Integritetspolicy

1. Inledning

CV Score är en tjänst från The CodeCave GmbH (”vi”, ”oss”, ”vår”). Den här integritetspolicyn förklarar hur vi behandlar personuppgifter när du besöker vår webbplats på cvscore.net, använder webbapplikationen på app.cvscore.net eller får ditt CV bedömt via den (tillsammans ”tjänsten”).

Eftersom vi är etablerade i Tyskland gäller EU:s allmänna dataskyddsförordning (GDPR) och den tyska federala dataskyddslagen (BDSG) för all vår behandling, oavsett var du bor. Beroende på var du befinner dig kan du ha ytterligare rättigheter enligt nationell rätt — till exempel enligt UK GDPR, California Consumer Privacy Act (CCPA/CPRA), Brasiliens LGPD, Kanadas PIPEDA, Australiens Privacy Act, Singapores PDPA eller Sydafrikas POPIA. De behandlas i egna avsnitt nedan.

Den här policyn gäller från och med det datum som visas ovan och beskriver tjänsten så som den fungerar i dag. Våra företagsuppgifter finns även publicerade i vår juridiska information.

2. Personuppgiftsansvarig

Personuppgiftsansvarig för den behandling som beskrivs här, i den mening som avses i artikel 4.7 i GDPR, är:

Eftersom den personuppgiftsansvarige är etablerad inom Europeiska unionen krävs och har utsetts ingen företrädare enligt artikel 27 i GDPR. I dataskyddsfrågor, skriv till privacy@cvscore.net.

3. Uppgifter vi behandlar

Vilka uppgifter vi behandlar beror på hur du använder tjänsten:

Kontouppgifter

Du kan ladda upp ett CV och få det bedömt utan konto; ett konto krävs för att se resultatet. För ett konto behandlar vi:

• Din e-postadress
• Ditt lösenord — endast för konton som loggar in med e-postadress och lösenord; lagras enbart som en kryptografisk hash hos vår autentiseringsleverantör, aldrig i klartext
• Om du loggar in med Google eller LinkedIn: den e-postadress och de grundläggande profiluppgifter som leverantören överför till oss
• En intern användaridentifierare (UUID) och tidsstämplarna för när kontot skapades och när du loggade in
• Om din e-postadress har bekräftats
• Status för ditt marknadsföringssamtycke och, i förekommande fall, tidpunkt och kanal för ett senare återkallande

Bedömning utan konto

Du kan ladda upp ett CV och få det bedömt innan du skapar ett konto. I så fall behandlar vi:

• En slumpmässig identifierare (UUID) som din webbläsare genererar och sparar i sin local storage. Den är den enda kopplingen mellan dig och din bedömning, den säger ingenting om dig och den är inte en cookie
• Det uppladdade CV:t och bedömningsresultatet, enligt samma regler som beskrivs nedan för CV-filer och bedömningsresultat
• En kryptografisk kontrollsumma (HMAC) av din IP-adress, som gör att vi kan begränsa anonyma uppladdningar till fem per IP-adress och timme. Vi lagrar endast denna kontrollsumma, aldrig själva IP-adressen

CV-filer

När du laddar upp ett CV för bedömning behandlar vi:

• Den uppladdade PDF-filen (högst 5 MB och 3 sidor)
• Filnamn, filstorlek och sidantal
• En SHA-256-kontrollsumma av filen, som används för att känna igen en ny uppladdning av samma dokument och undvika att du debiteras två gånger
• Det rapportspråk du valde och tidsstämpeln för uppladdningen

Bedömningsresultat

För varje bedömning lagrar vi:

• Den samlade poängen och poängen för de 8 kategorierna och deras underkategorier
• De positiva och negativa iakttagelserna för varje underkategori, upp till tre främsta styrkor och upp till sju viktiga förbättringar, var och en klassad som hög eller medelhög påverkan
• Dessa texter skrivs av modellen själv; de kan hänvisa till innehållet i ditt CV och återge enskilda formuleringar därifrån
• Vilken modellidentifierare, promptversion och schemaversion som användes, så att ett resultat förblir reproducerbart
• Behandlingsstatus, eventuellt felmeddelande samt om och när den fullständiga rapporten låstes upp
• Före analysen kan du frivilligt ange din bransch, den roll du siktar på (fritext, förkortad till 120 tecken) och ditt erfarenhetsspann. Sammanhang som du skickar in sparas tillsammans med bedömningen och följer samma lagrings- och raderingsregler som den bedömningen. Du kan analysera utan de här uppgifterna.

Betaluppgifter

Betalningar hanteras av vår betalningsleverantör Polar. Hos oss lagrar vi endast:

• Den e-postadress som användes för köpet
• Belopp, valuta, status, leverantörens transaktionsreferens och den köpta produkten
• Ditt kreditsaldo och en logg över varje kreditrörelse — tillgodoräknat vid köp, förbrukat när en rapport låses upp
• För konton med en äldre prenumeration: dess plan, status och aktuella period
• Om ett engångserbjudande med tidsgräns visades för dig och om du utnyttjade det
• En notering om att ett köp påbörjades (kassaidentifierare, e-postadress, produkt), som vi använder för att upptäcka avbrutna köp

När du påbörjar ett köp överför vi din e-postadress och din interna kontoidentifierare till Polar så att betalningen kan kopplas till ditt konto. Vi tar aldrig emot och lagrar aldrig ditt kortnummer, din kortverifieringskod eller andra betaluppgifter. Dessa behandlas, tillsammans med de faktureringsuppgifter som krävs för att fastställa rätt skattesats, av Polar under eget ansvar. För fakturor och för att hantera en prenumeration skickar vi dig vidare till Polars kundportal.

Frivilligt frågeformulär

Efter en analys kan vi ställa några frivilliga frågor för att sätta ditt resultat i sitt sammanhang. Svaren lagras endast som intervall, aldrig som exakta siffror:

• Antal skickade ansökningar och erhållna intervjuer, som ett intervall
• Löneanspråk som ett spann, inklusive möjligheten att inte uppge det
• Om du för närvarande är mellan jobb eller anställd och vill byta
• Om du vill byta jobb och om du vill bli kontaktad för återkoppling

Återkoppling och support

Om du skickar oss återkoppling eller en supportförfrågan inifrån applikationen lagrar vi:

• Ditt meddelande och om du markerade det som återkoppling eller som en supportförfrågan
• E-postadressen till ditt konto och tidpunkten för inskickandet

Tekniska uppgifter och användningsdata

När du använder webbplatsen eller applikationen behandlas följande automatiskt:

• Serverloggdata från våra hostingleverantörer, inklusive IP-adress, datum och tid, den efterfrågade resursen, HTTP-status och hänvisande sida
• Webbläsar- och enhetsinformation som din webbläsare överför
• Applikationens felloggar, som registrerar tekniska felmeddelanden snarare än CV-innehåll
• Din IP-adress för hastighetsbegränsning och förebyggande av missbruk
• Din inloggningstoken, som sparas i din webbläsare (se avsnitt 16)
• Aggregerad räckviddsmätningsdata (se avsnitt 16)

4. Så får vi de här uppgifterna

Direkt från dig: När du skapar ett konto, laddar upp ett CV, svarar på det frivilliga frågeformuläret, köper en rapport eller kontaktar oss.

Automatiskt: Genom serverloggar, den tekniskt nödvändiga inloggningstoken och vår egen räckviddsmätning när du använder tjänsten.

Från Google eller LinkedIn: Om du väljer att logga in med Google eller LinkedIn får vi din e-postadress och grundläggande profilinformation från den leverantören.

Från vår betalningsleverantör: Polar meddelar oss när en betalning påbörjas, lyckas, återbetalas eller bestrids, och överför e-postadressen, beloppet och transaktionsreferensen till oss.

5. Ändamål och rättsliga grunder

Vi behandlar personuppgifter endast när en rättslig grund enligt artikel 6.1 i GDPR är tillämplig:

Vi använder INTE ditt CV för reklam, för profilering eller för att träna AI-modeller, och vi säljer inga personuppgifter.

6. AI-behandling och automatiserade beslut

Ditt CV bedöms helt automatiskt. Det här avsnittet förklarar exakt vad som händer, vad som lämnar våra system och hur vi bedömer detta enligt artikel 22 i GDPR.

Så går bedömningen till

När du skickar in ett CV:

1. Vi kontrollerar filen (PDF, högst 5 MB och 3 sidor) och, med hjälp av en kontrollsumma, om du redan har fått exakt det här dokumentet bedömt på samma språk.
2. Texten extraheras på vår egen server. Om PDF:en inte innehåller någon maskinläsbar text körs textigenkänning (OCR) på samma server. Ingen tredje part är inblandad i något av stegen. Själva PDF:en lagras i det privata lagringsutrymmet för ditt konto.
3. Den extraherade CV-texten skickas till OpenAI:s API, tillsammans med vår bedömningsinstruktion. Modellen som används är gpt-4o-mini, med temperatur 0 och ett fast seed-värde, så att samma text ger ett i stort sett identiskt resultat.
4. Resultatet lagras tillsammans med ditt konto och visas för dig. Den fullständiga rapporten visas när den har låsts upp.

Vad som bedöms

Modellen bedömer dokumentet i åtta kategorier:

• Kontaktuppgifter och sidhuvud
• Professionell sammanfattning
• Arbetslivserfarenhet
• Utbildning och kvalifikationer
• Kompetenser och färdigheter
• Layout och visuell utformning
• Språk och kommunikation
• Strategisk positionering och ATS-anpassning

Viktiga begränsningar

• Inte ett rekryteringsverktyg: CV Score är byggt för din egen självutvärdering. Det är inte utformat för arbetsgivares gallring, urval av sökande eller HR-processer.
• Inga garantier: en hög poäng garanterar inga intervjuer eller erbjudanden, och en låg poäng betyder inte att du är okvalificerad.
• Endast dokumentets kvalitet: bedömningen avser hur dokumentet presenteras, inte dina kvalifikationer, din erfarenhet eller din lämplighet för en roll.
• Ingen juridisk rådgivning eller karriärrådgivning: resultatet är informativt och utgör inte professionell rådgivning.

Är detta ett automatiserat beslut enligt artikel 22 i GDPR?

Bedömningen tas fram utan mänsklig inblandning. Enligt vår bedömning är det ändå inte ett beslut som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig i den mening som avses i artikel 22.1 i GDPR: du begär analysen själv, resultatet är rådgivande, det visas bara för dig, och ingen tredje part — i synnerhet ingen arbetsgivare och ingen rekryterare — tar emot det eller beslutar något utifrån det. Vi lämnar inte vidare resultat till arbetsgivare, rekryterare eller jobbplattformar. Det här är vår bedömning; ser du det annorlunda är du välkommen att invända mot den via vägarna nedan.

Mänsklig granskning

Oberoende av bedömningen ovan ger vi dig frivilligt de skyddsåtgärder som anges i artikel 22.3 i GDPR:

• Du kan begära en mänsklig granskning av vilken bedömning som helst genom att skriva till support@cvscore.net
• Du kan framföra din egen ståndpunkt och bestrida resultatet
• Vi besvarar sådana förfrågningar inom en månad

Träning av AI-modeller

Vi använder OpenAI via deras företags-API. Enligt OpenAI:s API-villkor används innehåll som skickas in via API:et som standard inte för att träna OpenAI:s modeller. Vi själva använder inte ditt CV, dina resultat eller din återkoppling för att träna egna modeller.

7. Mottagare av dina uppgifter

Vi lämnar vidare uppgifter endast i följande fall:

Personuppgiftsbiträden: Tjänsteleverantörer som behandlar uppgifter strikt enligt våra instruktioner och är bundna av ett personuppgiftsbiträdesavtal enligt artikel 28 i GDPR. De listas i avsnitt 8.

Betalningsleverantör: Polar hanterar själva betalningen under eget ansvar och rapporterar bara utfallet tillbaka till oss.

Rättsliga förpliktelser: Vi lämnar ut uppgifter när vi är rättsligt skyldiga att göra det, till exempel till domstolar eller myndigheter som agerar inom sina befogenheter.

Överlåtelse av verksamheten: Om vår verksamhet eller delar av den överlåts kan uppgifter övergå till förvärvaren. Vi skulle informera dig om en sådan förändring i förväg.

Vi säljer inte dina personuppgifter. Vi hyr inte ut dem, handlar inte med dem och gör dem inte tillgängliga för tredje part för deras egna reklamändamål.

8. Personuppgiftsbiträden

Vi anlitar följande tjänsteleverantörer för att driva CV Score:

Detaljer om varje leverantör, om hur dina uppgifter flödar och om de skyddsåtgärder vi förlitar oss på framgår av vår lista över personuppgiftsbiträden.

Om vi lägger till eller byter ut ett personuppgiftsbiträde uppdaterar vi den här policyn och listan över personuppgiftsbiträden. Vår räckviddsmätning körs på vår egen infrastruktur och listas därför inte här — se avsnitt 16.

9. Överföringar till tredjeland

Några av våra personuppgiftsbiträden är etablerade i USA eller ingår i en USA-baserad koncern. När så är fallet överförs personuppgifter till ett land utanför Europeiska ekonomiska samarbetsområdet som Europeiska kommissionen inte har erkänt som ett land med en likvärdig skyddsnivå.

Skyddsåtgärder

För dessa överföringar förlitar vi oss på följande skyddsåtgärder:

• Standardavtalsklausuler: de klausuler som antagits av Europeiska kommissionen enligt artikel 46.2 c i GDPR, avtalade med våra leverantörer som en del av personuppgiftsbiträdesavtalen.
• EU-US Data Privacy Framework: om en leverantör är certifierad enligt ramverket gäller därutöver artikel 45 i GDPR, med stöd av Europeiska kommissionens beslut om adekvat skyddsnivå av den 10 juli 2023.
• Kompletterande åtgärder: krypterad överföring, åtkomst begränsad till vad som är nödvändigt och uppgiftsminimering — i synnerhet överför vi inga kontoidentifierare eller betaluppgifter till vår AI-leverantör.

Vilka uppgifter som går vart

Texten i ditt CV överförs till OpenAI i USA. Kontouppgifter, CV-filer och resultat lagras hos Supabase, ett amerikanskt företag. Betalningar går via Polar och e-post via Resend, båda amerikanska företag. Vår API-backend körs på Google Clouds servrar i Frankfurt i Tyskland, men Google är en USA-baserad koncern. Dessutom laddar applikationen på app.cvscore.net sitt typsnitt från Google Fonts; din webbläsare kontaktar då servrar hos Google LLC direkt och överför din IP-adress till dem. Sidorna på cvscore.net använder typsnitt som vi själva står värd för. Trots skyddsåtgärderna ovan kvarstår en restrisk att myndigheter i ett tredjeland kan begära åtkomst till uppgifter med stöd av nationell rätt; det kan vi inte utesluta.

10. Lagring

Vi behåller uppgifter så länge de behövs för det ändamål de samlades in för, eller så länge vi är rättsligt skyldiga att bevara dem. Bortsett från bedömningar som skapats utan konto sker ingen automatisk radering efter en fast period — du bestämmer när dina bedömningar försvinner:

Du kan när som helst själv radera varje enskild bedömning och hela ditt konto i applikationen. Att radera en bedömning tar bort dess post i databasen och begär att den tillhörande PDF-filen raderas från lagringen. Att radera ditt konto tar bort ditt konto hos vår autentiseringsleverantör tillsammans med de poster som är kopplade till det — bedömningar, resultat, svar på frågeformulär, återkoppling, kreditsaldo och kreditrörelser, prenumerationsuppgifter, kassaposter, e-postloggen och din samtyckesstatus. Betalningsuppgifter behålls, utan kopplingen till ditt konto, så länge lagringstiderna ovan kräver. Kopior kan finnas kvar i säkerhetskopior en kort tid tills dessa säkerhetskopior roteras i den normala driften. Vill du få en radering bekräftad, skriv till privacy@cvscore.net.

11. Dina rättigheter

Du har följande rättigheter i fråga om de personuppgifter vi behandlar om dig:

• Tillgång (artikel 15 i GDPR): Få bekräftelse på om vi behandlar uppgifter om dig, och en kopia av de uppgifterna
• Rättelse (artikel 16 i GDPR): Få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade
• Radering (artikel 17 i GDPR): Få dina uppgifter raderade när någon av grunderna i GDPR är tillämplig
• Begränsning (artikel 18 i GDPR): Kräva att vi begränsar behandlingen i stället för att radera uppgifterna
• Dataportabilitet (artikel 20 i GDPR): Få de uppgifter du lämnat i ett strukturerat, allmänt använt och maskinläsbart format
• Invändning (artikel 21 i GDPR): När som helst invända mot behandling som grundar sig på våra berättigade intressen, av skäl som hänför sig till din specifika situation
• Återkallelse av samtycke (artikel 7.3 i GDPR): När som helst återkalla ett samtycke du lämnat, med verkan för framtiden — inklusive ditt samtycke till marknadsföringsmejl, via avregistreringslänken i varje sådant mejl eller via dina kontoinställningar

Du kan när som helst själv radera bedömningar och hela ditt konto i applikationen. För allt annat, skriv till privacy@cvscore.net. Vi svarar inom en månad; om en begäran är komplex kan den perioden förlängas med upp till två ytterligare månader, och vi meddelar dig om det sker.

12. Klagomål och tillsynsmyndighet

Om du anser att vi behandlar dina uppgifter olagligt kan du lämna in ett klagomål till en tillsynsmyndighet — utan att det påverkar andra rättsmedel.

• Behörig myndighet för oss: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Tyskland
• Din lokala myndighet: Du kan också klaga hos tillsynsmyndigheten där du har din hemvist eller din arbetsplats
• Rätt till en förklaring: Du kan be oss förklara logiken bakom den automatiserade bedömningen (se avsnitt 6)
• Rättsmedel i domstol: Du behåller rätten till ett effektivt rättsmedel i domstol enligt artikel 79 i GDPR

Den myndighet som är ansvarig för oss är delstatens dataskyddsombud för Nordrhein-Westfalen (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), eftersom vårt säte ligger i Frechen i Nordrhein-Westfalen.

Vi besvarar förfrågningar enligt GDPR inom en månad. Vid behov kan den perioden förlängas med två ytterligare månader, med hänsyn till förfrågningarnas komplexitet och antal; vi informerar dig om varje sådan förlängning.

13. Integritetsrättigheter i Kalifornien (CCPA/CPRA)

Om du bor i Kalifornien har du särskilda rättigheter enligt California Consumer Privacy Act i dess lydelse enligt California Privacy Rights Act:

Kategorier av personuppgifter

Under de senaste 12 månaderna har vi samlat in följande kategorier:

• Identifierare: e-postadress, IP-adress, kontoidentifierare
• Yrkesinformation: innehållet i ditt CV
• Kommersiell information: köp och betalningsuppgifter
• Internetaktivitet: aggregerad användning av våra sidor och av applikationen

Dina rättigheter i Kalifornien

• Rätt att få veta: Begära att få veta vilka kategorier och vilka specifika personuppgifter vi har samlat in
• Rätt till radering: Begära radering av dina personuppgifter, med förbehåll för lagstadgade undantag
• Rätt till rättelse: Begära rättelse av felaktiga personuppgifter
• Rätt att välja bort: Välja bort försäljning eller delning av personuppgifter — vi varken säljer eller delar dem
• Rätt att begränsa användningen av känsliga personuppgifter: Begränsa användningen av känsliga personuppgifter — vi använder dem enbart för att tillhandahålla tjänsten
• Rätt att inte diskrimineras: Att inte behandlas annorlunda för att du utövar dina integritetsrättigheter

Teknik för automatiserat beslutsfattande (ADMT)

Vår bedömning tas fram genom automatiserad behandling. Följaktligen:

• Du har rätt till information om hur bedömningen fungerar (se avsnitt 6)
• Du kan begära en mänsklig granskning av vilken bedömning som helst
• Du kan helt undvika automatiserad behandling genom att inte skicka in något CV

För att skydda dina uppgifter kan vi behöva verifiera din identitet innan vi besvarar en begäran. Till det använder vi den e-postadress som är kopplad till ditt konto.

För att utöva dina rättigheter i Kalifornien, skriv till privacy@cvscore.net med ”CCPA Request” i ämnesraden. Vi svarar inom 45 dagar.

Du får utse ett behörigt ombud som gör en begäran för din räkning. Vi kan begära bevis på den behörigheten.

14. Integritetsrättigheter i Storbritannien (UK GDPR)

Om du befinner dig i Storbritannien har du rättigheter enligt UK General Data Protection Regulation och Data Protection Act 2018:

Dina rättigheter motsvarar i allt väsentligt dem som gäller enligt EU:s GDPR och som anges i avsnitt 11 och 12: tillgång, rättelse, radering, begränsning, portabilitet, invändning och skyddsåtgärderna kring automatiserade beslut.

Du kan lämna in ett klagomål till Information Commissioner's Office (ICO) på ico.org.uk. Observera att vi är etablerade i Tyskland, så den tillsynsmyndighet som ansvarar för oss är den som anges i avsnitt 12.

Obs: den brittiska Data (Use and Access) Act 2025 har ändrat delar av den brittiska dataskyddslagstiftningen. Vi uppdaterar den här policyn i takt med att tillämpningsvägledning publiceras.

15. Andra jurisdiktioner

För en begäran enligt någon av dessa lagar, skriv till privacy@cvscore.net och tala om var du befinner dig.

16. Cookies, local storage och räckviddsmätning

Vi håller det som sparas på din enhet till det minimum som tjänsten behöver för att fungera:

Tekniskt nödvändig lagring

• Inloggningstoken (sb-…-auth-token): när du har loggat in sparas din sessionstoken i din webbläsares local storage så att du förblir inloggad mellan sidladdningar. Utan den går applikationen inte att använda. Rättslig grund: § 25.2 TDDDG, eftersom den här lagringen är absolut nödvändig för att tillhandahålla den tjänst du har begärt.

Räckviddsmätning med Rybbit

För att få en grov bild av hur våra sidor och applikationen används använder vi Rybbit. Programvaran körs på en server som vi själva driver; inga uppgifter lämnas vidare till tredje part, och det är inte ett annonsnätverk. Rybbit sätter inga cookies, men sparar en slumpmässigt genererad identifierare i din webbläsares local storage, vilket gör att vi kan skilja ett återkommande besök från ett nytt inom samma webbläsare. Det registrerar vilka sidor som öppnas, den hänvisande sidan, ungefärlig region, enhets- och webbläsartyp samt enskilda interaktioner — inne i applikationen även händelser som en genomförd uppladdning eller en upplåst rapport, i vissa fall tillsammans med tekniska värden som identifieraren för en bedömning eller en poäng. Du kan när som helst radera eller blockera identifieraren; vår cookiepolicy förklarar hur. Rättslig grund: artikel 6.1 f i GDPR, vårt berättigade intresse av uppgiftsminimerande statistik.

Rybbit registrerar även de här frivilliga uppgifterna när du väljer ett svar, lämnar rollfältet (inklusive efter ändringar), skickar in sammanhang och startar analysen. Tomma eller överhoppade värden utelämnas. Att välja analys utan uppgifter innebär att inget sammanhang skickas in för den analysen, men det ångrar inte interaktioner som redan registrerats. För bekräftade köp och upplåsningar av rapporter som är kopplade till en bedömning hämtar vi den bedömningens sparade sammanhang via ett auktoriserat API och tar med det i bekräftelsehändelserna. Köp utan en bedömning har inget härlett sammanhang.

Vi använder de här uppgifterna för att analysera målgrupper och interaktioner med produkten, inklusive vilka målgrupper som köper, och för att förbättra produkten och användarupplevelsen. Den här utökningen medför ingen ytterligare lagring i webbläsaren och inga anrop för att identifiera användare. Namn, e-postadresser, CV-innehåll och senare svar på frågeformulär läggs inte avsiktligt till i de här händelserna. Rollfältet kan dock innehålla personuppgifter som du själv skriver in: händelserna är inte nödvändigtvis anonyma. Ange därför bara en jobbtitel, utan namn, kontaktuppgifter eller känslig information.

Vad vi inte använder

• Inga annonscookies, ingen retargeting, inga annonsnätverk
• Inga analystjänster från tredje part som Google Analytics
• Inga plugin-program eller spårningspixlar från sociala medier
• Ingen sessionsinspelning och ingen musspårning
• Ingen spårning av ditt beteende över flera webbplatser

Lagring hos tredje part

Om du loggar in med Google kan Google spara uppgifter på sina egna domäner. Om du gör ett köp kan Polar göra detsamma på sina kassasidor; för fakturor och för att hantera en prenumeration skickar vi dig likaså vidare till Polar. Applikationen på app.cvscore.net laddar dessutom sitt typsnitt från Google Fonts; din webbläsare kontaktar då servrar hos Google LLC och överför din IP-adress till dem. Sidorna på cvscore.net använder typsnitt som vi själva står värd för. Om du använder delningsknappen innehåller den genererade länken ingenting annat än din siffermässiga poäng, och den plattform du publicerar den på tillämpar sina egna regler. Alla dessa processer regleras av integritetspolicyerna hos de berörda leverantörerna, inte av vår.

Du kan när som helst radera lokalt sparade uppgifter via din webbläsares inställningar. Raderar du inloggningstoken blir du utloggad och måste logga in på nytt.

Ytterligare detaljer finns i vår cookiepolicy.

17. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter:

• All trafik mellan din webbläsare, vår webbplats, applikationen och vårt API är krypterad under överföringen (HTTPS/TLS)
• Uppladdade CV-filer förvaras i ett privat lagringsutrymme, avskilt per användare; de är inte offentligt tillgängliga
• Bedömningar och resultat kan endast hämtas via vårt autentiserade API; direkt åtkomst till databasen är begränsad genom säkerhet på radnivå
• Varje endpoint som hanterar personuppgifter kräver en giltig inloggningstoken; förfrågningar utan en sådan avvisas
• Lösenord lagras alltid enbart som kryptografiska hashar; inloggning med Google eller LinkedIn finns som alternativ
• Hastighetsbegränsningar för uppladdningar, för radering av konto och för andra känsliga endpoints, för att göra automatiserat missbruk dyrt
• API:et får endast anropas från våra egna domäner (CORS-lista över tillåtna ursprung)
• Uppladdningar begränsas efter filtyp, storlek och sidantal innan de behandlas
• Aviseringar från vår betalningsleverantör accepteras endast med en giltig kryptografisk signatur
• Avregistreringslänkar i våra e-postmeddelanden är kryptografiskt signerade, så att ingen kan avregistrera någon annans adress
• Åtkomstuppgifter tillhandahålls till körmiljön som miljövariabler och ingår inte i vår källkod

Ingen överföring över internet och ingen form av lagring är helt säker. Vi kan därför inte garantera absolut säkerhet.

Om du hittar en säkerhetsbrist, rapportera den till oss på security@cvscore.net innan du offentliggör den.

18. Minderåriga

Tjänsten är inte avsedd för personer under 16 år. Vi samlar inte medvetet in uppgifter från barn under 16 år.

Om vi får kännedom om att vi har tagit emot uppgifter från ett barn under 16 år raderar vi dem utan onödigt dröjsmål. Om du tror att detta har skett, kontakta privacy@cvscore.net.

19. Personuppgiftsincidenter

Vid en personuppgiftsincident:

• Anmäler vi till behörig tillsynsmyndighet inom 72 timmar från det att vi fått kännedom om den, om det inte är osannolikt att incidenten medför en risk för dina rättigheter och friheter (artikel 33 i GDPR)
• Underrättar vi berörda personer utan onödigt dröjsmål när incidenten sannolikt leder till en hög risk för deras rättigheter och friheter (artikel 34 i GDPR)
• Dokumenterar vi varje incident, dess effekter och de åtgärder som vidtagits
• Upprätthåller vi rutiner för att upptäcka, utreda och avhjälpa incidenter

Om du tror att dina uppgifter kan ha komprometterats, kontakta oss omedelbart på security@cvscore.net.

20. Ändringar i den här policyn

Vi uppdaterar den här policyn när vår behandling ändras. Vi informerar dig om väsentliga ändringar genom att:

• Publicera den uppdaterade versionen på den här sidan med ett nytt datum
• Skicka e-post till registrerade användare när ändringen är betydande
• Visa ett meddelande inne i tjänsten

Vi rekommenderar att du tittar på den här sidan då och då. Den version som publiceras här är alltid den som gäller.

När en ändring väsentligt påverkar dina rättigheter eller hur vi använder dina uppgifter aviserar vi den minst 30 dagar innan den träder i kraft.

21. Kontakt

För frågor, förfrågningar eller klagomål om dataskydd, kontakta oss:

Vi strävar efter att besvara allmänna förfrågningar inom fem arbetsdagar och att slutföra förfrågningar enligt GDPR inom en månad.