Juridisk information

Integritetspolicy

Version 2026-09-01 · granskningsversion inför juridisk slutkontroll

1. Personuppgiftsansvarig

CVPilot är personuppgiftsansvarig för behandling som CVPilot bestämmer ändamål och medel för.

Verksamhet

CVPilot, enskild näringsverksamhet

Juridiskt namn/innehavare

Kompletteras efter juridisk granskning.

E-post

kontakt@cvpilot.se

Organisationsnummer

Kompletteras efter juridisk granskning.

Postadress

Kompletteras efter juridisk granskning.

2. Vilka uppgifter behandlas?

• konto- och kontaktuppgifter, exempelvis namn, e-post, telefonnummer och inloggningsuppgifter,
• kandidatprofil, CV, erfarenheter, utbildningar, kompetenser, mål, ansökningshandlingar, foto och frivillig videolänk,
• jobbspecifika ansökningar som kandidaten själv registrerar med en ansökningskod, inklusive vilken tjänst ansökan gäller och status i urvalet,
• uppgifter som kandidaten själv lämnar om beslutade stöd eller insatser från Arbetsförmedlingen,
• företags-, organisations-, beställnings- och betalningsuppgifter för arbetsgivare och leverantörer,
• begränsad användningsstatistik för jobbsökning, exempelvis tidpunkt, yrkessökning, sökområde, annonskälla, antal granskade resultat och om en annons öppnas eller leder till en ansökan,
• meddelanden till support och kontaktformulär, samt
• tekniska säkerhetsuppgifter såsom sessionsuppgifter, tidpunkter, IP-relaterad säkerhetsinformation och felloggar.

3. Ändamål och rättslig grund

Tillhandahålla konto och avtalad tjänst

Uppgifter behandlas för registrering, inloggning, profilhantering, dokumentgenerering, beställningar, support och leverans av köpta funktioner. Rättslig grund är att fullgöra avtal eller vidta åtgärder på begäran före avtal.

Frivillig kandidatdatabas

När kandidaten aktivt väljer kandidatmatchning behandlar CVPilot profiluppgifter för att jämföra profilen med anslutna arbetsgivares annonser och kontakta kandidaten med relevanta förfrågningar. Rättslig grund är samtycke. Läs den mer konkreta informationen om kandidatdatabasen.

Ansökan med jobbkod

När kandidaten själv anger en jobbkod, granskar tjänsten och uttryckligen skickar sin ansökan behandlar CVPilot relevanta profil- och matchningsuppgifter för den specifika rekryteringen. Ansökan innebär ett aktivt ja till att CVPilot får bedöma profilen för tjänsten och, om kandidaten går vidare i urvalet, presentera ansökningsunderlaget för den aktuella arbetsgivaren. Rättslig grund är att vidta åtgärder på kandidatens begäran inför ett möjligt anställningsavtal samt kandidatens uttryckliga val i tjänsten.

Stöd och insatser

Uppgift om att anställningsstöd kan vara aktuellt används i matchningen endast efter ett separat, uttryckligt samtycke. En stödform kan i vissa fall indirekt säga något om hälsa eller funktionsnedsättning och behandlas därför med särskild försiktighet. Arbetsgivaren får före kandidatens ja endast en generell prioriteringssignal, inte stödform eller bakomliggande orsak.

Lagkrav och säkerhet

Bokförings- och transaktionsuppgifter behandlas när det krävs enligt lag. Säkerhetsloggar, missbruksförebyggande kontroller och nödvändig felsökning behandlas med stöd av CVPilots berättigade intresse av en säker och fungerande tjänst.

Produktstatistik för jobbsökning

När en inloggad kandidat använder jobbsökningen registrerar CVPilot begränsade händelser för att mäta sökfunktionens kvalitet, exempelvis hur många annonser som granskas, öppnas och leder till en påbörjad eller skapad ansökan. Statistiken används för att förbättra tjänsten, följa kostnader och ta fram aggregerade underlag om annonskällornas resultat. Rättslig grund är CVPilots berättigade intresse av att utveckla och utvärdera den avtalade tjänsten. CV-texter, annonstexter, namn, e-postadresser och IP-adresser lagras inte i denna produktstatistik och den interna rapporteringen visas i aggregerad form.

4. AI-stöd och matchning

CVPilot använder Google Gemini API för att strukturera text, översätta självskrivna profiluppgifter, skapa förslag och jämföra erfarenheter med krav i annonser. Beroende på funktion kan relevanta delar av ett CV, en kandidatprofil, en jobbannons eller ett extra underlag till personligt brev behandlas av Google. Kontaktuppgifter och andra direkt identifierande uppgifter utelämnas när de inte behövs för funktionen.

Google anger i villkoren för betalda Gemini-tjänster att prompts och svar inte används för att förbättra Googles produkter. Google kan ändå behandla begränsade loggar för säkerhet och kontroll av otillåten användning. CVPilot använder inte Gemini-funktioner för sökgrundning, filförvaring, sparade konversationer, explicit cache eller modellträning med kandidatdata.

AI-stödet fattar inte anställningsbeslut. Kandidaten och arbetsgivaren ansvarar för sina beslut, och en kandidat presenteras inte för en arbetsgivare utan kandidatens aktiva ja till den specifika annonsen, antingen efter en matchningsförfrågan eller genom en egen ansökan med jobbkod.

5. Mottagare

Personuppgifter kan behandlas av CVPilots behöriga personal och leverantörer av drift, e-post, telefonverifiering, betalning, dokument- och AI-behandling. Google behandlar relevanta underlag som leverantör av Gemini API. Leverantörerna får bara behandla uppgifter enligt tillämpliga avtal och instruktioner. Arbetsgivare får kandidatens presentation först när kandidaten har tackat ja till den aktuella annonsen eller själv har skickat en ansökan till tjänsten med jobbkod.

6. Behandling utanför EU/EES

Gemini Developer API ger inte CVPilot en särskild garanti om att all behandling sker inom EU/EES. Google anger att uppgifter kan behandlas eller tillfälligt lagras i länder där Google eller dess leverantörer har anläggningar. När behandling sker utanför EU/EES ska tillämpligt personuppgiftsbiträdesavtal, EU-kommissionens standardavtalsklausuler och andra nödvändiga skyddsåtgärder användas. Googles aktuella underbiträden och överföringsskydd ingår i den juridiska slutgranskningen.

7. Lagring och gallring

• Konto, profil och ansökningsmaterial sparas medan kontot finns. När användaren tar bort kontot raderas kontot, profilen och de sparade ansökningarna.
• En jobbspecifik ansökan och dess urvalsstatus sparas som en del av kandidatens ansökningshistorik medan kontot finns, om inte uppgifterna måste sparas längre för att fastställa, göra gällande eller försvara rättsliga anspråk.
• Återkallad kandidatmatchning upphör omedelbart. Samtyckeshändelsen sparas i samtyckeshistoriken så länge kontot finns och raderas när kontot tas bort.
• Bokföringsunderlag sparas så länge bokföringslagstiftningen kräver.
• Detaljerade jobbsökningshändelser gallras automatiskt efter högst 90 dagar.
• Tekniska loggar och supportärenden sparas inte längre än vad säkerhet, felsökning och rättsliga skyldigheter kräver.

8. Dina rättigheter

Du kan begära tillgång, rättelse, radering, begränsning, dataportabilitet och invända mot viss behandling. Ett samtycke kan återkallas när som helst utan att tidigare laglig behandling påverkas. I kandidatappen görs det genom att avmarkera samtycket och spara. Du kan också kontakta kontakt@cvpilot.se.

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

9. Säkerhet och ändringar

CVPilot använder behörighetskontroller, krypterad transport, säkerhetsloggning och tekniska skydd som anpassas efter riskerna. Vid väsentliga ändringar informeras berörda användare och ett nytt samtycke inhämtas när ändringen kräver det.