Integritetspolicy

• Konto: din e-postadress, ditt namn och ett hashat lösenord (hanteras av vår inloggningsleverantör; vi ser aldrig lösenordet i klartext). Loggar du in med Google får vi din e-postadress och ditt namn från Google.
• Karriäruppgifter du ger oss: ditt CV, din arbetshistorik, dina kompetenser, dina resultat och svaren du ger på frågorna när ansökan skräddarsys. Det är kärnan i produkten och det är känsligt, och vi behandlar det därefter.
• Genererade dokument: de CV:n och personliga brev som tjänsten tar fram åt dig.
• Profilbild (frivillig): lägger du till en syns den bara på de CV- och brevdesigner som har plats för en bild. Vi beskär och sparar om den vid uppladdningen, vilket också tar bort kamerans metadata, till exempel plats. Vi analyserar den aldrig och den skickas aldrig till AI-modellen. Ta bort den när du vill från din profil; raderar du kontot raderas den också.
• Användning och fakturering: antal tokens och kostnaden för varje AI-åtgärd (för mätning), aldrig innehållet i prompter eller svar. Betalningen sköts av Stripe; vi sparar dina kund- och prenumerations-ID:n, inte ditt kortnummer.

Du kan ladda upp ett CV och se hur det står sig mot ett riktigt jobb innan du skapar ett konto. Ingen AI-modell ser något i det steget: poängen och matchningen räknas fram av vår egen kod. Uppladdningen kontrolleras av Cloudflare Turnstile för att hålla botar borta (se leverantörerna nedan). Medan du provar sparar vi:

• Det du laddar upp och väljer: texten i ditt CV och dess poäng, regionen och rollen du väljer, jobbannonsen du väljer i vårt flöde eller klistrar in, och matchningen mot det jobbet.
• Var du kom ifrån: ditt svar på "var hörde du talas om oss", om du ger ett; eventuella utm_-taggar, gclid eller fbclid i länken du kom via; och namnet på sajten som skickade dig hit (bara värdnamnet, aldrig hela adressen).
• När du nådde varje steg, så att vi ser var folk hoppar av.
• "Radera det jag laddade upp" finns på varje steg efter uppladdningen. Den tar bort provomgången direkt, utan att du behöver något konto.
• En cookie, cvf_trial, som bara innehåller id:t för din provomgång. Se Cookies nedan.
• En PDF med bilder: om din PDF bara innehåller bilder av sidorna kan du låta webbläsaren läsa ut texten. Det sker på din enhet, och bilderna skickas aldrig till oss. Bara texten du kontrollerar och skickar sparas, som ovan.

• För att leverera tjänsten (avtal): ta fram, poängsätta och spara dina ansökningar, och fakturera dig för det.
• Innan du har ett konto: att poängsätta ditt CV och matcha det mot ett jobb är åtgärder du ber oss om innan du ingår avtal med oss (GDPR art. 6.1 b). Att registrera var du kom ifrån och vilka steg du nådde är vårt berättigade intresse av att veta vilka kanaler och steg som fungerar (art. 6.1 f).
• Ditt samtycke: att behandla dina karriäruppgifter med AI. Du ger det uttryckligen vid registreringen och kan ta tillbaka det genom att radera ditt konto. Mejlet om nya jobbmatchningar ingår inte i det samtycket: det är påslaget från början i de abonnemang som har det, och du stänger av det via länken i vilket mejl som helst eller i ditt konto.
• Berättigat intresse: att hålla tjänsten säker och förhindra missbruk (begränsning av antal anrop, skydd mot bedrägeri och missbruk).

För att skriva och analysera dina ansökningar skickar vi de relevanta karriäruppgifterna till Anthropic (företaget bakom Claude). Anthropic behandlar dem för att lämna tillbaka den genererade texten, inget mer. Vår API-åtkomst är inställd så att dina uppgifter inte används för att träna deras modeller. Vi sparar inte modellens mellanliggande resonemang eller de råa prompt- och svarstexterna; vi behåller de färdiga dokumenten, och de är dina.

Vi använder ett litet antal granskade leverantörer för att driva tjänsten. Var och en är bunden av ett personuppgiftsbiträdesavtal, och vid överföring utanför EU av standardavtalsklausuler.

• Uppladdade original-CV:n raderas när vi har läst ut innehållet, om du inte väljer att behålla dem.
• Din profil, dina ansökningar och dina dokument sparas tills du raderar dem eller avslutar ditt konto.
• Din profilbild sparas tills du tar bort den eller raderar ditt konto.
• Provomgångar (innan konto) löper ut 7 dagar efter att du började. Har inget konto tagit över omgången då raderar en daglig rensning hela posten senast dagen efter. Skapar du ett konto, eller loggar in på ett du redan har, flyttas jobbannonsen dit; ett nytt konto får också ditt CV, din region och din roll, medan ett konto som redan har en profil behåller den som den är. CV-texten, annonstexten, poängen och matchningen tas sedan bort ur provomgången, senast när den löper ut efter 7 dagar. Det som finns kvar (regionen, rollen och jobbet i flödet du valde, sidans språk, var du kom ifrån och när du nådde varje steg) sparas i 90 dagar efter att omgången kopplades till ditt konto, för att mäta registreringsflödet, och raderas sedan. Raderar du kontot tidigare kopplas omgången bort från dig och raderas ändå enligt samma schema.
• Faktureringsuppgifter sparas av Stripe så länge skatte- och bokföringslagstiftningen kräver, även efter att du raderat ditt konto.
• Efter att du raderat ditt konto sparar vi ett enda värde i 12 månader: en envägshash (SHA-256) av din e-postadress, med datumet då kontot raderades. Den innehåller inget annat, och vi kan bara använda den för att känna igen samma adress om den registreras igen. Registreras samma adress (oavsett versaler, en +tagg och punkter i en Gmail-adress; googlemail.com räknas som gmail.com) inom de 12 månaderna fungerar det nya kontot som vanligt men får inte den kostnadsfria ansökan som ges vid registreringen. Efter 12 månader raderas hashen.

Enligt GDPR kan du göra allt det här, det mesta direkt i appen, i dag:

• Tillgång och dataportabilitet: ladda ner en fullständig kopia av dina uppgifter från Konto → Dina uppgifter → Exportera.
• Radering: radera ditt konto och alla tillhörande uppgifter permanent (utom e-posthashen som beskrivs under Så länge sparar vi det) från samma sida. Det slår igenom i hela vår databas, rensar dina sparade dokument och säger upp en eventuell prenumeration.
• Rättelse: ändra din profil och dina dokument när som helst.
• Ta tillbaka samtycke / invända: ta tillbaka ditt samtycke genom att radera ditt konto. Mejlet bygger inte på samtycke: du stänger av det via länken i vilket mejl som helst eller i ditt konto.

Du har också rätt att klaga hos en tillsynsmyndighet. I Sverige är det Integritetsskyddsmyndigheten (IMY).

Dina uppgifter är åtskilda på databasnivå: radnivåsäkerhet (row-level security) gör att en användares rader aldrig kan nås av en annan, även om appens kod skulle ha en bugg. Uppgifterna krypteras under överföring, dokument lämnas bara ut via kortlivade signerade länkar, och AI-nycklarna finns enbart på servern, aldrig i din webbläsare.

• Nödvändiga cookies håller dig inloggad och skyddar sessionen. De är alltid på, tjänsten fungerar inte utan dem, och de kräver inget samtycke.
• cvf_trial (nödvändig): innehåller bara id:t för din provomgång, så att stegen du tar innan du registrerar dig hänger ihop. Den är HttpOnly (inget skript på sidan kan läsa den), gäller i 7 dagar och sätts bara när du laddar upp ett CV, aldrig vid ett vanligt besök. Den tas bort när du raderar provomgången eller när ett konto tar över den. Eftersom den är nödvändig för tjänsten du bett om kräver den inget samtycke (lagen om elektronisk kommunikation, LEK 9 kap. 28 §).
• NEXT_LOCALE (nödvändig): kommer ihåg språket du valt, svenska eller engelska, och innehåller bara den språkkoden. Den gäller i 1 år. Den är nödvändig för att visa webbplatsen på det språk du bett om och kräver därför inget samtycke.
• cvf_authed (nödvändig): talar om för webbplatsens sidhuvud att du är inloggad, så att det kan visa en länk till dina ansökningar i stället för Logga in. Den innehåller bara värdet 1 (ingen identitet, ingen token), gäller i upp till 400 dagar (inloggningssessionens livslängd) och tas bort vid ditt nästa besök efter att sessionen tagit slut. Den kräver inget samtycke.
• Analyscookies (Google Analytics 4, via Google Tag Manager): vi använder dem för att mäta trafiken och se vilka steg i produkten som fungerar. Google Tag Manager (behållare GTM-P6S92DBX) laddas först när du godkänt i cookierutan och skickar uppgifter till Google Analytics 4 (egendom G-R7LRLZ5X0S). Tackar du nej körs inget skript från Google över huvud taget.
• Leverantör: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google LLC i USA behandlar också uppgifterna, enligt EU-US Data Privacy Framework (ramverket för dataskydd mellan EU och USA) och standardavtalsklausuler.
• Cookies som Google sätter: _ga skiljer återkommande webbläsare åt och gäller i 2 år. _ga_R7LRLZ5X0S håller reda på sessionen och gäller i 2 år.
• Det här samlas in: sidorna du besöker, stegen du tar i produkten (till exempel när du laddar upp ett CV, får en matchning eller laddar ner ett dokument), ungefärlig plats utifrån din IP-adress (Google Analytics 4 sparar inte själva adressen), typ av enhet och webbläsare, och sidan som skickade dig hit.
• Det här skickas aldrig: ditt namn, din e-postadress, innehållet i ditt CV eller något annat från ditt konto.
• Annonsering: lagring för annonsering är avstängd, så Google sätter inga annonscookies.
• Lagringstid: Google raderar händelsedata efter den lagringstid som är inställd i vår Analytics-egendom, högst 14 månader.
• Ta tillbaka ditt samtycke: använd länken "Cookies" i sidfoten när du vill. Du kan också installera Googles webbläsartillägg för att välja bort Google Analytics, läsa hur Google använder uppgifter från webbplatser som använder Googles tjänster och läsa Googles integritetspolicy.

Vi använder inga cookies för annonsering från tredje part eller annonsspårning mellan webbplatser. Ditt val om analys sparas lokalt i din webbläsare, inte i något konto.

Tjänsten vänder sig inte till någon under 16 år, och vi samlar inte medvetet in uppgifter om barn.

Ändrar vi den här policyn uppdaterar vi datumet den gäller från och, vid väsentliga ändringar, meddelar dig i appen eller via mejl. Du når oss när som helst på privacy@cvfriend.com eller per post: Janne Lundberg Innovation AB, c/o Lundberg, Dalgårdsvägen 24, 121 33 Enskededalen, Sverige.