Integritet

Så hanterar vi ditt CV.

Tre löften
  • Vi hittar aldrig på. Det som inte står i ditt CV skriver vi inte in.
  • Din data raderas. CV och dokument raderas enligt lagringstiderna nedan (gäst 30 dagar; abonnent under abonnemanget).
  • Inga modeller tränas på ditt CV.

Till matchningen

Cookies och lagring

  • Ansvarig

    Personuppgiftsansvarig är Rickard Javanainen, enskild näringsverksamhet som bedrivs under arbetsnamnet Skräddarsytt (org.nr 920213-2933), Murkelvägen 4, 595 53 Mjölby. Kontakta oss på hej@skraddarsytt.se.

  • Vad vi sparar

    Namn, e-post, ditt CV (texten efter filtret för känsliga uppgifter, se Känsliga uppgifter) och annonsen du skickar. Originalfilen sparar vi inte. Har du konto sparar vi också kontouppgifter och abonnemangets status, se Konto nedan.

  • Varför

    För att leverera tjänsten du har beställt. Rättslig grund är avtal (art. 6.1 b GDPR). Rättslig grund för att visa vilket medgivande du gav är rättslig förpliktelse (art. 6.1 c GDPR, distansavtalslagen). Att spara beställningen som bevis vid tvist om ångerrätten eller en reklamation grundar vi på berättigat intresse (art. 6.1 f GDPR).

  • Hur länge

    Som gäst eller inloggad utan abonnemang raderas CV och genererade dokument 30 dagar efter leverans. Kan en beställning inte levereras raderas uppgifterna 30 dagar efter den senaste händelsen i ärendet. En beställning som aldrig betalas raderas efter 7 dagar. Har du abonnemang gäller i stället lagringstiderna under "Hur länge sparar vi det?" nedan, och de går före dessa regler.

  • Mätning och annonser

    Bara om du trycker Acceptera i cookiebannern laddar vi Google Tag Manager, som kör Google Analytics 4 och Meta Pixel. Google och Meta får då bland annat din IP-adress och vilka sidor du tittar på. Rättslig grund är ditt samtycke (art. 6.1 a GDPR). Säger du nej laddas inget av det. Du kan dra tillbaka samtycket med Cookieinställningar i sidfoten. Mer under Cookies och lagring.

  • Gratismatchningen

    För att räkna dina gratis matchningar (tre, sedan en per dag) sätter vi en nödvändig cookie med ett slumpat enhets-id. Bekräftar du din mejladress sparar vi bara en hash av den, aldrig adressen. Cloudflare Turnstile kontrollerar att det är en människa som skickar och behandlar då bland annat din IP-adress. Resultatet sparas i 30 dagar så att samma annons och CV inte behöver köras igen. Sedan raderas det, liksom räknaren. Raderar du matchningen själv raderas det sparade resultatet samtidigt.

  • Konto

    Du kan skapa ett konto med din e-postadress. Vi skickar en inloggningslänk (magic link), inget lösenord. Vi sparar e-postadressen, när du senast loggade in, dina sparade CV:n och matchningar och, om du har abonnemang, kopplingen till din Stripe-kund och abonnemangets status. Kortuppgifter hanteras bara av Stripe. Rättslig grund är avtal (art. 6.1 b GDPR). CV:n som sparas i kontot har gått genom filtret för känsliga uppgifter, se Känsliga uppgifter.

  • Hur länge sparar vi det?

    Gäst: CV och matchningar raderas efter 30 dagar. Inloggad utan abonnemang: också 30 dagar, att logga in förlänger inte tiden. Abonnent: så länge abonnemanget finns och 30 dagar efter att det avslutats. Kontot (profil och e-post) raderas när skyddet upphört och du varit inaktiv i 30 dagar, det vill säga 30 dagar sedan du senast loggade in, kontot skapades eller abonnemanget sades upp. Påbörjar du ett abonnemangsköp men slutför det aldrig kan en kundpost hos Stripe ha skapats. Den rensas inte automatiskt utan raderas när du raderar kontot, eller manuellt om du ber oss.

  • Radera kontot

    Du kan radera hela kontot när du vill: gå till Mitt konto, välj Radera mitt konto och skriv RADERA. Ett aktivt abonnemang avslutas direkt, och matchningar, beställda dokument, profil och e-post raderas direkt. Vissa betalningsuppgifter, bland annat din e-postadress, finns kvar hos Stripe enligt dess egna skyldigheter och villkor. Går avslutet hos Stripe inte att genomföra raderas ingenting, och du får ett felmeddelande att försöka igen.

  • Bokföringsunderlag

    Uppgifter och verifikationer som behövs för vår bokföring bevaras enligt bokföringslagen (1999:1078) 7 kap. 2 § till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades. Underlaget finns hos Stripe (betalningsuppgifter enligt deras skyldigheter och villkor), i Bokio (vårt bokföringssystem) och i ett separat arkiv som vi själva för. CV-text och färdiga ansökningsdokument ingår inte i bokföringsarkivet.

  • Premium

    Köper du Premium sparar vi när köpet gjordes, beloppet, slutdatumet och Stripes id för köpet (utan namn eller e-post i den posten). Uppgifterna behövs för att tillgången ska gälla hela perioden och för bokföring. CV-text ingår inte i premiumposten.

  • Ångermeddelanden

    Ångrar du ett köp på /anger sparar vi ditt namn, din e-postadress, ordernumret om du anger det, när meddelandet kom in och om mottagningsbeviset skickades. Fritext sparar vi inte. Rättslig grund är rättslig förpliktelse (art. 6.1 c GDPR): vi ska ta emot ångern och kunna visa när den kom in (2 kap. 10 a § lagen om distansavtal och avtal utanför affärslokaler). Blir det en tvist om ångern sparar vi meddelandet med stöd av berättigat intresse (art. 6.1 f). Meddelanden som hör till en beställning sparas i 24 månader, andra i 30 dagar. För att funktionen inte ska kunna användas till att skicka mejl räknar vi mottagningsbevisen per adress och dygn, och per beställning (bara ordernumret, inga andra uppgifter). Adressen sparas då bara som en hash, inte i klartext, och räknarna raderas efter högst fyra dygn. Innan meddelandet skickas kontrollerar Cloudflare Turnstile att det är en människa som skickar och behandlar då bland annat din IP-adress. Uppgifterna lagras hos Supabase och mottagningsbeviset skickas via Resend.

  • Vilka får del

    Vi och våra personuppgiftsbiträden: Stripe (betalning), Resend (e-post), Supabase (lagring, EU-region), Vercel (drift av webbplatsen), Cloudflare (robotkontroll med Turnstile) och Anthropic (textgenerering, USA). Roll, avtal, överföring, lagringstid och plats för var och en, med källor, står under Leverantörer. Vi tränar inga modeller på ditt CV.

  • Missbruksskydd

    Vi begränsar antalet anrop per IP-adress (till exempel när många matchningar skickas på kort tid). Den används bara kortvarigt i arbetsminnet för att begränsa antalet anrop och sparas aldrig i vår databas och skrivs inte i våra egna loggar. Rättslig grund är berättigat intresse (art. 6.1 f GDPR): att skydda tjänsten mot överbelastning och missbruk. Vi har vägt vårt behov att skydda tjänsten mot din integritet: behandlingen är begränsad till IP-adress, kortvarig och utan profilering.

  • Utanför EU

    När uppgifter skickas till Anthropic i USA sker överföringen med stöd av EU-kommissionens standardavtalsklausuler (SCC).

  • Dina rättigheter

    Du har rätt till tillgång (registerutdrag), rättelse, radering, begränsning av behandling, dataportabilitet och att invända mot behandlingen.

  • Klagomål

    Du har rätt att klaga till Integritetsskyddsmyndigheten (IMY).

  • Känsliga uppgifter i ditt CV

    Ett CV kan innehålla uppgifter som räknas som känsliga enligt artikel 9 i GDPR, till exempel om hälsa, funktionsnedsättning, fackligt medlemskap, religion, politiska åsikter, etniskt ursprung eller sexuell läggning. Vi frågar inte efter sådana uppgifter. Ta bort dem innan du laddar upp, om de inte behövs för jobbet du söker.

    Innan CV-texten sparas eller skickas till AI:n går den genom ett automatiskt filter, både i gratismatchningen och när du köper en ansökan. Filtret letar efter vanliga ord och formuleringar på svenska och engelska om de här uppgifterna, och efter personnummer, och tar bort meningen eller raden där de står. Arbetsgivare, yrken och arbetsuppgifter står kvar, till exempel ”Undersköterska, Kommunal” eller ”sjuksköterska”. I gratismatchningen och när du köper är det den filtrerade texten vi sparar. Laddar du upp en fil läser vi texten ur den direkt, och själva filen sparar vi inte. Matchningens resultat och leveransmejlet säger om filtret tog bort något.

    Du ser vad som togs bort. Innan du går vidare till matchningen visar vi hur många uppgifter filtret tog bort och vilka slags uppgifter det gällde, till exempel hälsa eller fackliga uppdrag. Själva raderna visar vi inte: de skickas inte tillbaka till din webbläsare, och vi sparar eller loggar dem inte. Du har ditt CV framför dig och kan själv se vad som står där. Det som togs bort går inte att lägga tillbaka i tjänsten. Vill du ändra något gör du det i din fil eller text och skickar igen.

    Filtret är ett skydd, ingen garanti. Det missar ofta omskrivningar och indirekta uttryck, till exempel ”behöver anpassad arbetsplats”, diagnoser som inte finns i ordlistan, felstavningar, andra språk än svenska och engelska, och personnummer som skrivs på ovanligt sätt, till exempel med mellanslag mitt i numret. Radbrytningar är också en svaghet. Filtret läser en rad ihop med nästa och slår ihop ord som avstavats i radslutet, men en uppgift som står flera rader från rubriken, som i tabeller och punktlistor, kan gå igenom. Osynliga tecken tas bort innan filtret läser texten, men bokstäver från andra alfabet som ser likadana ut, till exempel kyrilliska, känns inte igen. Det kan också ta bort för mycket, till exempel ett fackligt uppdrag som du vill ha med. Det som filtret inte hittar följer med texten till Anthropic. Annonsens text filtreras också, men bara för uppgifter om personer: kontaktpersoners namn, telefonnummer och e-postadresser, och känsliga uppgifter om en person som nämns. Beskrivningen av jobbet, verksamheten och kraven står kvar.

    Instruktionerna till AI:n säger att den inte får bedöma din hälsa, ditt ursprung eller andra skyddade egenskaper, och att sådana uppgifter inte ska påverka jämförelsen. AI:n ska bara jämföra vad som står i CV:t med vad annonsen ber om.

    Inget samtycke. Vi ber inte om ditt samtycke till att behandla känsliga uppgifter, och det finns ingen ruta för att behålla dem. Vi vill inte ha sådana uppgifter. Vercels biträdesavtal (DPA Schedule 1 §6) förbjuder att känsliga eller särskilda kategorier av personuppgifter ingår i Customer Data. Därför tar vi bort dem innan texten sparas eller skickas vidare, i stället för att fråga om samtycke. Vercel driver vår webbplats och våra servrar. Avtalet är skälet till att vi tar bort uppgifterna, inte en rättslig grund för att behandla dem. När du skickar texten finns den en kort stund i arbetsminnet hos Vercel medan filtret körs. Det är också behandling av personuppgifter. Det som filtret tar bort sparas eller loggas inte. Till vår AI-leverantör Anthropic skickar vi CV-texten, dina önskemål och dina svar på följdfrågor, alla efter filtret. Vi skickar också annonsens text (efter filtret) och webbadress. I en beställning skickar vi dessutom ditt namn och din e-postadress, som ska stå i dokumenten. Namnet och e-postadressen går inte genom filtret. Anthropics biträdesavtal utgår från att särskilda kategorier av personuppgifter inte ingår i det som skickas (Schedule 1). Därför filtrerar vi innan något går till Anthropic.

    Vår modell. Vi behandlar inte känsliga uppgifter med stöd av något undantag i artikel 9.2, och vi ber inte om ditt samtycke till det. Målet är att behandla så lite av sådana uppgifter som möjligt: filtret läser texten en kort stund i serverns minne, vilket också är behandling, och stryker det det känner igen. Därför ber vi dig ta bort dem innan du laddar upp, filtret stryker det som det känner igen innan texten sparas eller skickas till AI:n, och du får veta vilka slags uppgifter som togs bort. Filtret är en åtgärd för att minimera uppgifterna, inte ett undantag som gör behandlingen tillåten. Det som filtret inte känner igen kan ändå följa med texten. Det frågar vi inte efter, AI:n ska inte ta hänsyn till det, och det raderas med resten av CV-texten enligt tiderna ovan.

    Behövs en uppgift som filtret tar bort för jobbet du söker, kan du lägga till den själv i dokumentet efteråt.

  • Leverantörer

    Uppgifterna nedan kommer från leverantörernas egna avtal och sidor, som vi läste 23 oktober 2026. Länkarna går till källan.

  • Anthropic

    Roll: Personuppgiftsbiträde. Vi är personuppgiftsansvariga.

    Ändamål: AI som jämför CV och annons och skriver CV, personligt brev och intervjustöd.

    Avtal: Anthropics biträdesavtal (Data Processing Addendum) ingår i Anthropics kommersiella villkor (Commercial Terms), som gäller för vårt API-konto.

    Överföring: Uppgifterna förs över till USA med stöd av EU-kommissionens standardavtalsklausuler (SCC, modul 2 och 3) i biträdesavtalet.

    Modellträning: Enligt de kommersiella villkoren får Anthropic inte träna modeller på det innehåll vi skickar via tjänsten. Vi tränar inte heller några egna modeller på ditt CV.

    Lagringstid hos leverantören: Det här styr vi: vi skickar bara det som behövs för uppgiften, alltså CV-texten efter filtret och annonsen, och när du köper också ditt namn, din e-post och dina önskemål. Originalfilen skickar vi aldrig. Vår egen kopia raderar vi enligt tiderna ovan. Det här styr Anthropic: enligt Anthropics villkor raderas in- och utdata normalt inom 30 dagar. Innehåll som flaggas enligt Anthropics användarpolicy kan Anthropic spara i upp till 2 år och klassificeringspoängen i upp till 7 år, och uppgifter kan sparas längre om lag kräver det. Det styr vi inte över. Nollagring (ZDR, zero data retention) är inte aktiv för vårt API-konto hos Anthropic. Anthropics standardtider ovan gäller.

    Plats: Uppgifterna lagras i USA. Anropen kan behandlas i USA, Europa, Asien och Australien. Lagring inom EU går inte att välja. Anthropics lista över underbiträden finns på trust.anthropic.com/subprocessors.

    Källor: Data Processing Addendum, Commercial Terms, Lagringstider, Lagring och träning (API), Var data lagras, Dataresidens

  • Supabase

    Roll: Personuppgiftsbiträde. Vi är personuppgiftsansvariga.

    Ändamål: Databas och fillagring för beställningar, matchningar och konton.

    Avtal: Supabases biträdesavtal kompletterar och ingår i Supabases användarvillkor. Avtalspart är Supabase Pte. Ltd.

    Överföring: Överföring utanför EES sker med stöd av EU-kommissionens standardavtalsklausuler (SCC) i biträdesavtalet.

    Lagringstid hos leverantören: Uppgifterna raderas enligt våra egna tider ovan.

    Plats: Vår databas ligger i Supabases region eu-north-1 (Stockholm). Uppgifterna lagras och behandlas i första hand där. Loggar och underleverantörer kan finnas utanför regionen.

    Källor: Data Processing Addendum, Regioner, GDPR och region, Underbiträden

  • Resend

    Roll: Personuppgiftsbiträde för mejlen vi skickar. Vi är personuppgiftsansvariga.

    Ändamål: Skickar leveransmejlet med de färdiga dokumenten och bekräftelsemejl.

    Avtal: Resends biträdesavtal gäller automatiskt för alla Resend-konton.

    Överföring: Överföring till USA sker med stöd av standardavtalsklausulerna i biträdesavtalet och av Resends anslutning till EU-U.S. Data Privacy Framework.

    Lagringstid hos leverantören: Resend sparar mejl- och loggdata i 30 dagar medan kontot är aktivt (planerna Free, Pro och Scale).

    Plats: Uppgifterna lagras i USA, även när mejlen skickas från EU.

    Källor: GDPR hos Resend, Data Processing Addendum, Regioner, Underbiträden

  • Stripe

    Roll: Personuppgiftsbiträde för betalningen. Självständigt personuppgiftsansvarig för sina egna ändamål, bland annat att upptäcka och förhindra bedrägerier och att följa lagkrav.

    Ändamål: Tar emot kortbetalningen. Vi ser aldrig dina kortuppgifter.

    Avtal: Stripes biträdesavtal ingår i Stripes avtal med oss genom hänvisning.

    Överföring: Uppgifterna förs över till Stripe, LLC i USA. Stripe, LLC är certifierat enligt EU-U.S. Data Privacy Framework, och i andra hand gäller EU-kommissionens standardavtalsklausuler.

    Lagringstid hos leverantören: Stripe kan spara uppgifter även efter att kontot har avslutats, för att följa lagkrav och för att förhindra bedrägerier.

    Plats: USA.

    Källor: Data Processing Agreement, Data Transfers Addendum, Integritetspolicy (DPF), Underbiträden

  • Vercel

    Roll: Personuppgiftsbiträde. Vi är personuppgiftsansvariga. Vercel driftar webbplatsen och behandlar då bland annat din IP-adress när du besöker sidan.

    Ändamål: Driftar webbplatsen och kör serverkoden.

    Avtal: Vercels biträdesavtal (Data Processing Addendum, uppdaterat 17 mars 2026) gäller för planerna Pro och Enterprise. Vårt Vercel-team har planen Pro.

    Överföring: Uppgifterna förs över till Vercel Inc. i USA med stöd av EU-kommissionens standardavtalsklausuler (SCC från 2021) i biträdesavtalet. Vercel är dessutom certifierat enligt EU-U.S. Data Privacy Framework.

    Lagringstid hos leverantören: Vercel sparar loggar enligt sina egna villkor. Vi sparar varken CV-filen eller CV-texten hos Vercel och skriver dem inte i några loggar.

    Plats: Vercels huvudsakliga behandling sker i USA. Serverkoden körs i Vercels region i Washington D.C., USA (iad1), som är projektets inställning i dag.

    Källor: Data Processing Addendum, DPF-certifiering, Funktionsregion

  • Cloudflare (Turnstile)

    Roll: Personuppgiftsbiträde för robotkontrollen. Självständigt personuppgiftsansvarig för de signaler Cloudflare använder för att förbättra Turnstile.

    Ändamål: Robotkontroll när du skickar en gratis matchning. Cloudflare behandlar din IP-adress, TLS-fingeravtryck, webbläsarens User-Agent och webbplatsens nyckel. Turnstile läser inte det du skriver i formuläret.

    Avtal: Cloudflares biträdesavtal ingår i huvudavtalet.

    Överföring: Cloudflare är certifierat enligt EU-U.S. Data Privacy Framework. I övrigt gäller EU-kommissionens standardavtalsklausuler.

    Lagringstid hos leverantören: Enligt Cloudflares villkor.

    Plats: Behandlingen kan ske utanför EES.

    Källor: Turnstile Privacy Addendum, Turnstile, Customer DPA, Integritetspolicy (DPF)