Integritetspolicy & Dataskydd
Din integritet är fundamental för oss. Här beskriver vi öppet och tydligt hur vi samlar in, skyddar, behandlar och raderar din personliga information i enlighet med EU:s dataskyddsförordning (GDPR).
Ingen data säljs
Vi säljer aldrig dina uppgifter eller ditt CV till utomstående parter.
Ingen AI-modellträning
Dina personuppgifter används inte för att träna allmänna AI-modeller.
Rätten att bli glömd
Du kan när som helst radera ditt konto och alla uppgifter permanent.
Denna integritetspolicy beskriver hur CREOWO ("vi", "oss", "vår") behandlar dina personuppgifter när du besöker vår webbplats, skapar ett konto, laddar upp ditt CV eller använder våra AI-drivna matchningstjänster.
Personuppgiftsansvarig
Företag / Tjänst: CREOWO Platform
E-post för dataskyddsfrågor: info@jenka.se
Tillämplig lagstiftning: EU:s allmänna dataskyddsförordning (GDPR, Förordning EU 2016/679) samt svensk dataskyddslagstiftning.
Vi tillämpar principen om uppgiftsminimering. Det innebär att vi endast samlar in och behandlar de personuppgifter som är absolut nödvändiga för att leverera och förbättra våra tjänster till dig. Vi säljer aldrig dina personuppgifter vidare till tredje part.
Beroende på hur du interagerar med CREOWO samlar vi in följande kategorier av personuppgifter:
Kontouppgifter
- För- och efternamn
- E-postadress
- Telefonnummer (valfritt)
- Lösenord (lagras enbart i envägs-hashad och saltad form via Supabase Auth)
- Profilbild / Avatar (om du väljer att ladda upp en)
- Användarroll (kandidat, företagsanvändare eller administratör)
CV- & Kompetensdata
- Uppladdade CV-dokument i original (PDF, Word .docx, text)
- Extraherad yrkeshistorik, anställningar och roller
- Utbildningar, examina och lärosäten
- Kompetenser, färdigheter, verktyg och certifieringar
- Språkkunskaper och professionell sammanfattning / bio
- Önskade roller, branscher och matchningströsklar (t.ex. 70% match)
Ansöknings- & Matchningshistorik
- Sparade jobb och bevakade uppdrag
- Beräknade AI-matchningspoäng mellan ditt CV och annonser
- Ansökningsstatus (t.ex. Sökt, Screening, Intervju, Erbjudande, Återkallad)
- Processanteckningar och förberedelsematerial för intervjuer
- Skräddarsydda CV-versioner och personliga brev skapade för specifika jobb
Tekniska & Användningsdata
- IP-adress och grov geografisk plats på stadsnivå
- Webbläsartyp, operativsystem och skärmupplösning
- Användargränssnittsinställningar (valt färgtema, visningsläge panel/popup)
- Säkerhetsloggar (inloggningstidpunkter, misslyckade inloggningsförsök)
All vår behandling av personuppgifter vilar på en giltig laglig grund enligt artikel 6 i GDPR:
| Ändamål med behandlingen | Kategorier av uppgifter | Laglig grund (GDPR) |
|---|---|---|
| Tillhandahålla plattformen, skapa användarkonto och hantera inloggning | Namn, e-post, lösenord, roll | Fullgörande av avtal (Art. 6.1 b) |
| AI-analys av CV, beräkning av matchningspoäng och skapande av anpassade ansökningshandlingar | CV-text, erfarenheter, kompetenser, annonstext | Fullgörande av avtal (Art. 6.1 b) |
| Spårning av ansökningsprocess och intervjusteg i din jobböversikt | Sparade jobb, statusändringar, anteckningar | Fullgörande av avtal (Art. 6.1 b) |
| Hantera betalningar, fakturor och abonnemang (Pro / Ultimate) | Faktureringsadress, transaktionshistorik, Stripe kund-ID | Avtal (Art. 6.1 b) & Rättslig förpliktelse (Bokföringslagen, Art. 6.1 c) |
| Skydda plattformen mot intrång, missbruk och säkerhetsincidenter | IP-adresser, loggar, inloggningsförsök | Berättigat intresse (Art. 6.1 f) |
| Visning av anpassade annonser via Google AdSense (om samtycke getts) | Annons-ID, kakor, enhetsidentifierare | Samtycke (Art. 6.1 a) |
CREOWO använder avancerad artificiell intelligens (bland annat språkmodeller via OpenAI, Anthropic och lokala embeddings) för att tolka CV-dokument och beräkna semantisk matchning mot jobbannonser.
Våra AI-principer för integritet
- Ingen träning på dina personuppgifter: Dina personuppgifter och ditt CV används aldrig för att träna allmänna AI-modeller hos tredje part. Vi har databehandlingsavtal med våra AI-leverantörer som strikt förbjuder modellträning på API-data.
- AI som beslutsstöd — inte enväldig domare: AI-matchningspoängen är enbart en vägledning för dig som kandidat eller rekryterare. Inga automatiserade beslut som har rättsliga följder för dig (enligt GDPR artikel 22) fattas utan mänsklig granskning.
- Maskering & Avidentifiering: När kandidatprofiler visas i publika eller halvöppna listor avidentifieras personuppgifter (såsom efternamn, exakt adress och direkt kontaktinformation) automatiskt för att skydda kandidatens integritet tills en direkt kontakt initieras.
Vi tillämpar branschledande tekniska och organisatoriska säkerhetsåtgärder för att skydda dina uppgifter:
All data i transit krypteras med modern TLS 1.3/HTTPS. Känslig data i vila krypteras i vår PostgreSQL-databas med AES-256.
Strikt databasåtkomstkontroll: Varje användare kan endast läsa och modifiera sina egna rader i databasen.
Våra servrar och databaser (via Supabase) är placerade inom EU (Frankfurt / Irland) och lyder under europeisk dataskyddslagstiftning.
Lagringsperioder
Vi sparar dina personuppgifter så länge ditt konto är aktivt hos oss. Om du väljer att avsluta ditt konto eller begära radering, raderas alla dina personuppgifter, uppladdade CV:n, sparade ansökningar och processhistorik permanent från våra aktiva system inom 30 dagar (undantaget eventuella fakturor som måste sparas enligt bokföringslagen i 7 år).
Vi säljer inte dina personuppgifter. För att driva CREOWO anlitar vi pålitliga personuppgiftsbiträden som vi har skrivit giltiga personuppgiftsbiträdesavtal (DPA) med:
- Supabase (Databas, Filarkiv & Autentisering): Hostat inom EU. Hanterar användarkonton, krypterad databas och fillagring av CV-dokument.
- OpenAI / Anthropic (AI-tolkning & RAG): Används via säkra API:er med sekretessavtal där data inte lagras eller används för modellträning.
- Stripe (Betalningshantering): Om du köper en betald plan hanterar Stripe dina kort- och betalningsuppgifter enligt högsta PCI-DSS Level 1-standard. Vi sparar aldrig fullständiga kortnummer.
- Google AdSense (Annonser, valfritt): Om du godkänner annonser på plattformen visar Google AdSense anpassade eller icke-anpassade annonser baserat på dina inställningar.
- Arbetsgivare och rekryterare: Dina personuppgifter delas endast med en arbetsgivare när du aktivt väljer att skicka in en ansökan till deras annons eller när du uttryckligen godkänner en förfrågan om att dela din profil.
Enligt GDPR har du en rad starka rättigheter gentemot oss som personuppgiftsansvarig:
Du kan när som helst begära att vi raderar alla dina personuppgifter, uppladdade filer, genererade CV:n och ansökningshistorik.
Du har rätt att få ut de personuppgifter du tillhandahållit oss i ett strukturerat, allmänt använt och maskinläsbart format (JSON).
Du har rätt att få bekräftelse på om vi behandlar personuppgifter om dig och i så fall få en kostnadsfri kopia av alla sparade uppgifter.
Om du upptäcker att några uppgifter vi har om dig är felaktiga eller ofullständiga har du rätt att få dem rättade.
Klagomål till tillsynsmyndigheten
Om du anser att vi behandlar dina personuppgifter i strid med gällande dataskyddslagstiftning har du alltid rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är den svenska tillsynsmyndigheten (www.imy.se).
CREOWO använder cookies (kakor) och liknande lagringstekniker (såsom webbläsarens `localStorage` och `sessionStorage`) för att sajten ska fungera korrekt och ge dig en god användarupplevelse.
- Nödvändiga kakor: Håller reda på din inloggningssession, säkerhetstoken och CSRF-skydd. Dessa kan inte stängas av utan att webbplatsen slutar fungera.
- Funktionella inställningar: Sparar dina personliga gränssnittsval såsom valt tema (mörkt/ljust/färgtema), sidopanelens bredd och filterpreferenser.
- Annonskakor (valfritt): Om samtycke ges placerar Google AdSense kakor för att mäta annonsvisningar och begränsa antalet gånger samma annons visas.
För att utöva någon av dina rättigheter (såsom att begära ett registerutdrag eller radering enligt "rätten att bli glömd"), eller om du har frågor om hur vi hanterar din data, är du varmt välkommen att kontakta oss direkt:
CREOWO Dataskydd
Vi besvarar alla GDPR-förfrågningar inom 30 dagar utan kostnad.
Skydd av personuppgifter i enlighet med GDPR (EU 2016/679).