Integritetspolicy

Ditt CV innehåller personuppgifter. Vi har byggt CVLyftet så att vi behandlar så lite uppgifter som möjligt och så kort tid som möjligt. Här beskriver vi vad som händer med dina uppgifter.

Personuppgiftsansvarig

Personuppgiftsansvarig är:
Myllé (org.nr 9810166331)
Ausåsvägen 417 26590 Ängelholm
Momsreg.nr SE981016633101
info@mylle.se

Gratis CV-analys

• Din fil läses direkt i serverns arbetsminne. Den sparas aldrig på disk eller i någon databas hos oss.
• Texten i CV:t skickas till vår AI-leverantör, som gör analysen och skickar tillbaka resultatet. När svaret har skickats till dig raderas filen och texten ur minnet.
• Resultatet visas bara i din webbläsare och sparas där tillfälligt, i den flik du använder.

Uppgifter vi sparar för att begränsa gratisanalysen

För att varje person bara ska få en gratisanalys sparar vi krypterade fingeravtryck (så kallade nycklade hashvärden) av en slumpmässig webbläsar-ID, din IP-adress och CV-textens innehåll. Av fingeravtrycken går det inte att få fram din IP-adress, ditt namn eller innehållet i ditt CV. De sparas i högst 13 månader och raderas sedan automatiskt.

Rättslig grund: berättigat intresse av att förhindra missbruk av den kostnadsfria tjänsten.

AI-leverantör

Vi använder en extern AI-leverantör (personuppgiftsbiträde) för själva analysen. Leverantören får bara CV-texten och använder den för att ta fram analysen. Enligt leverantörens villkor används data som skickas via deras API inte för att träna deras modeller. Leverantören kan spara data en begränsad tid för att upptäcka missbruk. Behandlingen kan ske utanför EU/EES; då sker överföringen med stöd av EU-kommissionens standardavtalsklausuler eller motsvarande skyddsåtgärder.

Rättslig grund för analysen

Vi behandlar ditt CV för att utföra tjänsten du ber om (avtal). Ta bort känsliga personuppgifter, till exempel om hälsa, som inte behövs i ett CV. Personnummer behövs sällan heller – vill du ha det med i CV:t behandlar vi det bara för att göra det du ber om, och vi lägger aldrig till det själva.

Konto

Om du skapar ett konto sparar vi din e-postadress och ett krypterat lösenord (eller, om du loggar in med Google, din e-postadress från Google – vi får aldrig ditt Google-lösenord) hos vår databasleverantör Supabase (servrar inom EU). Rättslig grund: avtal. Uppgifterna finns kvar tills du raderar kontot – det gör du själv under Mitt konto, och då raderas även allt du sparat hos oss.

Med Premium sparas de CV:n och personliga brev som du skapar automatiskt under "Sparade CV och brev" (inklusive profilbild om du har lagt till en), så att du kan öppna, ändra och ladda ner dem igen. Du kan radera varje sparad version när du vill, och allt raderas när du raderar kontot.

Premium-verktygen

• När du skapar ett CV, ett personligt brev, en intervjuförberedelse eller en LinkedIn-text skickas texten i ditt CV till vår AI-leverantör, tillsammans med det du själv lägger till: jobbannonsen, roll och företag, och dina anteckningar eller svar på följdfrågor. Profilbilden skickas aldrig till AI:n.
• Klistrar du in en länk till en jobbannons hämtar vår server annonsen från den sidan. Då skickas bara adressen – inga uppgifter om dig.
• Intervjuförberedelser och LinkedIn-texter sparas inte hos oss – de visas bara i din webbläsare.

Rättslig grund: avtal.

I ”Skapa CV från noll” skriver du själv in uppgifter om dig – kontaktuppgifter, jobb, utbildning och kunskaper. Svaren sparas i din webbläsare (inte hos oss) tills du rensar dem, och skickas till AI-leverantören först när du klickar på ”Skapa mitt CV”. Det färdiga CV:t sparas sedan som dina andra CV:n.

Omdömen

Om du lämnar ett omdöme sparar vi betyget, texten och det namn du väljer att visa, kopplat till ditt konto. Omdömet visas bara på webbplatsen om du har gett tillåtelse och vi har granskat det. Du kan be oss ta bort det när som helst, och det raderas automatiskt om du raderar kontot. Rättslig grund: samtycke.

När du kontaktar oss

Skriver du till oss via kontaktformuläret skickas ditt namn (om du anger det), din e-postadress och ditt meddelande som e-post till oss. Samma sak gäller om du mejlar oss direkt. E-posten hanteras av vår e-postleverantör (personuppgiftsbiträde). Vi använder uppgifterna bara för att svara dig och raderar dem när ärendet är avslutat, om de inte behöver sparas enligt bokföringslagen. Rättslig grund: berättigat intresse.

Premium och betalning

Betalningar hanteras av Stripe. Vi får aldrig ditt kortnummer. Vi sparar kopplingen mellan ditt konto och ditt Stripe-kundnummer samt abonnemangets status. Stripe sparar betalningsuppgifter och kvitton enligt sina villkor och bokföringslagen. Rättslig grund: avtal och rättslig förpliktelse (bokföring).

För att skydda tjänsten mot missbruk räknar vi hur många AI-körningar varje konto gör (antal och ungefärlig storlek, aldrig innehållet). Uppgifterna raderas efter 13 månader.

Drift och besöksstatistik

Webbplatsen drivs hos Vercel. Som alla webbservrar loggar de tekniska uppgifter som IP-adress och tidpunkt en kort tid för drift och säkerhet. Vi använder Vercel Web Analytics för att räkna besök och Vercel Speed Insights för att mäta hur snabbt sidorna laddas. De använder inga cookies och besök räknas anonymt och sammanställt, utan att kunna kopplas till dig. Behandlingen kan ske utanför EU/EES med stöd av EU-kommissionens standardavtalsklausuler. Rättslig grund: berättigat intresse av en säker och fungerande webbplats.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig och få en kopia av dem, att få fel rättade, att få dem raderade, att begränsa behandlingen, att invända mot behandling som bygger på berättigat intresse och att få ut uppgifter du lämnat till oss i ett maskinläsbart format (dataportabilitet). Ditt konto och allt du sparat kan du radera själv under Mitt konto. För övriga önskemål, kontakta oss på info@mylle.se – vi svarar inom en månad. Du kan också lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Cookies

Vi använder bara nödvändiga cookies – inga för reklam eller spårning. Läs mer på sidan om cookies.