Integritetspolicy

    Senast uppdaterad: april 2026

    1. Personuppgiftsansvarig

    SZ9 AB (NextJobb) Org.nr: 559559-3236 E-post: [email protected] Sverige

    2. Data vi samlar in

    Vi samlar endast in det som krävs för tjänsten: - E-postadress (för leverans) - CV/meritförteckning (för AI-analys) - Jobbsökningspreferenser (titlar, orter) - Frivilligt: personligt brev (för stilanalys) Gratis CV-byggare (/cv): - CV-innehåll och kontaktuppgifter sparas lokalt i din aktuella webbläsarflik (sessionStorage) och skickas inte till våra servrar som standard. - Vi lagrar inte hela CV-texten server-side som standard när du använder CV-byggaren. - Om du tidigare uttryckligen har begärt ett erbjudande eller en rabattkod via CV-byggaren kan begränsad lead-data för det tidigare utskicket fortfarande behandlas under den lagringsperiod som då gällde. Betalning hanteras av Stripe. Vi ser aldrig dina kortuppgifter. Om du kommer till oss via en kampanj- eller affiliatelänk (t.ex. UTM- eller ref-parametrar i URL:en) kan vi använda dessa uppgifter i samband med ditt köp för att mäta kampanjer och kunna kreditera rätt affiliate. Vi kan använda sådana URL-parametrar i den aktuella sessionen i samband med ditt köp även utan lokal lagring i webbläsaren. Vi lagrar sådana uppgifter i din webbläsare (localStorage) endast om du samtycker till marknadsföringscookies. Viktigt: Ta bort känsliga personuppgifter (personnummer, fullständig adress, hälsodata) från ditt CV innan du laddar upp. Du ansvarar för den information du väljer att dela.

    3. Hur vi använder data

    Din data används för att: - Analysera ditt CV med AI - Söka matchande jobb via Arbetsförmedlingen - Generera personliga ansökningsdokument - Leverera resultat via e-post Gratis CV-byggare (/cv): - För att generera din CV-PDF lokalt i din webbläsare. - Om du tidigare frivilligt har begärt ett erbjudande via CV-byggaren kan vi fortsatt behandla den begränsade lead-datan för att hantera utskicket och eventuell avregistrering. Ditt CV och jobbinformation kan skickas till tredjepartsleverantörer för bearbetning. Där sådana leverantörer agerar som våra personuppgiftsbiträden ansvarar vi fortsatt för vår behandling och använder avtal och skyddsåtgärder enligt GDPR.

    3.1 Rättslig grund (GDPR art. 6)

    Vi behandlar personuppgifter baserat på: - Avtal/åtgärder innan avtal: för att leverera den tjänst du använder (t.ex. jobbrapporter efter köp). - Berättigat intresse: för begränsad säkerhet, bedrägeriförebyggande, drift, felsökning samt för att mäta kampanjer och kreditera affiliates när relevanta URL-parametrar används i samband med ett köp utan lokal lagring. - Rättslig förpliktelse: för bokföring, betalningsunderlag och hantering av konsumenträttsliga skyldigheter. - Samtycke: för marknadsföringscookies och för att skicka e-post/marknadsföring när du frivilligt tackar ja. Gratis CV-byggare (/cv): - Själva CV-genereringen sker lokalt i din webbläsare och innebär normalt ingen server-side behandling av ditt CV-innehåll. - Om du tidigare frivilligt har begärt ett erbjudande via CV-byggaren behandlar vi den begränsade lead-datan med stöd av samtycke.

    3.2 Automatiserade rekommendationer

    NextJobb använder automatiserad analys för att ranka jobb och generera utkast. Dessa rekommendationer är ett beslutsstöd för dig och utgör inte ett rättsligt eller på liknande sätt betydande automatiserat beslut om dig.

    3.3 NextJobb Företag

    När en organisation använder NextJobb Företag kan vi behandla uppgifter om: - kontaktpersoner och teammedlemmar - organisationsuppgifter - betalnings- och abonnemangsuppgifter - klient-, deltagar- eller studentuppgifter som organisationen själv väljer att ladda upp - säkerhetsloggar, inloggningshändelser och revisionsspår Vi använder dessa uppgifter för att skapa och driva arbetsytan, autentisera användare, leverera körningar, hantera credits och betalningar, ge support och upprätthålla säkerhet och spårbarhet. I många företagsanvändningar är det organisationen som bestämmer vilka personuppgifter som laddas upp och varför. I sådana fall ansvarar organisationen normalt själv för att det finns rättslig grund, att de registrerade får nödvändig information och att endast relevanta uppgifter används. Om er organisation behöver ett personuppgiftsbiträdesavtal eller särskilda behandlingsinstruktioner, kontakta oss innan ni börjar använda tjänsten med verkliga klient- eller deltagaruppgifter. Vid incidenter som rör företagsdata ska vi och organisationen kunna agera utan onödigt dröjsmål enligt GDPR och avtalad ansvarsfördelning. Som standard anonymiseras företagsärenden, uppladdade filer och genererade dokument efter 90 dagar även i NextJobb Företag. En aktiv månadsplan förlänger inte automatiskt lagringstiden för gamla klientärenden.

    4. Tredjepartsleverantörer

    Vi använder tredjepartsleverantörer och mottagarkategorier som är nödvändiga för att driva NextJobb, till exempel för: - betalningar - AI-bearbetning och innehållsgenerering - databas, lagring och teknisk drift - e-postleverans - hosting och bakgrundsinfrastruktur - jobbkälldata - säkerhet, bedrägeriförebyggande samt bot- och missbruksskydd Med ditt samtycke använder vi även leverantörer för analys, sessionsuppspelning, annonsering och konverteringsmätning. Där personuppgifter överförs utanför EU/ESS använder vi lämpliga skyddsåtgärder, såsom EU:s standardavtalsklausuler (SCC), när det krävs. Tredjepartsleverantörer kan ha egna lagringsperioder.

    5. Lagring och radering

    Som standard anonymiseras jobbsökningsärenden, uppladdade filer, genererat innehåll och annan ärendedata efter 90 dagar. I NextJobb Företag gäller samma 90-dagarsregel för klient-, deltagar- och studentärenden om inget annat har avtalats skriftligt i förväg. Organisationskonton, teamuppgifter, fakturaprofiler, säkerhetsloggar och revisionsspår kan behöva sparas längre när det krävs för avtal, support, säkerhet, tvister eller rättsliga skyldigheter. Betalningsuppgifter, fakturaunderlag och bokföringsrelevant information sparas i 7 år enligt bokföringslagen. Vid aktiv prenumeration behålls din data så länge prenumerationen är aktiv, plus 90 dagar efter avslut. Om du tidigare har begärt ett erbjudande via CV-byggaren sparar vi den begränsade lead-datan i upp till 12 månader eller tills du återkallar ditt samtycke tidigare. Du kan begära tidigare radering via [email protected], men uppgifter som måste sparas enligt lag eller för avtal/säkerhet kan inte alltid tas bort direkt.

    5.1 Lagring (Gratis CV-byggare)

    CV-byggaren sparar dina uppgifter lokalt i din aktuella webbläsarflik (sessionStorage). Du kan rensa detta genom att stänga fliken eller rensa webbplatsdata i din webbläsare.

    6. Dina rättigheter

    Enligt GDPR har du rätt att: - Få tillgång till din data - Korrigera felaktig information - Begära radering - Begära begränsning av behandling - Få dataportabilitet där den rätten gäller - Invända mot behandling - Återkalla samtycke när behandling bygger på samtycke Kontakta oss på [email protected]. Vi svarar inom 30 dagar. Klagomål kan anmälas till IMY (Integritetsskyddsmyndigheten) på imy.se.

    7. Ändringar

    Vi kan uppdatera denna policy. Väsentliga ändringar meddelas via e-post eller på webbplatsen.