Utkast — ej juridiskt granskat. Det här dokumentet beskriver ärligt vad JobbAI faktiskt gör med dina uppgifter, men har inte granskats av en jurist och saknar fortfarande uppgifter om personuppgiftsansvarig (verksamheten är under registrering). Publiceras inte som slutgiltig policy förrän det är klart.

Integritetspolicy

Senast uppdaterad: [datum när publicerad]

1. Vem är personuppgiftsansvarig

[Företagsnamn, org.nr och adress läggs till här när verksamheten är registrerad.] Kontakt: [e-postadress].

2. Vilka uppgifter vi samlar in

  • Kontouppgifter: namn, e-post, lösenord (lagras krypterat via inloggningssystemet).
  • Profiluppgifter: telefon, adress, postnummer, kön, medborgarskap, körkort, övriga certifikat.
  • Personnummer — lagras krypterat (AES-256) och används endast för att räkna ut födelsedatum till ansökningsformulär.
  • CV och personligt brev (uppladdade filer samt AI-extraherad text).
  • Utbildning, kompetenser, arbetslivserfarenhet, önskad roll och anställningsform.
  • Uppgifter kopplade till Arbetsförmedlingens krav: hur länge du varit arbetssökande, handläggarens månadsmål, uppsägningstid.
  • Ansökningshistorik: vilka jobb du sökt, status, sparade svar på formulärfrågor, skärmdumpar av ifyllda ansökningar.
  • Betalningsuppgifter vid Premium hanteras av vår betaltjänst (Stripe) — vi lagrar inte kortuppgifter själva.

3. Varför vi behandlar dina uppgifter

Huvudsakligen för att fullgöra avtalet med dig (tillhandahålla jobbmatchning och automatisk ansökan). Vissa cookies kräver ditt samtycke (se cookie-bannern). Vi använder aldrig dina uppgifter för att skapa en profil som inte stämmer med verkligheten.

4. Hur vi använder AI

Din profil, jobbannonsers innehåll och formulärfrågor skickas till Google Gemini (Googles AI-tjänst) för att matcha jobb och generera textförslag som personliga brev och svar. JobbAI:s kärnprincip är att AI:n aldrig får hitta på kompetenser, utbildning eller erfarenheter du inte faktiskt har i din profil — osäkra svar lämnas tomma eller flaggas för din granskning istället för att gissas fram.

5. Hur vi söker jobb åt dig

När du väljer att söka ett jobb fyller vår tjänst i och skickar in ansökningsformuläret med dina uppgifter direkt till arbetsgivaren eller det rekryteringssystem de använder. Den mottagaren blir självständigt personuppgiftsansvarig för de uppgifter de tar emot i din ansökan. Är något osäkert stannar vi och låter dig slutföra ansökan själv istället för att skicka blint.

6. Hur länge vi sparar dina uppgifter

[Ej fastställt än — en konkret gallringsrutin/lagringstid behöver beslutas innan lansering.] Du kan när som helst begära att ditt konto och dina uppgifter raderas.

7. Vem vi delar uppgifter med

  • Google (Gemini API) — för AI-matchning och textgenerering.
  • Arbetsförmedlingen (Platsbanken) — vid jobbsökning skickas endast sökord som ort och yrkesroll, ingen personlig identifierbar information.
  • Arbetsgivare och deras rekryteringssystem — när du skickar en ansökan.
  • Stripe — vid betalning av Premium.
  • E-posttjänst — om en ansökan skickas via e-post istället för webbformulär.

Vi säljer aldrig dina uppgifter till tredje part.

8. Dina rättigheter

Enligt GDPR har du rätt att:

  • Få tillgång till de uppgifter vi har om dig.
  • Rätta felaktiga uppgifter.
  • Begära radering av dina uppgifter.
  • Begränsa eller invända mot behandlingen.
  • Få ut dina uppgifter i ett portabelt format.
  • Återkalla ett lämnat samtycke när som helst.
  • Klaga hos Integritetsskyddsmyndigheten (IMY) om du anser att vi hanterat dina uppgifter fel.

9. Säkerhet

Känsliga uppgifter som personnummer lagras krypterade. Åtkomst till systemet är begränsad och lösenord lagras aldrig i klartext.

10. Ändringar

Vi kan uppdatera den här policyn. Väsentliga ändringar meddelas på sajten eller via e-post.

11. Kontakt

Frågor om dina uppgifter: [e-postadress läggs till].