU.
OpenAI genomför AI-samtalet, utskriften och bedömningen. OpenAI är inte certifierat enligt EU:s och USA:s ramverk för dataskydd, så överföringen vilar på EU-kommissionens standardavtalsklausuler i OpenAI:s personuppgiftsbiträdesavtal. Enligt OpenAI:s villkor används uppgifter som skickas via deras API inte för att träna deras modeller. OpenAI sparar det som skickas via API:et i upp till 30 dagar för att kunna upptäcka missbruk, och raderar det därefter.
Google Identity Platform sköter inloggningen, alltså din e-postadress, ditt lösenord i hashad form i stället för som läsbar text, och när du loggade in. Den överföringen vilar på standardavtalsklausulerna i Googles personuppgiftsbiträdesavtal för Google Cloud.
7. Hur länge vi sparar uppgifterna
- Uppgifter från en rekrytering sparas så länge tjänsten du sökte är aktiv hos arbetsgivaren, och raderas 30 dagar efter att arbetsgivaren har stängt eller arkiverat den. Arbetsgivaren kan be oss radera dem tidigare.
- Cv och andra filer du laddar upp raderas automatiskt 30 dagar efter uppladdningen.
- Ett resultat du inte skickar sparas bara tillfälligt, så att du kan läsa återkopplingen, och raderas om du lämnar utan att skicka det.
- Uppgifter från demon, alltså inspelningen, utskriften och bedömningen, raderas 30 dagar efter att du har gjort den.
- En notering om att en demo har begärts, alltså e-postadressen och datumet, sparas som ett affärsunderlag så att vi kan se hur demon används över tid. Du kan be oss radera den.
- Arbetsgivarkonton sparas så länge avtalet gäller, och fakturaunderlag så länge bokföringslagen kräver.
- Loggar sparas i 30 dagar. Loggar över bedömningar och raderingar sparas i 180 dagar, så att ett resultat går att spåra.
- Säkerhetskopior: en säkerhetskopia av databasen tas varje vecka och sparas i 98 dagar, och ett rullande fönster på sju dagar gör att vi kan återställa databasen till en tidigare tidpunkt. En säkerhetskopia som redan är tagen ändras inte när något raderas, så uppgifter kan finnas kvar i en sådan tills den blir för gammal. Säkerhetskopior används bara för att återställa tjänsten.
8. Dina rättigheter
Du har rätt att:
- få veta vilka uppgifter vi har om dig och få en kopia av dem;
- få felaktiga uppgifter rättade;
- få uppgifter raderade, när de inte längre behövs eller om du återkallar ditt samtycke;
- begära att behandlingen begränsas;
- invända mot behandling som grundas på berättigat intresse;
- få ut uppgifter du själv lämnat, i ett maskinläsbart format;
- återkalla ett samtycke när som helst.
Om du har gjort en simulering i en rekrytering vänder du dig i första hand till arbetsgivaren, som är ansvarig. Du kan också skriva till oss, så hjälper vi arbetsgivaren att svara. Mejla support@emploify.se. Vi svarar inom en månad.
Du kan klaga hos Integritetsskyddsmyndigheten (IMY), imy.se, om du tycker att vi behandlar dina uppgifter fel.
9. Säkerhet
Uppgifterna skickas krypterat och lagras hos leverantörer i EU, med undantag för det som beskrivs i avsnitt 6. Bara de som behöver uppgifterna i sitt arbete får tillgång till dem, och åtkomsten loggas.
10. Ändringar
Vi uppdaterar policyn när tjänsten ändras. Datumet överst visar när den senast ändrades. Vid större ändringar informerar vi dem som berörs.
11. Kontakt
Emploify AB, Drottninggatan 97, 113 60 Stockholm. support@emploify.se.