IntegritetspolicyIntegritetspolicy

RoleFramework är personuppgiftsansvarig för de personuppgifter som beskrivs här. Företagsnamn, organisationsnummer och en kontaktadress för integritetsfrågor publiceras här när registreringen är klar.

Bara det tjänsten behöver för att fungera för dig:

• Ditt konto: e-postadress och visningsnamn. Loggar du in med Google sparar vi adressen som Google bekräftar och id:t som kopplar ditt Google-konto till det här kontot. Har du skapat kontot med Google blir namnet på ditt Google-konto ditt visningsnamn. Vi sparar inget annat från ditt Google-konto: inga inloggningstokens och ingen profilbild.
• Ditt lösenord, om du har valt ett: bara en scrypt-hash av det med ett slumpmässigt salt, aldrig själva lösenordet.
• Dina inloggningssessioner, var och en med webbläsaren och operativsystemet den öppnades i och utan IP-adress, och de inloggningslänkar och sexsiffriga koder vi mejlar dig, sparade bara som en hash.
• En uppgift om vad du godkände och bekräftade när du skapade kontot: vilken version av villkoren och av den här policyn, och att du har fyllt 18 år. Varje uppgift sparas med tidpunkten och en hash av din IP-adress, gjord med en hemlig nyckel. Om något av dokumenten ändras sparas den nya versionen nästa gång du loggar in.
• Dina CV:n: filerna och fotona du laddar upp, de redigerbara kopiorna, varje version och ditt samtal under ”Be om en ändring”.
• Fakta du bekräftar och frågorna de besvarar.
• Annonser du lägger till, deras matchningsbetyg och dina anpassningar.
• Ansökningar, deras steg och intervjuomgångar.
• Antal användningar för gränserna för anrop och kostnader, till exempel hur många felaktiga lösenord som har prövats för en adress, och en säkerhetslogg över vad som görs i ditt konto, till exempel inloggningar, lösenordsbyten, importer, exporter och raderingar. Där de behöver din IP-adress eller e-postadress sparas en hash av den, gjord med en hemlig nyckel, inte själva adressen.

För att leverera tjänsten du har registrerat dig för: import, anpassning och ansökningslogg. Det är nödvändigt för att fullgöra vårt avtal med dig.

För att hålla tjänsten säker och överkomlig: gränser för anrop, kostnadstak och loggen ovan. Det är vårt berättigade intresse, och loggen innehåller inget från dina CV:n.

För att kunna visa vad du har godkänt och när. Det är vårt berättigade intresse.

Vi säljer inte dina uppgifter, använder dem inte för reklam och använder dem inte för att träna modeller.

För att bedöma en annons och skriva utkast skickas text till en leverantör av språkmodeller, Anthropic. Innan texten skickas tas ditt namn, din e-postadress, ditt telefonnummer, dina länkar och ditt foto bort. För research om lön och intervjuer för en annons söker modellen också på webben efter arbetsgivaren, rollen och orten som annonsen nämner.

Anthropic behandlar anropen i USA och tränar enligt sina kommersiella villkor inte modeller på dem. Överföringarna kommer att vila på ett personuppgiftsbiträdesavtal och EU:s standardavtalsklausuler eller ramverket för dataskydd mellan EU och USA (EU–US Data Privacy Framework).

RoleFramework är i en sluten beta i dag och körs på infrastruktur vi kontrollerar. För den öppna betan är planen EU: databasen och filerna hos Supabase i Stockholm, webbappen hos Vercel i Frankfurt och tjänsterna för import och rendering hos Google Cloud i Finland.

Mejl om inloggning och ditt konto, till exempel inloggningslänkar och koderna som bekräftar en adress eller återställer ett lösenord, planeras att skickas via Resend, som tar emot din e-postadress och själva mejlet; var Resend behandlar dem publiceras här före den öppna betan. Om kontrollen av att du är en människa är påslagen laddar inloggningssidan Cloudflare Turnstile, som tar emot din IP-adress och uppgifter om din webbläsare. Fortsätter du med Google är det Google som driver inloggningssidan, enligt Googles egen integritetspolicy.

När du väljer ett lösenord kontrollerar vår server det mot Pwned Passwords, en lista hos Have I Been Pwned över lösenord från publicerade dataläckor. Servern skickar bara de fem första tecknen i lösenordets SHA-1-hash, som många andra lösenord delar, så tjänsten kan inte avgöra vilket lösenord det gäller. Den får aldrig lösenordet, din e-postadress eller din IP-adress.

Listan uppdateras innan någon ny leverantör tar emot personuppgifter.

Tills du raderar det. Raderar du ett CV tas det bort med alla sina versioner; raderar du en ansökan tas den bort med sina intervjuomgångar.

På kontosidan tar knappen ”Radera mitt konto…” bort ditt konto och allt som sparats för det på en gång: varje CV med dess filer och versioner, dina fakta, annonser, anpassningar, ansökningar och inställningar. Det som sparas efteråt: kostnaden för varje anrop till språkmodellen och en säkerhetslogg över inloggningar, lösenordsbyten, importer, exporter och raderingar, med id:n, antal och en hashad IP-adress; ingen av dem innehåller text från CV:n eller annonser. Till den öppna betan planeras säkerhetskopior löpa ut inom 30 dagar.

Du kan begära en kopia av dina uppgifter, få dem rättade eller raderade, flytta dem till en annan tjänst eller invända mot hur de används. Vi svarar inom en månad.

Du kan också klaga hos Integritetsskyddsmyndigheten, IMY.

Den här webbplatsen kör inga analys- eller annonsskript, och ett besök sätter inga kakor. Tills du väljer språk öppnas sidorna på webbläsarens språk; var du befinner dig används aldrig. Väljer du språk i språkmenyn, på den här webbplatsen, på inloggningssidan eller i appen, kommer en kaka ihåg det i ett år. När du loggar in sätts en kaka som håller dig inloggad i 90 dagar; den förnyas medan du använder appen och tas bort när du loggar ut. Skapar du ett konto med lösenord sätts en kaka i upp till en timme, så att lösenordet bara gäller om den mejlade koden skrivs in i samma webbläsare. Inloggning med Google sätter ytterligare en, som gäller i högst tio minuter medan du är på Googles sida. Ingen av dem används för spårning eller reklam.

Matchningsbetyget är ett råd till dig. Det avgör ingenting om dig, och ingen arbetsgivare ser det.

Ett lösenord sparar vi bara som en scrypt-hash med ett slumpmässigt salt, aldrig själva lösenordet. Ett nytt lösenord måste ha minst 12 tecken, får inte vara din e-postadress eller ditt namn och kontrolleras mot lösenord från publicerade dataläckor: finns det där avvisas det, och går kontrollen inte att göra godtas lösenordet. Efter 10 felaktiga lösenord för en adress inom 15 minuter pausas inloggning med lösenord för den adressen i upp till 15 minuter.

Återställningskoder fungerar en gång och slutar gälla efter 10 minuter; inloggningslänkar fungerar en gång och slutar gälla efter en timme; båda sparas bara som en hash. Koden som bekräftar ett nytt konto fungerar som en återställningskod, och en kod slutar fungera efter fem felaktiga försök. Ett nytt lösenord loggar ut alla andra webbläsare. Du kan också klara dig utan lösenord: fortsätt med Google där inloggningssidan erbjuder det, eller be om en inloggningslänk via e-post.

Varje konto kan bara läsa sina egna uppgifter, och det upprätthålls av databasen. Uppladdningar kontrolleras för filtyp och storlek, antalet anrop begränsas och kostnaden för språkmodellen har ett tak.

Om en personuppgiftsincident innebär en risk för dig berättar vi det för dig, och vi anmäler den till IMY när lagen kräver det.

RoleFramework är för personer som har fyllt 18 år.

Varje ändring dateras här. Vi berättar för dig innan en ändring som påverkar hur dina uppgifter används.