Integritetspolicy för jobbcoach.ai

1. Introduktion

Välkommen till jobbcoach.ai ("vi", "oss", "vår"). Vi värnar om din integritet och är måna om att skydda dina personuppgifter. Denna integritetspolicy förklarar hur vi samlar in, använder, lagrar, delar och skyddar dina personuppgifter när du besöker vår webbplats (www.jobbcoach.ai) och använder våra tjänster (Tjänsten).

Genom att använda Tjänsten godkänner du insamling och användning av information i enlighet med denna policy. Om du inte godkänner villkoren i denna policy, vänligen använd inte Tjänsten.

2. Vilka personuppgifter samlar vi in?

Vi kan samla in följande typer av information:

• Kontoinformation: Din e-postadress och ett hashat lösenord för att du ska kunna logga in. Namn och telefonnummer samlas endast in om du frivilligt väljer att ange detta i din profil.
• Betalningsrelaterad Information (för Premium): Vi använder den externa och pålitliga betalningstjänsten Stripe.com för att hantera prenumerationer. Vi samlar **inte** in eller lagrar dina kortuppgifter. När en betalning är genomförd via Stripe sparar vi det kund-ID och den prenumerationsstatus (t.ex. aktiv period, om medlemskapet är avslutat) som Stripe tillhandahåller. Detta gör vi för att kunna hantera din Premium-åtkomst.
• CV-filer och Innehåll: När du laddar upp ett CV sparas den oredigerade originalfilen samt en textversion (som du kan redigera i tjänsten) i vår säkra databas hos Supabase.
• Jobbannonser och Genererade Brev: Texten från jobbannonser du klistrar in samt de personliga brev som genereras och eventuellt sparas av dig via Tjänsten.
• Viktigt om CV-innehåll och Personuppgifter: Vi har **ingen avsikt** att samla in eller behandla känsliga personuppgifter (såsom personnummer, fullständig adress, etc.) som finns i ditt CV. **Innan du laddar upp ditt CV måste du intyga att du har tagit bort sådana personuppgifter.** Även om du tekniskt kan redigera bort uppgifter i textversionen senare, uppmanar vi dig starkt att göra detta *innan* uppladdning. Se avsnitt 3 för mer information om varför detta är viktigt.
• Användningsdata (Exempel): Vi kan samla in information om hur du använder Tjänsten, t.ex. IP-adress, webbläsartyp, vilka sidor du besöker, för att förbättra tjänsten. [Specificera om ni använder analysverktyg som Vercel Analytics/Google Analytics].
• Kommunikation: Om du kontaktar oss (t.ex. via e-post) kan vi spara korrespondensen för att kunna hjälpa dig.
• Cookies och spårningstekniker: Se avsnitt 5.

3. Hur använder vi dina personuppgifter?

Vi använder den insamlade informationen för följande ändamål:

• För att tillhandahålla Tjänstens kärnfunktion: Lagra dina CV-filer (original och textversion) och sparade brev. Framför allt använder vi **textinnehållet från ditt (redigerade) CV och texten från jobbannonsen för att generera personliga brev via OpenAI:s API.**
• Viktig Information om OpenAI och CV-innehåll: För att AI:n ska kunna skapa ett relevant och användbart personligt brev, skickas textinnehållet från ditt CV (den redigerbara textversionen) samt texten från jobbannonsen du angett till OpenAI:s tjänst via deras API. Eftersom vi inte har för avsikt att behandla eller skicka vidare känsliga personuppgifter som du kan ha i ditt CV, är det **avgörande att du följer vår uppmaning och intygar vid uppladdning att du har tagit bort sådana uppgifter.** Vi ansvarar inte för personuppgifter som du själv väljer att lämna kvar i den text som skickas till OpenAI för generering.
• För att hantera ditt konto och din eventuella Premium-prenumeration (baserat på information från Stripe).
• För att förbättra och optimera Tjänsten (genom analys av t.ex. användningsdata).
• För att kommunicera med dig (t.ex. svara på supportärenden).
• För att uppfylla legala krav och förhindra missbruk av Tjänsten.

4. Delning av personuppgifter

Vi säljer inte dina personuppgifter. Vi kan dela dina uppgifter med noggrant utvalda tredje parter under följande omständigheter:

• Tjänsteleverantörer:
  • Supabase: Används för säker hosting av vår databas där din kontoinformation, CV-filer (original och text), sparade brev och annan nödvändig data lagras.
  • Stripe.com: Vår betalningspartner som säkert hanterar alla betalningstransaktioner för Premium-prenumerationer. Vi delar endast information som är nödvändig för att identifiera och hantera din prenumeration (t.ex. kund-ID från Stripe).
  • OpenAI: Textinnehållet från ditt redigerade CV och jobbannonsen skickas till OpenAI:s API för att möjliggöra genereringen av det personliga brevet.

  Dessa tjänsteleverantörer har endast tillgång till den information som krävs för att utföra sina uppgifter åt oss och är kontraktsmässigt bundna att skydda din information och inte använda den för andra ändamål.

• Legala krav: Om det krävs enligt lag eller som svar på giltiga förfrågningar från myndigheter.
• Affärsöverlåtelse: Vid en eventuell fusion, förvärv eller försäljning av jobbcoach.ai kan dina uppgifter överföras. Vi meddelar dig i så fall innan detta sker.
• Med ditt samtycke: För andra ändamål endast om vi har ditt uttryckliga samtycke.

5. Cookies och liknande tekniker

Vi använder cookies och liknande tekniker för att Tjänsten ska fungera korrekt och för att förbättra din användarupplevelse. Detta kan inkludera:

• Nödvändiga cookies: Krävs för grundläggande funktioner som inloggning och sessionshantering.
• Prestanda/Analys cookies (om tillämpligt): Hjälper oss förstå hur Tjänsten används så vi kan förbättra den (t.ex. via [Namnge verktyg om ni använder]).

Du kan hantera dina cookie-inställningar via din webbläsare.

6. Datasäkerhet

Säkerheten för dina uppgifter är viktig för oss. Vi använder etablerade tjänsteleverantörer som Supabase och Stripe som vidtar omfattande säkerhetsåtgärder. Vi använder även tekniska åtgärder som [Exempel: SSL/TLS-kryptering, hashade lösenord].

Dock är ingen metod för dataöverföring eller lagring 100% säker. Vi uppmanar dig också att skydda ditt konto med ett starkt lösenord och att följa vår rekommendation om att inte inkludera känsliga personuppgifter i dina uppladdade CV-filer.

7. Datalagring

Vi lagrar din kontoinformation och prenumerationsstatus (via Stripe kund-ID) så länge ditt konto är aktivt hos oss, och en rimlig tid därefter för administrativa ändamål eller om det krävs enligt lag.

Dina uppladdade CV-filer (original och textversion) samt dina sparade personliga brev lagras i vår databas (Supabase) och är kopplade till ditt konto. Du kan när som helst radera dessa filer och brev via ditt konto. Om du raderar ditt konto kommer även denna data att raderas [Specificera eventuell fördröjning eller backup-policy om relevant].

8. Dina rättigheter

I enlighet med GDPR och annan tillämplig lagstiftning har du rättigheter gällande dina personuppgifter:

• Rätt till tillgång, rättelse, radering, begränsning av behandling, invändning mot behandling och dataportabilitet.

Du kan hantera mycket av din information (t.ex. radera CV/brev, uppdatera profil) direkt via dina kontoinställningar. För övriga förfrågningar, vänligen kontakta oss via e-postadressen nedan. Vi kan behöva verifiera din identitet. Du har även rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY).

9. Ändringar i denna integritetspolicy

Vi kan uppdatera denna policy. Ändringar publiceras här med ett uppdaterat datum högst upp. Vid väsentliga ändringar kan vi även meddela dig via e-post eller via Tjänsten.