Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen är Tomas Henningsson Invest AB (org.nr 559244-9887), Norra Stallbacksvägen 3, 425 43 Hisings Kärra. Vid frågor om dina personuppgifter eller den här policyn, kontakta oss på dataskydd@cvmatch.nu.

2. Vilka uppgifter vi behandlar

Vi behandlar de uppgifter du själv lämnar och som skapas när du använder tjänsten:

• Kontouppgifter: din e-postadress och ett krypterat lösenord (hanteras av vår autentiseringsleverantör).
• CV-innehåll: det CV du laddar upp samt den information som AI extraherar ur det (arbetslivserfarenhet, utbildning, kompetenser, sammanfattning m.m.).
• Sökpreferenser: orter, anställningsformer, sökord, uteslut-ord och liknande inställningar.
• Genererat innehåll: skräddarsydda CV:n och de svar du ger i matchningsflödet.
• Aktivitet i tjänsten: jobb du markerat som sökta, ej relevanta eller skapat CV för.
• Ansökningsdata: statusar (t.ex. att du fått intervju) och egna anteckningar du väljer att skriva om jobb du sökt.
• Betalningsuppgifter: köper du en betald plan hanteras kortuppgifterna av vår betalpartner Stripe — vi lagrar aldrig ditt kortnummer, bara en kund- och prenumerationsreferens samt betalstatus.
• Teknisk data som krävs för inloggning (sessionscookies).

3. Varför vi behandlar uppgifterna och laglig grund

Vi behandlar dina uppgifter för att kunna leverera tjänsten du efterfrågar — matcha ditt CV mot jobb, generera anpassade ansökningar och hantera ditt konto. Den lagliga grunden är i huvudsak fullgörande av avtal (artikel 6.1 b GDPR) med dig som användare.

För att leverera tjänsten skickas ditt CV-innehåll till en AI-leverantör för analys och textgenerering (se avsnitt 4). Den behandlingen är nödvändig för funktioner du aktivt väljer att använda. Vi använder inte dina uppgifter för annonsering eller profilering utanför tjänstens syfte.

Känsliga uppgifter. Ett CV kan innehålla känsliga personuppgifter enligt artikel 9 GDPR — t.ex. uppgifter om hälsa, facklig tillhörighet, religion eller etniskt ursprung. Vi ber dig att inte ladda upp sådana uppgifter. Väljer du ändå att göra det lämnar du genom uppladdningen ditt uttryckliga samtycke (artikel 9.2 a GDPR) till att de behandlas för att leverera tjänsten. Du kan när som helst återkalla samtycket genom att ta bort uppgifterna eller radera ditt konto.

Innehåller ditt CV uppgifter om andra personer (t.ex. referenspersoner) ansvarar du för att ha rätt att dela dem.

Tjänsten riktar sig inte till barn. Du måste vara minst 16 år för att använda tjänsten och lämna dina uppgifter till oss.

4. Mottagare och underbiträden

Vi säljer aldrig dina uppgifter. För att driva tjänsten anlitar vi följande leverantörer som behandlar uppgifter för vår räkning:

• Supabase — autentisering, databas och fillagring (lagring av konto, CV och inställningar).
• Anthropic — AI-bearbetning av CV-innehåll (extrahering, matchning och generering). Behandling kan ske utanför EU/EES; vid sådan överföring säkerställer vi lämpliga skyddsåtgärder.
• Stripe — betalningshantering vid köp av en betald plan. Kortuppgifter hanteras av Stripe, inte av oss.
• Hostingleverantör för att driva och leverera webbplatsen.

Vår AI-leverantör använder inte ditt innehåll för att träna sina AI-modeller. Behandling kan ske utanför EU/EES (t.ex. i USA); vid sådan överföring skyddas uppgifterna av EU-kommissionens standardavtalsklausuler (SCC) och ett personuppgiftsbiträdesavtal (DPA) med leverantören.

För jobbsökningen hämtar vi annonser från Arbetsförmedlingens öppna JobTech-API samt, i förekommande fall, andra öppna jobbkällor (t.ex. arbetsgivares publika annonsflöden). De sökord som skickas dit härleds från ditt CV (t.ex. rolltitlar) — vi skickar inte ditt namn eller dina kontaktuppgifter till dessa källor.

Använder du företagsresearch (en betald funktion) gör AI-leverantören en webbsökning på arbetsgivarens namn för att sammanfatta publik information. Ingen av dina personuppgifter ingår i den sökningen.

Vi skyddar dina uppgifter med lämpliga tekniska och organisatoriska säkerhetsåtgärder, t.ex. kryptering vid överföring och åtkomstbegränsning. Våra underbiträden är avtalsbundna att vidta motsvarande skydd.

5. Hur länge vi sparar uppgifterna

Vi sparar dina uppgifter så länge du har ett aktivt konto. Du kan radera uppladdade CV:n direkt i tjänsten, och du kan när som helst radera hela ditt konto under Profil → Radera konto — då tas dina uppgifter bort och en eventuell aktiv prenumeration sägs upp. Du kan också kontakta oss (se avsnitt 1) för att få dina uppgifter raderade. Vissa uppgifter har kortare livslängd — t.ex. jobb du markerat som "ej relevant" rensas efter 45 dagar.

6. Dina rättigheter

Enligt GDPR har du rätt att:

• få tillgång till de uppgifter vi behandlar om dig,
• få felaktiga uppgifter rättade,
• få dina uppgifter raderade ("rätten att bli bortglömd"),
• begära begränsning av eller invända mot behandlingen,
• få ut dina uppgifter i ett maskinläsbart format (dataportabilitet).

Kontakta oss på adressen i avsnitt 1 för att utöva dina rättigheter. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige.

7. Cookies

Vi använder endast nödvändiga cookies för att hålla dig inloggad. Vi använder inga cookies för annonsering eller spårning av tredje part.

8. Automatiserat beslutsfattande

Matchningsprocenten och de förslag som AI:n tar fram är beslutsstöd — de hjälper dig att hitta och anpassa ansökningar, men fattar inga beslut med rättslig verkan för dig. Du väljer alltid själv vilka jobb du söker och vad som står i ditt CV. Vi använder inte sådant automatiserat beslutsfattande som avses i artikel 22 GDPR.

9. Ändringar av policyn

Vi kan komma att uppdatera den här policyn. Vid väsentliga ändringar informerar vi dig i tjänsten. Det datum som anges högst upp visar när policyn senast ändrades.