Integritetspolicy

Just Parity ApS är personuppgiftsansvarig för behandlingen av personuppgifter om besökare på justparity.se, om kontaktpersoner hos våra kunder och om användare av plattformen (HR-medarbetare och chefer).

För de löne- och HR-uppgifter som kunder laddar upp i plattformen är Just Parity ApS personuppgiftsbiträde. Personuppgiftsansvarig är i dessa fall kundens organisation, och en begäran som rör uppgifter om anställda ska riktas dit.

Dataskyddsombud: Just Parity ApS har för närvarande inte utsett något dataskyddsombud, eftersom omfattningen av vår behandling i dagsläget inte utlöser skyldigheten enligt artikel 37 i dataskyddsförordningen. Frågor om dataskydd ställs till contact@justparity.com.

Vi behandlar personuppgifter för följande ändamål:

• tillhandahållande av Justparity, plattformen för lönekartläggning och insyn i lönesättningen
• kundsupport och kommunikation
• fakturering och bokföring
• drift, underhåll och förbättring av tjänsten
• marknadsföring (endast med samtycke)
• fullgörande av rättsliga förpliktelser
• utskick av offerter i affärsrelationer mellan företag, inklusive mätning av om mottagaren har öppnat e-postmeddelandet (läskvitto via en 1x1-pixelbild)

Vi behandlar följande kategorier av personuppgifter:

• Kontaktuppgifter: namn, e-postadress, telefonnummer, företag, befattning
• Användningsuppgifter: logguppgifter, IP-adress, webbläsarinformation, enhetsinformation
• Kunduppgifter (som personuppgiftsbiträde): löne- och HR-uppgifter som kunder laddar upp i plattformen

Löneuppgifter och känsliga personuppgifter. Löneuppgifter behandlas som vanliga personuppgifter (artikel 6). Behandlingen kan dock omfatta uppgifter som utgör känsliga personuppgifter (artikel 9):

• medlemskap i fackförening, som indirekt kan förekomma i importerade löneunderlag (artikel 9.2 b)

Kön är själva kriteriet för analysen av löneskillnader. Kön ingår inte i den uttömmande uppräkningen i artikel 9.1 och är därför en vanlig personuppgift, som vi behandlar med stöd av artikel 6.1 c för att fullgöra skyldigheten att kartlägga löneskillnader. Uppgiften omges ändå av samma förstärkta skyddsåtgärder som känsliga personuppgifter.

Danska personnummer (CPR-nummer) kan tas emot transient från anslutna lönesystem (till exempel Intect) och används uteslutande för att tekniskt härleda kön till analysen av löneskillnader (sista siffran). CPR-numret lagras inte i Justparitys databas (endast kön och födelsedatum lagras). Personuppgiftsansvarig ansvarar för den rättsliga grunden för överföringen.

Svenska personnummer och samordningsnummer används inte för att härleda kön. Regeln om sista siffran gäller enbart det danska CPR-numret. I ett svenskt personnummer är sista siffran en kontrollsiffra som räknas ut maskinellt, och den bär ingen könsinformation. Könet framgår i stället av födelsenumrets sista siffra, alltså näst sista siffran i personnumret, som är udda för män och jämn för kvinnor (18 § folkbokföringslagen (1991:481)). Samma ordning gäller samordningsnummer, där individnumret är udda för män och jämnt för kvinnor (2 kap. 8 § lagen (2022:1697) om samordningsnummer).

Den tekniska härledningen av kön ur ett identitetsnummer är byggd enbart för det danska CPR-numrets format och tillämpas inte på svenska nummer. För anställda i Sverige hämtas könet i stället från det uttryckliga könsfält som lönesystemet eller den personuppgiftsansvarige levererar. Förekommer ett svenskt personnummer eller samordningsnummer i underlag som kunden laddar upp, används det inte för att härleda kön, och det lagras inte i Justparitys databas. Se avsnitt 4 om den särskilda regeln i 3 kap. 10 § dataskyddslagen (2018:218).

Dessa uppgifter lagras i separata tabeller med ytterligare skyddsåtgärder och strikt åtkomstkontroll.

Vi behandlar personuppgifter med stöd av följande rättsliga grunder:

• Fullgörande av avtal (artikel 6.1 b): för att leverera våra tjänster och fullgöra avtalet
• Rättslig förpliktelse (artikel 6.1 c): redovisning, bokföring och skatterapportering samt de skyldigheter om lönekartläggning och insyn i lönesättningen som gäller för den personuppgiftsansvarige
• Berättigat intresse (artikel 6.1 f): drift, säkerhet, förhindrande av missbruk, produktförbättring samt mätning av om en mottagare har öppnat en offert som vi har skickat i en affärsrelation mellan företag (läskvitto). Vi har gjort bedömningen att en sådan mätning ligger inom mottagarens rimliga förväntningar i en pågående affärsdialog och att intrånget är begränsat (vi registrerar tidpunkten för öppnandet, IP-adress och webbläsartyp). Du kan när som helst invända mot denna behandling genom att kontakta oss på contact@justparity.com.
• Samtycke (artikel 6.1 a): marknadsföring, nyhetsbrev och cookies som inte är nödvändiga

Kön (artikel 6.1 c): Behandlingen av uppgifter om kön för analys av löneskillnader sker för att fullgöra skyldigheter inom arbetsrätten. Kön ingår inte i den uttömmande uppräkningen i artikel 9.1 och är därför en vanlig personuppgift.

Känsliga personuppgifter (artikel 9.2 b): Behandlingen av uppgifter om medlemskap i fackförening, i den mån sådana förekommer indirekt i löneunderlag, sker för att fullgöra skyldigheter inom arbetsrätten. För en personuppgiftsansvarig som omfattas av svensk rätt kompletteras artikel 9.2 b av 3 kap. 2 § dataskyddslagen (2018:218), enligt vilken känsliga personuppgifter får behandlas när det är nödvändigt för att den personuppgiftsansvarige eller den registrerade ska kunna fullgöra sina skyldigheter och utöva sina särskilda rättigheter inom arbetsrätten.

Nationell reglering i Sverige: Europaparlamentets och rådets direktiv (EU) 2023/970 om insyn i lönesättningen har ännu inte genomförts i svensk rätt. Regeringen meddelade i mars 2026 att den inte lägger fram någon proposition i nuläget och att den verkar för en omförhandling av direktivet. Den skyldighet som gäller för svenska arbetsgivare i dag följer i stället av 3 kap. 8 § diskrimineringslagen (2008:567), enligt vilken arbetsgivaren varje år ska kartlägga och analysera osakliga skillnader i lön och andra anställningsvillkor mellan kvinnor och män. Kravet gäller oavsett hur många anställda arbetsgivaren har, medan dokumentationsskyldigheten är beroende av antalet anställda. Justparity behandlar uppgifterna som personuppgiftsbiträde, och det är kunden som personuppgiftsansvarig som ansvarar för att det finns rättslig grund för behandlingen.

Personnummer och samordningsnummer: behandlas inte som känsliga personuppgifter enligt artikel 9. Enligt 3 kap. 10 § dataskyddslagen (2018:218) får personnummer och samordningsnummer behandlas utan samtycke endast när det är klart motiverat med hänsyn till ändamålet med behandlingen, vikten av en säker identifiering eller något annat beaktansvärt skäl. Justparity härleder inte kön ur svenska personnummer eller samordningsnummer, och numret lagras inte i vår databas (se avsnitt 3). Personuppgiftsansvarig ansvarar för den rättsliga grunden för en eventuell överföring.

Vi kan lämna ut personuppgifter till:

Underbiträden:

Myndigheter: när det krävs enligt lag.

Överföring till tredjeland utanför EU/EES sker endast när det finns lämpliga skyddsåtgärder, normalt EU:s standardavtalsklausuler enligt artikel 46.2 c i dataskyddsförordningen. Om ett underbiträdes moderbolag har potentiell åtkomst från USA har standardavtalsklausuler ingåtts.

Marknadsföringsverktyg som kräver samtycke: Google Analytics och Google Ads (statistik och annonsmätning), Meta Pixel (Meta Platforms Ireland Ltd., annonsmätning) och LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, annonsmätning) används endast med ditt samtycke och är inte underbiträden för plattformens personuppgifter. Uppgifter kan överföras till USA med stöd av EU-US Data Privacy Framework och standardavtalsklausuler. De enskilda cookiefilerna, deras ändamål och lagringstid framgår av vår cookiepolicy, där du också kan ändra eller återkalla ditt samtycke.

Skydd mot överbelastning: Begränsningen av antalet anrop sker i plattformens eget minne och involverar ingen extern leverantör.

Vi lagrar personuppgifter så länge det är nödvändigt för de ändamål som uppgifterna samlades in för:

• Kunduppgifter i plattformen: raderas senast 30 dagar efter att avtalet har upphört
• Kontaktuppgifter: 3 år efter att kundrelationen har upphört, vilket motsvarar preskriptionstiden för avtalsrättsliga fordringar enligt 3 § i den danska preskriptionslagen (forældelsesloven)
• Bokföringsmaterial: 5 år enligt 12 § i den danska bokföringslagen (bogføringsloven)
• Offerter och revisionsspår för offerter: 5 år från utgången av det räkenskapsår som materialet avser, enligt 12 § första stycket i den danska bokföringslagen. Uppgifterna pseudonymiseras därefter (fält med personuppgifter ersätts med en hash, medan identifieraren och tidpunkten för händelsen behålls som revisionsspår).
• Marknadsföringsuppgifter: till dess att samtycket återkallas
• Logguppgifter: 90 dagar
• Läskvitton på offerter mellan företag: tidpunkten för öppnandet, IP-adress och webbläsartyp lagras tillsammans med offerten (5 år) enligt den danska bokföringslagen och pseudonymiseras därefter

Lagringstiderna ovan gäller Just Parity ApS egna uppgifter och följer dansk rätt, eftersom bolaget är registrerat i Danmark. För uppgifter där kunden är personuppgiftsansvarig gäller kundens egna gallringsrutiner och arkiveringsskyldigheter, för svenska kunder bland annat bokföringslagen (1999:1078), som kräver att räkenskapsinformation bevaras till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades.

Som registrerad har du följande rättigheter enligt kapitel III i dataskyddsförordningen:

• rätt till tillgång, registerutdrag (artikel 15)
• rätt till rättelse (artikel 16)
• rätt till radering, "rätten att bli bortglömd" (artikel 17)
• rätt till begränsning av behandling (artikel 18)
• rätt till underrättelse om rättelse eller radering (artikel 19)
• rätt till dataportabilitet (artikel 20)
• rätt att göra invändningar (artikel 21)
• rätt att inte bli föremål för ett enbart automatiserat beslutsfattande (artikel 22)
• rätt att återkalla ett samtycke (artikel 7.3). Ett återkallande påverkar inte lagligheten av den behandling som skedde med stöd av samtycket innan det återkallades

För uppgifter där Justparity är personuppgiftsbiträde (uppgifter om anställda som har laddats upp i plattformen) ska en begäran riktas till personuppgiftsansvarig, det vill säga den organisation som laddade upp uppgifterna. För övriga uppgifter (kontaktuppgifter, användaruppgifter) kan rättigheterna utövas genom att kontakta contact@justparity.com. Vi besvarar en begäran utan onödigt dröjsmål och senast en månad efter att den kom in. Om begäran är komplicerad kan tiden förlängas med upp till två månader, och du informeras i så fall inom den första månaden.

Vi har vidtagit lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter, bland annat:

• kryptering av uppgifter under överföring (TLS 1.3) och i vila (AES-256)
• rollbaserad åtkomstkontroll (RBAC) och flerfaktorsautentisering
• loggning och övervakning av åtkomst till personuppgifter
• löpande sårbarhetsskanning och säkerhetsuppdateringar
• rutiner för säkerhetskopiering, återställning och incidenthantering
• sekretessförbindelser och återkommande säkerhetsutbildning för personalen

De detaljerade säkerhetsåtgärderna framgår av vårt personuppgiftsbiträdesavtal (/pub-avtal).

Om du anser att vi behandlar dina personuppgifter felaktigt kan du lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet för dataskydd i Sverige:

Enligt artikel 77 i dataskyddsförordningen har du rätt att lämna in ett klagomål till tillsynsmyndigheten i den medlemsstat där du har din hemvist eller din arbetsplats, eller där den påstådda överträdelsen har skett.

Eftersom Just Parity ApS är etablerat i Danmark är den danska tillsynsmyndigheten Datatilsynet (Carl Jacobsens Vej 35, 2500 Valby, Danmark, dt@datatilsynet.dk) ansvarig tillsynsmyndighet för bolaget enligt artikel 56. Du behöver inte vända dig dit: ett klagomål kan lämnas till IMY, som samarbetar med Datatilsynet enligt kapitel VII i dataskyddsförordningen.

Det här avsnittet gäller personuppgifter som vi inte har samlat in från dig själv. Det gäller kontaktpersoner hos företag som vi överväger att kontakta som möjliga kunder, och som vi inte nödvändigtvis har talat med. Uppgifterna finns i vårt interna säljsystem, inte i plattformen.

Varifrån uppgifterna kommer (artikel 14.2 f): företagens egna offentligt tillgängliga webbsidor, där anställda anges med namn, befattning och kontaktuppgifter i tjänsten. Extraktionen sker automatiskt. Företagen själva hittar vi i det danska företagsregistret (CVR); CVR är inte källan till uppgifterna om de enskilda personerna.

Vilka uppgifter: namn, befattning, e-postadress i tjänsten, telefonnummer i tjänsten och arbetsgivare. Vi samlar för detta ändamål varken in särskilda kategorier av personuppgifter eller nationella identitetsnummer.

Ändamål och rättslig grund: att bedöma om företaget kan ha nytta av vår produkt, och att kunna vända oss till rätt medarbetare. Den rättsliga grunden är artikel 6.1 f, vårt berättigade intresse av att marknadsföra en tjänst till andra företag. Vi har vägt detta intresse mot den registrerades intressen; uppgifterna är begränsade till den yrkesmässiga rollen.

Inga automatiserade beslut: vi fattar inga beslut om en enskild person som enbart grundas på automatiserad behandling, och vi profilerar inte personer. Den prioritering vi gör avser företaget.

Mottagare: inga utöver de personuppgiftsbiträden som driver våra egna system, se avsnitt 5. Uppgifterna säljs inte och lämnas inte ut till tredje part för marknadsföring.

Hur länge vi sparar dem: en kontaktperson raderas senast 12 månader efter att uppgifterna samlades in, om det under den perioden inte har förekommit någon kontakt mellan oss och personen eller företaget. Har kontakt förekommit gäller tiderna i avsnitt 6.

Dina rättigheter, särskilt rätten att invända: du har rätt till tillgång (artikel 15), rättelse (artikel 16), radering (artikel 17) och begränsning (artikel 18). Eftersom behandlingen vilar på ett berättigat intresse har du dessutom rätt att invända enligt artikel 21. Invänder du mot behandling för direktmarknadsföring upphör vi med den. Det krävs ingen motivering och ingen särskild formulering. Skriv till contact@justparity.com, så raderar vi uppgifterna om dig.

Varför du läser det här i stället för att ha fått ett meddelande: artikel 14.5 b gör det möjligt att avstå från att underrätta varje enskild person när det skulle medföra en oproportionell ansträngning, och kräver i gengäld att uppgifterna görs tillgängliga för allmänheten. Det är vad den här sidan gör. Vi har valt att inte skriva till personer som aldrig har bett att få höra från oss, just för att inte göra en upplysningsskyldighet till ett kontaktförsök.

Är du inte nöjd med hur vi behandlar dina uppgifter kan du klaga till en tillsynsmyndighet, se avsnitt 9.

Vi förbehåller oss rätten att uppdatera denna integritetspolicy. Vid väsentliga ändringar informeras de registrerade via e-post eller vid inloggning i plattformen. Den senaste versionen finns alltid på denna sida.