Integritetspolicy

Senast uppdaterad: 2026-09-03

Tillämpning: För Arbetstagare, Kunder, Företagsanvändare, Vårdnadshavare, borgensmän och andra registrerade.

Policyn förklarar vilka personuppgifter Yepstr behandlar, varför, med vilket rättsligt stöd, hur länge och vilka rättigheter den registrerade har. Den beskriver behandlingen på kategorinivå; leverantörer, tekniska lösningar och funktioner kan ändras utan att ändamålet eller skyddsnivån ändras.

1. Personuppgiftsansvarig och omfattning

1.1 Yepstr AB, org.nr 556997-9817, är personuppgiftsansvarig för den behandling som Yepstr bestämmer ändamål och medel för.

1.2 Policyn gäller bland andra sökande och Arbetstagare, Privatkunder, Företagsanvändare och andra företagsföreträdare, Vårdnadshavare, borgensmän, webbplatsbesökare samt personer i support-, säkerhets-, försäkrings- och skadeärenden.

1.3 Dataskyddskontakt: privacy@yepstr.com. Postadress: Yepstr AB, C/O Helio, Peter Myndes backe 16, 118 46 Stockholm. Om Yepstr utser ett formellt dataskyddsombud publiceras dess kontaktuppgifter separat.

1.4 Begrepp med stor begynnelsebokstav har samma betydelse som i Användarvillkoren.

2. Uppgifter och källor

Identitet och konto: Namn, personnummer när det behövs, kontaktuppgifter, adress, profilbild, verifiering, kontostatus, behörigheter och säkerhetsloggar.

Profil och matchning: Ålder, område, erfarenhet, presentation, tillgänglighet, referenser, recensioner och val som behövs för relevanta jobb eller kandidater.

Uppdrag och kommunikation: Jobbannonser, ansökningar, chatt, Bokningar, tid, plats, instruktioner, riskuppgifter, tidrapportering, avbokning och utvärdering.

Anställning och lön: Anställningsvillkor, arbetstid, lön, semesterersättning, bank- och skatteuppgifter, frånvaro och arbetsgivarunderlag.

Kund, företag och betalning: Köp, pris, betalningsstatus, faktura, RUT, kredit, borgen, företagsroll, behörighet, krav och inkasso.

Vårdnadshavare: Identitet, kontakt, relation, verifiering, godkännanden och relevant information om den minderåriges arbete och säkerhet.

Säkerhet och kontroll: Kontrolltidpunkt, godkännande till kontroll, kontrollresultat och underlag för kontobeslut, kontoåtgärd, incident, klagomål, försäkrings- och utredningsunderlag.

Teknik och marknadsföring: IP-adress, enhet, appversion, diagnostik, cookies, identifierare, användningshändelser, meddelande- och kampanjval.

2.1 Uppgifterna kommer främst från den registrerade och användningen av Plattformen. De kan också komma från andra Användare, Vårdnadshavare, Företagskunder, identitets- och betalningsleverantörer, kontroll- och försäkringsleverantörer, kreditupplysningsföretag, myndigheter och offentliga källor när rättsligt stöd finns.

2.2 Yepstr tillämpar uppgiftsminimering. Användare ska inte lämna känsliga personuppgifter, brottsuppgifter eller onödiga uppgifter om barn i profiler, Jobbannonser, recensioner eller meddelanden.

3. Ändamål och rättslig grund

Konto, identitet och behörighet: Avtal eller åtgärder inför avtal; berättigat intresse av säker identifiering och bedrägeriskydd.

Matchning, kommunikation och Bokning: Avtal eller åtgärder inför avtal; berättigat intresse av en relevant och trygg Tjänst.

Anställning, lön, skatt och arbetsmiljö: Anställningsavtal, rättslig förpliktelse och berättigat intresse av korrekt administration och säkerhet.

Betalning, faktura, RUT, kredit och borgen: Avtal, rättslig förpliktelse och berättigat intresse av betalning och kreditriskhantering.

Vårdnadshavargodkännande: Avtal, rättslig förpliktelse och berättigat intresse av att skydda minderåriga.

Bakgrunds- och säkerhetskontroll: Avtal eller åtgärder inför avtal och berättigat intresse av trygghet; brottsuppgifter kräver dessutom särskilt stöd enligt artikel 10 GDPR och svensk rätt.

Recension, support, incident och rättsliga anspråk: Avtal, rättslig förpliktelse och berättigat intresse av kvalitet, utredning och rättsliga anspråk.

Drift, säkerhet, analys och utveckling: Berättigat intresse; samtycke för icke nödvändig lagring eller åtkomst på enheten när lagen kräver det.

Marknadsföring: Samtycke när det krävs, annars berättigat intresse med rätt att invända.

Myndighetskrav och företagsöverlåtelse: Rättslig förpliktelse, rättsligt anspråk eller berättigat intresse, beroende på situationen.

3.1 När Yepstr stödjer sig på berättigat intresse görs en intresseavvägning. Information om en viss bedömning kan begäras från privacy@yepstr.com.

3.2 När samtycke används kan det återkallas. Yepstr använder inte samtycke som särskilt rättsligt stöd för brottsuppgifter och stödjer sig normalt inte på arbetstagares samtycke för nödvändig anställningsbehandling.

4. Bakgrundskontroller av offentliga uppgifter

4.1 För att skydda barn, unga och andra Användare kan Yepstr använda rättsligt tillåtna identitets-, säkerhets- och bakgrundskontroller vid registrering och under kontotiden.

4.2 Användaren ombeds aktivt godkänna att personnummer och nödvändiga identifieringsuppgifter lämnas till en extern kontrollleverantör. Utan detta kan kontot inte skapas eller hållas aktivt. Kontrollleverantören kan bytas.

4.3 Kontrollen avser om personnumret förekommer i offentligt tillgängliga handlingar och register som omfattas av kontrollen. Yepstr får del av resultatet och sparar det underlag som behövs för att fatta beslutet om kontot och kunna förklara det för den berörda. Källor, metoder och interna rutiner beskrivs inte närmare, utöver vad lag kräver.

4.4 Vid träff låses kontot. Beslutsregeln tillämpas automatiserat endast när det är lagligt. Användaren kan invända och begära mänsklig granskning via privacy@yepstr.com eller den funktion som anges i Plattformen. Låsningen består normalt under granskningen.

4.5 Ett träffsvar kan vara en uppgift om lagöverträdelser. Sådan behandling sker endast med tillämpligt särskilt rättsligt stöd. Godkännandet till att kontrollen beställs är inte detta stöd.

5. Minderåriga, profiler och kommunikation

5.1 Yepstr behandlar uppgifter om minderåriga med särskild hänsyn till barns rättigheter och säkerhet. En minderårig Arbetstagares Vårdnadshavare verifieras och kan få den information om Uppdrag, arbetstid, risk och incident som behövs enligt lag eller för att administrera godkännandet.

5.2 Arbetstagarprofiler och Jobbannonser visas endast i den omfattning som behövs för matchning och urval. Exakt hemadress visas inte offentligt. Exakt uppdragsadress delas när den behövs för en Bokning.

5.3 Meddelanden, recensioner och rapporter behandlas för kommunikation, dokumentation, betalning, trygghet, moderering, tvist och missbruksförebyggande. Automatiska signaler och manuella kontroller kan användas proportionerligt för exempelvis farliga Uppdrag, trakasserier, bedrägeri eller kringgående.

5.4 Andra Användare får bara använda personuppgifter för att bedöma och genomföra ett tillåtet Uppdrag och får inte sprida, marknadsföra eller bygga egna register av uppgifterna utan rättsligt stöd.

6. Mottagare och behandling utanför EU/EES

6.1 Yepstr kan lämna uppgifter till den Kund, Arbetstagare, Vårdnadshavare eller behöriga företagsföreträdare som behöver dem samt till leverantörer av identitet, betalning, lön, faktura, kredit, inkasso, kontroll, drift, moln, kommunikation, analys, support och försäkring.

6.2 Uppgifter kan också lämnas till myndigheter, domstolar, fackliga organisationer, juridiska rådgivare eller parter i en företagsöverlåtelse när lag, säkerhet eller rättsliga anspråk motiverar det.

6.3 Personuppgiftsbiträden får endast behandla uppgifter enligt avtalade instruktioner. Mottagare som bestämmer egna ändamål är självständigt personuppgiftsansvariga.

6.4 Om uppgifter behandlas utanför EU/EES används en tillåten överföringsmekanism, exempelvis adekvansbeslut eller standardavtalsklausuler med kompletterande skydd. Information om aktuella mottagarländer och skydd kan begäras, med hänsyn till säkerhet och sekretess.

7. Lagring

7.1 Yepstr sparar uppgifter så länge de behövs för ändamålet och därefter när lag, säkerhet, försäkring eller preskription kräver det. Uppgifterna raderas, anonymiseras eller spärras när behovet upphör.

Konto, avtal, Jobbannonser, Bokningar och chatt: Under relationen och normalt upp till tre år efter senaste aktivitet; längre vid tvist, säkerhetsärende eller rättsligt krav.

Anställning, lön, skatt, faktura och bokföring: Så länge arbetsrättsliga, skatte- och bokföringsregler kräver; bokföringsmaterial normalt minst sju år.

Vårdnadshavar- och borgensunderlag: Under godkännandets eller åtagandets giltighet och därefter så länge det behöver kunna visas eller en skuld kan göras gällande.

Bakgrundskontroll: Kontrollresultat, beslutsunderlag och kontoåtgärd under kontotiden och normalt högst tre år efter avslut, om inte tvist, säkerhet eller lag kräver längre.

Incident, försäkring och rättsligt anspråk: Så länge utredning och anspråk kräver, i vissa fall upp till tio år eller längre enligt lag.

Säkerhets- och teknikloggar: Så kort tid som behövs, normalt från några månader upp till två år beroende på risk och loggtyp.

Marknadsföring och samtyckesloggar: Till invändning eller återkallelse och annars enligt relation och preskription; spärrinformation kan sparas för att respektera valet.

8. Den registrerades rättigheter

8.1 Beroende på behandling och rättslig grund kan den registrerade ha rätt till information och tillgång, rättelse, radering, begränsning, dataportabilitet, invändning, återkallelse av samtycke samt mänsklig granskning av vissa automatiserade beslut.

8.2 Invändning mot direktmarknadsföring respekteras alltid. Radering är inte absolut; Yepstr kan behöva bevara uppgifter för lön, skatt, bokföring, säkerhet, försäkring eller rättsliga anspråk.

8.3 Begäran kan göras genom Plattformen eller till privacy@yepstr.com. Yepstr får verifiera identiteten, exempelvis med e-legitimation. Svar lämnas normalt inom en månad; tiden kan förlängas enligt GDPR vid en komplicerad eller omfattande begäran.

8.4 Den registrerade kan klaga hos Integritetsskyddsmyndigheten, IMY.

9. Cookies, marknadsföring och automatiserat stöd

9.1 Yepstr använder nödvändig teknik för inloggning, säkerhet och grundläggande funktioner. Icke nödvändiga cookies, appidentifierare eller liknande teknik aktiveras efter samtycke när lagen kräver det. Aktuella detaljer lämnas i cookie- eller appinformationen.

9.2 Service-, säkerhets-, Boknings-, löne- och fakturameddelanden kan inte alltid väljas bort medan den berörda Tjänsten används. Marknadsföring skickas endast när det är tillåtet och kan avregistreras.

9.3 Yepstr kan använda automatiskt stöd för matchning, prioritering, bedrägeriskydd, moderering och säkerhet. Vanlig matchning innebär normalt inte ett beslut med rättslig eller liknande betydande effekt. Betydande automatiserade beslut hanteras med de skyddsåtgärder som GDPR kräver.

10. Säkerhet, ändringar och kontakt

10.1 Yepstr använder riskanpassade tekniska och organisatoriska säkerhetsåtgärder, begränsar åtkomst och har rutiner för incidenter. Ingen digital tjänst kan garantera fullständig säkerhet; Användaren ska därför skydda konto, enhet och e-legitimation och rapportera misstänkt obehörig åtkomst.

10.2 Policyn kan uppdateras när behandlingen, Tjänsten eller lagen förändras. Väsentliga ändringar kommuniceras tydligt. En policyändring skapar inte i sig en ny rättslig grund.

10.3 Frågor och klagomål: Yepstr AB - Dataskydd, C/O Helio, Peter Myndes backe 16, 118 46 Stockholm, privacy@yepstr.com.