Denna integritetspolicy beskriver hur vi samlar in, behandlar och skyddar dina personuppgifter när du använder JobbNu. Vi följer EU:s dataskyddsförordning (GDPR), svensk dataskyddslagstiftning samt god branschpraxis för hantering av jobb- och karriärrelaterad information.

1. Personuppgiftsansvarig

Tjänsten tillhandahålls av:
Nikola Dragicevic
E-post: info@jobbnu.se

Vi är personuppgiftsansvariga för den information du skickar in via tjänsten och ansvarar för att behandlingen sker lagligt, korrekt och säkert.

2. Vilka personuppgifter vi behandlar

För att kunna erbjuda jobbrekommendationer, profilanalys, dokumentgenerering och ansökningshjälp samlar vi endast in de uppgifter som är nödvändiga för ändamålet. Det kan inkludera:

2.1 Kontakt- och kontouppgifter

• Namn
• E-postadress
• Telefonnummer
• Adress (valfritt)

2.2 Jobb- och kompetensdata

• Ditt CV och andra uppladdade dokument
• Arbetslivserfarenhet
• Utbildning
• Kompetenser, certifikat och övriga uppgifter du själv väljer att lämna

2.3 Preferenser och matchningsdata

• Önskad roll, arbetsplats, lön, arbetsmiljö och geografiska preferenser
• Dina svar i vår profilanalys
• AI-genererade matchningar, rekommendationer och ansökningsunderlag

2.4 E-post- och ansökningsdata

• Information om anslutet Gmail- eller Outlook-konto om du själv väljer att ansluta det
• Ansökningsutkast, personliga brev, intervjuförberedelser och relaterad metadata
• Information om jobb du sparar, ansöker till eller markerar som skickade

2.5 Teknisk data

• IP-adress
• Webbläsare och enhet
• Loggar och användarbeteenden i tjänsten för säkerhet, förbättring och felsökning

3. Ändamål med behandlingen

Vi behandlar dina uppgifter för att kunna:

• Bygga och lagra din kandidatprofil.
• Matcha din profil mot relevanta jobb med hjälp av AI-baserad analys, kategorisering och vektorisering.
• Generera CV, personliga brev, ansökningsmail och intervjuförberedelser när du använder sådana funktioner.
• Hjälpa dig att ansöka till jobb, till exempel genom e-postutkast, ansökningsstatus och anslutning till din egen e-postleverantör om du väljer det.
• Kommunicera med dig om tjänsten, supportärenden och relevanta jobbförslag.
• Förbättra tjänstens funktionalitet, säkerhet, loggning, felsökning och statistik.
• Fullgöra rättsliga skyldigheter.

4. Rättslig grund

Vi behandlar dina personuppgifter baserat på följande grunder:

• Avtal (GDPR Art. 6.1.b): När du skapar profil, laddar upp CV eller använder våra jobbsökningsfunktioner behandlar vi dina uppgifter för att kunna leverera den tjänst du begär.
• Samtycke (GDPR Art. 6.1.a): För frivilliga funktioner, till exempel om du vill att din profil ska kunna användas i interna kandidat- eller rekryterarsökningar, eller om du lämnar separat samtycke till marknadsföring.
• Berättigat intresse (GDPR Art. 6.1.f): För säkerhet, drift, missbruksförebyggande arbete och förbättring av plattformen.

Vi använder inte dina uppgifter för marknadsföring utan separat samtycke. Tjänsterelaterad kommunikation, till exempel information om din profil, jobbförslag, driftstörningar eller support, är inte marknadsföring.

5. Separata samtycken

• Det samtycke du lämnar när du sparar din profil avser endast matchningskriterier, relevanta jobbförslag och den kärnfunktionalitet som krävs för att tjänsten ska fungera.
• Om du dessutom kryssar i den frivilliga rutan på profilsidan kan din profil användas i interna sökningar för att hitta relevanta kandidater till jobb eller rekryteringsförfrågningar.
• Du kan återkalla frivilliga samtycken när som helst utan att det påverkar den grundläggande matchningstjänsten.

6. Lagring och säkerhet

Vi tar tekniska och organisatoriska åtgärder för att skydda dina uppgifter enligt GDPR Art. 32.

Databas och filhantering

• Vi använder Supabase, driftat i Frankfurt, för databas, autentisering och lagring.
• CV:n och andra dokument lagras krypterat och skyddas med Row Level Security.

Åtkomst

• Endast behörig administratör eller tekniskt behöriga system har åtkomst till fullständiga användaruppgifter när det krävs för drift, support eller säkerhet.
• Åtkomst loggas och kontrolleras i rimlig omfattning.

Delning med arbetsgivare eller rekryterare

• Vi delar inte din profil med arbetsgivare eller rekryterare utan rättslig grund och, där det krävs, ditt uttryckliga godkännande.
• Vi säljer aldrig personuppgifter till tredje part.

Tredjepartsleverantörer och underbiträden

• Supabase används för databas, autentisering och filhantering.
• Stripe används för betalningar.
• Om du ansluter Gmail eller Outlook används respektive leverantör för att skicka e-post från ditt eget konto.
• Vi kan använda AI-leverantörer för att analysera CV:n, jobbannonser och skapa ansökningsunderlag. Sådana leverantörer behandlar då endast data i den utsträckning som krävs för funktionen.

7. Hur länge vi sparar data

Vi sparar dina uppgifter så länge du använder tjänsten eller tills du ber oss radera dem.

• Om du är inaktiv i 24 månader kan kontot raderas automatiskt efter rimlig förvarning.
• Tvingande lagar, till exempel bokföringsregler, kan kräva vissa lagringstider för betalningsinformation. Då lagras inte CV eller annat karriärmaterial tillsammans med dessa uppgifter.

8. Dina rättigheter enligt GDPR

Du har rätt att:

• Få tillgång till dina uppgifter (registerutdrag): Vi tillhandahåller den data vi har om dig.
• Få felaktiga uppgifter rättade.
• Få dina uppgifter raderade ("rätten att bli bortglömd").
• Återkalla samtycke.
• Begära dataportabilitet.
• Begränsa behandling.

För att utöva någon av dessa rättigheter, kontakta oss på info@jobbnu.se.

9. Cookies

Vi använder endast nödvändiga cookies för funktionalitet, inloggning och säkerhet. Ingen marknadsföring eller spårning sker utan separat samtycke.

10. Överföring till tredjeland

Vi strävar efter att lagra och behandla så mycket data som möjligt inom EU/EES. Vissa leverantörer eller AI-tjänster kan dock innebära behandling utanför EU/EES. Om det sker använder vi lämpliga skyddsåtgärder enligt GDPR kapitel V, till exempel EU-kommissionens standardavtalsklausuler eller annan laglig överföringsmekanism.

11. Ändringar i policyn

Vi kan uppdatera denna integritetspolicy vid behov. Vid större ändringar informeras du via e-post eller på webbplatsen. Senaste uppdateringsdatum anges överst.

12. Kontaktuppgifter till tillsynsmyndighet

Om du anser att vi hanterar dina data felaktigt kan du kontakta Integritetsskyddsmyndigheten (IMY) via www.imy.se.

13. Marknadsföring & kommunikation

Vi kan i framtiden erbjuda relaterade tjänster, till exempel karriärtjänster eller samarbeten med rekryterare. Sådan kommunikation räknas som marknadsföring och skickas endast om du aktivt lämnat ett separat samtycke.

Du kan när som helst återkalla ditt marknadsföringssamtycke genom att kontakta oss på info@jobbnu.se. Återkallelse påverkar inte behandling som redan skett innan samtycket drogs tillbaka.