1. Personuppgiftsansvarig
ApplyGenix ägs och drivs av ApplyGenix (info@applygenix.se). Vi är personuppgiftsansvariga för de uppgifter vi samlar in via applygenix-app.vercel.app.
2. Vilka uppgifter vi samlar in
- Kontouppgifter: namn och e-postadress vid registrering.
- CV-innehåll: text och filer du laddar upp för AI-analys. Lagras krypterat i Supabase Storage.
- Betalningsinformation: hanteras uteslutande av Stripe. Vi lagrar aldrig kortnummer eller fullständiga betalningsuppgifter.
- Användningsdata: genererade personliga brev och jobbmatchningar kopplat till ditt konto.
- Tekniska uppgifter: IP-adress och webbläsarinformation via Vercel och Supabase för säkerhet och drift.
3. Varför vi behandlar dina uppgifter (rättslig grund)
- Fullgörande av avtal (Art. 6.1.b GDPR): för att tillhandahålla tjänsten – CV-analys, jobbmatchning och generering av personliga brev.
- Berättigat intresse (Art. 6.1.f GDPR): drift, säkerhet och förbättring av tjänsten.
- Rättslig förpliktelse (Art. 6.1.c GDPR): bokföring och fakturahantering.
4. Hur länge vi sparar uppgifterna
- Kontouppgifter och CV-data: så länge ditt konto är aktivt. Raderas inom 30 dagar efter kontostängning.
- Betalningshistorik: 7 år enligt bokföringslagen.
- Loggar för säkerhet: max 90 dagar.
5. Tredjepartsleverantörer (databehandlare)
| Tjänst | Ändamål | Land |
|---|
| Supabase | Databas, autentisering och fillagring | USA (SCCs) |
| Stripe | Betalningshantering och fakturering | USA (SCCs) |
| Anthropic (Claude) | AI-analys av CV och generering av brev | USA (SCCs) |
| Vercel | Webbhosting och CDN | USA (SCCs) |
| Arbetsförmedlingen API | Hämtning av jobbannonser (inga personuppgifter skickas) | Sverige |
SCCs = EU:s standardavtalsklausuler för tredjelandsöverföringar enligt Art. 46 GDPR.
6. Dina rättigheter
Enligt GDPR har du rätt att:
- Tillgång (Art. 15): begära en kopia av dina personuppgifter.
- Rättelse (Art. 16): begära att felaktiga uppgifter korrigeras.
- Radering (Art. 17): begära att dina uppgifter raderas ("rätten att bli glömd").
- Begränsning (Art. 18): begära att behandlingen begränsas.
- Dataportabilitet (Art. 20): få ut dina uppgifter i maskinläsbart format.
- Invändning (Art. 21): invända mot behandling baserad på berättigat intresse.
Kontakta oss på info@applygenix.se för att utöva dina rättigheter. Vi svarar inom 30 dagar.
Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.
7. Cookies och spårning
Vi använder endast tekniskt nödvändiga cookies för autentisering (sessionstoken via Supabase). Vi använder inga marknadsföringscookies eller tredjepartsspårning.
8. Säkerhet
All datatransfer sker via HTTPS/TLS. CV-filer lagras i krypterad Supabase Storage med Row Level Security (RLS) som säkerställer att enbart du har åtkomst till dina egna filer.
9. Ändringar i policyn
Vid väsentliga ändringar informerar vi dig via e-post minst 14 dagar i förväg. Fortsatt användning efter det datumet innebär att du godkänner den uppdaterade policyn.