Integritetspolicy
Uppdaterat: 2026-07-29
Denna policy förklarar vilka personuppgifter vi behandlar när du använder CVPLEX, för vilket ändamål och med vilken rättslig grund, hur länge, vilka vi delar dem med och dina rättigheter. Personuppgiftsansvarig: [Operator name / company], säte: [address], e-post: privacy@cvbuilder.app.
1. Personuppgiftsansvarig
Personuppgiftsansvarig för dina uppgifter är: [Operator name / company], säte: [address], organisationsnummer/momsregistreringsnummer: [number], e-post: privacy@cvbuilder.app.
För dataskyddsfrågor kan du nå oss på denna e-postadress. (Om vi utser ett dataskyddsombud kommer kontaktuppgifterna att visas här.)
2. Uppgifter som vi behandlar
Kontouppgifter: namn, e-postadress, lösenord (lagras som en salted hash). Vid inloggning med Google/LinkedIn, de grundläggande profiluppgifter som tillhandahålls av den tjänsten (namn, e-post, avatar).
CV-innehåll: allt du anger eller laddar upp (personuppgifter, erfarenhet, utbildning, färdigheter, personliga brev, intervjusvar osv.).
Betalningsuppgifter: faktum om och status för ett köp. Vi lagrar INTE kortuppgifter — dessa hanteras direkt av Stripe.
Användnings- och tekniska uppgifter: enhets-/webbläsarspråk, grundläggande loggar (IP, tidsstämpel) för drift, säkerhet och förebyggande av missbruk; med samtycke, analys-/marknadsföringsuppgifter.
Samtyckeslogg: version, tidsstämpel, kategorier och unikt id för ditt cookie-val (GDPR-ansvarsskyldighet).
3. Ändamål och rättsliga grunder
Tillhandahållande av tjänsten (redigering, sparande, export av ditt CV, AI-funktioner): fullgörande av ett avtal (art. 6 st. 1 p. b GDPR).
Säkerhet, förebyggande av missbruk, grundläggande loggning: berättigat intresse (art. 6 st. 1 p. f GDPR).
Analys, marknadsföring, personalisering och icke-nödvändiga cookies: ditt samtycke (art. 6 st. 1 p. a GDPR; ePrivacy). Samtycke kan när som helst återkallas.
Uppfyllande av rättsliga förpliktelser (t.ex. lagring av bokföringsunderlag vid betalningar): art. 6 st. 1 p. c GDPR.
4. Behandling och personuppgiftsbiträden
Dina uppgifter kan behandlas av anlitade personuppgiftsbiträden för vår räkning, strikt i enlighet med våra instruktioner och ett personuppgiftsbiträdesavtal (GDPR Art. 28).
Typiska personuppgiftsbiträden: hosting/infrastruktur, e-postleverans, Stripe (betalningar) samt — beroende på ditt samtycke — leverantörer av mät-/marknadsföringstjänster. AI-funktioner använder AI-leverantörer (se avsnitt 5).
5. Tredje part och AI-behandling
AI: när du använder AI-funktioner skickas den text du anger till AI-leverantörer (för närvarande Anthropic och/eller Google) för att generera svaret. Inlämnat innehåll används INTE för att återträna modeller. Se sidan om AI-transparens.
Betalningar: Stripe behandlar betalningsuppgifter enligt sina egna regler.
Mätning och marknadsföring (endast samtycke): Google (Analytics, Ads, Tag Manager), Meta (Pixel), Microsoft (Clarity), Hotjar, Intercom. Googles verktyg styrs av Google Consent Mode v2.
7. Lagring av uppgifter
Konto- och CV-uppgifter: så länge ditt konto är aktivt. Vid radering av kontot raderar vi tillhörande uppgifter (förutom där lag kräver lagring).
Betalningsrelaterade bokföringsuppgifter: under den period som krävs enligt lag (vanligtvis 8 år).
Samtyckeslogg: så länge det behövs för att visa samtycke. Analys-/marknadsföringsuppgifter: enligt den relevanta leverantörens lagringsperiod (se Cookiepolicy).
8. Internationella överföringar
Vissa leverantörer (t.ex. AI, mätning) kan behandla uppgifter utanför EES (t.ex. i USA). När så sker tillämpar vi lämpliga skyddsåtgärder: ett beslut om adekvat skyddsnivå från Europeiska kommissionen (t.ex. EU–US Data Privacy Framework) eller standardavtalsklausuler (SCC), med kompletterande åtgärder vid behov.
9. Datasäkerhet
Krypterad överföring (HTTPS/TLS), saltad lösenordshashning, åtkomstkontroller, regelbundna uppdateringar och loggning av åtkomst. Ingen onlinetjänst kan garantera absolut säkerhet, men vi tillämpar rimliga tekniska och organisatoriska åtgärder.
10. Dina rättigheter
Enligt GDPR har du rätt till tillgång, rättelse, radering (”rätten att bli bortglömd”), begränsning av behandling, invändning mot behandling baserad på berättigat intresse samt begäran om dataportabilitet. Du kan när som helst återkalla ditt samtycke (återkallandet påverkar inte lagligheten av tidigare behandling).
Du kan när som helst radera ditt konto och dina uppgifter under Inställningar → Radera konto, eller kontakta oss på privacy@cvbuilder.app. Vi svarar inom de lagstadgade tidsfristerna.
11. Klagomål
Om du anser att vi behandlar dina uppgifter på ett olagligt sätt, vänligen kontakta oss först. Du kan också lämna in ett klagomål till tillsynsmyndigheten: i Ungern, National Authority for Data Protection and Freedom of Information (NAIH), 1055 Budapest, Falk Miksa u. 9–11, ugyfelszolgalat@naih.hu, www.naih.hu. Som bosatt i EU kan du också kontakta myndigheten i ditt bosättningsland.
12. Barn
Tjänsten är inte avsedd för personer under 16 år (eller den tillämpliga åldern lokalt). Om vi får reda på att vi innehar sådana uppgifter utan samtycke raderar vi dem.
13. Ändringar i denna policy
Vi kan komma att uppdatera denna policy från tid till annan; vi meddelar dig om väsentliga ändringar i appen eller via e-post och uppdaterar datumet ovan.
14. Kontakt
För frågor om dataskydd, kontakta oss på privacy@cvbuilder.app.