Integritetspolicy

Personuppgiftsansvarig för Auto Job Radar är [TODO: ISALY LEGAL ENTITY], organisationsnummer [TODO: ORGANISATIONSNUMMER], [TODO: POSTADRESS].

Kontakt i integritetsfrågor: support@isaly.se [TODO: BEKRÄFTA KONTAKTADRESS FÖR INTEGRITETSFRÅGOR]

• Kontouppgifter: e-postadress, lösenord (lagras krypterat av vår inloggningsleverantör) och, om du loggar in med Google, de grundläggande kontouppgifter Google delar (t.ex. e-postadress).
• Profiluppgifter: det du anger i din profil, t.ex. kompetenser, roller, erfarenhet, språk, önskade platser och branscher, arbetsform, lönenivå, anställningsform, viktning av matchningskriterier och notifieringsadress för e-post.
• CV-filer: CV du laddar upp (PDF eller DOCX) lagras i vår fillagring.
• Extraherad CV-text: text som tas ut ur ditt CV och den strukturerade profil (kompetenser, roller, erfarenhet) som skapas utifrån den.
• Jobbinteraktioner: sparade jobb, status (t.ex. sökt, inte intresserad), anteckningar, relevansfeedback, matchningsresultat, jobbtexter du klistrar in för snabbkoll samt vilka jobb som skickats till dig via e-post.
• Beräknade uppgifter: numeriska representationer (embeddings) av din profil och av dina positiva/negativa jobbinteraktioner, som används för matchningen.
• Hjälp och feedback: frågor du ställer i hjälpchatten och feedback du skickar, inklusive sida, operativsystem och enhetstyp.
• Tekniska uppgifter: importscheman, e-postloggar (mottagare och leveransstatus), avregistreringar och räknare för begränsning av AI-anrop.

• För att skapa och administrera ditt konto och låta dig logga in.
• För att bygga din profil, bland annat genom att analysera ditt CV med AI.
• För att matcha och ranka jobbannonser mot din profil och förklara matchningen.
• För att skicka e-post med matchande jobb när du har aktiverat det.
• För att besvara frågor, hantera feedback och ge support.
• För att skydda tjänsten, t.ex. genom att begränsa antalet AI-anrop.

Rättslig grund: [TODO: RÄTTSLIG GRUND PER ÄNDAMÅL (t.ex. avtal / berättigat intresse / samtycke)]

Vi använder följande leverantörer för att driva tjänsten. De behandlar uppgifter för vår räkning.

• Supabase – databas, inloggning och fillagring (bl.a. konto, profil, CV-filer och jobbinteraktioner).
• Vercel – drift av webbapplikationen och serverfunktioner.
• Resend – utskick av e-post (mottagaradress och mejlinnehåll).
• Anthropic och/eller Google (Gemini) – AI-analys av CV-text, jobbannonser, profiluppgifter och frågor i hjälpchatten. Vilken leverantör som används beror på tjänstens konfiguration. [TODO: BEKRÄFTA AKTIV AI-LEVERANTÖR I PRODUKTION]
• OpenAI – beräkning av embeddings utifrån profil- och CV-text samt jobbannonser.
• Isaly Feedback Hub – Isalys gemensamma tjänst för feedback och supportärenden (meddelande, e-postadress, sida, operativsystem och enhetstyp).
• Google – om du väljer att logga in med Google.

Överföring utanför EU/EES: [TODO: BESKRIV ÖVERFÖRINGAR OCH SKYDDSÅTGÄRDER (t.ex. SCC/DPF) PER LEVERANTÖR, SAMT REGION FÖR SUPABASE OCH VERCEL]

Vi säljer inte dina personuppgifter.

Kontouppgifter, profil och jobbinteraktioner: [TODO: RETENTION PERIOD]

Uppladdade CV-filer: [TODO: RETENTION PERIOD – filerna raderas i dag inte automatiskt]

E-postloggar och avregistreringar: [TODO: RETENTION PERIOD]

Feedback och supportärenden: [TODO: RETENTION PERIOD]

Tjänsten sparar uppgifter i din webbläsares lokala lagring (localStorage) för att hålla dig inloggad, komma ihåg valt språk och vissa gränssnittsval (t.ex. visade tips) samt ett slumpmässigt anonymt ID som är förberett för besöksstatistik. Statistiken skickas i dag inte någonstans. [TODO: BEKRÄFTA ATT INGA ANALYS- ELLER MARKNADSFÖRINGSCOOKIES ANVÄNDS I PRODUKTION]

Enligt dataskyddsförordningen (GDPR) har du rätt att:

• få tillgång till de personuppgifter vi behandlar om dig,
• få felaktiga uppgifter rättade,
• få dina uppgifter raderade,
• begära begränsning av behandlingen,
• invända mot behandling som grundas på berättigat intresse,
• få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
• återkalla ett samtycke, om behandlingen grundas på samtycke.

Du har också rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Skicka ett mejl till support@isaly.se från den e-postadress som är kopplad till ditt konto. Vi besvarar begäran inom [TODO: SVARSTID, max en månad enligt GDPR].

Du kan själv ändra dina profiluppgifter på profilsidan och sluta få e-post via avregistreringslänken i varje utskick.

Observera: ditt inloggningskonto delas med andra Isaly-tjänster. En begäran om radering av uppgifter i Auto Job Radar påverkar inte automatiskt andra Isaly-tjänster. [TODO: BESKRIV HUR RADERING AV DET GEMENSAMMA ISALY-KONTOT HANTERAS]

Vi kan uppdatera den här policyn. Datumet högst upp visar när den senast ändrades. Se även våra användarvillkor.