Denna integritetspolicy beskriver hur HR Cluster AS (norskt org.nr. 937 565 690) behandlar personuppgifter i samband med HR Cluster-plattformen. Vi värnar om integriteten för de personer vars uppgifter behandlas genom vår tjänst, och följer EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning i tillämpliga delar.
HR Cluster är en plattform för personalhantering som används av kundorganisationer för att administrera sina team. I de flesta fall:
De närmare villkoren för behandlingen regleras i vårt personuppgiftsbiträdesavtal (DPA), som är tillgängligt på begäran. När HR Cluster AS uppträder som personuppgiftsansvarig i eget namn — till exempel för fakturering, kontoadministration och säkerhetsloggning av plattformens användning — gäller denna integritetspolicy direkt.
Beroende på hur kundorganisationen konfigurerar plattformen kan följande kategorier av personuppgifter behandlas:
När en kund aktiverar en valfri tredjepartsintegration kan HR Cluster även behandla API-nycklar eller åtkomsttoken som kunden tillhandahåller för att ansluta till den aktuella tredjepartstjänsten. Sådana uppgifter lagras säkert och används enbart för att tillhandahålla och driva den integration kunden har begärt; de används inte för något annat ändamål. Valfria integrationer beskrivs närmare i våra användarvillkor.
För att skydda utvalda offentliga formulär och säkerhetskänsliga förfrågningar mot automatiserat missbruk använder vi Google reCAPTCHA Enterprise, tillhandahållet av Google Ireland Limited.
När du läser in eller skickar in ett av dessa formulär kommunicerar din webbläsare direkt med Google. De uppgifter Google behandlar för detta ändamål omfattar:
_GRECAPTCHA) som sätts på Googles domänBehandlingen är begränsad till att ta fram ett riskpoäng som vi använder för att avgöra om inskickningen ska godtas. Vi mottar inte Googles analytiska uppgifter och vi använder inte reCAPTCHA för annonsering, profilering eller analys.
Rättslig grund. Artikel 6.1 f GDPR — vårt berättigade intresse av att hålla plattformen fri från skräppost, bedrägliga inskickningar och automatiserade angrepp mot autentiseringsändpunkter. Vi har vägt detta intresse mot dina rättigheter och bedömer det som proportionerligt, eftersom reCAPTCHA endast körs på ett begränsat antal offentliga ändpunkter, datamängden är begränsad, och du kan utföra samma åtgärder via alternativa kanaler (till exempel genom att kontakta din administratör) om du motsätter dig denna behandling.
Överföring till tredje land. Google kan behandla uppgifterna på servrar utanför EES, bland annat i USA. Överföringar omfattas av Europeiska kommissionens standardavtalsklausuler (SCCs) och, där så är tillämpligt, EU–US Data Privacy Framework.
Lagring. Vi lagrar inte de råsignaler Google behandlar. Vi loggar verifieringsresultatet (åtgärdsetikett, godkänd/avvisad samt sammanfattande kontext som konto-ID och IP för säkerhetsövervakning) i upp till 90 dagar.
Se Googles integritetspolicy och villkor för mer information.
När HR Cluster AS behandlar personuppgifter som personuppgiftsansvarig stöder vi oss på följande rättsliga grunder enligt GDPR artikel 6:
När HR Cluster AS uppträder som personuppgiftsbiträde är det kundorganisationen som ansvarar för att fastställa den rättsliga grunden för den underliggande behandlingen, typiskt anställningsavtal, rättslig förpliktelse eller berättigat intresse.
Personuppgifter som behandlas via HR Cluster används för att:
HR Cluster är utvecklat för personalhantering och operativ bemanning. Som del av detta ändamål kan plattformen behandla följande datakategorier för kundorganisationens räkning:
Dessa uppgifter behandlas för kundorganisationens räkning i enlighet med deras instruktioner och tillämplig lag.
HR Cluster kan logga handlingar som utförs i plattformen för säkerhets- och driftsändamål. Loggade händelser kan omfatta:
Revisionsloggar används för säkerhetsövervakning, tvistlösning, felsökning och efterlevnad. Revisionsloggar kan lagras längre än andra driftsuppgifter.
Tid- och närvarofunktionalitet i HR Cluster tillhandahålls endast för administrativa och driftsändamål. Kundorganisationer ansvarar själva för löneberäkningar, efterlevnad av tillämplig arbetsrättslagstiftning, övertidsberäkningar, raster och viloperioder samt klassificering av anställningar. HR Cluster AS garanterar inte att tidrapporteringsdata uppfyller kraven i någon specifik jurisdiktion eller ram för anställningsförhållanden.
HR Cluster drivs på dedikerad infrastruktur som tillhandahålls av Hetzner Online GmbH, primärt i Helsingfors, Finland, inom Europeiska unionen. Applikationsservrar, databaser, säkerhetskopior och fillagring drivs alla i denna EU-miljö.
Vår primära applikationsinfrastruktur drivs inom Europeiska unionen. Vissa tilläggstjänster — särskilt leverans av transaktionell e-post och integritetsvänlig analys — tillhandahålls av underbiträden som kan behandla begränsade personuppgifter utanför EES. Där så sker stöder vi oss på de skyddsåtgärder som beskrivs i avsnitt 11 nedan.
HR Cluster AS säljer inte personuppgifter. För att driva tjänsten använder vi ett litet antal underbiträden, som alla är bundna av skriftligt personuppgiftsbiträdesavtal:
En uppdaterad lista över underbiträden upprätthålls som en del av vårt DPA. Kunder informeras om väsentliga ändringar.
Inom kundorganisationen kan personuppgifter också vara synliga för behöriga administratörer och chefer enligt de roller och behörigheter som kunden har konfigurerat.
Vår primära applikationsinfrastruktur drivs inom Europeiska unionen, och merparten av kunddata lagras och behandlas där. Ett begränsat antal underbiträden — till exempel vår leverantör av transaktionell e-post och vår analysleverantör — kan behandla personuppgifter utanför EES. Där sådana överföringar sker stöder vi oss på lämpliga skyddsåtgärder, inklusive Europeiska kommissionens standardavtalsklausuler (SCC) och, där det är tillämpligt, EU–US Data Privacy Framework. Vi överför endast de personuppgifter som är nödvändiga för den specifika tjänsten — till exempel en mottagares namn och e-postadress för att kunna leverera en transaktionell e-post.
Personuppgifter lagras så länge det behövs för att leverera tjänsten, uppfylla rättsliga förpliktelser, lösa tvister, verkställa avtal eller enligt instruktioner från kundorganisationen.
Som allmän riktlinje:
När kundavtalet upphör raderas eller returneras kundens uppgifter inom rimlig tid, enligt vad som beskrivs i DPA.
Enligt GDPR kan du ha följande rättigheter avseende dina personuppgifter:
Eftersom kundorganisationen normalt är personuppgiftsansvarig bör förfrågningar om arbetsrelaterade personuppgifter i de flesta fall riktas till kundorganisationen först. HR Cluster AS bistår kundorganisationen med att uppfylla sådana förfrågningar.
HR Cluster AS vidtar tekniska och organisatoriska åtgärder anpassade till risken, inklusive:
Vi underrättar berörda kunder utan onödigt dröjsmål om personuppgiftsincidenter som sannolikt medför risk för registrerades rättigheter och friheter, i linje med GDPR artikel 33–34.
HR Cluster använder cookies och liknande tekniker enligt vår cookiepolicy.
För frågor om denna integritetspolicy eller vår databehandling, kontakta oss på:
HR Cluster AS
Org.nr.: 937 565 690
E-post: privacy@hrcluster.com
Om du anser att dina dataskyddsrättigheter har kränkts har du rätt att lämna klagomål till den norska Datatilsynet på datatilsynet.no, eller till tillsynsmyndigheten i ditt hemland — i Sverige Integritetsskyddsmyndigheten (IMY).
Senast uppdaterad: juli 2026