Integritetspolicy

Följande information ger en enkel översikt över vad som händer med dina personuppgifter när du besöker denna webbplats. Personuppgifter är alla uppgifter som kan användas för att identifiera dig personligen. KiwiCV säljer eller delar inte dina personuppgifter.

Din data samlas dels in genom att du själv tillhandahåller den (t.ex. genom att fylla i CV-data i applikationen). Dessa uppgifter behandlas dock främst lokalt i din webbläsare. Annan data samlas in automatiskt av KiwiCV IT-system när du besöker webbplatsen. Detta består främst av teknisk data (t.ex. webbläsare, operativsystem eller tidpunkt för sidvisningen).

Databehandlingen på denna webbplats utförs av webbplatsens operatör. Kontaktuppgifter hittar du i avsnittet "Information om ansvarig instans" i denna integritetspolicy.

Ansvarig för databehandling på denna webbplats är:

Maikel Hajiabadi
KiwiCanopy
Moselstraße 43
60329 Frankfurt am Main
E-Mail: hello.kiwicv+legal@gmail.com

Inom ramen för gällande lagstiftning har du när som helst rätt till kostnadsfri information om dina lagrade personuppgifter, deras ursprung och mottagare samt syftet med databehandlingen och, i förekommande fall, rätt till rättelse eller radering av denna data. För detta ändamål, samt för ytterligare frågor om personuppgifter, kan du kontakta mig när som helst.

Du har även rätt att klaga hos den behöriga tillsynsmyndigheten.

Denna webbplats hostas av en extern tjänsteleverantör (host). KiwiCV använder leverantören Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107 för hosting.

Användningen av Netlify sker i syfte att tillhandahålla ett säkert, snabbt och effektivt onlineerbjudande genom en professionell leverantör (Art. 6 st. 1 lit. f GDPR). Netlify använder ett världsomspännande Content Delivery Network (CDN), genom vilket data (som din IP-adress) kan dirigeras via servrar över hela världen för att minimera laddningstider. De resulterande serverloggfilerna (åtkomstdata) lagras vanligtvis av Netlify i 90 dagar (och upp till 1 år offline) av säkerhetsskäl och raderas därefter.

Dataöverföringen till USA baseras på EU-kommissionens standardavtalsklausuler samt på EU-US Data Privacy Framework (DPF), som Netlify är certifierat under.

Orderbehandling: Jag har ingått ett avtal om orderbehandling (AVV) för användning av ovannämnda tjänst, vilket säkerställer att Netlify behandlar personuppgifter från besökare på KiwiCV endast enligt mina instruktioner och i enlighet med GDPR.

KiwiCV erbjuder en valfri synkronisering av dina CV-uppgifter med din personliga Google Drive. Om du aktiverar denna funktion överförs dina CV-filer till ditt Google Drive-konto (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) och lagras där i en mapp som skapats av KiwiCV.

Tekniskt sett dirigeras denna synkronisering via våra serverfunktioner: ditt CV-innehåll och den åtkomstbehörighet som krävs för överföringen (refresh token) behandlas där tillfälligt under begärans varaktighet och lagras inte permanent på våra servrar. Refresh token lagras i övrigt endast lokalt i din webbläsare. KiwiCV får endast åtkomst till filer som appen själv har skapat (Googles avgränsning "drive.file") och aldrig till resten av din Drive.

Dataöverföringen sker uteslutande på grundval av ditt aktiva samtycke (Art. 6 punkt 1 lit. a i GDPR) genom att du frivilligt kopplar ditt Google-konto. Du kan när som helst återkalla det via "Koppla från" i inställningarna, vilket också återkallar den behörighet som beviljats KiwiCV hos Google. Observera att Google som ett amerikanskt företag överför data till USA; denna överföring baseras på ramverket för dataskydd mellan EU och USA (DPF), under vilket Google är certifierat, samt på Europeiska kommissionens standardavtalsklausuler.

Denna applikation erbjuder möjligheten att interagera direkt med ditt GitHub-konto (t.ex. för att spara eller synkronisera dina CV-data) via en GitHub Personal Access Token (PAT) som du frivilligt tillhandahåller.

Om du använder denna funktion upprättar din webbläsare en direktanslutning till GitHubs servrar (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). I processen överförs din IP-adress samt de data du angett i applikationen direkt till GitHub och behandlas där.

Jag lagrar aldrig din GitHub PAT på några servrar; den används endast tillfälligt lokalt i din webbläsare för att auktorisera API-förfrågningar till GitHub å dina vägnar.

Dataöverföringen till GitHub sker uteslutande baserat på ditt aktiva samtycke (Art. 6 st. 1 lit. a GDPR) genom att du frivilligt använder funktionen och anger din token. Observera att GitHub som ett amerikanskt företag överför data till USA. Mer information om dataskydd hos GitHub hittar du här:

För att tillhandahålla och driva CV-byggaren använder KiwiCV så kallad web-storage-teknik (Local Storage). I denna process cachas dina inmatningar (såsom textdata för CV:t eller lokalt behandlade profilbilder i Base64-format) lokalt i webbläsaren på din enhet. Detta förhindrar att dina uppgifter går förlorade om sidan av misstag läses om.

Dessa uppgifter behandlas lokalt på din enhet och överförs inte till någon server såvida du inte aktivt använder en av de valfria funktionerna som beskrivs i denna policy (till exempel Google Drive-säkerhetskopieringen i detta avsnitt eller AI-funktionerna i avsnitt 8). Jag har inte tillgång till dessa lokalt lagrade uppgifter vid någon tidpunkt.

Lagringen av dessa uppgifter är tekniskt strängt nödvändig för applikationens kärnfunktion. Den rättsliga grunden för att lagra och läsa av uppgifterna på din enhet är § 25 st. 2 nr 2 TDDDG. Den efterföljande behandlingen baseras på mitt berättigade intresse av ett användarvänligt tillhandahållande av tjänsten enligt Art. 6 st. 1 lit. f GDPR. Uppgifterna stannar kvar på din enhet tills du manuellt rensar webbläsarens lagring (cache/Local Storage).

När du skapar ett användarkonto (via Google OAuth) lagrar vi din e-postadress, ditt namn och din Google-profilbild för att hantera din åtkomst och dina personaliserade uppgifter. Observera att premiumfunktioner endast är tillgängliga för registrerade användare. Vi lagrar även information om ditt aktiva Pro Pass och eventuella gratis provperioder, samt metadata om AI-användning (tidsstämplar och tokenmängder) för faktureringsändamål. Vi lagrar inte permanent några indata (prompter) eller utdata (resultat) från AI-optimeringen på våra servrar; den tillfälliga cachningen under bearbetningen beskrivs i avsnitt 8.

Databasleverantör: Dessa kontouppgifter lagras hos vårt personuppgiftsbiträde Supabase, Inc. i ett projekt som värdhanteras i Europeiska unionen. Ett personuppgiftsbiträdesavtal i enlighet med Art. 28 i GDPR finns upprättat med Supabase.

KiwiCV använder tjänsteleverantören Stripe (Stripe, Inc.) för att behandla betalningar. Under betalningsprocessen samlar Stripe in din betalningsinformation. KiwiCV lagrar inte känsliga betalningsuppgifter (som kreditkortsnummer) på egna servrar; KiwiCV tar endast emot statusinformation om transaktionen från Stripe.

När du raderar ditt användarkonto kommer din profil och alla länkade metadata (t.ex. aktiva prenumerationer och användningsloggar) omedelbart och permanent att raderas från vår databas som drivs av Supabase (se avsnitt 5). Observera att CV-data lagras i din webbläsares lokala lagring och, om du använder Google Drive-säkerhetskopieringen, på ditt personliga Google Drive; inget av dessa påverkas av radering av kontot på serversidan. Ett undantag gäller för hashvärdet för bedrägeriförebyggande som beskrivs nedan.

Observera att KiwiCV enligt lag är skyldigt att spara transaktionsrelaterade fakturadata (specifikt uppgifter om köp gjorda via Stripe) i 10 år. Detta görs baserat på skatte- och handelsrättsliga krav (t.ex. i Tyskland enligt AO och HGB). Den lagliga grunden för detta är Art. 6 st. 1 lit. c GDPR.

Dessa specifika uppgifter förblir lagrade hos betaltjänstleverantören, Stripe, under den lagstadgade tiden för att säkerställa korrekt dokumentation för skattemyndigheter.

För att förhindra upprepade anspråk på den engångsutnyttjade gratis provperioden lagrar vi ett kryptografiskt hashvärde (SHA-256) av e-postadressen när ett konto erhåller gratis provperiod. Denna hash tillåter oss inte att läsa själva e-postadressen; den gör det endast möjligt att känna igen om samma adress redan har erhållit en provperiod. Eftersom den tjänar exakt detta syfte förblir hashen lagrad även efter att kontot raderats — i maximalt 24 månader efter att den beviljades — och raderas sedan automatiskt. Den rättsliga grunden är vårt berättigade intresse av att förhindra missbruk av gratistjänster (Art. 6 punkt 1 lit. f i GDPR).

På KiwiCV-system loggas endast metadata för AI-förfrågningar, inte innehållet i dina individuella prompter. Följande lagras:

Typ av förfrågan: (t.ex. "CV-optimering", "AI CV-tolkning") för att ständigt förbättra vårt produkterbjudande.

Användningsdata: Antalet tokens som används eller förfrågningar, för att säkerställa korrekt drift, för feldiagnostik och för att upprätthålla vår Fair Use Policy (undvikande av missbruk och automatiserad användning).

Skyddet av din data är högsta prioritet för KiwiCV. Vid användning av Google Cloud API (Vertex AI) gäller följande säkerhetsgarantier:

Ingen modellträning: Google använder uttryckligen inte din inmatade data (prompter) för att träna sina globala AI-modeller. Din data förblir i vår isolerade Google Cloud-miljö.

Dataplats: Behandlingen sker på servrar inom Europeiska unionen (Google Cloud EU-multiregion "eu", begränsad till EU-medlemsstater) för att säkerställa en adekvat dataskyddsnivå i enlighet med GDPR.

Ingen permanent lagring hos leverantören: Data behandlas endast tillfälligt av Google för att hantera begäran och lagras inte permanent efter att genereringen är slutförd.

För att ge dig funktioner för intelligent optimering och skapande av CV:n och personliga brev använder vi plattformen Vertex AI från Google Cloud. I denna process överförs och behandlas de texter du anger på Googles servrar. AI-funktionerna körs endast när du aktivt utlöser dem; den rättsliga grunden för denna behandling är Art. 6 punkt 1 lit. b i GDPR (tillhandahållande av den funktion du begärt).

För att säkerställa en stabil bearbetning av AI-förfrågningar använder KiwiCV asynkrona bakgrundsprocesser. De uppladdade indatadokumenten (t.ex. CV-filer) samt resultaten som genereras av AI:n lagras tillfälligt i vår databas som drivs av Supabase (se avsnitt 5) under en kort period (vanligtvis några sekunder, upp till maximalt 24 timmar) tills din webbläsare hämtar dem. Efter denna period, eller när de har hämtats, raderas dessa tillfälliga resultat och uppladdade indata automatiskt och fullständigt. Dina uppgifter används uteslutande för att tillhandahålla den begärda tjänsten och används under inga omständigheter för profilering, träning eller andra syften.

För att bättre förstå hur användare interagerar med KiwiCV och för att förbättra tjänsterna, använder KiwiCV analysverktyget PostHog (PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA). För att skydda din integritet har KiwiCV konfigurerat PostHog på ett strikt anonymt och kakfritt sätt.

Anonym spårning: KiwiCV använder inga spårningskakor och lagrar ingen personlig identifiering i din webbläsare. PostHog är konfigurerat för att endast använda minnesbaserad lagring, vilket innebär att all sessionsdata går förlorad så snart du stänger eller laddar om sidan.

Dataplats (EU): All data skickas till och lagras på PostHogs europeiska servrar (Region: Frankfurt, Tyskland - https://eu.i.posthog.com) för att säkerställa efterlevnad av europeiska dataskyddsstandarder.

Sessionsigenkänning: För anonym sessionsigenkänning genereras ett kortvarigt hashvärde på serversidan, som automatiskt raderas efter 24 timmar. Detta gör att vi kan se interaktionsmönster (t.ex. vilka teman som är populära eller hur många CV:n som exporteras) utan att kunna identifiera dig som individ.

Användningen av PostHog baseras på ett berättigat intresse av en efterfrågestyrd design och ständig optimering av webbplatsen (Art. 6 st. 1 lit. f GDPR).