Mava
Integritetspolicy
Senast uppdaterad 2026-09-24. Den här sidan beskriver hur Mava behandlar personuppgifter på hemsidan och i tjänsten.
Mava tillhandahålls av Burntbay AB, organisationsnummer 559317-5374. Kontakt: hello@mava.solutions.
Två roller
För kandidater och anställda i tjänsten är er arbetsgivare personuppgiftsansvarig. Burntbay AB behandlar uppgifterna som personuppgiftsbiträde enligt ett biträdesavtal med arbetsgivaren och på arbetsgivarens instruktion. Frågor om vilka uppgifter som samlas in, varför och hur länge riktas i första hand till arbetsgivarens säkerhetsansvarig, som anges i tjänsten.
För kunder och besökare på hemsidan är Burntbay AB personuppgiftsansvarig för det som beskrivs nedan.
Vad vi behandlar, varför och med vilket stöd
| Ändamål | Uppgifter | Rättslig grund | Hur länge |
|---|---|---|---|
| Skapa och administrera kundkontot, ge administratörer åtkomst | Namn, e-post, telefon, befattning, företag, vald plan | Berättigat intresse av att fullgöra avtalet med kunden (artikel 6.1 f); för enskild firma: avtal (artikel 6.1 b) | Så länge kontot finns, därefter högst 12 månader |
| Registrera godkännande av villkoren | Namn, befattning, e-post, IP-adress, tidpunkt, villkorsversion | Berättigat intresse av att kunna visa vad som avtalats (artikel 6.1 f) | Avtalstiden och tio år därefter (preskription) |
| Fakturering och bokföring | Faktureringsuppgifter, fakturor, betalningar | Rättslig förpliktelse enligt bokföringslagen (artikel 6.1 c) | Sju år efter utgången av det kalenderår räkenskapsåret avslutades |
| Support | Det du skriver till oss och din kontaktinformation | Berättigat intresse av att hjälpa kunder och användare (artikel 6.1 f) | 24 månader efter att ärendet avslutats |
| Driftinformation och besked om ändrade villkor | Namn och e-post till kundens administratörer | Berättigat intresse av att informera om tjänsten (artikel 6.1 f) | Så länge kontot finns |
| Säkerhet och felsökning | IP-adress, tidpunkt, webbläsare, inloggningsförsök | Berättigat intresse av att skydda tjänsten (artikel 6.1 f) | 90 dagar |
Hemsidan använder inga spårningskakor och ingen tredjepartsanalys. Du kan invända mot behandling som grundas på berättigat intresse.
Underbiträden
Drift: Hetzner Online GmbH (Tyskland, EU). E-postutskick: Mailjet (Sinch, EU). SMS: 46elks AB (Sverige). AI-läsning av CV och intyg: Amazon Web Services EMEA SARL (AWS), i AWS:s regioner inom EU, under biträdesavtal; ingen data lämnas till modelleverantören eller används för träning. Pass, registerutdrag och medicinska intyg skickas aldrig till någon AI.
För Mavas egen support och kundadministration: DNS och vidarebefordran av e-post till hello@mava.solutions: Cloudflare, Inc. (USA). Supportinkorg: Google (USA och Irland), där Google behandlar e-posten enligt sina egna villkor. Fakturering och kortbetalning: Stripe Payments Europe Ltd (Irland). Dessa tre kan behandla uppgifter i USA, med stöd av EU-kommissionens beslut om adekvat skyddsnivå (EU–US Data Privacy Framework) eller standardavtalsklausuler. Uppgifter i själva tjänsten stannar inom EU/EES. Supportadressen är inte till för uppgifter om kandidater eller anställda; sådant som ändå kommer in raderas och avsändaren hänvisas till tjänsten. Se Säkerhet & data.
Uppgifter i tjänsten
Uppgifter om kandidater och anställda gallras automatiskt enligt den tid arbetsgivaren ställer in (standard 90 dagar efter avslutad kontroll; anställda i löpande uppföljning behålls så länge anställningen pågår).
Dina rättigheter
Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända. Kandidater kan när som helst begära export eller radering via sin arbetsgivare; tjänsten har inbyggda funktioner för båda. Du kan klaga hos Integritetsskyddsmyndigheten (IMY).