Lista över personuppgiftsbiträden
Senast uppdaterad: 2026-09-06
Om den här listan
CV Score drivs av The CodeCave GmbH, Alfred-Nobel-Straße 29, 50226 Frechen, Tyskland. För att kunna tillhandahålla tjänsten förlitar vi oss på ett litet antal tjänsteleverantörer som behandlar personuppgifter för vår räkning. Den här sidan namnger var och en av dem, så att du kan se vilka som är inblandade innan du laddar upp något.
Var och en av dessa leverantörer agerar som personuppgiftsbiträde enligt artikel 28 i GDPR och är bunden att:
- Behandla uppgifter endast enligt våra dokumenterade instruktioner och endast för det angivna ändamålet
- Vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder
- Ålägga sin personal tystnadsplikt
- Anlita underbiträden endast under likvärdiga skyldigheter
- Radera eller återlämna uppgifterna när uppdraget avslutas
Nuvarande personuppgiftsbiträden
OpenAI
USAÄndamål
AI-bedömning av ditt CV
Uppgifter som behandlas
Texten som extraherats ur ditt CV, inklusive de personuppgifter den innehåller, till exempel ditt namn och dina kontaktuppgifter. Ingen kontoidentifierare, ingen inloggnings-e-postadress, inga betaluppgifter.
Skyddsåtgärder
EU:s standardavtalsklausuler enligt artikel 46.2 c i GDPR
Modellen som används är gpt-4o-mini, anropad via företags-API:et. Enligt OpenAI:s API-villkor används innehåll som skickas in på det här sättet som standard inte för att träna OpenAI:s modeller.
Supabase
USAÄndamål
Autentisering, databas och lagring av de uppladdade CV-filerna
Uppgifter som behandlas
Kontouppgifter (e-postadress, lösenordshash, användaridentifierare), CV-filer, bedömningsresultat, betalningsuppgifter, svar på frågeformulär, återkopplingsmeddelanden
Skyddsåtgärder
EU:s standardavtalsklausuler enligt artikel 46.2 c i GDPR
CV-filer förvaras i ett privat lagringsutrymme som är avskilt per användare och inte är offentligt tillgängligt. Åtkomsten till databasen är begränsad genom säkerhet på radnivå.
Google Cloud
Servrar i Frankfurt, Tyskland (europe-west3)Ändamål
Drift av vår API-backend och av de schemalagda jobb som utlöser våra e-postmeddelanden
Uppgifter som behandlas
Alla uppgifter som backend hanterar när en förfrågan behandlas, inklusive CV-texten under extraheringen, samt serverloggar
Skyddsåtgärder
EU:s standardavtalsklausuler enligt artikel 46.2 c i GDPR
Servrarna vi använder finns i Tyskland. Google ingår ändå i en USA-baserad koncern, så åtkomst från ett tredjeland kan inte uteslutas.
Netlify
USAÄndamål
Leverans av webbapplikationen på app.cvscore.net
Uppgifter som behandlas
IP-adress, webbläsar- och förfrågningsdata i serverloggar
Skyddsåtgärder
EU:s standardavtalsklausuler enligt artikel 46.2 c i GDPR
Netlify levererar bara applikationens filer till din webbläsare. CV-filer och bedömningsresultat lagras inte där.
Railway
USAÄndamål
Leverans av webbplatsen på cvscore.net
Uppgifter som behandlas
IP-adress, webbläsar- och förfrågningsdata i serverloggar
Skyddsåtgärder
EU:s standardavtalsklausuler enligt artikel 46.2 c i GDPR
Det här gäller enbart de publika marknadsföringssidorna. Inga kontouppgifter och inga CV:n behandlas här.
Polar
USAÄndamål
Betalningshantering, skatteberäkning och fakturering
Uppgifter som behandlas
E-postadress, betalningsmetod och faktureringsuppgifter, belopp, valuta, transaktionsdata
Skyddsåtgärder
EU:s standardavtalsklausuler enligt artikel 46.2 c i GDPR
Kortuppgifter anges på Polars sidor och når aldrig oss. Vi får bara e-postadressen, beloppet, statusen och en transaktionsreferens.
Resend
USAÄndamål
Utskick av våra transaktions- och marknadsföringsmejl
Uppgifter som behandlas
Mottagarens e-postadress, ämnesrad och meddelandets innehåll
Skyddsåtgärder
EU:s standardavtalsklausuler enligt artikel 46.2 c i GDPR
Marknadsföringsmejl skickas endast med ditt samtycke och innehåller alltid en avregistreringslänk med ett klick.
Noteringar om infrastrukturen
Två saker som är lätta att missa när man läser tabellen ovan:
| Leverantör | Används av | Ändamål | Certifieringar |
|---|---|---|---|
| Rybbit | Inte ett personuppgiftsbiträde | Räckviddsmätning för våra sidor och applikationen — inga cookies, en identifierare i local storage, ingenting vidarebefordras till tredje part | Egen drift (self-hosted), listas därför inte som personuppgiftsbiträde |
| Google Sign-In | Endast om du väljer det | Valfri inloggning; Google överför då din e-postadress och grundläggande profiluppgifter till oss och agerar som självständigt personuppgiftsansvarig för sin egen behandling | Regleras av Googles integritetspolicy |
| Google Fonts | Endast applikationen | Typsnittet på app.cvscore.net laddas från Googles servrar; din IP-adress når Google i samband med det. Sidorna på cvscore.net använder typsnitt som vi själva står värd för. | Regleras av Googles integritetspolicy |
Så flödar dina uppgifter
Vad som händer mellan uppladdningen och den färdiga rapporten:
Du laddar upp ett CV
Lagras under ditt konto, inte offentligt tillgängligt
Texten extraheras
Extraheringen och, för inskannade PDF:er, textigenkänningen körs båda på vår server — ingen tredje part är inblandad
AI-bedömningen körs
Ingen kontoidentifierare, ingen inloggnings-e-postadress och inga betaluppgifter överförs
Resultatet lagras
Kopplat till ditt konto tills du raderar det
Du får en avisering
Transaktionsmeddelande som talar om att rapporten är klar
Skyddsåtgärder vid överföring till tredjeland
Flera av leverantörerna ovan är etablerade i USA eller ingår i en USA-baserad koncern. För dessa överföringar förlitar vi oss på:
EU:s standardavtalsklausuler
De klausuler som antagits av Europeiska kommissionen enligt artikel 46.2 c i GDPR, avtalade som en del av personuppgiftsbiträdesavtalen med våra leverantörer.
Gäller för: Alla leverantörer utanför EES
EU-US Data Privacy Framework
Om en leverantör är certifierad enligt ramverket gäller därutöver Europeiska kommissionens beslut om adekvat skyddsnivå av den 10 juli 2023.
Gäller för: Certifierade leverantörer i USA
Kompletterande åtgärder
Krypterad överföring, åtkomst begränsad till vad som är nödvändigt och uppgiftsminimering — i synnerhet överförs inga kontoidentifierare och inga betaluppgifter till vår AI-leverantör.
Gäller för: Alla leverantörer
Trots dessa skyddsåtgärder kvarstår en restrisk att myndigheter i ett tredjeland kan begära åtkomst till uppgifter med stöd av nationell rätt. Vi kan inte utesluta det, och det säger vi hellre än att antyda något annat.
Ändringar i den här listan
Vi lägger till eller byter ut personuppgiftsbiträden då och då. När vi gör det:
- Uppdaterar vi den här listan och motsvarande avsnitt i vår integritetspolicy
- Uppdaterar vi datumet som visas högst upp på den här sidan
- För företagskunder med ett eget personuppgiftsbiträdesavtal underrättar vi enligt vad som avtalats där
Om du har invändningar mot någon av dessa leverantörer, skriv till privacy@cvscore.net.
Frågor
Om du har frågor om våra personuppgiftsbiträden eller om hur dina uppgifter hanteras, kontakta oss på privacy@cvscore.net