Integritetspolicy

Senast uppdaterad: 28 september 2026

Den här integritetspolicyn beskriver hur Concept Bandits Sweden AB ("vi", "oss") behandlar personuppgifter när du använder mobilappen Personalappen och webbplattformen personalappen.se.

När Personalappen behandlar personuppgifter för en arbetsgivares räkning är arbetsgivaren normalt personuppgiftsansvarig och Concept Bandits Sweden AB personuppgiftsbiträde. För behandlingar där vi själva bestämmer ändamål och medel är Concept Bandits Sweden AB personuppgiftsansvarig.

1. Personuppgiftsansvarig

För behandlingar där Concept Bandits Sweden AB är personuppgiftsansvarig:

Concept Bandits Sweden AB
Org.nr: 559445-4745
Knäppingsborgsgatan 38
602 26 Norrköping
E-post: kontakt@personalappen.se

2. Arbetsgivarens roll

När din arbetsgivare använder Personalappen för att administrera anställning, schema, arbetstid, frånvaro, löneunderlag eller annan personaladministration är arbetsgivaren normalt personuppgiftsansvarig för den behandlingen. Concept Bandits Sweden AB behandlar då uppgifterna enligt arbetsgivarens dokumenterade instruktioner och enligt personuppgiftsbiträdesavtalet mellan parterna.

Frågor om en behandling som enbart gäller din anställning bör därför i första hand riktas till din arbetsgivare. Vi bistår arbetsgivaren enligt tillämpligt biträdesavtal.

3. Vilka personuppgifter kan behandlas

Kontouppgifter

För- och efternamn
E-postadress
Telefonnummer
Profilbild, om du väljer att ladda upp en
Behörighetsroll och organisationskoppling
Inloggnings- och säkerhetsrelaterade uppgifter

Anställnings- och arbetsuppgifter

Anställningsform, titel och anställningsdatum
Schema och arbetspass
In- och utstämpling samt registrerad arbetstid
Raster och övertid
Passbyten och tillhörande motiveringar
Semester, ledighet och frånvaro
Löneunderlag och andra uppgifter som används för lönehantering
Personnummer när arbetsgivaren använder en funktion där det behövs och har rättsligt stöd
Bank- och skatteuppgifter när sådan funktion används

Kommunikation och dokument

Chattmeddelanden, gruppmeddelanden och direktmeddelanden
Aviseringar och lässtatus
Dokument och bilagor som användaren eller arbetsgivaren laddar upp
Uppgifter i jobbansökningar när rekryteringsfunktionen används

Teknisk information

Push-token och tekniska enhetsuppgifter när pushnotiser används
Operativsystem och app-/klientinformation
IP-adress, tidsstämplar och säkerhetsrelaterade loggar när det behövs för drift och säkerhet

4. Behörigheter i appen

Appen kan, beroende på vilka funktioner du använder, begära följande behörigheter:

Kamera – exempelvis för profilbild.
Bilder/Foton – för att välja filer eller profilbild.
Pushnotiser – för arbetspass, meddelanden och andra aviseringar.
Vibration – som del av notifieringar.

Du kan neka eller återkalla behörigheter via enhetens inställningar. Vissa funktioner kan då inte användas.

5. Ändamål och rättslig grund

Ändamål	Typisk rättslig grund	Roll
Kontohantering och inloggning	Avtal, art. 6.1 b	Concept Bandits Sweden AB för egna kontobehandlingar
Schema, arbetstid, frånvaro och löneunderlag	Beror på arbetsgivarens behandling	Normalt arbetsgivaren som ansvarig, Personalappen som biträde
Drift, säkerhet, felsökning och missbruksskydd	Berättigat intresse, art. 6.1 f	Beror på behandlingen
Pushnotiser och teknisk leverans	Berättigat intresse och/eller annan tillämplig grund beroende på funktion	Beror på behandlingen
Marknadsföring av Personalappen till företagskunder	Berättigat intresse eller annan tillämplig grund	Concept Bandits Sweden AB som personuppgiftsansvarig
Rättsliga skyldigheter	Rättslig förpliktelse, art. 6.1 c	Den part som enligt lag är ansvarig för behandlingen

6. Personnummer och känsliga personuppgifter

Personnummer behandlas endast när det är nödvändigt för en legitim och rättsligt tillåten behandling, exempelvis vissa löne- och anställningsrelaterade funktioner.

Särskilda kategorier av personuppgifter, exempelvis uppgifter om hälsa, kan förekomma i funktioner där arbetsgivaren använder sådana uppgifter och har nödvändigt rättsligt stöd. Sådan behandling ska begränsas till vad som är nödvändigt för ändamålet och skyddas med lämpliga tekniska och organisatoriska åtgärder.

7. Hur uppgifter delas

Vi säljer inte personuppgifter. Personuppgifter kan delas med arbetsgivaren, leverantörer som behandlar uppgifter för att tillhandahålla tjänsten och myndigheter när lag kräver det.

Exempel på relevanta leverantörer:

Lovable / Lovable Cloud – applikationsplattform och drift.
Supabase – databas, autentisering och fillagring.
Cloudflare – edge/CDN och runtime-infrastruktur.
Expo / EAS – mobilapp/pushinfrastruktur när funktionen används.
Google Firebase Cloud Messaging – Android-notiser när funktionen används.
Apple Push Notification service – iOS-notiser när funktionen används.
Paddle – betalningar och abonnemang när relevant.

En aktuell underbiträdesförteckning med funktion, region och relevant överföringsmekanism kan lämnas på begäran. Leverantörer som inte är aktiverade i den aktuella miljön ska inte betraktas som aktiva underbiträden för behandlingen.

8. Överföring till tredjeland

Vissa tekniska leverantörer kan behandla personuppgifter eller få åtkomst till personuppgifter utanför EU/EES. Sådan behandling sker endast när det finns en laglig överföringsmekanism enligt GDPR, exempelvis ett adekvansbeslut, EU-kommissionens standardavtalsklausuler eller annan tillåten grund.

När det krävs används kompletterande skyddsåtgärder. Den aktuella leverantörs- och överföringskonfigurationen kan förändras över tid och uppdateras därför i vår underbiträdesförteckning.

9. Lagring och gallring

Lagringstiden beror på vilken behandling det gäller, vilken part som är personuppgiftsansvarig och vilka rättsliga krav som gäller.

Kontodata sparas normalt så länge kontot behövs för tjänsten och därefter enligt tillämpliga gallringsrutiner.
Anställnings- och löneuppgifter sparas enligt arbetsgivarens instruktioner och tillämpliga lagkrav.
Loggar och säkerhetsdata sparas under begränsad tid enligt säkerhets- och driftbehov.
Backup kan behålla uppgifter under normal backup- och rotationsperiod innan de faller ur backupmiljön.

När personuppgifter inte längre behövs raderas eller anonymiseras de, om inte fortsatt lagring krävs enligt lag.

10. Säkerhet

Vi använder tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter. Exempel är:

Krypterad dataöverföring.
Behörighetsstyrning och principen om minsta privilegium.
Row-Level Security (RLS) där det används för åtkomstkontroll.
Säker autentisering och sessionshantering.
Loggning och spårbarhet av relevanta säkerhetshändelser.
Säkerhetskopiering och kontinuitetsrutiner.
Löpande säkerhetsuppdateringar och sårbarhetshantering.

11. Dina rättigheter

Du kan, beroende på vilken behandling det gäller, ha rätt att:

begära tillgång till dina personuppgifter,
begära rättelse av felaktiga uppgifter,
begära radering,
begära begränsning av behandling,
invända mot behandling som grundas på berättigat intresse,
begära dataportabilitet när förutsättningarna är uppfyllda,
återkalla samtycke när samtycke används som rättslig grund.

När din arbetsgivare är personuppgiftsansvarig ska en begäran normalt riktas till arbetsgivaren. För behandlingar där Concept Bandits Sweden AB är personuppgiftsansvarig kan du kontaktakontakt@personalappen.se.

Vi verifierar identiteten innan vi lämnar ut personuppgifter. Begäranden hanteras inom den tid som följer av GDPR, normalt senast inom en månad från det att begäran mottagits.

12. Radering av konto

Du kan, när funktionen är tillgänglig för ditt konto, begära radering genom tjänstens kontoraderingsfunktion. Radering av kundens organisationsdata styrs däremot av kundens instruktioner, avtal och tillämpliga lagkrav.

13. Incidenter

Vi har rutiner för att upptäcka, hantera och dokumentera personuppgiftsincidenter. Om vi behandlar personuppgifter som biträde informerar vi den ansvariga kunden utan onödigt dröjsmål enligt tillämpligt DPA.

Om Concept Bandits Sweden AB är personuppgiftsansvarig hanteras eventuell anmälnings- och informationsskyldighet enligt GDPR.

14. Barns integritet

Personalappen är en arbetsrelaterad tjänst. Arbetsgivaren ansvarar för att användningen för de personer som läggs till i organisationen är förenlig med tillämplig lag.

15. Ändringar av policyn

Vi kan uppdatera denna integritetspolicy när det finns sakliga skäl, exempelvis förändrad lagstiftning, säkerhetskrav eller ändringar i tjänsten. Vid väsentliga förändringar informerar vi på lämpligt sätt när det krävs enligt lag.

16. Kontakt och klagomål

För frågor om behandling av personuppgifter:

Concept Bandits Sweden AB
Knäppingsborgsgatan 38
602 26 Norrköping
E-post: kontakt@personalappen.se

Om du är anställd hos en kund rekommenderar vi att du även kontaktar din arbetsgivare i frågor som rör behandlingen av dina anställningsuppgifter.

Du har också rätt att lämna klagomål till:

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
E-post: imy@imy.se
Webbplats: https://www.imy.se