Integritetspolicy

Vad vi samlar in

Vi samlar in den information du ger oss när du registrerar ett konto: namn, e-postadress och företagsnamn. När du använder tjänsten lagrar vi de kontakter, anteckningar, jobborder och pipelinesteg du skapar, samt användningsdata för att förbättra tjänsten. Vi samlar inte in mer information än vad som behövs för att tillhandahålla tjänsten.

Hur vi lagrar data

All data lagras i Supabase (PostgreSQL) med row-level security — endast du kan se din data. Data lagras på servrar inom EU. Lösenord lagras aldrig i klartext; Supabase hanterar autentisering med bcrypt-hashing.

Tredjepartsåtkomst: Outlook

Paragon erbjuder valfri integration med Microsoft Outlook för rekryterare som vill skicka och ta emot e-post direkt från sina kandidatprofiler. Om en användare väljer att ansluta Outlook begär Paragon följande Microsoft Graph-behörigheter via Microsofts OAuth-flöde:

• Mail.Send — för att skicka e-post från användarens Outlook-konto till kandidater och kunder via Paragon
• Mail.Read — för att hämta inkommande svar och visa hela e-postkonversationen i kandidatens profil

E-postintegration är valfri. Användare kan välja att inte ansluta något e-postkonto och Paragon fungerar ändå. Anslutningen kan när som helst kopplas bort via Inställningar > Integrationer, vilket återkallar Paragons åtkomst till e-postkontot. Paragon lagrar inte innehållet i dina e-postmeddelanden utöver det som visas i kandidatens profil; åtkomsttoken lagras krypterade och vi delar aldrig dina Microsoft-data med tredje part.

AI-bearbetning

Paragon använder Anthropic Claude för att driva AI-assistenten och generera uppföljningsmeddelanden. Din data (kontaktinformation och anteckningar) skickas till Anthropic enbart för att besvara dina frågor. Anthropic använder inte din data för att träna sina modeller. Se Anthropics integritetspolicy för mer information.

Betalningar

Inget betalkort samlas in vid registrering. Vid aktivering av en betalprenumeration hanteras betalningar av Stripe, som är PCI DSS-certifierat och hanterar all betalningsinformation säkert. Vi lagrar aldrig kortuppgifter på våra egna servrar.

Dina rättigheter

Du har rätt att begära ut, korrigera, radera och exportera din data när som helst. Kontakta oss på support@paragonos.se för att utöva dessa rättigheter. Vi besvarar alla förfrågningar inom 30 dagar.

Du har även rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vår behandling av dina personuppgifter strider mot GDPR. Mer information finns på imy.se.

Rättslig grund för behandling

Vi behandlar dina personuppgifter med stöd av:

• Avtal (Artikel 6.1.b GDPR) — för att tillhandahålla CRM-tjänsten du har registrerat dig för
• Berättigat intresse (Artikel 6.1.f GDPR) — för att förbättra tjänsten, skicka relevanta produktuppdateringar och förebygga missbruk
• Samtycke (Artikel 6.1.a GDPR) — för marknadsföring och valfria funktioner du aktivt aktiverar

Lagringstid

Vi lagrar dina personuppgifter så länge ditt konto är aktivt. När du avslutar ditt konto:

• Kontoinformation raderas inom 30 dagar
• Innehåll (kontakter, anteckningar, e-post) raderas inom 90 dagar
• Anonymiserad användningsdata (för produktförbättring) kan behållas längre
• Lagkrav (t.ex. bokföring) kan kräva längre lagring av faktureringsuppgifter

Cookies

Vi använder sessionskakor för att hålla dig inloggad. Vi använder inga spårningskakor eller tredjepartsanalys. Inga kakor säljs eller delas med annonsörer.

Dina rättigheter under GDPR

Som användare av Paragon har du följande rättigheter under EU:s allmänna dataskyddsförordning (GDPR):

• Rätt till åtkomst — du kan begära en kopia av all personlig data vi har om dig
• Rätt till radering — du kan begära att vi raderar ditt konto och all tillhörande data
• Rätt till portabilitet — du kan begära att vi exporterar din data i ett maskinläsbart format
• Rätt till rättelse — du kan begära att felaktig data om dig korrigeras
• Rätt till begränsning av behandling — du kan begära att vi pausar behandlingen av din data
• Rätt att invända — du kan invända mot vissa typer av databehandling

För att utöva någon av dessa rättigheter, kontakta support@paragonos.se. Vi svarar inom 30 dagar. Du har också rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina personuppgifter på ett sätt som strider mot GDPR.

Personuppgiftsbiträdesavtal (DPA)

För företagskunder som behandlar personuppgifter via Paragon kan vi tillhandahålla ett personuppgiftsbiträdesavtal (DPA) som uppfyller kraven i artikel 28 GDPR. Kontakta support@paragonos.se för att begära ett DPA.

Kontakt

Har du frågor om vår integritetspolicy? Kontakta oss på support@paragonos.se.