Integritetspolicy

CVProff ("vi", "oss", "vår") värnar om din personliga integritet. Denna integritetspolicy beskriver hur vi samlar in, använder och skyddar dina personuppgifter när du använder vår tjänst på cvproffs.se.

1. Vilka uppgifter vi samlar in

Vi samlar in följande information när du använder CVProff:

• Kontouppgifter: Namn, e-postadress och lösenord (krypterat) när du registrerar dig med e-post, eller namn och e-post via Google Sign-In.
• CV-data: Information du matar in i dina CV:n, såsom arbetslivserfarenhet, utbildning, kompetenser och kontaktuppgifter.
• Betalningsinformation: Vi hanterar betalningar via Stripe. Vi lagrar inga kortuppgifter — Stripe hanterar all betalningsinformation enligt PCI DSS-standard.
• Användningsdata: Information om hur du använder tjänsten, till exempel vilka sidor du besöker och när.

2. Hur vi använder dina uppgifter

Vi använder dina personuppgifter för att:

• Tillhandahålla och förbättra CVProff-tjänsten
• Hantera ditt konto och din prenumeration
• Generera CV och personliga brev med hjälp av AI (Anthropic Claude)
• Skicka transaktionsrelaterade e-postmeddelanden (bekräftelser, fakturor)
• Skicka nyhetsbrev och erbjudanden om du samtyckt till detta
• Uppfylla rättsliga förpliktelser

3. Laglig grund för behandling

Vi behandlar dina personuppgifter med stöd av:

• Avtal: För att uppfylla våra åtaganden gentemot dig som användare.
• Berättigat intresse: För att förbättra och säkra vår tjänst.
• Samtycke: För marknadsföringskommunikation — du kan när som helst återkalla ditt samtycke.

4. Tredjeparter vi delar data med

• Supabase: Vår databasleverantör (PostgreSQL). Data lagras inom EU.
• Anthropic: AI-motor för CV- och brevgenerering. Dina CV-uppgifter skickas till Anthropic API för att generera text.
• Stripe: Betalningshantering. Se Stripes integritetspolicy.
• Google: Om du väljer att logga in med Google. Se Googles integritetspolicy.
• Railway: Hosting-leverantör för vår applikation.

Vi säljer aldrig dina personuppgifter till tredje part.

5. Datalagring och radering

Vi lagrar dina uppgifter så länge ditt konto är aktivt. Du kan när som helst begära radering av ditt konto och all tillhörande data genom att kontakta oss på info@cvproffs.se. Vi raderar dina uppgifter inom 30 dagar från begäran.

6. Dina rättigheter (GDPR)

Som användare inom EU har du rätt att:

• Tillgång: Begära en kopia av de uppgifter vi har om dig
• Rättelse: Korrigera felaktiga uppgifter
• Radering: Begära att vi raderar dina uppgifter ("rätten att bli glömd")
• Begränsning: Begära att vi begränsar behandlingen av dina uppgifter
• Dataportabilitet: Få ut dina uppgifter i ett maskinläsbart format
• Invändning: Invända mot behandling baserad på berättigat intresse

För att utöva dina rättigheter, kontakta oss på info@cvproffs.se. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

7. Cookies

Vi använder sessions-cookies för att hålla dig inloggad. Dessa cookies är nödvändiga för tjänstens funktion och kräver inte separat samtycke. Vi använder inga tracking-cookies eller annonscookies.

8. Säkerhet

Vi skyddar dina uppgifter med HTTPS-kryptering, krypterade lösenord (bcrypt) och säker sessionshantering. Tillgång till personuppgifter begränsas till behörig personal.

9. Ändringar i policyn

Vi kan uppdatera denna integritetspolicy. Vid väsentliga ändringar meddelar vi dig via e-post eller ett meddelande i tjänsten. Fortsatt användning av CVProff efter ändringar innebär att du accepterar den uppdaterade policyn.