Integritetspolicy

Den här policyn beskriver hur WEBRIOT AB behandlar dina personuppgifter när du använder Jobbriot. Vi försöker skriva den så att den går att förstå utan juristutbildning. Har du frågor är du alltid välkommen att kontakta oss.

Kort sammanfattning

• Vi samlar bara in det som behövs för att du ska kunna skapa CV, personliga brev och matcha dig mot jobbannonser.
• Dina kontaktuppgifter skickas aldrig till AI-tjänsten. Namn, telefon, e-post och adress läggs till först när dokumenten skapas. Personnummer, e-postadresser och telefonnummer som råkar stå i fritext tas bort automatiskt innan något skickas.
• Vi säljer aldrig dina uppgifter och använder dem inte för reklam.
• Vi använder inga spårningscookies.
• Du kan radera ditt konto och all din data när du vill.

Personuppgiftsansvarig

WEBRIOT AB, organisationsnummer 559269-1330 Mjälavägen 10, 511 96 Berghem E-post: info@webriot.se

WEBRIOT AB är personuppgiftsansvarig för behandlingen som beskrivs i den här policyn.

Vilka uppgifter vi behandlar

Kontouppgifter. För- och efternamn, e-postadress, lösenord (lagras bara som ett krypterat kontrollvärde, aldrig i klartext), valt språk, inställningar för tvåstegsverifiering och passkeys, samt när du senast loggade in.

Kontaktuppgifter till ditt CV. Telefon, kontakt-e-post, adress, postnummer, ort, LinkedIn-adress och webbplats. De lagras krypterade i en separat del av databasen.

Innehållet i din CV-profil. Rubrik, sammanfattning, "Om mig som person", körkort, arbetslivserfarenhet, utbildning, kurser och certifikat, kompetenser och språk.

Jobbannonser. Annonser du klistrar in eller hämtar via länk från Platsbanken. Annonser från Platsbanken är offentliga och hämtas från Arbetsförmedlingens öppna API (JobTech). Vi sparar inte kontaktuppgifter till rekryterare som finns i annonsen.

Det du skapar i tjänsten. Matchningsanalyser, personliga brev, CV-versioner och de dokument (PDF/DOCX) som skapas från dem, samt uppgifter om dina ansökningar och intervjuer som du själv lägger in.

Köp. När du köper krediter sköts betalningen av Stripe. Vi får uppgift om belopp, moms, tidpunkt och betalningsstatus, men aldrig ditt kortnummer.

Meddelanden till oss. Om du skriver till oss via kontaktformuläret sparar vi ditt namn, din e-postadress och ditt meddelande för att kunna svara dig.

Teknisk information. IP-adress och tidpunkt vid inloggning och vissa åtgärder, för att skydda tjänsten mot intrång och missbruk (till exempel begränsning av antalet inloggningsförsök och gratisanalyser). Vi loggar även varje anrop till AI-tjänsten med syfte, tidpunkt, antal tokens och kostnad – men aldrig själva texten som skickades eller kom tillbaka.

Import från LinkedIn. Om du väljer att importera din profil från LinkedIn läser vi bara de filer som behövs (profil, erfarenheter, utbildning, kompetenser, språk, kurser och certifikat, telefonnummer och webbplatser). Födelsedatum, adress, e-postadresser och kontakter läses aldrig in. Filen du laddar upp raderas direkt efter att den har lästs. Du kan antingen ladda upp exporten från LinkedIn eller koppla ditt LinkedIn-konto. Kopplar du kontot loggar du in hos LinkedIn och godkänner hämtningen där. Vi får då en åtkomsttoken som bara används för att en gång hämta de delar som räknas upp ovan – aldrig meddelanden eller kontakter. Token finns bara i din inloggade session och tas bort när importen är klar; den sparas inte i vår databas. LinkedIn kan enligt sina egna villkor arkivera uppgifterna för sin tjänst för dataportabilitet hos sig. Kopplingen finns bara för medlemmar i EU/EES.

Vi ber dig att inte skriva känsliga uppgifter, som hälsa, religion, politisk åsikt eller fackmedlemskap, eller ditt personnummer i CV-profilen. Tjänsten behöver dem inte.

Varför vi behandlar uppgifterna och med vilket stöd

Hur AI används

Jobbriot använder AI för att jämföra din profil med en annons och skriva förslag till personligt brev och CV. Så här skyddar vi dina uppgifter:

• AI-tjänsten får bara yrkesinnehållet i din profil och annonsens text – inte ditt namn eller dina kontaktuppgifter.
• Personnummer, e-postadresser, telefonnummer och gatuadresser som står i fritext ersätts automatiskt med platshållare innan något skickas.
• Vi använder AI-leverantörernas affärsgränssnitt (API), där dina uppgifter enligt leverantörernas villkor inte används för att träna deras modeller.
• Matchningen är ett stöd för dig – den fattar inga beslut om dig och lämnas inte ut till arbetsgivare. Du bestämmer själv vad du skickar.
• Allt AI skriver är förslag som du granskar och kan ändra innan du använder det.

Vilka som får del av uppgifterna

Vi delar bara uppgifter med leverantörer som hjälper oss att driva tjänsten (personuppgiftsbiträden). De får bara använda uppgifterna för vår räkning och enligt avtal.

Vi uppdaterar listan innan vi börjar använda en ny leverantör.

Överföring utanför EU/EES. När uppgifter behandlas i USA sker det med stöd av EU-kommissionens beslut om EU–US Data Privacy Framework för certifierade företag, eller EU-kommissionens standardavtalsklausuler.

Hämtning från andra tjänster. När du hämtar en annons från Platsbanken hämtar vi offentliga uppgifter från Arbetsförmedlingen – vi skickar inga uppgifter om dig dit. Vid import från LinkedIn tar vi emot uppgifter från dig eller, om du kopplar kontot, från LinkedIn – men vi skickar inga uppgifter om dig till LinkedIn.

Vi kan behöva lämna ut uppgifter om lag kräver det, till exempel till Polisen eller Skatteverket.

Hur länge vi sparar uppgifterna

• Konto, CV-profil, kontaktuppgifter och dokument sparas så länge du har ett konto.
• Om du raderar kontot raderas allt direkt.
• Om du inte loggar in på 24 månader raderas kontot. Vi skickar påminnelser via e-post tre månader, en månad och en vecka innan.
• Underlag för köp (belopp, moms, datum) sparas i sju år eftersom bokföringslagen kräver det, men kopplingen till dig och ditt konto tas bort när kontot raderas.
• Uppladdade LinkedIn-filer raderas direkt efter att de har lästs.
• Säkerhetskopior av databasen sparas i högst 30 dagar. Raderade uppgifter försvinner ur säkerhetskopiorna inom den tiden.
• Meddelanden via kontaktformuläret sparas i högst 12 månader efter att de har hanterats.
• Tekniska loggar sparas i högst 90 dagar.

Dina rättigheter

Du har rätt att:

• få veta vilka uppgifter vi har om dig och få en kopia (registerutdrag),
• rätta uppgifter som är fel – det mesta kan du ändra själv i tjänsten,
• radera dina uppgifter – du kan radera ditt konto själv under Inställningar,
• begränsa behandlingen i vissa fall,
• få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
• invända mot behandling som bygger på berättigat intresse.

Kontakta oss på info@webriot.se för att använda dina rättigheter. Vi svarar inom en månad.

Är du inte nöjd med hur vi hanterar dina uppgifter kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

Cookies

Jobbriot använder bara cookies som är nödvändiga för att tjänsten ska fungera: en sessionscookie som håller dig inloggad, en säkerhetscookie som skyddar formulär mot förfalskade anrop, och – om du väljer det – en cookie som kommer ihåg dig vid nästa inloggning. Vi använder inga cookies för statistik, reklam eller spårning, och därför behövs ingen cookieruta.

Säkerhet

Trafiken till Jobbriot är krypterad (HTTPS). Kontaktuppgifter lagras krypterade, lösenord lagras bara som krypterade kontrollvärden och du kan skydda ditt konto med tvåstegsverifiering eller passkey. Bara behöriga personer hos WEBRIOT AB har åtkomst till systemen.

Ändringar

Vi kan behöva uppdatera policyn, till exempel när tjänsten får nya funktioner. Vid väsentliga ändringar meddelar vi dig via e-post eller i tjänsten innan ändringen börjar gälla. Datumet nedan visar när policyn senast ändrades.