Din integritet är viktig för oss. Denna policy förklarar vilka personuppgifter vi behandlar när du använder Hejjobb, varför vi gör det, hur länge vi sparar dem, och vilka rättigheter du har enligt EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning.
Personuppgiftsansvarig för behandlingen är:
För frågor om hur vi behandlar dina personuppgifter, kontakta oss på e-postadressen ovan.
Vi behandlar de uppgifter du själv lämnar och vissa uppgifter som skapas automatiskt när du använder tjänsten:
Vi behandlar dina personuppgifter för följande ändamål och med följande rättsliga grunder enligt artikel 6 (och artikel 9 för känsliga uppgifter) GDPR:
| Ändamål | Rättslig grund |
|---|---|
| Skapa och hantera ditt konto, tillhandahålla tjänsten | Fullgörande av avtal (art. 6.1.b) |
| Söka och visa lediga jobb från Arbetsförmedlingen utifrån dina preferenser | Fullgörande av avtal (art. 6.1.b) |
| Anpassa ditt CV till valda jobb med hjälp av AI | Fullgörande av avtal (art. 6.1.b) samt ditt samtycke (art. 6.1.a) |
| Behandla känsliga uppgifter som kan förekomma i ditt CV | Uttryckligt samtycke (art. 9.2.a) |
| Skicka in de jobbansökningar du själv valt | Ditt samtycke (art. 6.1.a) — ingen ansökan skickas utan ditt aktiva val |
| Inhämta särskilt samtycke innan ansökan till tjänster som kan kräva krigsplacering eller säkerhetsprövning | Uttryckligt samtycke (art. 6.1.a / 9.2.a) |
| Skicka nyhetsbrev och tips (om du valt detta) | Ditt samtycke (art. 6.1.a) — frivilligt, kan återkallas |
| Säkerhet, förhindra missbruk, felsökning och loggning | Berättigat intresse (art. 6.1.f) |
| Aggregerad, anonym webbanalys för att förstå hur tjänsten används och förbättra den (Vercel Web Analytics) | Berättigat intresse (art. 6.1.f) — endast aggregerad, anonym data; ingen profilering av enskilda |
Du kan när som helst återkalla ett samtycke. Det påverkar inte lagligheten av behandling som skedde innan återkallelsen.
Tjänsten flaggar automatiskt jobbannonser som kan vara kopplade till totalförsvar, försvarssektorn, vapenindustri eller säkerhetsklassade roller. Sådana tjänster kan medföra krav på krigsplacering, säkerhetsprövning eller registerkontroll enligt säkerhetsskyddslagen (2018:585).
Du kan när som helst begära att vi raderar dina uppgifter (se avsnitt 9). När du raderar ditt konto tas dina profil-, CV- och ansökningsuppgifter bort.
Vi säljer aldrig dina personuppgifter. Vi anlitar följande leverantörer (personuppgiftsbiträden) som behandlar uppgifter för vår räkning enligt biträdesavtal (art. 28 GDPR):
| Leverantör | Ändamål | Plats |
|---|---|---|
| Supabase | Databas, autentisering och fillagring | EU (Stockholm) |
| AWS (Amazon Web Services) — Bedrock | AI-anpassning av CV (Anthropic Claude-modell som körs inom EU) | EU — behandlingen sker inom EU:s AWS-regioner. AWS är ett amerikanskt bolag (se avsnitt 7) |
| Vercel | Webbhotell / drift av appen | USA/EU — överföring vid behov med standardavtalsklausuler (SCC) |
| Vercel Web Analytics | Aggregerad, anonym webbanalys (sidvisningar, prestanda) — ingen personidentifiering, ingen spårning mellan webbplatser | USA/EU — DPA och EU-U.S. Data Privacy Framework (DPF) |
| Stripe | Betalning (köp av ansökningar) | USA/EU — SCC. Kortuppgifter hanteras enbart av Stripe, lagras aldrig av oss. |
| Sweego (Mindbaz SAS) | Verifierings- och systemutskick (SMTP) | EU (Frankrike) — ingen tredjelandsöverföring; DPA undertecknat |
Arbetsförmedlingen / JobTech Development: jobbannonser hämtas via deras öppna API. Vi skickar inte dina personuppgifter dit när du söker eller bläddrar. Personuppgifter lämnar tjänsten endast om och när du väljer att skicka in en ansökan till en arbetsgivare.
Vissa av våra leverantörer (Vercel, Stripe) kan behandla uppgifter i USA. När personuppgifter överförs utanför EU/EES säkerställer vi en adekvat skyddsnivå genom EU-kommissionens standardavtalsklausuler (SCC). Vår AI-behandling och vår e-postleverantör (Sweego, drivs av Mindbaz SAS, baserad i Frankrike) behandlar uppgifter inom EU — ingen tredjelandsöverföring sker för dessa steg.
Om AI-behandlingen: Din CV-text behandlas av en AI-modell (Anthropic Claude) som körs via AWS Bedrock inom EU:s datacenter. Uppgifterna lämnar inte EU för detta steg, och modelleverantören (Anthropic) har ingen åtkomst till uppgifterna — behandlingen sker inom AWS isolerade infrastruktur. Vi har databehandlaravtal (DPA) och standardavtalsklausuler (SCC) med AWS. Observera att AWS är ett amerikanskt bolag och i teorin kan omfattas av amerikansk lagstiftning (t.ex. CLOUD Act) även för data som behandlas inom EU; vi bedömer denna restrisk som låg för den typ av data vi behandlar (CV- och jobbtext, inga känsliga kategorier). Du kan kontakta oss på info@hejjobb.se för mer information om dessa skyddsåtgärder.
Vi använder webbläsarens lokala lagring (localStorage) för funktioner som är nödvändiga för att appen ska fungera, t.ex. att hålla dig inloggad och spara dina filterval. Vi använder inga tredjeparts marknadsförings- eller annonscookies och vi spårar dig inte mellan olika webbplatser.
För att förstå hur tjänsten används och kunna förbättra den använder vi Vercel Web Analytics, ett integritetsvänligt analysverktyg som samlar in aggregerad och anonym data (t.ex. antal sidvisningar och prestanda). Verktyget är cookielöst, lagrar ingen IP-adress, använder inga beständiga personidentifierare och kan inte koppla data till dig som enskild person. Rättslig grund är vårt berättigade intresse (art. 6.1.f) av att mäta och förbättra tjänsten.
Enligt GDPR har du rätt att:
För att utöva dina rättigheter, kontakta oss på info@hejjobb.se. Vi svarar normalt inom en månad.
Tjänsten använder AI för att anpassa ditt CV och föreslå relevanta jobb. Dessa funktioner utgör inte automatiserat beslutsfattande med rättsliga följder enligt artikel 22 GDPR, eftersom du själv fattar besluten: du väljer vilka jobb du vill ansöka till och godkänner varje ansökan. Ingen ansökan skickas automatiskt utan ditt aktiva val.
Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter, bland annat:
Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till svenska tillsynsmyndigheten:
Vi kan komma att uppdatera denna integritetspolicy. Den senaste versionen finns alltid tillgänglig i appen. Vid väsentliga ändringar informerar vi dig på lämpligt sätt, t.ex. via e-post eller ett meddelande i tjänsten.
Har du frågor om denna policy eller om hur vi behandlar dina personuppgifter? Kontakta oss på info@hejjobb.se.