Integritetspolicy

Följande information ger en enkel översikt över vad som händer med dina personuppgifter när du besöker denna webbplats. Personuppgifter är alla uppgifter som kan användas för att identifiera dig personligen. KiwiCV säljer eller delar inte dina personuppgifter.

Din data samlas dels in genom att du själv tillhandahåller den (t.ex. genom att fylla i CV-data i applikationen). Dessa uppgifter behandlas dock främst lokalt i din webbläsare. Annan data samlas in automatiskt av KiwiCV IT-system när du besöker webbplatsen. Detta består främst av teknisk data (t.ex. webbläsare, operativsystem eller tidpunkt för sidvisningen).

Databehandlingen på denna webbplats utförs av webbplatsens operatör. Kontaktuppgifter hittar du i avsnittet "Information om ansvarig instans" i denna integritetspolicy.

Ansvarig för databehandling på denna webbplats är:

Maikel Hajiabadi
KiwiCanopy
Moselstraße 43
60329 Frankfurt am Main
E-Mail: kiwicv-legal@kiwicanopy.com

Inom ramen för gällande lagstiftning har du när som helst rätt till kostnadsfri information om dina lagrade personuppgifter, deras ursprung och mottagare samt syftet med databehandlingen (Art. 15 GDPR) och, i förekommande fall, rätt till rättelse (Art. 16 GDPR) eller radering (Art. 17 GDPR) av denna data, till begränsning av behandlingen (Art. 18 GDPR) samt att få ut de uppgifter du har lämnat i ett strukturerat, allmänt använt och maskinläsbart format eller få dem överförda till en annan personuppgiftsansvarig (rätt till dataportabilitet, Art. 20 GDPR). För detta ändamål, samt för ytterligare frågor om personuppgifter, kan du kontakta mig när som helst.

Rätt att invända (Art. 21 GDPR): När jag behandlar dina personuppgifter på grundval av berättigade intressen (Art. 6 st. 1 lit. f GDPR) har du rätt att när som helst invända mot denna behandling av skäl som hänför sig till din specifika situation. Detta gäller all behandling för vilken denna integritetspolicy anger Art. 6 st. 1 lit. f GDPR som rättslig grund. Jag behandlar då inte längre uppgifterna i fråga, såvida jag inte kan visa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller behandlingen sker för att fastställa, göra gällande eller försvara rättsliga anspråk.

Om en behandling grundar sig på ditt samtycke (Art. 6 st. 1 lit. a GDPR) kan du när som helst återkalla det med verkan för framtiden (Art. 7 st. 3 GDPR); återkallelsen påverkar inte lagligheten av den behandling som skett på grundval av samtycket innan det återkallades.

Du har även rätt att klaga hos den behöriga tillsynsmyndigheten.

Denna webbplats hostas av en extern tjänsteleverantör (host). KiwiCV använder leverantören Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107 för hosting.

Användningen av Netlify sker i syfte att tillhandahålla ett säkert, snabbt och effektivt onlineerbjudande genom en professionell leverantör (Art. 6 st. 1 lit. f GDPR). Netlify använder ett världsomspännande Content Delivery Network (CDN), genom vilket data (som din IP-adress) kan dirigeras via servrar över hela världen för att minimera laddningstider. De resulterande serverloggfilerna (åtkomstdata) lagras vanligtvis av Netlify i 90 dagar (och upp till 1 år offline) av säkerhetsskäl och raderas därefter.

Netlify driver också KiwiCV:s serverfunktioner, som finns i USA. Varje förfrågan till AI-funktionerna i avsnitt 8 passerar genom dem på väg till Google, tillsammans med sitt innehåll (till exempel texten i ditt CV, en jobbannons eller en uppladdad CV-fil). Detsamma gäller synkroniseringen med Google Drive (avsnitt 4), betalningar (avsnitt 6) och raderingen av ditt konto (avsnitt 7). För AI-funktionerna och synkroniseringen med Google Drive gäller den rättsliga grund som anges i respektive avsnitt; betalningar behandlas för att fullgöra avtalet med dig (Art. 6 st. 1 lit. b GDPR), och ditt konto raderas för att uppfylla den rättsliga förpliktelsen att radera dina uppgifter (Art. 6 st. 1 lit. c GDPR jämförd med Art. 17 GDPR).

Dataöverföringen till USA baseras på EU-kommissionens standardavtalsklausuler samt på EU-US Data Privacy Framework (DPF), som Netlify är certifierat under.

Personuppgiftsbiträde: Jag har ingått ett personuppgiftsbiträdesavtal (AVV) för användning av ovannämnda tjänst, vilket säkerställer att Netlify behandlar personuppgifter från besökare på KiwiCV endast enligt mina instruktioner och i enlighet med GDPR.

Artiklarna i KiwiCV:s blogg och deras bilder samt omdömena på startsidan och deras foton hanteras med innehållsplattformen Sanity (Sanity AS, Trondheimsveien 2K, 0560 Oslo, Norge, och Sanity US Inc., 351 California Street, Suite 650, San Francisco, CA 94104, USA). När du öppnar bloggen eller en artikel, eller scrollar mot ett omdöme på startsidan, laddar din webbläsare innehållet direkt från Sanitys servrar (sanity.io). Sanity tar då emot din IP-adress och de tekniska uppgifter som varje förfrågan innehåller (till exempel din webbläsartyp och tidpunkten för förfrågan).

Användningen av Sanity grundar sig på vårt berättigade intresse av att tillhandahålla bloggen och webbplatsens innehåll effektivt (Art. 6 st. 1 lit. f GDPR). Data kan då överföras till USA; Sanitys personuppgiftsbiträdesavtal grundar sådana överföringar på EU-kommissionens standardavtalsklausuler.

KiwiCV erbjuder en valfri synkronisering av dina CV-uppgifter med din personliga Google Drive. Om du aktiverar denna funktion överförs dina CV-filer till ditt Google Drive-konto (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) och lagras där i en mapp som skapats av KiwiCV.

Tekniskt sett dirigeras denna synkronisering via våra serverfunktioner: ditt CV-innehåll och den åtkomstbehörighet som krävs för överföringen (refresh token) behandlas där tillfälligt under begärans varaktighet och lagras inte permanent på våra servrar. Refresh token lagras i övrigt endast lokalt i din webbläsare. KiwiCV får endast åtkomst till filer som appen själv har skapat (Googles avgränsning "drive.file") och aldrig till resten av din Drive.

Dataöverföringen sker uteslutande på grundval av ditt aktiva samtycke (Art. 6 punkt 1 lit. a i GDPR) genom att du frivilligt kopplar ditt Google-konto. Du kan när som helst återkalla det med "Koppla från Google Drive" under "Synk & Lagring" i inställningarna och "Koppla från och ta bort åtkomst", vilket också återkallar den behörighet som beviljats KiwiCV hos Google. Du kan också ta bort KiwiCV under åtkomst för tredje part i ditt Google-konto (myaccount.google.com/connections). Observera att Google som ett amerikanskt företag överför data till USA; denna överföring baseras på ramverket för dataskydd mellan EU och USA (DPF), under vilket Google är certifierat, samt på Europeiska kommissionens standardavtalsklausuler.

Denna applikation erbjuder möjligheten att interagera direkt med ditt GitHub-konto (t.ex. för att spara eller synkronisera dina CV-data) via en GitHub Personal Access Token (PAT) som du frivilligt tillhandahåller.

Om du använder denna funktion upprättar din webbläsare en direktanslutning till GitHubs servrar (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). I processen överförs din IP-adress samt de data du angett i applikationen direkt till GitHub och behandlas där.

Vad som når GitHub beror på vilket arkiv du väljer. Ett privat arkiv som inte publiceras med GitHub Pages får alla dina CV-data, inklusive poster du har dolt, ditt personliga brev och data som KiwiCV behåller från en importerad fil. Ett arkiv som vem som helst kan läsa (ett offentligt eller ett som publiceras med GitHub Pages) får ditt CV utan de poster och avsnitt du har dolt, utan ditt personliga brev och utan data som behållits från importerade filer. Det innehåller däremot dina designinställningar, din profilbild om du inte döljer den, namn och kontaktuppgifter för referenser du har angett samt de fil- och mappnamn du väljer vid export, som också syns i commit-meddelanden och kan nämna företaget och tjänsten du söker. Om du senare gör ett arkiv offentligt eller publicerar det med GitHub Pages kan det som redan finns i det, inklusive historiken, också bli offentligt.

Din GitHub PAT skickas aldrig till KiwiCV:s servrar. Den lagras endast i din webbläsare på den här enheten och används endast för att auktorisera de förfrågningar som din webbläsare skickar till GitHub å dina vägnar: under den aktuella webbläsarsessionen eller, om du väljer "Spara token permanent i denna webbläsare", tills du tar bort den. Eftersom token tillhör den här enheten och inte ditt KiwiCV-konto finns den kvar när du loggar ut, om du inte väljer "Ta bort GitHub och logga ut"; när du raderar ditt konto tas den bort om du låter "Ta även bort GitHub-anslutningen från denna enhet" vara ikryssad.

Dataöverföringen till GitHub sker uteslutande baserat på ditt aktiva samtycke (Art. 6 st. 1 lit. a GDPR) genom att du frivilligt använder funktionen och anger din token. Du kan när som helst återkalla detta samtycke med "Koppla från GitHub" under "Synk & Lagring" i inställningarna och "Koppla från och ta bort token", vilket tar bort din token och dina arkivinställningar från den här enheten och inte skickar något till GitHub. Data som redan finns i ditt arkiv ligger kvar där tills du raderar dem på GitHub. Observera att GitHub som ett amerikanskt företag överför data till USA. Mer information om dataskydd hos GitHub hittar du här:

För att tillhandahålla och driva CV-byggaren använder KiwiCV så kallad web-storage-teknik (Local Storage). I denna process cachas dina inmatningar (såsom textdata för CV:t eller lokalt behandlade profilbilder i Base64-format) lokalt i webbläsaren på din enhet. Detta förhindrar att dina uppgifter går förlorade om sidan av misstag läses om.

Om du importerar en CV-fil som innehåller avsnitt på översta nivån som KiwiCV inte använder (till exempel sådana som skrivits av en annan applikation) behåller KiwiCV dem tillsammans med ditt CV, upp till en storleksgräns, så att export av filen returnerar dem oförändrade. De lagras, exporteras och säkerhetskopieras tillsammans med ditt CV (till Google Drive eller ett privat GitHub-arkiv som inte publiceras med GitHub Pages) och finns i vyn Rå-JSON, men visas aldrig i ditt CV eller i redigeraren och skickas aldrig till AI-funktionerna.

Om du använder ”Matcha min skrivstil” för ett personligt brev sparas även textprovet du anger (upp till 5 000 tecken) i Local Storage, separat från ditt CV, så att det är redo för ditt nästa brev. Det överförs till AI-funktionerna i avsnitt 8 varje gång ett personligt brev skrivs i din stil; det ingår inte i dina säkerhetskopior på Google Drive eller GitHub. Det finns kvar på din enhet tills du rensar det i dialogen för personligt brev, loggar ut, loggar in med ett annat konto eller rensar webbläsarens lagring; att radera ditt konto tar också bort det från den enhet där du raderar kontot, eftersom du då loggas ut.

Dessa uppgifter behandlas lokalt på din enhet och överförs inte till någon server såvida du inte aktivt använder en av de valfria funktionerna som beskrivs i denna policy (till exempel Google Drive-säkerhetskopieringen i detta avsnitt eller AI-funktionerna i avsnitt 8). Jag har inte tillgång till dessa lokalt lagrade uppgifter vid någon tidpunkt.

Om du loggar in lagrar din webbläsare också din inloggningssession, som följer med dina förfrågningar till våra servrar (se avsnitt 5), en kopia av din profil och ditt konto-ID, som anger vilket konto lokalt lagrade inloggningsuppgifter och textprovet hör till. Lagringen är strängt nödvändig för den inloggning du har begärt (§ 25 st. 2 nr 2 TDDDG); alla tre tas bort när du loggar ut.

Lagringen av dessa uppgifter är tekniskt strängt nödvändig för applikationens kärnfunktion. Den rättsliga grunden för att lagra och läsa av uppgifterna på din enhet är § 25 st. 2 nr 2 TDDDG. Den efterföljande behandlingen baseras på mitt berättigade intresse av ett användarvänligt tillhandahållande av tjänsten enligt Art. 6 st. 1 lit. f GDPR. Om inget annat anges ovan stannar uppgifterna kvar på din enhet tills du manuellt rensar webbläsarens lagring (cache/Local Storage).

När du skapar ett användarkonto (via Google OAuth) lagrar vi din e-postadress, ditt namn och din Google-profilbild för att hantera din åtkomst och dina personaliserade uppgifter. Observera att premiumfunktioner endast är tillgängliga för registrerade användare. Vi lagrar även information om ditt aktiva Pro Pass samt metadata om dina AI-förfrågningar, som avsnitt 8 beskriver. Vi lagrar inte permanent några indata (prompter) eller utdata (resultat) från AI-optimeringen på våra servrar; den tillfälliga cachningen under bearbetningen beskrivs i avsnitt 8.

Databasleverantör: Dessa kontouppgifter lagras hos vårt personuppgiftsbiträde Supabase, Inc. i ett projekt som värdhanteras i Europeiska unionen. Ett personuppgiftsbiträdesavtal i enlighet med Art. 28 i GDPR finns upprättat med Supabase.

KiwiCV använder Stripe Payments Europe, Limited (Irland) för att behandla betalningar. Under betalningsprocessen samlar Stripe in din betalningsinformation direkt. KiwiCV lagrar inte känsliga betalningsuppgifter (som kreditkortsnummer) på egna servrar; KiwiCV tar endast emot statusinformation om transaktionen från Stripe. Den rättsliga grunden är fullgörandet av ditt köp (Art. 6 punkt 1 lit. b i GDPR) och, för de fakturauppgifter som måste bevaras, en rättslig förpliktelse (Art. 6 punkt 1 lit. c i GDPR, se avsnitt 7). Stripe behandlar även data i USA (Stripe, LLC); denna överföring baseras på ramverket för dataskydd mellan EU och USA (DPF), under vilket Stripe är certifierat, samt på Europeiska kommissionens standardavtalsklausuler.

När du raderar ditt användarkonto kommer din profil och alla länkade metadata (t.ex. status för ditt Pro Pass, betalningsposter och användningsloggar) omedelbart och permanent att raderas från vår databas som drivs av Supabase (se avsnitt 5). Observera att CV-data lagras i din webbläsares lokala lagring och, om du använder Google Drive-säkerhetskopieringen eller GitHub-synkroniseringen, på ditt personliga Google Drive eller i ditt GitHub-arkiv; inget av dessa påverkas av radering av kontot på serversidan. En GitHub-token som lagras på den här enheten tas också bort om du låter "Ta även bort GitHub-anslutningen från denna enhet" vara ikryssad (se avsnitt 4).

Observera att KiwiCV enligt lag är skyldigt att spara transaktionsrelaterade fakturadata (specifikt uppgifter om köp gjorda via Stripe) i 10 år. Detta görs baserat på skatte- och handelsrättsliga krav (t.ex. i Tyskland enligt AO och HGB). Den lagliga grunden för detta är Art. 6 st. 1 lit. c GDPR.

Dessa specifika uppgifter förblir lagrade hos betaltjänstleverantören, Stripe, under den lagstadgade tiden för att säkerställa korrekt dokumentation för skattemyndigheter.

För varje slutförd AI-förfrågan loggar KiwiCV metadata kopplade till ditt konto i vår databas som drivs av Supabase (se avsnitt 5). Loggen innehåller aldrig innehållet i dina prompter eller i resultaten; hur dessa hålls kortvarigt medan en förfrågan körs beskrivs nedan under "Tillfällig lagring". Följande lagras:

Typ av förfrågan: vilken sorts förfrågan det var (t.ex. "CV-optimering", "Personligt brev", "AI CV-tolkning"), det AI-läge du valde och vad den gällde (hela CV:t eller en typ av avsnitt, t.ex. "Arbetslivserfarenhet"), aldrig själva texten.

Användningsdata: tidpunkten för förfrågan, antalet använda tokens och om ett Pro Pass täckte den; för förfrågningar från den tid då KiwiCV fortfarande erbjöd en gratis provperiod, om provperioden täckte den.

Tekniska data: hur lång tid förfrågan tog, AI-modellen, serverregionen, versionen av våra instruktioner till AI:n, hur förfrågan avslutades, om resultatet ändrade något och om det var en testkörning.

Säkerhetsklassificering: för CV-optimeringar och personliga brev de poäng som Googles automatiska säkerhetssystem tilldelar AI-svaret, där Google tillhandahåller dem, till exempel hur sannolikt det är att det innehåller trakasserier eller farligt innehåll. De härleds från texten men innehåller ingenting av den.

Vi använder dessa data för att räkna dina förfrågningar mot din dagliga kvot, för att upprätthålla vår policy för skälig användning (undvikande av missbruk och automatiserad användning) och för feldiagnostik. För att förbättra AI-funktionerna utvärderar vi dem endast i aggregerad form och använder dem aldrig för att skapa en profil av dig. Räkningen av dina förfrågningar är nödvändig för att tillhandahålla tjänsten (Art. 6 st. 1 lit. b GDPR); övriga ändamål grundar sig på vårt berättigade intresse av att förhindra missbruk, rätta fel och förbättra AI-funktionerna (Art. 6 st. 1 lit. f GDPR). Data sparas så länge ditt konto finns och raderas tillsammans med det (se avsnitt 7).

Skyddet av din data är högsta prioritet för KiwiCV. Vid användning av Google Cloud API (Vertex AI) gäller följande säkerhetsgarantier:

Ingen modellträning: Google använder uttryckligen inte din inmatade data (prompter) för att träna sina globala AI-modeller. Din data förblir i vår isolerade Google Cloud-miljö.

Dataplats: Google behandlar dina förfrågningar på servrar inom Europeiska unionen (Google Cloud EU-multiregion "eu", begränsad till EU-medlemsstater) för att säkerställa en adekvat dataskyddsnivå i enlighet med GDPR. Innan de når Google passerar de genom våra serverfunktioner i USA (se avsnitt 3).

Ingen permanent lagring hos leverantören: Google behandlar data för att hantera begäran och lagrar den inte permanent. Google kan cachelagra indata och resultat i upp till 24 timmar. Om Googles automatiska säkerhetssystem flaggar en begäran kan Google behålla prompten i upp till 30 dagar för att granska den med avseende på missbruk; den används inte för att träna modeller.

För att ge dig funktioner för intelligent optimering och skapande av CV:n och personliga brev använder vi plattformen Vertex AI från Google Cloud. I denna process överförs och behandlas de texter du anger på Googles servrar; på vägen dit passerar de genom våra serverfunktioner hos Netlify i USA (se avsnitt 3). AI-funktionerna körs endast när du aktivt utlöser dem; den rättsliga grunden för denna behandling är Art. 6 punkt 1 lit. b i GDPR (tillhandahållande av den funktion du begärt).

För att säkerställa en stabil bearbetning av AI-förfrågningar använder KiwiCV asynkrona bakgrundsprocesser. De uppladdade indatadokumenten (t.ex. CV-filer) samt resultaten som genereras av AI:n lagras tillfälligt i vår databas som drivs av Supabase (se avsnitt 5) under en kort period (vanligtvis inte mer än några minuter och aldrig mer än 24 timmar) tills din webbläsare hämtar dem. Efter denna period, eller när de har hämtats, raderas dessa tillfälliga resultat och uppladdade indata automatiskt och fullständigt. KiwiCV använder dessa tillfälliga indata och resultat endast för att leverera det resultat du har begärt och aldrig för profilering eller för att träna AI-modeller.

För att bättre förstå hur användare interagerar med KiwiCV och för att förbättra tjänsterna, använder KiwiCV analysverktyget PostHog (PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA). För att skydda din integritet har KiwiCV konfigurerat PostHog på ett strikt anonymt och kakfritt sätt.

Anonym spårning: KiwiCV använder inga spårningskakor och lagrar ingen personlig identifiering i din webbläsare. PostHog är konfigurerat för att endast använda minnesbaserad lagring, vilket innebär att all sessionsdata går förlorad så snart du stänger eller laddar om sidan.

Dataplats (EU): All data skickas till och lagras på PostHogs europeiska servrar (Region: Frankfurt, Tyskland - https://eu.i.posthog.com) för att säkerställa efterlevnad av europeiska dataskyddsstandarder.

Sessionsigenkänning: För anonym sessionsigenkänning genereras ett kortvarigt hashvärde på serversidan, som automatiskt raderas efter 24 timmar. Detta gör att vi kan se interaktionsmönster (t.ex. vilka teman som är populära eller hur många CV:n som exporteras) utan att kunna identifiera dig som individ.

Användningen av PostHog baseras på ett berättigat intresse av en efterfrågestyrd design och ständig optimering av webbplatsen (Art. 6 st. 1 lit. f GDPR).

Om du kontaktar oss via e-post (till exempel på kiwicv-legal@kiwicanopy.com eller en annan adress som anges på webbplatsen) sparar vi dina uppgifter, inklusive kontaktuppgifter, för att hantera ärendet och eventuella följdfrågor.

Vidarebefordran av e-post (Cloudflare): E-post till adresser på kiwicanopy.com tas emot av Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA med tjänsten Email Routing och vidarebefordras till vår brevlåda. Innehållet lagras inte; Cloudflare loggar avsändare, mottagare, ämne, tidpunkt och leveransstatus. Ett personuppgiftsbiträdesavtal har ingåtts med Cloudflare (Cloudflare Customer DPA).

Brevlåda (Google): Brevlådan tillhandahålls av Google (Gmail); leverantör är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Eventuell överföring till USA (till Cloudflare eller Google LLC) grundar sig på EU-US Data Privacy Framework och i andra hand på EU-kommissionens standardavtalsklausuler.

Rättslig grund är art. 6.1 b GDPR om ärendet avser ett avtal, annars vårt berättigade intresse av att besvara det (art. 6.1 f GDPR). Uppgifterna raderas när de inte längre behövs för detta ändamål och ingen lagstadgad lagringsskyldighet föreligger.