Integritetspolicy

Retention update (2026-09-27): Downloadable PDF files are one-shot. Scores, the job description and the rewrite source stay in History for up to 48 hours — including after one-shot download. Nothing from a run is kept past 48 hours. Where this translation still conflicts, the English Privacy Policy prevails.

Senast uppdaterad: 27 september 2026 (version 2026-09-27). Denna policy är skriven för att beskriva vad ResumeCaliper faktiskt gör. Den gäller för ResumeCaliper-webbplatsen och produktappen, oavsett var du befinner dig. Där denna policy är översatt, gäller den engelska versionen vid tveksamhet, utom där lagen i ditt land kräver annat.

Kort sagt

• Du laddar upp ditt eget CV och en jobbannons; ResumeCaliper använder en AI-modell för att uppskatta matchningen, föreslå förbättringar och utarbeta ett skräddarsytt CV och personligt brev.
• Standard (hybrid): identifierare ersätts i din webbläsare; du granskar den rengjorda texten; ResumeCaliper får endast anonymiserad text (ingen original CV-fil och ingen CV-återställningskarta på servrarna). Kontaktuppgifter återställs i din webbläsare när du bygger PDF:en. Produkten är värd på Contabo i EU (valfri Contabo-objektslagring för körfiler). Anonymiserade inmatningar raderas när körningen avslutas; jobbannonsen och nedladdningsbara utdata tas bort inom 48 timmar (utdata tidigare om de laddas ner i ett enda steg).
• ResumeCaliper säljer inte personuppgifter, visar inte ditt CV för arbetsgivare eller annonsörer, och använder det inte för att träna AI-modeller.
• Du kan själv exportera eller radera ditt konto när som helst från appen.

1. Vem är ansvarig (kontrollör)

Datakontrollören är Arseniy Rusentsov, en egenföretagare (autónomo) etablerad i Spain, som handlar under namnet ResumeCaliper.

• Registrerad adress: Placa Catalana 1, 1-4, 08032 Barcelona, Spain
• Skatte-ID (NIF): Z0402379E
• Integritetskontakt: [email protected] (eller sidan Kontakt)

Kontrollören har inte utsett en dataskyddsombud: operatören är en enmansföretag och behandlingen faller inte under fallen i GDPR Art. 37 eller Art. 34 i den spanska LOPDGDD. Eftersom kontrollören är etablerad i EU krävs ingen representant enligt GDPR Art. 27. Fullständig operatörsidentifiering (spanska LSSI-CE) finns på Juridisk information.

2. Data som tjänsten inte får ta emot

Vänligen ladda inte upp:

• Speciella kategorier av data (GDPR Art. 9): hälso- eller funktionshinderinformation, religiösa eller filosofiska uppfattningar, fackligt medlemskap, politiska åsikter, ras eller etniskt ursprung, sexliv eller sexuell läggning, genetiska data eller biometriska data som används för att identifiera dig. ResumeCaliper behöver inte denna information och har ingen laglig grund för att behandla den. Det finns inget undantag för information som du tror att ett jobb kräver.
• Identitetsdokument (pass, ID-kort, körkort, uppehållstillstånd, socialförsäkringskort) eller skanningar och foton av dem.
• Andras CV:n eller personuppgifter. Tjänsten är endast för din egen ansökan.

Innan varje analys bekräftar du att filen inte innehåller något av ovanstående. ResumeCaliper kör också automatiserade ordningskontroller som stoppar analysen när text ser ut som en avslöjande av speciell kategori. Dessa kontroller är ett säkerhetsnät, inte en garanti: de kan missa innehåll och kan producera falska larm. Om en analys stoppas, ta bort den flaggade texten och ladda upp filen igen.

Ladda upp ett digitalt CV med valbar text (PDF eller Word exporterad från en redigerare, eller TXT). Foton eller skanningar av pappers-CV:n stöds inte i det standardhybrida flödet — webbläsaren kan inte pålitligt extrahera valbar text från dem.

3. Vilka personuppgifter behandlas och var de kommer ifrån

Kategori	Exempel	Källa
Kontodata	Firebase användar-ID, e-postadress, visningsnamn, profilbilds-URL (när den tillhandahålls), datum för konto skapande och uppdatering	Du, när du registrerar dig med e-post och lösenord, eller ditt Google-konto när du loggar in med Google
Avtal och samtyckesregister	Version av villkoren och integritetspolicyn du accepterade och när; dina cookieval och deras datum	Du
Ansökningsmaterial	Jobbtitel, text i jobbannons, anonymiserad CV-text (standard hybrid) eller, endast på en gammal väg, en CV-fil och extraherad text; valfria anteckningar för regenerering; valfritt porträttfoto; valt CV-mall	Du
Härledda data	Passpoäng, kategoripoäng, måste-ha/trevligt-att-ha täckning, förbättringsförslag, förbättrat CV (strukturerad text / klientbyggd PDF), personligt brev, upptäckt språk	Genererad av ResumeCaliper och av AI-leverantören från dina material
Krediter och faktureringsdata	Kreditbalans, paket köpt, pris, valuta, Stripe betalnings- och sessionsidentifierare, bokföring av använda krediter	Du och Stripe. ResumeCaliper får aldrig fullständiga kortnummer.
Tekniska och säkerhetsdata	IP-adress (bevaras i hashad form i hastighetsbegränsningsnycklar; i klar form endast i kortvariga kant- och applikationsloggar), webbläsar- och enhetstyp, sessionsidentifierare, begärnings- och fel-loggar, missbruksförebyggande tokens	Din webbläsare och tjänsteinfrastrukturen
Ungefärlig region	Landsnivåregion (Europe / US-Canada-Australia / elsewhere) från Cloudflares CF-IPCountry kanthuvud på din begäran till tjänsten	Cloudflare (redan bearbetar anslutningen); ResumeCaliper skickar inte din IP till en separat geolokaliseringstjänst
Supportkorrespondens	E-post du skickar till operatören och operatörens svar	Du

ResumeCaliper samlar inte in data från datamäklare eller andra tredje parts källor, och spårar dig inte över andra webbplatser.

4. Syften, rättsliga grunder och hur länge data lagras

Syfte	Använd data	Rättslig grund (GDPR Art. 6(1))	Lagring
Skapa och säkra ditt konto; logga in dig	Kontodata, sessionsidentifierare	(b) avtal	Tills du raderar ditt konto
Köra den analys du begär: extrahera text, anonymisera identifierare, poängsätta, generera det förbättrade CV:t och personliga brevet, låta dig ladda ner resultaten	Ansökningsmaterial, härledda data	(b) avtal	Anonymiserade CV-inmatningar raderas när körningen avslutas; jobbannons och oanvända utdata inom 48 timmar; varje nedladdningsbar fil är engångs
Inkludera ett porträttfoto i den genererade PDF:en	Foto	(a) samtycke — du väljer att lägga till det; dra tillbaka genom att inte ladda upp ett eller genom att radera körningen	Med körningens utdata (48 timmar)
Ta bort identifierare före AI-behandling och kryptera filer	Ansökningsmaterial	(f) legitimt intresse i dataminimering och säkerhet (detta skyddar också dig)	Som ovan
Förhindra missbruk, upprätthålla gränser för gratisnivåer, skydda tjänsten och andra användare, upptäcka botar	Tekniska och säkerhetsdata, missbruksförebyggande tokens	(f) legitimt intresse i säkerheten och integriteten för tjänsten	Säkerhetsloggar upp till 15 dagar; hastighetsbegränsnings- och missbruksnycklar går ut automatiskt (minuter till dagar)
Visa prislistan för din region och valuta	Ungefärlig region från Cloudflare landsheader	(f) legitimt intresse i att visa korrekta, regionspecifika priser; endast ett landsnivåresultat används och ingen profil byggs	Inte lagrad på ResumeCalipers servrar bortom sessionen
Sälja och leverera kreditpaket, fakturering, skatte- och bokföringsregister	Krediter och faktureringsdata, e-postadress	(b) avtal och (c) rättslig skyldighet (spansk skatte- och handelslag)	Bokförings- och faktureringsregister för den period som krävs enligt lag (generellt 4 år för skatt och upp till 6 år för handelsregister), även efter konto radering, med profildata borttagna
Bevara bevis på de avtal du accepterade och dina cookieval	Avtal och samtyckesregister	(c) rättslig skyldighet (GDPR Art. 7(1), Art. 5(2)) och (f) legitimt intresse i att försvara krav	Tills du raderar ditt konto; bokföringen behåller endast tekniska identifierare efteråt
Valfri analys på marknadsföringswebbplatsen (endast om konfigurerad och accepterad)	Pseudonyma användningsevenemang	(a) samtycke (ePrivacy / LSSI Art. 22.2)	Enligt leverantörens inställningar; dra tillbaka via cookieinställningar
Valfri visning av annonser (endast om konfigurerad och accepterad)	Annonsidentifierare som ställs in av annonsnätverket	(a) samtycke	Enligt leverantörens inställningar; dra tillbaka via cookieinställningar
Svara på dina förfrågningar, hantera klagomål och rättighetsförfrågningar, följa lagar och försvara juridiska krav	Supportkorrespondens, kontodata	(c) rättslig skyldighet och (f) legitimt intresse	Under ärendets varaktighet och eventuell lagstadgad preskriptionstid

Är det obligatoriskt att tillhandahålla data? Kontodata och dina ansökningsmaterial är nödvändiga för att tillhandahålla tjänsten: utan dem kan ResumeCaliper inte köra en analys. Att tillhandahålla ett foto, anteckningar eller valfria cookies är frivilligt. Inget i denna policy baseras på GDPR Art. 9(2): ResumeCaliper behandlar inte speciella kategorier av data avsiktligt.

5. Hur AI-analysen fungerar

Detta avsnitt ger den meningsfulla informationen om logiken som GDPR Art. 13(2)(f) och EU:s AI-lag (Art. 50) kräver. En längre förklaring finns på sidan AI-transparens.

1. Ladda upp. Standard (hybrid — produktionsstart): CV-text extraheras och identifierare ersätts i din webbläsare; du granskar den rengjorda texten innan den skickas; ResumeCaliper får endast anonymiserad text (ingen original CV-fil och ingen CV-återställningskarta på servrarna). En gammal serverfilväg erbjuds inte på Contabo-produktion.
2. Textutvinning. Utvinning körs i din webbläsare (PDF, Word/DOCX eller TXT med valbar text). Foton och skanningar av pappers-CV:n utan valbar text stöds inte.
3. Kontroll av speciella kategorier. Automatiserade ordningskontroller letar efter sannolika avslöjanden av speciella kategorier och, om de hittas, stoppar körningen, frigör krediten och raderar inmatningarna.
4. Identifieraranonymisering. I webbläsaren ersätter mönster- och heuristiska verktyg upptäckta personliga namn, telefonnummer, e-postadresser, personliga profil-URL:er (till exempel LinkedIn) och vanliga ID-mönster med platshållare innan uppladdning. Du kan markera extra fraser. På servern kör ResumeCaliper Art. 9-ordningskontroller och en lätt engångs kontakt-/ID-återställning på den anonymiserade texten (ingen återställningskarta lagras). Arbetsgivare, jobbtitlar, datum, platser, färdigheter och fri text stannar, eftersom de är vad analysen behöver. Kontaktuppgifter i jobbannonsen tas bort en väg. Den karta som behövs för att återställa dina uppgifter stannar i din webbläsare och används endast när du bygger den nedladdningsbara PDF:en lokalt.
5. AI-behandling. Den anonymiserade CV-texten, jobbannonsen och, där det är tillämpligt, dina anteckningar skickas till OpenAI:s API (GPT-4o-klassmodeller). Modellen instrueras att (a) härleda kraven och poängsättningskriterierna från jobbannonsen, (b) bedöma CV:t mot dessa kriterier per kategori — färdigheter, erfarenhet, utbildning, domänkunskap och språk — och för måste-ha och trevligt-att-ha punkter, producera poäng på en skala från 0–100 tillsammans med skriftliga förklaringar och förslag, och (c) på begäran, skriva om CV:t och utarbeta ett personligt brev med endast fakta som finns i ditt käll-CV, utan att uppfinna arbetsgivare, examina, färdigheter eller prestationer. ResumeCaliper skickar varje begäran med store=false, och OpenAI:s API-villkor utesluter API-data från modellträning.
6. Rendering. Your browser fetches the anonymised improved CV (and, where available, the cover letter), restores contacts from the local map, and builds the PDF on your device.
   • Cover letter PDFs — Art. 50(2) machine-readable marker. An AI-drafted cover letter is new synthetic text. ResumeCaliper embeds a machine-readable marker in the PDF metadata (Subject, Keywords, Creator/Author) identifying it as AI-generated (EU AI Act Art. 50(2)).
   • Improved CV PDFs — no Art. 50(2) PDF metadata marker. The improved CV is an AI-assisted rewrite of your own source CV using only facts already in your materials. ResumeCaliper does not apply the Art. 50(2) PDF metadata marker to CV downloads. Transparency is via this policy, the AI transparency notice and the in-app AI notice. Product design choice, not a legal certification.
7. Radering. Anonymiserad CV-text och uppmaningar som hölls för körningen raderas när körningen avslutas. Webbläsaråterställningskartor rensas efter nedladdning, utloggning eller en kort session TTL. Jobbannonsen stannar tills regenerering inte längre behövs (upp till 48 timmar, eller när nedladdningar är uttömda). Nedladdningsbara resultat tas bort efter en lyckad engångsnedladdning, eller inom 48 timmar om de inte används.

Vad AI är och inte är. Poäng är uppskattningar som produceras av en stor språkmodell från den text den kan läsa. De är inte kalibrerade för någon arbetsgivares ansökningsspårningssystem, de kan vara felaktiga, ofullständiga eller partiska, och samma CV kan få något olika poäng vid olika körningar. Granska alltid den genererade texten innan du använder den: du är ansvarig för noggrannheten i det du skickar till en arbetsgivare.

6. Automatiserat beslutsfattande och profilering

Tjänsten utvärderar automatiskt ditt CV, men resultatet visas endast för dig, som beslutsstöd för din egen jobbsökning. ResumeCaliper fattar inga beslut om dig som ger juridiska effekter eller på liknande sätt påverkar dig (GDPR Art. 22), vidarebefordrar inte poäng till arbetsgivare eller rekryterare, och rankar dig inte mot andra personer. ResumeCaliper är inte ett rekryterings-, screening- eller ansökningsrankningsverktyg och får inte användas som ett sådant.

7. Vem får ta emot dina data (behandlare och andra mottagare)

ResumeCaliper använder följande tjänsteleverantörer, som behandlar data enligt kontrollörens instruktioner under GDPR Art. 28 databehandlingsavtal, om inte annat anges:

Mottagare	Vad för	Data	Plats / överföringsskydd
OpenAI (OpenAI, L.L.C., USA)	AI-poängsättning och textgenerering	Anonymiserad CV-text, jobbannons, anteckningar; genererad text	USA. OpenAIs databehandlingsbilaga med EU:s standardavtalsklausuler. API-data används inte för träning; de kan behållas av OpenAI i upp till 30 dagar för missbruksövervakning och raderas sedan.
Google – Firebase Authentication (Google Ireland Ltd / Google LLC)	Kontoskapande och inloggning med e-post och lösenord, eller med ett Google-konto	E-post, lösenord (lagras och hashades av Firebase för e-post/lösenordskonton — ResumeCaliper ser aldrig det okrypterade lösenordet), namn och profilbild när de tillhandahålls (inklusive från Google), användar-ID, inloggningstokens	EU och USA. Google Cloud databehandlingsvillkor; Google LLC är certifierad under EU–USA:s dataskyddsram och EU:s standardavtalsklausuler gäller.
Contabo GmbH (Tyskland)	Värd för applikationen, databas, kö, arbetare och privat objektslagring för körfiler	All data som hålls av tjänsten, krypterad i vila för körfiler	Europeiska unionen.
Cloudflare, Inc.	DNS, innehållsleverans, DDoS/WAF-skydd, ungefärligt land för prislistan (CF-IPCountry), och, när det är aktiverat, Turnstile-botkontroll	IP-adress, begärningsmetadata, säkerhetstokens, landskod härledd vid kanten	Globalt kantnätverk; EU-behandling där det är tillgängligt. Cloudflares DPA; certifierad under EU–USA:s dataskyddsram.
Stripe (Stripe Payments Europe Ltd, Irland; Stripe, Inc.)	Betalningsbehandling, kvitton, bedrägeriförebyggande	Betalningsuppgifter (inmatade direkt på Stripe), e-post, belopp, valuta, paket	EU och USA. Stripes DPA; certifierad under EU–USA:s dataskyddsram. För bedrägeriförebyggande och sina egna juridiska skyldigheter agerar Stripe som en oberoende kontrollör — se Stripes integritetspolicy.
Google AdSense (Google Ireland Ltd) — valfritt, endast efter att du accepterat annonser	Visning av annonser	Annonscookies och identifierare	Googles annonseringsvillkor; EU–USA:s dataskyddsram. CV-innehåll delas aldrig med annonsörer.
Google Analytics / Tag Manager, Microsoft Clarity — valfritt, endast på marknadsföringswebbplatsen, endast om konfigurerat och accepterat	Användningsstatistik	Pseudonyma användningsevenemang	Leverantörsvillkor; EU–USA:s dataskyddsram.
Google Workspace / Gmail	Ta emot och svara på e-post som skickas till integritetskontakten	Din e-post och dess innehåll	Googles villkor; EU–USA:s dataskyddsram.

Andra mottagare: offentliga myndigheter, domstolar eller professionella rådgivare där lagen kräver eller tillåter det (till exempel en skatteinspektion eller ett rättsligt krav). ResumeCaliper säljer inte personuppgifter och delar inte ditt CV eller jobbannonser med arbetsgivare, rekryterare, datamäklare eller andra användare.

8. Internationella överföringar

ResumeCalipers servrar finns i Europeiska unionen. Vissa leverantörer som listas ovan behandlar data i USA. För dessa överföringar förlitar sig kontrollören på Europeiska kommissionens beslut om adekvat skydd för EU–USA:s dataskyddsram där leverantören är certifierad, och annars på standardavtalsklausuler (kommissionens beslut 2021/914) tillsammans med kompletterande åtgärder — kryptering under överföring, kryptering i vila för körfiler, identifieraranonymisering före AI-behandling och kort lagring. Du kan be kontrollören om en kopia av de relevanta skyddsåtgärderna på [email protected].

9. Sammanfattning av lagring

Data	Bevaras i
Anonymiserad CV-text och uppmaningar (server); CV-återställningskarta (endast webbläsare)	Serverkopior raderas när körningen avslutas; webbläsaråterställningskarta rensas vid nedladdning / utloggning / kort TTL
Jobbannons (för Historik regenerera)	Upp till 48 timmar, eller tidigare när inget nedladdningsbart återstår
Resultat: poäng, förslag, förbättrat CV, personligt brev, valfritt foto	Upp till 48 timmar om oanvänt. Förbättrat CV och personligt brev är engångs: efter en lyckad nedladdning raderas den filen omedelbart. När inget nedladdningsbart återstår tas relaterade poäng/beskrivningar bort.
Kontoprofil och avtalregister	Tills du raderar ditt konto
Kreditbok och faktureringsregister	Lagstadgade skatte- och bokföringsperioder (generellt 4 till 6 år), kopplade till en teknisk identifierare endast efter konto radering
Säkerhets- och driftsloggar (applikation, värd och kantloggar, jobbrekord)	Upp till 15 dagar
Hastighetsbegränsnings- och missbruksförebyggande nycklar	Går ut automatiskt inom minuter till dagar
Databasbackuper	Krypterade backuper hålls under en begränsad period och skrivs över vid rotation; raderade körningar kan inte återställas från dem eftersom raderingskvitton blockerar deras återanvändning

10. Säkerhet

Vidtagna åtgärder (GDPR Art. 32) inkluderar: TLS för all trafik; AES-256-GCM-kryptering i vila för körartefakter som hålls på Contabo (VPS och, när det är konfigurerat, Contabo-objektslagring), med nycklar som hålls endast på ResumeCalipers servrar; hybrid standard så att original CV-filer och kontaktåterställningskartor inte lagras på servrarna; identifieraranonymisering i webbläsaren före uppladdning plus lätt serveråterställning; ägaråtkomst till körningar och nedladdningar; CSRF-skydd och säkra, HttpOnly-sessioncookies; hashade IP-adresser i hastighetsbegränsningslagring; identifierar endast loggar (ingen CV-text); filtypverifiering och storleksgränser på uppladdningar; prompt-injektionsfiltrering av uppladdad text; minimiåtkomst till lagring; Cloudflare DDoS/WAF-skydd; och en maximal period på 15 dagar för säkerhetsloggar. Den hybrida vägen är utformad så att kontaktåterställning förblir klientsidan; det är ingen garanti mot all identifieringsläckage i fri text.

Om en personuppgiftsincident sannolikt kommer att medföra en risk för dig, kommer kontrollören att underrätta AEPD inom 72 timmar och informera dig utan onödigt dröjsmål där risken är hög (GDPR Arts. 33–34).

11. Dina rättigheter

Du har rätt att:

• Få tillgång till dina data och få en kopia (Art. 15).
• Rätta felaktiga eller ofullständiga data (Art. 16).
• Radera dina data (Art. 17).
• Begränsa behandlingen i de situationer som anges i Art. 18.
• Portabilitet: få de data du tillhandahållit i ett strukturerat, maskinläsbart format (Art. 20).
• Återkalla samtycke när som helst där behandlingen baseras på samtycke (foto, valfria cookies), utan att påverka redan genomförd behandling.
• Inte bli föremål för enbart automatiserade beslut med juridiska eller liknande betydande effekter (Art. 22) — ResumeCaliper fattar inte sådana beslut.

Rätt att invända (Art. 21). Där kontrollören förlitar sig på legitima intressen (säkerhet och missbruksförebyggande, anonymisering, prisregionuppslag, försvar av krav), kan du invända när som helst av skäl som rör din särskilda situation. Kontrollören kommer då att stoppa behandlingen om den inte kan visa övertygande legitima grunder som överväger dina intressen, rättigheter och friheter, eller om behandlingen behövs för att fastställa, utöva eller försvara juridiska krav. ResumeCaliper använder inte dina data för direktmarknadsföring.

Hur man utövar dem. Inloggade användare kan exportera (JSON) eller radera sitt konto under Integritet & data i appen; radering raderar körfiler, rensar din profil, frigör krediter och återkallar din inloggning. För allt annat, eller om du inte kan logga in, e-posta [email protected]. Kontrollören kan be dig att bekräfta din identitet (till exempel genom att skriva från den e-postadress som är kopplad till kontot). Kontrollören svarar inom en månad; detta kan förlängas med två ytterligare månader för komplexa förfrågningar, i vilket fall du kommer att informeras. Förfrågningar är gratis om de inte är uppenbart ogrundade eller överdrivna.

Klagomål. Du kan lämna in ett klagomål till den spanska tillsynsmyndigheten, Agencia Española de Protección de Datos (AEPD), eller till dataskyddsmyndigheten i det EU/EEA-land där du bor eller arbetar. Om du befinner dig i Storbritannien kan du också kontakta ICO. Kontrollören skulle uppskatta chansen att först lösa din oro på [email protected].

12. Cookies och liknande teknologier

ResumeCaliper använder strikt nödvändiga cookies och webbläsarlagring (session, CSRF-skydd, tema, språk och dina cookieval), en valfri analyskategori och en valfri annonskategori. På marknadsföringswebbplatsen, när Google Analytics eller Tag Manager är konfigurerat, använder ResumeCaliper Google Consent Mode v2 så att analys- och annonslagringssignaler som standard nekas tills du accepterar dessa kategorier i cookie-meddelandet. Detaljer, namn, livslängder och hur du kan ändra dina val finns i Cookiepolicyn.

13. Barn

ResumeCaliper är inte riktad till barn. Du måste vara minst 18 år gammal (eller åldern för myndighet där du bor) för att använda den, som anges i Villkoren. Om kontrollören får veta att den har data om en person under den åldern, raderas dessa data.

14. Ändringar av denna policy

ResumeCaliper uppdaterar denna policy när praxis förändras och uppdaterar versionsdatumet högst upp. För materiella förändringar visas en avisering på webbplatsen och i appen och, där det krävs, begärs din förnyade bekräftelse innan du fortsätter.

15. Kontakt

Frågor om integritet, förfrågningar och klagomål: [email protected] — eller sidan Kontakt. Se även Villkoren, Cookiepolicyn, meddelandet om AI-transparens, Juridisk information, Databehandlingsbilagan och listan över Underleverantörer.