Integritetspolicy

Innehåll

1. 1.Vem vi är
2. 2.Vilken information vi samlar in
3. 3.Hur vi använder din information
4. 4.Behandling av CV och personlig information
5. 5.Anonymisering vid AI-behandling
6. 6.Tredjepartstjänster och databehandlare
7. 7.Internationell dataöverföring
8. 8.Hur länge vi sparar data
9. 9.Dina rättigheter (GDPR)
10. 10.Cookies och lokal lagring
11. 11.Säkerhet
12. 12.Barn
13. 13.Ändringar av denna policy
14. 14.Kontakta oss

1. Vem vi är

Matchlab ("vi", "oss" eller "vår") är en webbtjänst för AI-driven skapande av personliga brev och jobbmatchning. Vi är personuppgiftsansvarig för de personuppgifter vi behandlar om dig.

Denna integritetspolicy förklarar vilken information vi samlar in, hur vi använder den, vilka vi delar den med och vilka rättigheter du har som registrerad. Policyn gäller för alla tjänster som tillhandahålls via matchlab.se.

2. Vilken information vi samlar in

Information du lämnar direkt

• Kontouppgifter: namn, e-postadress och lösenord (krypterat) vid registrering.
• Kontaktuppgifter (valfritt): telefonnummer, gatuadress, postnummer och ort — för export av personliga brev till PDF/Word.
• CV och personliga brev: filer eller text du laddar upp för att skapa din karriärprofil.
• Extra information: fritext du lägger till för att komplettera din profil.
• Jobbansökningar: jobbannonser (URL eller klistrad text) och dina svar på kompletterande frågor.
• Inloggningstjänst (OAuth): om du väljer att logga in med Google, Microsoft eller LinkedIn tar vi emot namn och e-postadress från den tjänsten.

Information vi samlar in automatiskt

• Teknisk information: IP-adress, webbläsartyp, operativsystem och tidsstämplar för inloggning.
• Användningsdata: vilka funktioner du använder (t.ex. registrering, inloggning, jobbmatchning, brevgenerering, CV-skapande, köp), antal genererade brev och kredittransaktioner. Detta samlas in via vår analystjänst PostHog (se avsnitt 6).
• Felspårning: om ett tekniskt fel uppstår i tjänsten kan felmeddelande, felkälla och begärans-URL skickas till PostHog för att vi ska kunna upptäcka och åtgärda buggar.
• Lokal lagring: vi använder localStorage och sessionStorage i din webbläsare för att hålla sessionen aktiv och bevara söktillstånd.

3. Hur vi använder din information

Vi behandlar dina personuppgifter för följande ändamål och med följande rättsliga grunder (GDPR art. 6):

4. Behandling av CV och personlig information

Kärnan i Matchlabs tjänst är att analysera din karriärprofil med hjälp av AI. För att detta ska fungera behandlar vi:

• Text extraherad från ditt CV (upp till 8 000 tecken per uppladdning)
• Text från dina tidigare personliga brev (upp till 6 000 tecken)
• Din karriärprofil (yrkesroller, kompetenser, verktyg, utbildning)
• Jobbannonser du kopplar till (text och strukturerad data)
• Dina svar på kompletterande frågor i ansökningsflödet

Dessa uppgifter skickas till en AI-leverantör (se avsnitt 6) för att analysera matchning och generera ett personligt brev. All text behandlas som beskrivs i avsnitt 5 nedan — direkta personidentifierare (namn, e-post, telefon) anonymiseras innan texten skickas till AI-leverantören.

5. Anonymisering vid AI-behandling

Vi tillämpar principen om dataminimering (GDPR art. 5.1 c). Innan din information skickas till tredjepartsleverantörer för AI-behandling genomgår den följande anonymisering:

6. Tredjepartstjänster och databehandlare

Vi delar din data med följande databehandlare under databehandlaravtal (DPA) i enlighet med GDPR:

7. Internationell dataöverföring

Vissa av våra databehandlare (OpenAI och Anthropic om aktiverat, SparkPost, Stripe, Google) är baserade i USA. Överföring av personuppgifter till USA sker med stöd av EU-kommissionens standardavtalsklausuler (Standard Contractual Clauses, SCC) eller EU-U.S. Data Privacy Framework, i enlighet med GDPR art. 46.

Vår databas och servrar är placerade inom EU/EES.

8. Hur länge vi sparar data

9. Dina rättigheter (GDPR)

Du har följande rättigheter avseende dina personuppgifter:

För att utöva dina rättigheter, kontakta oss på privacy@matchlab.se. Vi besvarar begäran inom 30 dagar.

10. Cookies och lokal lagring

Vi använder följande mekanismer för lokal lagring:

Spårnings- och reklamcookies sätts aldrig utan ditt aktiva samtycke. Du kan när som helst ändra eller återkalla ditt val via cookie-ikonen nere i hörnet.

11. Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina personuppgifter:

• All kommunikation sker via HTTPS (TLS 1.2+)
• Lösenord lagras som bcrypt-hashvärden (aldrig i klartext)
• JWT-tokens har begränsad livslängd
• API-anrop kräver autentisering
• Rate limiting på inloggnings- och AI-endpoints
• Databas och servrar placerade inom EU

Trots dessa åtgärder kan ingen internetbaserad tjänst garantera fullständig säkerhet. Om du misstänker att ditt konto har komprometterats, kontakta oss omedelbart.

12. Barn

Matchlab riktar sig till personer som är 16 år eller äldre. Vi samlar inte medvetet in personuppgifter om barn under 16 år. Om vi får kännedom om att ett barn under 16 år har registrerat ett konto raderar vi det snarast möjligt.

13. Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar informerar vi dig via e-post eller ett meddelande i appen minst 14 dagar innan ändringen träder i kraft.

Datum för senaste uppdatering framgår längst upp på denna sida. Fortsatt användning av tjänsten efter att en uppdaterad policy publicerats innebär att du accepterar den nya policyn.

14. Kontakta oss

Vid frågor om denna integritetspolicy, för att utöva dina rättigheter eller för att begära radering av ditt konto: