Integritetspolicy

1. Vem är personuppgiftsansvarig

JobbAI drivs av Jakob Diab (enskild firma, F-skattsedel), Arvid Lindmansgatan 12A, 417 25 Göteborg. Jakob Diab är personuppgiftsansvarig för behandlingen av dina uppgifter i JobbAI. Kontakt: support@jobbansokan.se.

2. Vilka uppgifter vi samlar in

• Kontouppgifter: namn, e-post, lösenord (lagras krypterat via inloggningssystemet).
• Profiluppgifter: telefon, adress, postnummer, kön, medborgarskap, körkort, övriga certifikat.
• Personnummer (frivilligt) — lagras krypterat (AES-256) och används för två saker: det fylls i när ett ansökningsformulär kräver personnummer, och det används för att bekräfta att du är samma person som är inloggad hos Arbetsförmedlingen när du rapporterar aktiviteter via vårt webbläsartillägg. Vid den kontrollen läser tillägget av personnumret på din sida hos Arbetsförmedlingen och skickar det krypterat (HTTPS) till oss för jämförelse; det sparas inte från den kontrollen. Personnumret skickas aldrig till AI-tjänsten och visas aldrig i klartext för dig eller tillägget efter att det sparats. Vi behandlar det för att en säker identifiering är viktig när uppgifter rapporteras till Arbetsförmedlingen.
• Födelsedatum — räknas ut från personnumret, eller anges av dig om du inte vill lämna personnummer. Fylls i när ett formulär frågar efter födelsedatum.
• CV och personligt brev (uppladdade filer samt AI-extraherad text).
• Utbildning, kompetenser, arbetslivserfarenhet, önskad roll och anställningsform.
• Uppgifter kopplade till Arbetsförmedlingens krav: hur länge du varit arbetssökande, handläggarens månadsmål, uppsägningstid.
• Ansökningshistorik: vilka jobb du sökt, status, sparade svar på formulärfrågor, skärmdumpar av ifyllda ansökningar.
• Räknare för antal ansökningar: jobbets adress och tidpunkt för varje ansökan JobbAI gjort eller fyllt i åt dig, för att tillämpa gränsen i gratisnivån respektive Premium.
• Betalningsuppgifter vid Premium hanteras av vår betaltjänst (Stripe) — vi lagrar inte kortuppgifter själva.

Undvik känsliga uppgifter i ditt CV. Vi behöver inte uppgifter om t.ex. hälsa eller sjukskrivning, fackmedlemskap, religion, politisk åsikt eller etniskt ursprung, och ber dig att inte ta med sådant i CV, personligt brev eller profil. Finns sådana uppgifter ändå i ett dokument du laddar upp behandlas de bara som en del av dokumentet, för att skicka dina ansökningar, och du kan när som helst ta bort dem.

3. Varför vi behandlar dina uppgifter (rättslig grund)

• Avtal — för att tillhandahålla det du bett om: konto, profil, CV-hantering, jobbmatchning, ifyllda och skickade ansökningar, Premium och gränsen för antal ansökningar.
• Avtal och säker identifiering — personnummer (frivilligt) behandlas för att fylla i formulär som kräver det och för att bekräfta din identitet mot Arbetsförmedlingen. Enligt dataskyddslagen får personnummer behandlas när det är klart motiverat med hänsyn till vikten av en säker identifiering.
• Rättslig förpliktelse — betalningsunderlag sparas i 7 år enligt bokföringslagen.
• Berättigat intresse — serverloggar och säkerhetskopior för att hålla tjänsten säker och kunna återställa den, samt påminnelse via e-post innan ett inaktivt konto raderas. Vi har bedömt att dessa intressen väger tyngre än intrånget i din integritet, eftersom uppgifterna sparas kort och inte används till något annat.
• Samtycke — för cookies som inte är nödvändiga. I dag använder vi inga sådana: tjänsten sätter bara de cookies som krävs för att du ska kunna vara inloggad, och inga analys- eller spårningscookies.

Vi använder aldrig dina uppgifter för att skapa en profil som inte stämmer med verkligheten, och vi fattar inga beslut om dig som enbart grundas på automatiserad behandling och har rättsliga följder för dig.

4. Hur vi använder AI

Din profil, jobbannonsers innehåll och formulärfrågor skickas till Google Gemini (Googles AI-tjänst) för att matcha jobb och generera textförslag som personliga brev och svar. JobbAI:s kärnprincip är att AI:n aldrig får hitta på kompetenser, utbildning eller erfarenheter du inte faktiskt har i din profil — osäkra svar lämnas tomma eller flaggas för din granskning istället för att gissas fram.

Vi använder Googles betalda Gemini API. Enligt Googles villkor för betaltjänsten används det vi skickar inte för att träna eller förbättra Googles AI-modeller. Google kan spara uppgifterna en begränsad tid för att upptäcka missbruk av tjänsten. Ditt personnummer skickas aldrig till AI-tjänsten.

5. Hur vi söker jobb åt dig

När du väljer att söka ett jobb fyller vår tjänst i och skickar in ansökningsformuläret med dina uppgifter direkt till arbetsgivaren eller det rekryteringssystem de använder. Den mottagaren blir självständigt personuppgiftsansvarig för de uppgifter de tar emot i din ansökan. Är något osäkert stannar vi och låter dig slutföra ansökan själv istället för att skicka blint.

Om du kopplar ditt Gmail- eller Outlook-konto

För jobb som söks via e-post kan du koppla ditt eget Gmail- eller Outlook-konto, så att ansökan skickas från din egen adress. Vi ber då bara om två behörigheter: att få veta din e-postadress och att få skicka e-post från kontot. Vi kan inte läsa, ändra eller radera din e-post.

• Vi skickar bara ansökningar som du själv har valt att skicka, till arbetsgivarens angivna adress.
• Åtkomstnycklarna lagras krypterade och används inte till något annat.
• Uppgifter från ditt Google-konto delas aldrig med någon, används inte för reklam och skickas inte till någon AI-tjänst.
• Du kan koppla bort kontot när som helst under Min profil. Då raderas nycklarna hos oss. Du kan även ta bort åtkomsten i ditt Google- eller Microsoft-konto.

JobbAI:s användning och överföring av information som tas emot från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use).
JobbAI's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6. Hur länge vi sparar dina uppgifter

Vi sparar bara uppgifter så länge de behövs, och raderar dem automatiskt enligt följande:

• Konto, profil och CV: tills du raderar ditt konto. Konton som inte använts på 24 månader raderas, efter att vi först har skickat en påminnelse via e-post.
• Ansökningshistorik: 24 månader från ansökan, så att du har underlag till dina aktivitetsrapporter.
• Skärmdumpar av ifyllda ansökningar: 6 månader.
• Sparade svar på formulärfrågor: 90 dagar.
• Räknaren för antal ansökningar: 13 månader.
• Serverloggar: högst 30 dagar.
• Säkerhetskopior av databasen: högst 30 dagar. Raderade uppgifter försvinner därför helt ur säkerhetskopiorna inom 30 dagar.
• Betalningsunderlag: 7 år, enligt bokföringslagen. Kortuppgifter hanteras enbart av Stripe.

Du kan när som helst radera ditt konto själv under Kontosidan. Det tar omedelbart och permanent bort din profil (inklusive personnummer), ditt CV, din ansökningshistorik, ansökningsräknaren och din e-postkoppling. En eventuell aktiv prenumeration avslutas samtidigt.

7. Vem vi delar uppgifter med

Vi säljer aldrig dina uppgifter. Följande leverantörer behandlar uppgifter på vårt uppdrag (personuppgiftsbiträden), enligt deras villkor för dataskydd:

• Hostup AB (Sverige) — server och databas. Dina uppgifter lagras i Sverige.
• Google (Gemini API) — AI-matchning och textgenerering, se punkt 4.
• one.com (inom EU) — utskick av e-post som rör ditt konto, t.ex. verifiering och återställning av lösenord.

Uppgifter lämnas också till följande, som själva är personuppgiftsansvariga för sin behandling:

• Arbetsgivare och deras rekryteringssystem — när du skickar en ansökan (se punkt 5).
• Stripe — hanterar betalning av Premium. För vissa ändamål, t.ex. att förebygga bedrägerier och uppfylla lagkrav, är Stripe självständigt personuppgiftsansvarig enligt sin egen integritetspolicy.
• Din e-postleverantör — om du kopplar din e-post för att skicka ansökningar via e-post, skickas de från ditt eget konto.
• Arbetsförmedlingen (Platsbanken) — vid jobbsökning skickas endast sökord som ort och yrkesroll, ingen information som identifierar dig.
• Trafiklab/ResRobot (Samtrafiken, Sverige) — om du valt att söka inom dagpendlingsavstånd skickas ditt postnummer och din ort, aldrig namn eller gatuadress, för att räkna ut restid med kollektivtrafik.

Överföring utanför EU/EES. Google och Stripe är amerikanska bolag och kan behandla uppgifter i USA. Sådan överföring sker med stöd av EU-kommissionens beslut om EU-US Data Privacy Framework, som båda bolagen är anslutna till, och/eller EU-kommissionens standardavtalsklausuler.

8. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till de uppgifter vi har om dig.
• Rätta felaktiga uppgifter.
• Begära radering av dina uppgifter.
• Begränsa behandlingen.
• Invända mot behandling som grundas på vårt berättigade intresse (se punkt 3).
• Få ut dina uppgifter i ett portabelt format.
• Återkalla ett lämnat samtycke när som helst.
• Klaga hos Integritetsskyddsmyndigheten (IMY), imy.se, om du anser att vi hanterat dina uppgifter fel.

9. Säkerhet

Personnummer och kopplingar till din e-post lagras krypterade, åtkomst till systemet är begränsad och lösenord lagras aldrig i klartext.

10. Ändringar

Vi kan uppdatera den här policyn. Väsentliga ändringar meddelas via e-post och på sajten senast 30 dagar innan de börjar gälla.

11. Kontakt

Frågor om dina uppgifter eller om du vill utöva dina rättigheter: support@jobbansokan.se. Postadress: Jakob Diab, Arvid Lindmansgatan 12A, 417 25 Göteborg.