Integritetspolicy för Oneo

Senast uppdaterad: 31 juli 2026

Om den här policyn

Oneo är en digital tjänst som hjälper konsulter och företag att hitta relevanta matchningar utifrån bland annat kompetens, erfarenhet och uppdragskrav.

Den här integritetspolicyn beskriver vilka personuppgifter vi behandlar, varför vi behandlar dem, vem som kan ta del av dem och vilka rättigheter du har.

Policyn gäller för dig som:

skapar eller använder ett konsultkonto,
använder Oneo som representant för ett företag,
kontaktar oss eller besöker vår webbplats.

Vem ansvarar för dina personuppgifter?

Oneo drivs av:

Rendly AB
Organisationsnummer: 559569-5577
Storängsparken 9 C
614 32 Söderköping
Sverige

Rendly AB är personuppgiftsansvarigt för den behandling av personuppgifter som beskrivs i denna policy.

Frågor om personuppgifter och begäran om att använda dina rättigheter kan skickas till:

privacy@oneo.se

Vilka personuppgifter behandlar vi?

Vilka uppgifter vi behandlar beror på hur du använder Oneo.

Konsulter

När du skapar och använder ett konsultkonto kan vi behandla:

namn och kontaktuppgifter,
e-postadress och kontouppgifter,
yrkesroll och yrkesinriktning,
kompetenser, tekniker och arbetsområden,
utbildning, certifieringar och språkkunskaper,
tidigare anställningar och uppdrag,
antal års erfarenhet och erfarenhetsnivå,
CV, profiltext, portfolio och länkar,
önskemål om uppdrag, arbetsort och möjlighet till distansarbete,
tillgänglighet, önskad omfattning och prisnivå,
matchningar, intresseanmälningar och kontakter med företag,
meddelanden och annan kommunikation genom tjänsten,
information som du lämnar när du kontaktar vår support.

Företagsanvändare

När du använder Oneo för ett företag kan vi behandla:

namn och arbetsrelaterade kontaktuppgifter,
befattning eller roll,
vilket företag eller vilken organisation du representerar,
inloggnings- och kontouppgifter,
uppgifter om företagets konsultbehov och publicerade uppdrag,
krav på kompetens, erfarenhet, plats, tillgänglighet och omfattning,
matchningar, urval och kontakter med konsulter,
meddelanden och annan kommunikation genom tjänsten,
fakturerings- och avtalsuppgifter, när det är relevant,
information som du lämnar när du kontaktar vår support.

Teknisk information

När du använder Oneo kan vi även behandla tekniska uppgifter, exempelvis:

IP-adress,
typ av enhet, operativsystem och webbläsare,
tidpunkt för inloggningar och aktivitet,
säkerhets- och felloggar,
cookies och liknande tekniker,
information om hur tjänsten används.

Vi använder informationen för att tjänsten ska fungera, för felsökning, för statistik och för att skydda Oneo och våra användare.

Uppgifter som du inte bör lämna

Oneo är inte avsett för behandling av känsliga personuppgifter.

Lämna därför inte uppgifter om exempelvis:

hälsa eller funktionsnedsättning,
politiska åsikter,
religion eller annan trosuppfattning,
medlemskap i fackförening,
sexuell läggning eller sexualliv,
genetiska eller biometriska uppgifter,
brott, domar eller misstankar om brott.

Undvik även att lägga in personnummer eller andra uppgifter som inte behövs för att skapa relevanta matchningar.

Om sådana uppgifter lämnas utan att de behövs kan vi ta bort dem.

Varifrån får vi uppgifterna?

Vi får huvudsakligen personuppgifterna direkt från dig när du:

skapar eller uppdaterar ditt konto,
fyller i en konsultprofil,
laddar upp ett CV eller annat material,
publicerar ett uppdrag,
kommunicerar med andra användare,
kontaktar oss,
använder tjänsten.

Vi skapar också viss information genom tjänsten, exempelvis matchningsresultat, säkerhetsloggar och användningshistorik.

Om en annan användare lämnar uppgifter om dig, exempelvis i samband med en inbjudan eller kommunikation genom tjänsten, kan vi även få uppgifter från den användaren. Vi informerar dig då i enlighet med tillämpliga dataskyddsregler.

Varför behandlar vi personuppgifterna?

Skapa och administrera konton

Vi behandlar kontakt-, profil- och kontouppgifter för att skapa ditt konto, verifiera inloggningar och ge dig tillgång till tjänsten.

För konsulter är behandlingen nödvändig för att fullgöra avtalet om användning av Oneo, artikel 6.1 b i GDPR.

För personer som använder Oneo för ett företags räkning grundar vi behandlingen på vårt berättigade intresse av att tillhandahålla tjänsten och administrera relationen med företaget, artikel 6.1 f i GDPR.

Matcha konsulter och företag

Vi behandlar konsultprofiler och företagens uppdragskrav för att:

jämföra kompetenser och erfarenheter med uppdragskrav,
ta fram och rangordna relevanta matchningar,
visa lämpliga uppdrag för konsulter,
visa relevanta konsultprofiler för företag,
underlätta kontakt mellan konsulter och företag.

För konsulter är behandlingen nödvändig för att tillhandahålla den matchningstjänst som konsulten har registrerat sig för, artikel 6.1 b i GDPR.

För företagsanvändare grundas behandlingen på vårt berättigade intresse av att tillhandahålla en fungerande konsult- och matchningstjänst till företaget, artikel 6.1 f i GDPR.

Kommunicera och ge support

Vi behandlar kontaktuppgifter och kommunikation för att:

skicka viktig information om kontot och tjänsten,
besvara frågor,
hantera supportärenden,
informera om ändringar i tjänsten eller våra villkor.

För kontoinnehavare är behandlingen normalt nödvändig för att fullgöra avtalet, artikel 6.1 b i GDPR. För företagsrepresentanter och andra personer som kontaktar oss grundas behandlingen på vårt berättigade intresse av att besvara frågor, ge support och administrera tjänsten, artikel 6.1 f i GDPR.

Administrera avtal och betalningar

Vi behandlar nödvändiga kontakt-, avtals- och faktureringsuppgifter för att administrera avtal, betalningar och affärsrelationer.

När den registrerade själv är part i avtalet är behandlingen nödvändig för att fullgöra avtalet, artikel 6.1 b i GDPR. För kontaktpersoner och representanter hos företag grundas behandlingen på vårt berättigade intresse av att administrera relationen med företaget, artikel 6.1 f i GDPR.

Skydda och förbättra Oneo

Vi behandlar tekniska uppgifter och användningsinformation för att:

förebygga missbruk och obehörig åtkomst,
upptäcka och utreda säkerhetsincidenter,
felsöka tekniska problem,
mäta tjänstens funktion och prestanda,
utveckla och förbättra tjänsten.

Den rättsliga grunden är vårt berättigade intresse av att driva en säker, stabil och användbar tjänst, artikel 6.1 f i GDPR.

När analys kräver cookies eller liknande teknik som inte är nödvändig för tjänsten inhämtar vi samtycke där det krävs, artikel 6.1 a i GDPR.

Uppfylla rättsliga skyldigheter

Vi kan behandla och spara vissa personuppgifter för att följa lag, exempelvis regler om bokföring och skatt samt bindande myndighets- och domstolsbeslut.

Den rättsliga grunden är att behandlingen är nödvändig för att uppfylla en rättslig förpliktelse, artikel 6.1 c i GDPR.

Frivilliga utskick

Om du väljer att prenumerera på nyheter eller andra frivilliga utskick behandlar vi din e-postadress med stöd av ditt samtycke, artikel 6.1 a i GDPR.

Du kan när som helst avsluta utskicken genom länken i meddelandet eller genom att kontakta oss.

Rättsliga anspråk och förändringar av verksamheten

Vi kan behandla nödvändiga personuppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk. Vi kan också behandla nödvändiga uppgifter i samband med en möjlig försäljning, omorganisation eller överlåtelse av hela eller delar av Oneo eller Rendly AB.

Behandlingen grundas på vårt berättigade intresse av att tillvarata våra rättigheter och genomföra legitima förändringar av verksamheten, artikel 6.1 f i GDPR. Uppgifterna begränsas till vad som behövs och skyddas genom lämpliga sekretessåtaganden.

Hur fungerar matchningen?

Oneo använder automatiserad behandling för att jämföra uppgifter i konsultprofiler med företagens uppdragskrav. Den automatiserade matchningen innebär profilering enligt GDPR eftersom yrkesrelaterade uppgifter används för att bedöma hur väl en konsultprofil motsvarar ett visst uppdrag.

Matchningen kan exempelvis ta hänsyn till:

kompetenser,
yrkeserfarenhet,
roller,
erfarenhetsnivå,
tillgänglighet,
arbetsort och möjlighet till distansarbete,
andra krav och önskemål som anges i tjänsten.

Resultatet används för att rangordna eller rekommendera relevanta matchningar. Matchningen kan därför påverka vilka konsultprofiler eller uppdrag som visas och i vilken ordning de visas.

Matchningen fattar inte ensam beslut om anställning, uppdrag eller avtal. Företaget och konsulten avgör själva om de vill ta kontakt och gå vidare med en matchning.

Vi använder inte uppgifter om exempelvis kön, etniskt ursprung, religion, utseende eller sexuell läggning för att beräkna matchningar.

Du kan kontakta oss om du vill veta mer om hur matchningen fungerar eller om du anser att en matchning bygger på felaktiga uppgifter.

Hur visas konsultprofiler?

Oneo är utformat för att konsultens kompetens och erfarenhet ska stå i centrum.

I det första matchningssteget kan ett företag få se en avidentifierad eller pseudonymiserad version av konsultprofilen. Den kan innehålla exempelvis:

yrkesroller,
kompetenser,
erfarenhet,
plats eller geografiskt område,
tillgänglighet,
andra uppgifter som är relevanta för uppdraget.

Direkt identifierande uppgifter, exempelvis namn och kontaktuppgifter, visas eller lämnas ut först när det behövs i matchningsprocessen och i enlighet med hur tjänstens kontakt- och godkännandefunktioner är utformade.

En konsults fullständiga profil är inte automatiskt tillgänglig för alla företag enbart för att konsulten har skapat ett konto.

Vem kan ta del av personuppgifterna?

Personuppgifter kan lämnas till följande kategorier av mottagare.

Andra användare av Oneo

Företag kan få tillgång till konsult- och matchningsinformation när det behövs för att hitta och utvärdera en möjlig matchning.

Konsulter kan få tillgång till information om företag, uppdrag och relevanta kontaktpersoner när det behövs för matchningen.

Vilka uppgifter som visas beror på användarens roll, matchningsflödet och de inställningar som finns i tjänsten.

När ett företag tar emot personuppgifter och själv bestämmer hur uppgifterna ska användas för företagets egen utvärdering eller fortsatta kontakt kan företaget vara självständigt personuppgiftsansvarigt för den fortsatta behandlingen. Företagets egen integritetsinformation gäller då för den behandlingen.

Leverantörer

Vi anlitar leverantörer som hjälper oss att driva Oneo, exempelvis leverantörer av:

hosting och datalagring,
databaser och teknisk infrastruktur,
e-post och meddelanden,
inloggning och kontohantering,
säkerhet, övervakning och felloggning,
webbanalys och andra webbtekniker,
support,
betalning och fakturering.

Leverantörer som behandlar personuppgifter för vår räkning får endast använda uppgifterna enligt våra instruktioner och omfattas av personuppgiftsbiträdesavtal.

Myndigheter och juridiska rådgivare

Vi kan lämna ut uppgifter om det krävs enligt lag, myndighetsbeslut eller domstolsbeslut.

Vi kan också dela nödvändiga uppgifter med juridiska rådgivare eller andra sakkunniga för att fastställa, göra gällande eller försvara rättsliga anspråk.

Förändring av verksamheten

Om hela eller delar av Oneo eller Rendly AB säljs, omorganiseras eller överlåts kan relevanta personuppgifter lämnas till en möjlig köpare eller rådgivare. Endast de uppgifter som behövs för processen ska då delas och uppgifterna ska skyddas genom lämpliga sekretessåtaganden.

Behandling inom EU

All lagring och annan behandling av personuppgifter inom Oneo sker inom EU.

Vi anlitar endast leverantörer som är etablerade inom EU och som behandlar och har åtkomst till Oneos personuppgifter inom EU.

Vi överför inte och gör inte personuppgifter tillgängliga för mottagare utanför EU eller EES.

Om detta förändras kommer vi att uppdatera denna integritetspolicy och säkerställa att en eventuell överföring sker i enlighet med GDPR innan överföringen påbörjas.

Hur länge sparar vi uppgifterna?

Vi sparar inte personuppgifter längre än vad som behövs för det ändamål som uppgifterna samlades in för.

Som huvudregel gäller följande:

Konto- och profiluppgifter sparas så länge kontot är aktivt.
När ett konto raderas tas uppgifterna bort från våra aktiva system inom 30 dagar, om de inte behöver sparas för att uppfylla en rättslig skyldighet eller hantera ett rättsligt anspråk.
Uppgifter kan finnas kvar i säkerhetskopior i upp till 90 dagar innan säkerhetskopiorna skrivs över.
Säkerhets- och felloggar sparas i högst 12 månader från det att logguppgifterna skapades.
Supportärenden och tillhörande kommunikation sparas så länge ärendet är aktivt och därefter i 12 månader från det att ärendet avslutades.
Avtals-, fakturerings- och bokföringsuppgifter sparas så länge det krävs enligt tillämplig lag. Räkenskapsinformation sparas normalt i sju år efter utgången av det kalenderår då räkenskapsåret avslutades.
Uppgifter som behövs för att fastställa, göra gällande eller försvara ett rättsligt anspråk kan sparas till dess att anspråket är slutligt avgjort eller inte längre kan göras gällande.

När uppgifterna inte längre behöver sparas raderas eller anonymiseras de.

Cookies och liknande tekniker

Oneo använder cookies och liknande tekniker som är nödvändiga för att tjänsten ska fungera.

Följande nödvändiga tekniker används för närvarande:

_oneo_key är en sessionscookie som används för sessionshantering, säkerhet, inloggning och språkinställningar. Den sparas under webbläsarsessionen.
phx:theme är lokal lagring i webbläsaren som används för att komma ihåg ditt val av färgtema. Uppgiften sparas tills du ändrar valet eller rensar webbläsarens lagring.

Nödvändiga cookies och tekniker kan användas utan samtycke eftersom tjänsten annars inte kan fungera på avsett sätt.

Oneo använder även cookiefri webbanalys för att ta fram aggregerad statistik om hur webbplatsen används. Analysen placerar inte någon analyscookie eller beständig identifierare på din enhet och används inte för att följa dig mellan olika webbplatser.

Vi använder för närvarande inte cookies för annonsering eller spårning mellan webbplatser.

Om vi i framtiden använder valfria cookies eller liknande tekniker får du möjlighet att godkänna eller neka dem innan de används. Du kommer då även att kunna ändra eller återkalla ditt val.

Hur skyddar vi personuppgifterna?

Vi använder tekniska och organisatoriska säkerhetsåtgärder som är anpassade till behandlingens art och risker.

Det kan bland annat innebära:

krypterad överföring,
behörighetsstyrning,
skyddade användarkonton,
loggning och säkerhetsövervakning,
säkerhetskopiering,
begränsad intern åtkomst,
rutiner för incidenthantering,
regelbunden uppdatering av system och beroenden.

Endast personer som behöver personuppgifterna för sitt arbete ska ha tillgång till dem.

Ingen digital tjänst kan garantera fullständig säkerhet. Om vi upptäcker en personuppgiftsincident hanterar vi den enligt tillämplig dataskyddslagstiftning.

Är det obligatoriskt att lämna uppgifterna?

En e-postadress och vissa grundläggande kontouppgifter behövs för att du ska kunna skapa och använda ett konto.

Som konsult behöver du lämna tillräcklig information om din kompetens och erfarenhet för att Oneo ska kunna skapa relevanta matchningar. Om du inte lämnar sådan information kan tjänsten inte fungera som avsett och du kan få färre eller inga matchningar.

Uppgifter som är frivilliga ska, där det är möjligt, framgå som frivilliga i tjänsten.

Dina rättigheter

Beroende på situationen har du följande rättigheter.

Få tillgång till dina uppgifter

Du kan begära information om vilka personuppgifter vi behandlar om dig och få en kopia av uppgifterna.

Rätta felaktiga uppgifter

Du kan begära att felaktiga eller ofullständiga uppgifter rättas. Många profiluppgifter kan även ändras direkt i ditt konto.

Radera dina uppgifter

Du kan begära att ditt konto och dina personuppgifter raderas.

Rätten till radering gäller inte alltid, exempelvis om vi måste spara vissa uppgifter enligt lag eller behöver dem för att hantera ett rättsligt anspråk.

Begränsa behandlingen

Du kan i vissa situationer begära att behandlingen av dina uppgifter begränsas, exempelvis medan vi kontrollerar om uppgifterna är korrekta.

Invända mot behandlingen

När behandlingen grundas på vårt berättigade intresse kan du invända mot behandlingen.

Vi måste då sluta behandla uppgifterna om vi inte kan visa avgörande berättigade skäl för fortsatt behandling eller behöver uppgifterna för rättsliga anspråk.

Du har alltid rätt att invända mot direktmarknadsföring.

Flytta dina uppgifter

När behandlingen grundas på avtal eller samtycke och sker automatiserat kan du ha rätt att få ut uppgifter som du har lämnat till oss i ett strukturerat, vanligt och maskinläsbart format.

Återkalla samtycke

När behandlingen grundas på samtycke kan du när som helst återkalla samtycket. Återkallandet påverkar inte behandling som redan har skett innan samtycket återkallades.

Begära information om matchningen

Du kan kontakta oss om du vill veta mer om hur Oneos automatiserade matchning fungerar eller om du anser att en matchning bygger på felaktiga uppgifter.

Så använder du dina rättigheter

Skicka din begäran till:

privacy@oneo.se

Ange vilken rättighet du vill använda och vilken e-postadress som är kopplad till ditt konto.

Vi kan behöva be om ytterligare information för att säkerställa att vi lämnar ut eller ändrar uppgifter för rätt person. Vi begär inte mer information än vad som behövs för att kontrollera identiteten.

Vi besvarar din begäran utan onödigt dröjsmål och senast inom en månad. Om begäran är komplicerad eller om vi har fått många förfrågningar kan svarstiden förlängas med högst två månader. I så fall informerar vi dig om förlängningen och orsaken till den inom en månad från att vi tog emot begäran.

Det kostar normalt inget att använda dina rättigheter.

Klagomål

Kontakta gärna oss först om du har frågor eller är missnöjd med hur vi behandlar dina personuppgifter.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY.

Information om hur du lämnar ett klagomål finns på www.imy.se.

Ändringar i policyn

Vi kan uppdatera den här integritetspolicyn när tjänsten utvecklas, våra arbetssätt förändras eller nya rättsliga krav införs.

Den senaste versionen finns alltid på Oneos webbplats. Datumet högst upp visar när policyn senast uppdaterades.

Om en ändring är viktig för dig som användare informerar vi på lämpligt sätt, exempelvis genom tjänsten eller via e-post.

Kontakt

Frågor om denna integritetspolicy eller vår behandling av personuppgifter kan skickas till:

Rendly AB
Organisationsnummer: 559569-5577
Storängsparken 9 C
614 32 Söderköping
Sverige

E-post: privacy@oneo.se