Integritetspolicy
Senast uppdaterad: 2026-09-27
Den här policyn förklarar hur JobHunter behandlar dina personuppgifter, varför vi gör det och vilka rättigheter du har enligt EU:s dataskyddsförordning (GDPR). Vi har försökt skriva den så att den faktiskt går att läsa.
1. Vem är ansvarig för dina uppgifter?
Personuppgiftsansvarig för behandlingen är Oliver Glant (enskild firma), org.nr 890920-0498. Har du frågor om hur vi hanterar dina uppgifter når du oss på support@ojobbig.se.
2. Vilka uppgifter behandlar vi?
- Kontouppgifter — e-postadress och lösenord (lösenordet lagras alltid krypterat/hashat) när du skapar ett konto.
- CV-innehåll — texten i det CV du laddar upp samt de yrken, kompetenser och personliga egenskaper som extraheras ur texten, inklusive dina egna justeringar av profilen.
- Betalningsuppgifter — om du köper Premium sparar vi ditt kund- och prenumerations-id hos Stripe, prenumerationens status och när den betalda perioden löper ut. Kortuppgifter, faktureringsadress och kvitton hanteras av Stripe — vi ser eller sparar aldrig ditt kortnummer.
- Intresseanmälan för Premium — om du själv lämnar din e-postadress i intresseformuläret på startsidan sparar vi adressen, tidpunkten och vilken plats på sidan anmälan kom från. Det kräver inget konto, och adressen används bara för att höra av oss när Premium går att köpa.
- Teknisk data — sådant som IP-adress, webbläsartyp och tidpunkter, i den mån det uppstår i server- och säkerhetsloggar hos våra driftleverantörer.
Ett CV kan innehålla känsliga personuppgifter (till exempel uppgifter om hälsa, facklig tillhörighet eller religiös övertygelse) om du själv har valt att skriva in sådant. Vi ber dig inte om sådana uppgifter och behöver dem inte för tjänsten — ladda gärna upp ett CV utan dem. Om ditt CV ändå innehåller känsliga uppgifter behandlas de bara som en del av CV-texten, med stöd av att du själv aktivt lämnar dem för att använda tjänsten.
3. Varför behandlar vi uppgifterna, och med vilket lagligt stöd?
- För att leverera tjänsten — analysera ditt CV, bygga din profil, matcha mot jobbannonser och spara din profil mellan besök. Rättslig grund: fullgörande av avtalet med dig (art. 6.1 b GDPR).
- För valfria funktioner — till exempel AI-förfining av profilen eller generering av personliga brev, som du själv startar. Rättslig grund: avtal, och där det krävs ditt samtycke (art. 6.1 a). Du kan låta bli att använda dessa funktioner utan att förlora grundtjänsten.
- För betalning av Premium — ta betalt, hantera prenumerationen och skicka kvitton. Rättslig grund: fullgörande av avtalet (art. 6.1 b). Bokföringsunderlag som kvitton och fakturor sparas dessutom för att uppfylla bokföringslagen (rättslig förpliktelse, art. 6.1 c).
- För intresseanmälan till Premium — vi sparar adressen för att kunna kontakta dig en gång, när Premium går att köpa. Rättslig grund: ditt samtycke (art. 6.1 a), som du lämnar genom att själv skicka in adressen och när som helst kan ta tillbaka (se avsnitt 9). Vi använder inte adressen till nyhetsbrev eller annan marknadsföring.
- För säkerhet och drift — felsökning, loggning och skydd mot missbruk. Rättslig grund: vårt berättigade intresse av en säker och fungerande tjänst (art. 6.1 f).
4. Vilka tar emot uppgifterna?
Vi säljer aldrig dina uppgifter. Följande leverantörer behandlar uppgifter för vår räkning eller tar emot data när du använder tjänsten:
- Neon — databas. Här lagras din profil, din CV-text, dina sparade jobb och dina bevakningar (EU-baserad hosting, se avsnitt 8).
- Clerk — inloggning och kontohantering. Här lagras din e-postadress och dina inloggningsuppgifter.
- Vercel — webbhotell och serverfunktioner som kör tjänsten.
- Stripe — betalningar för Premium. Stripe tar emot dina kortuppgifter och din e-postadress när du köper, och är självständigt personuppgiftsansvarig för viss behandling som krävs av betaltjänstregler (till exempel penningtvättskontroller).
- AI-modelleverantör via Vercel AI Gateway — när du använder AI-funktioner skickas din CV-text till en språkmodell hos en extern leverantör för bearbetning (se avsnitt 5).
- JobTech Dev (Arbetsförmedlingen) — CV-texten skickas till den publika berikningstjänsten JobAd Enrichments för att extrahera yrken och kompetenser, och sökningar görs mot Platsbankens publika annons-API. Detta är öppna, publika API:er utan inloggning; skicka därför inte in uppgifter du inte vill behandla där.
5. AI-behandling av ditt CV
Om du använder AI-funktionerna (profilförfining och genererade personliga brev) skickas din CV-text från vår server, via Vercel AI Gateway, till en extern AI-modell som analyserar texten och returnerar ett resultat. Vår avsikt är att dina uppgifter inte ska användas för att träna AI-leverantörens modeller.
6. Hur länge sparar vi uppgifterna?
- Konto, profil och CV-text sparas så länge du har ett konto hos oss.
- Raderar du ditt konto tas dina uppgifter bort ur våra system, med förbehåll för kortvariga säkerhetskopior som skrivs över löpande.
- Vi planerar att automatiskt radera konton som varit inaktiva under en längre period, efter förvarning via e-post.
- Raderar du ditt konto avslutas en pågående prenumeration och vi tar bort våra betaluppgifter om dig. Kvitton och fakturor finns kvar hos Stripe i sju år, eftersom bokföringslagen kräver det.
- E-postadresser i intresseanmälan för Premium sparas tills vi har hört av oss om lanseringen, dock längst 12 månader, och raderas tidigare om du ber om det.
7. Cookies och lokal lagring
JobHunter använder inga annons- eller spårningscookies. Vi använder webbläsarens localStorage för att spara din session och profil på din egen enhet, samt Clerk-sessionstokens för att hålla dig inloggad. Det är sådan lagring som är nödvändig för att tjänsten ska fungera.
8. Var lagras uppgifterna?
Vår databas hos Neon är avsedd att köras i en EU-region, och vi strävar efter att hålla lagring och behandling inom EU/EES. Om en leverantör i något led överför uppgifter utanför EU/EES sker det bara med giltig överföringsmekanism enligt GDPR, till exempel EU-kommissionens standardavtalsklausuler.
9. Dina rättigheter
Enligt GDPR har du rätt att:
- få tillgång till de uppgifter vi har om dig (registerutdrag),
- få felaktiga uppgifter rättade,
- få dina uppgifter raderade ("rätten att bli glömd"),
- få ut dina uppgifter i maskinläsbart format (dataportabilitet),
- invända mot behandling som stödjer sig på berättigat intresse, och begära begränsning av behandling,
- när behandling bygger på samtycke: återkalla samtycket när som helst,
- lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.
10. Så använder du dina rättigheter
Mejla oss på support@ojobbig.se så hjälper vi dig, normalt inom en månad. Du kan också själv radera din profil och ditt CV direkt i tjänsten.
11. Ändringar i denna policy
Om vi gör väsentliga ändringar informerar vi dig i tjänsten eller via e-post innan ändringen börjar gälla. Datumet överst på sidan visar när policyn senast uppdaterades.
Läs också våra användarvillkor.