Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen är:

• Jobby (enskild näringsverksamhet under bildande)
• Organisationsnummer: tilldelas vid registrering hos Skatteverket – uppdateras här när ansökan är slutförd. Fram till dess bedrivs verksamheten som privatperson.
• E-post för dataskyddsfrågor: info@jobby.nu
• Allmän support: info@jobby.nu

2. Vilka uppgifter vi behandlar

Vi behandlar de uppgifter du själv fyller i eller laddar upp:

• Konto: e-postadress, lösenord (lagras hashat med bcrypt), tidsstämpel för registrering.
• Profil: namn, telefon, adress, postnummer, ort, födelsedatum (frivilligt – används för att autofylla födelsedatum och de första 8 siffrorna av personnummer i ansökningsformulär), utbildning och arbetserfarenhet.
• CV och personligt brev – uppladdade originalfiler samt extraherad text.
• Sökinställningar: yrken, kommuner, regioner, arbetstid och andra val som styr matchningen.
• Ansökningar: jobbtitlar, arbetsgivare, datum och status för jobb du markerat som sökta.
• Intervjuer och aktiviteter som du registrerar för uppföljning och aktivitetsrapport.
• AF-plan (för dig som är inskriven hos Arbetsförmedlingen) – fokusyrke, närliggande yrken, reservyrken, minimikrav, ev. AF-motivering.
• FK-inställningar (om du använder FK-assistenten) – dina sparade standardsvar.

Vi behandlar inte lösenord till andra tjänster, inloggningar till Arbetsförmedlingen eller Försäkringskassan, bankuppgifter, eller personnummer i ansökningar (om det inte uttryckligen krävs av arbetsgivaren och du själv väljer att lämna det).

3. Varför vi behandlar uppgifterna

• Matcha relevanta jobbannonser mot din profil.
• Hjälpa dig fylla i jobbansökningar.
• Generera utkast till personliga brev.
• Sammanställa underlag för din aktivitetsrapport till Arbetsförmedlingen.
• Tillhandahålla, drifta och förbättra tjänsten.
• Ge dig användarsupport.
• Säkerhet, missbruksförebyggande och felsökning.

4. Rättslig grund

• Avtal (art. 6.1.b GDPR): för att leverera den tjänst du registrerat dig för – inloggning, profil, jobbmatchning, ansökningshantering.
• Samtycke (art. 6.1.a GDPR): för funktioner du själv aktiverar, t.ex. AI-genererade brev, FK-assistenten, autofyll i ansökningar.
• Berättigat intresse (art. 6.1.f GDPR): för säkerhet, missbruksförebyggande och teknisk drift.
• Rättslig förpliktelse (art. 6.1.c GDPR): i den mån vi måste spara viss data enligt lag (t.ex. bokföring).

5. AI-användning

Jobby använder artificiell intelligens (AI) som ett hjälpmedel i tjänsten. AI används för:

• Jobbrekommendationer och matchning
• Analys och förbättringsförslag på ditt CV
• Utkast till personliga brev
• Förslag på svar och autofyll i ansökningar

AI fattar inga bindande beslut åt dig. Resultatet är alltid ett förslag. Du granskar, redigerar och godkänner allt innan något sparas, skickas eller används vidare. Jobby utför ingen automatiserad profilering i juridisk mening som har rättsliga konsekvenser för dig.

Samtycke: När du använder en AI-funktion samtycker du till att det innehåll som krävs för just den funktionen behandlas av vår AI-leverantör. Du kan när som helst sluta använda AI-funktionerna.

För AI-funktionerna anlitar vi OpenAI som personuppgiftsbiträde (se sektion 9). OpenAI används endast för att bearbeta det innehåll som behövs för den funktion du använder – exempelvis CV-text vid CV-analys eller jobbannons + profil vid generering av personligt brev. Inget annat innehåll skickas vidare.

6. Cookies och lokal lagring

Vi använder enbart nödvändig teknisk lagring i din webbläsare:

• Sessionslagring: en JWT-token i webbläsarens local storage som håller dig inloggad mellan besök.
• Säkerhet: tekniska cookies som krävs för inloggning och CSRF-skydd.

Vi använder inga tredjepartscookies för analys, marknadsföring eller spårning. Vi använder inte Google Analytics, PostHog, Hotjar, Meta Pixel eller liknande verktyg.

7. Datalagring och plats

Dina uppgifter lagras inom EU/EES. Servrar och databas drivs inom EU.

Vid AI-behandling (sektion 5) kan textinnehåll skickas till vår AI-leverantör (OpenAI) för bearbetning. Överföring sker med stöd av EU-kommissionens standardavtalsklausuler och tilläggsskydd där det krävs. Vi skickar inga AI-anrop med ditt namn, e-post eller andra direkta identifierare; endast det innehåll som behövs för uppgiften (t.ex. CV-text för CV-analys).

8. Säkerhet

• All kommunikation sker krypterat över HTTPS i produktion.
• Lösenord lagras hashade med bcrypt – aldrig i klartext.
• Behörighetsstyrning: dina uppgifter är bara tillgängliga via din egen inloggning.
• Webbläsartillägget använder en separat token som du kan återkalla när som helst.
• Vad webbläsartillägget skickar till oss: (a) URL, titel, arbetsgivare och ort för sidor där du klickat "Skicka" på en ansökan — så din ansökningshistorik registreras (inga formulärvärden loggas); (b) om du använder AI-svar på screening-frågor: själva frågan (t.ex. "Har du B-körkort?") och jobbannonsens kontext, som underlag för AI-förslaget; (c) vid AF-aktivitetsrapport: dina orapporterade ansökningar hämtas för att fylla i AF:s formulär. Tillägget skickar aldrig formulärinnehåll direkt till oss under skrivningen. Chrome kan visa en gul "Debug-session"-banner medan tillägget fyller i formulär på svåra rekryteringssystem — det är förväntat och slutar när fyllningen är klar.
• Säkerhetskopior raderas automatiskt inom 30 dagar efter att du raderat ditt konto.

9. Tredje parter och biträden

Vi anlitar följande personuppgiftsbiträden eller tredje parter för att driva tjänsten:

• OpenAI – AI-funktioner (CV-analys, brev, matchning, autofyllförslag). Bearbetar endast det textinnehåll som behövs för uppgiften.
• JobTech (Arbetsförmedlingens öppna API) – för att hämta publika jobbannonser. Inga personuppgifter skickas till JobTech.
• Hostingleverantör – server- och databasdrift inom EU/EES.

Vi säljer aldrig dina uppgifter och vi delar inte dina uppgifter med arbetsgivare. När du söker ett jobb är det du själv som klistrar in eller bifogar uppgifterna via ansökningsassistenten.

10. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till dina uppgifter – ladda ner alla uppgifter (PDF eller JSON) via Integritet & data.
• Rätta felaktiga uppgifter – ändra direkt i tjänsten.
• Radering – radera ditt konto och all din data via Integritet & data.
• Dataportabilitet – exportera dina uppgifter i maskinläsbart format (JSON).
• Invändning – mot behandling som baseras på berättigat intresse.
• Återkalla samtycke – när som helst för funktioner du själv aktiverat.
• Lämna in klagomål till Integritetsskyddsmyndigheten (IMY) – imy.se.

11. Radering – så går det till

• Konto, profil, CV, ansökningar och historik raderas direkt ur våra system.
• Säkerhetskopior raderas automatiskt inom 30 dagar.
• Du loggas ut från alla enheter.
• Eventuella aktiva webbläsartillägg kopplas bort automatiskt – tokens kan inte längre användas eftersom kontot inte längre finns.

Radera ditt konto via Integritet & data → Radera mitt konto.

12. Ändringar av denna policy

Vid större ändringar informerar vi via e-post eller i tjänsten innan ändringarna träder i kraft. Mindre redaktionella justeringar publiceras med ny versionsstämpel överst på sidan.