Integritetspolicy

• Konto: din e-post, ditt namn och ett hashat lösenord (hanteras av vår autentiseringsleverantör - vi ser aldrig lösenordet i klartext). Loggar du in med Google får vi din e-post och ditt namn från Google.
• Karriäruppgifter du ger oss: ditt CV, din arbetshistorik, dina färdigheter, dina prestationer och svaren du ger på skräddarsyningsfrågor. Det här är produktens kärna och det är känsligt - vi behandlar det därefter.
• Genererade dokument: de CV:n och personliga brev tjänsten producerar åt dig.
• Användning och fakturering: token-antal och kostnaden för varje AI-åtgärd (för mätning) - aldrig innehållet i prompter eller svar. Betalning hanteras av Stripe; vi lagrar dina kund- och prenumerations-ID:n, inte ditt kortnummer.

• För att tillhandahålla tjänsten (avtal): generera, poängsätta och lagra dina ansökningar, och fakturera dig för det.
• Ditt samtycke: behandla dina karriäruppgifter med AI, och det valfria jobbmatchnings-mejlet. Du ger det uttryckligen vid registrering och kan dra tillbaka det genom att radera ditt konto eller stänga av utskicket.
• Berättigat intresse: hålla tjänsten säker och förhindra missbruk (hastighetsbegränsning, bedrägeri- och missbruksskydd).

För att skriva och analysera dina ansökningar skickar vi de relevanta karriäruppgifterna till Anthropic (skaparen av Claude). Anthropic behandlar dem för att returnera den genererade texten och inget mer. Vår API-åtkomst är konfigurerad så att dina uppgifter undantas från träning av deras modeller. Vi lagrar inte modellens mellanliggande resonemang eller de råa prompt- och svarstexterna; vi behåller de slutgiltiga dokumenten, som är dina.

Vi använder en liten uppsättning granskade leverantörer för att driva tjänsten. Var och en är bunden av ett personuppgiftsbiträdesavtal, och för överföringar utanför EU av standardavtalsklausuler.

• Uppladdade käll-CV:n raderas efter att vi extraherat deras innehåll, om du inte väljer att behålla dem.
• Din profil, dina ansökningar och dina dokument behålls tills du raderar dem eller stänger ditt konto.
• Faktureringsuppgifter behålls av Stripe så länge skatte- och bokföringslagen kräver, även efter att du raderat ditt konto.

Enligt GDPR kan du utöva alla följande - de flesta direkt i appen, idag:

• Tillgång och dataportabilitet: ladda ner en komplett kopia av dina uppgifter från Konto → Dina uppgifter → Exportera.
• Radering: radera ditt konto och all tillhörande data permanent från samma sida. Det kaskaderar genom vår databas, rensar dina lagrade dokument och avslutar en eventuell prenumeration.
• Rättelse: redigera din profil och dina dokument när som helst.
• Återkalla samtycke / invända: genom att radera ditt konto eller stänga av utskicket.

Du har också rätt att klaga till en tillsynsmyndighet. I Sverige är det Integritetsskyddsmyndigheten (IMY).

Dina uppgifter är isolerade på databasnivå - row-level security innebär att en användares rader aldrig kan nås av en annan, även om applikationskoden hade en bugg. Data krypteras i transit, dokument serveras bara via kortlivade signerade länkar, och AI-nycklar finns enbart på servern, aldrig i din webbläsare.

• Nödvändiga cookies håller dig inloggad och säkrar sessionen. De är alltid på - tjänsten kan inte fungera utan dem - och kräver inget samtycke.
• Analyscookies (Google Analytics 4): vi använder dem för att mäta trafik och förbättra produkten. De laddas först efter att du accepterat i cookie-rutan - avböj och inget analysskript körs någonsin. Du kan ändra eller återkalla ditt val när som helst via länken "Cookies" i sidfoten.

Vi använder inga cookies för tredjepartsannonsering eller spårning av annonser mellan webbplatser. Ditt analysval lagras lokalt i din webbläsare, inte i ett konto.

Tjänsten är inte avsedd för någon under 16 år, och vi samlar inte medvetet in deras uppgifter.

Om vi ändrar den här policyn uppdaterar vi ikraftträdandedatumet och, vid väsentliga ändringar, meddelar vi dig i appen eller via mejl. Nå oss när som helst på privacy@cvfriend.com, CVFriend, Stockholm, Sverige.