Så hanterar Swedworks Global dina personuppgifter.

1. Vilka vi är

Swedworks Global är en specialiserad verksamhet för hantering av ansökningar om svenska arbetstillstånd. Den juridiska person som står bakom Swedworks Global är Iconic Digital Solutions LLC, registrerad i Förenade Arabemiraten.

Enligt EU:s allmänna dataskyddsförordning (GDPR) är Iconic Digital Solutions LLC personuppgiftsansvarig för personuppgifter som lämnas via webbplatsen swedworks.com och tillhörande tjänster. Vi behandlar personuppgifter om personer bosatta inom EU/EES och i andra jurisdiktioner i samband med rådgivning om svenska arbetstillstånd.

Kontakt:
Iconic Digital Solutions LLC
Office #7, The Village Mall, Jumeirah Beach Road
Dubai, Förenade Arabemiraten
E-post: support@swedworks.com

2. Vilka personuppgifter vi samlar in

Vi samlar endast in uppgifter som du själv aktivt lämnar, samt begränsad teknisk data som behövs för att driva webbplatsen.

2.1 Uppgifter du lämnar via formulär

När du skickar in vårt kontakt- eller bedömningsformulär (som drivs av Forminator på vår egen webbplats) samlar vi in:

• Ditt namn
• E-postadress
• Företagsnamn (om du anger det)
• Din ort (stad/land)
• Uppgifter om din situation — tjänst, arbetsgivare i Sverige, tidsplan, ärendetyp och eventuell beskrivning du väljer att lämna
• Din arbetsgivares namn och kontaktuppgifter (om du väljer att lämna dem)

För förfrågningar från arbetsgivare frågar formuläret även:

• Om företaget är äldre än ett år
• Om företaget tidigare har anställt personer med arbetstillstånd
• Företagets bransch (SNI-kod)

2.2 Samtyckesfält

Vårt formulär innehåller två samtyckesrutor:

• Samtycke till behandling (obligatoriskt): du ger Swedworks Global tillåtelse att behandla de uppgifter du lämnar i syfte att göra en preliminär bedömning av dina förutsättningar för ett svenskt arbets- eller uppehållstillstånd. Du kan när som helst återkalla ditt samtycke och begära radering.
• Samtycke till marknadsföring (frivilligt): om du kryssar i denna ruta ger du oss tillåtelse att skicka relevanta nyheter och marknadsföringsmejl. Din e-postadress säljs inte och delas inte med tredje part i marknadsföringssyfte. Du kan när som helst återkalla detta samtycke.

2.3 Teknisk data som samlas in automatiskt

När du besöker webbplatsen kan vi samla in:

• IP-adress (anonymiserad där det är möjligt)
• Webbläsartyp och version
• Operativsystem
• Besökta sidor och tid på sidan
• Hänvisande webbplats
• Ungefärlig geografisk plats (land/region)

Denna data samlas in via Google Analytics 4, Google Search Console och (om det är installerat) Microsoft Clarity. Vi samlar inte in dessa uppgifter för att identifiera dig personligen — endast för att förstå hur webbplatsen används.

3. Varför vi behandlar dina uppgifter (ändamål & rättslig grund)

Ändamål	Rättslig grund (GDPR artikel 6)
Att besvara din förfrågan och göra en preliminär bedömning av ditt ärende	Samtycke (art. 6.1 a) — lämnat via den obligatoriska samtyckesrutan i formuläret
Att tillhandahålla rådgivning om arbetstillstånd om du blir kund	Fullgörande av avtal (art. 6.1 b)
Att skicka marknadsföringsmejl om svenska arbetstillstånd	Samtycke (art. 6.1 a) — lämnat via den frivilliga samtyckesrutan för marknadsföring
Att förbättra webbplatsen och förstå besökarnas beteende	Berättigat intresse (art. 6.1 f) — med aggregerad, icke identifierande statistik
Att uppfylla rättsliga och regulatoriska skyldigheter	Rättslig förpliktelse (art. 6.1 c)

4. Hur länge vi sparar dina uppgifter

• Förfrågningar (formulär som inte leder till ett kunduppdrag): sparas i upp till 24 månader och raderas därefter, om du inte begär tidigare radering.
• Uppgifter i kundärenden: sparas under uppdragets gång plus den lagstadgade lagringstiden för bokförings- och skatteuppgifter (vanligtvis 7 år enligt svensk bokföringslag; krav på arkivering enligt regelverket i Förenade Arabemiraten gäller också).
• Uppgifter om marknadsföringssamtycke: sparas så länge du är prenumerant plus 12 månader efter avregistrering för revisionssyften.
• Webbstatistik: aggregeras och sparas enligt standardinställningarna för lagring i Google Analytics 4 (vanligtvis 14 månader som standard).

5. Vilka vi delar uppgifter med

Vi delar personuppgifter endast med parter som är nödvändiga för att leverera våra tjänster eller driva webbplatsen. Dessa inkluderar:

• Vår webbhotell-/hostingleverantör — formulär hanteras med Forminator på vår egen webbplats och inlämnade uppgifter lagras i vår egen WordPress-databas hos vår hostingleverantör. Ingen extern formulärtjänst används.
• HubSpot, Inc. — CRM och hantering av leads (där det är tillämpligt)
• Google LLC — Google Analytics 4 och Google Search Console
• Microsoft Corporation — Microsoft Clarity (om det är installerat)
• Migrationsverket, svenska fackförbund, försäkringsbolag, Arbetsförmedlingen och svenska ambassader/konsulat — när du anlitar oss som ditt ombud och en fullmakt har undertecknats delar vi ärenderelevanta uppgifter med dessa myndigheter för att handlägga din ansökan
• Våra betrodda frilansande handläggare — bundna av sekretessavtal
• Skattemyndigheter, revisorer och juridiska rådgivare — där lagen kräver det

Vi säljer inte dina uppgifter. Vi delar inte dina uppgifter med annonsörer eller orelaterade tredje parter.

6. Internationella överföringar av uppgifter

Eftersom Iconic Digital Solutions LLC är etablerat i Förenade Arabemiraten och vi behandlar uppgifter om personer bosatta inom EU/EES överförs personuppgifter utanför EU/EES. När detta sker:

• Överföringar till Förenade Arabemiraten sker med stöd av ditt uttryckliga samtycke och den berättigade verksamhetsmässiga nödvändigheten i tjänsten.
• Överföringar till USA-baserade tjänsteleverantörer (Google, Microsoft, HubSpot) bygger på att dessa leverantörer ansluter sig till EU–US Data Privacy Framework eller motsvarande skyddsåtgärder, inklusive standardavtalsklausuler där det är tillämpligt.
• Överföringar till svenska myndigheter sker inom EES och styrs av EU:s dataskyddslagstiftning.

Om du vill ha mer information om de specifika skyddsåtgärder som finns på plats, kontakta oss på support@swedworks.com.

7. Cookies och spårning

Webbplatsen använder cookies och liknande tekniker för:

• Nödvändig funktionalitet — krävs för att leverera webbplatsen (t.ex. sessionscookies)
• Statistik — Google Analytics 4 och (där det är installerat) Microsoft Clarity, för att förstå hur webbplatsen används
• Formulärhantering — förstapartscookies från Forminator på vår egen webbplats för att hantera formuläret

Vi använder inte cookies för annonsering eller marknadsföring från tredje part. Vid ditt första besök visas en cookie-ruta där du kan välja att acceptera eller avvisa icke nödvändiga cookies. Du kan när som helst ändra dina cookie-inställningar via din webbläsare.

8. Dina rättigheter enligt GDPR

Om du befinner dig inom EU/EES har du följande rättigheter när det gäller dina personuppgifter:

• Rätt till tillgång — begära en kopia av de uppgifter vi har om dig
• Rätt till rättelse — begära att felaktiga uppgifter korrigeras
• Rätt till radering (”rätten att bli bortglömd”) — begära att dina uppgifter raderas, med förbehåll för lagstadgade lagringskrav
• Rätt till begränsning av behandling — begära att vi begränsar hur vi använder dina uppgifter
• Rätt till dataportabilitet — få dina uppgifter i ett strukturerat, maskinläsbart format
• Rätt att göra invändningar — invända mot behandling som grundar sig på berättigat intresse
• Rätt att återkalla samtycke — när som helst, utan att det påverkar lagligheten av tidigare behandling
• Rätt att lämna in klagomål till en tillsynsmyndighet — i Sverige är detta Integritetsskyddsmyndigheten (IMY)

För att utöva någon av dessa rättigheter, mejla support@swedworks.com. Vi svarar inom 30 dagar.

9. Datasäkerhet

Vi vidtar rimliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter, däribland:

• Krypterade anslutningar (HTTPS/TLS) på hela webbplatsen
• Begränsad åtkomst — endast behörig personal och kontrakterade handläggare kan komma åt ärendeuppgifter
• Sekretessavtal med samtliga frilansande handläggare
• Användning av väletablerade, GDPR-anpassade tjänsteleverantörer för formulärhantering, CRM och statistik
• Regelbunden översyn av hur vi hanterar uppgifter

Inget system kan garanteras vara 100 % säkert. Om en personuppgiftsincident inträffar som påverkar dina rättigheter underrättar vi dig och berörd tillsynsmyndighet inom de tidsramar som GDPR kräver.

10. Ändringar i denna policy

Vi kan komma att uppdatera denna integritetspolicy då och då för att spegla förändringar i vår verksamhet, rättsliga krav eller tjänsteleverantörer. Väsentliga ändringar meddelas via e-post till befintliga kunder eller genom ett tydligt meddelande på webbplatsen. Datumet ”Senast uppdaterad” högst upp i policyn visar när den senaste ändringen gjordes.