Juridiskt
Integritetspolicy
Senast uppdaterad: 10 november 2026
Fyll i uppgifterna inom [hakparentes], kontrollera listan över leverantörer och låt gärna en jurist granska texten innan lansering.
Kort sammanfattning
- Utan konto stannar ditt CV i din webbläsare. Vi får inte se det.
- Med konto sparar vi ditt CV så att du kan nå det från andra enheter.
- Kortuppgifter hanteras av Stripe. Vi ser dem aldrig.
- Vi säljer aldrig dina uppgifter och skickar bara marknadsföring om du har kryssat i det.
- Du kan när som helst få ut, ändra eller radera dina uppgifter.
1. Personuppgiftsansvarig
[Företagsnamn AB], organisationsnummer [556xxx-xxxx], [adress], är personuppgiftsansvarig för behandlingen av dina personuppgifter i CVKlart. Har du frågor om hur vi behandlar dina uppgifter kan du mejla oss på [integritet@cvklart.se].
2. Vilka uppgifter vi behandlar
CV-uppgifter
Det du skriver i CV-byggaren: namn, kontaktuppgifter, adress, yrkestitel, LinkedIn, arbetslivserfarenhet, utbildning, kompetenser, språk, sammanfattning, egna avsnitt och eventuellt foto.
- Utan konto sparas CV-uppgifterna bara i din webbläsares lokala lagring (localStorage) på din enhet. De skickas inte till oss.
- Med konto sparas CV-uppgifterna även i vår databas så att du kan logga in från andra enheter.
- Importerade CV-filer (PDF, Word eller text) läses direkt i din webbläsare. Själva filen laddas inte upp till oss.
- PDF-filen skapas i din webbläsare när du laddar ner den.
Skriv inte ditt personnummer, uppgifter om hälsa eller andra känsliga personuppgifter i CV:t om det inte är nödvändigt för jobbet du söker.
Konto
E-postadress, krypterat lösenord, om du har godkänt marknadsföring och när kontot skapades. Loggar du in med Google eller Facebook får vi ditt namn, din e-postadress och eventuellt din profilbild från den tjänsten. Vi får aldrig ditt lösenord till Google eller Facebook.
Köp och abonnemang
Namn, e-postadress, valt paket, belopp, datum, abonnemangsstatus och betalningsreferenser. Kortnummer och andra betalningsuppgifter tas emot direkt av Stripe och når aldrig våra servrar. Från Stripe får vi bara till exempel kortets typ, de fyra sista siffrorna och giltighetstiden.
Teknisk information
När du besöker sajten registrerar vår driftleverantör och de tjänster som levererar typsnitt och skript bland annat din IP-adress, webbläsare, tidpunkt och vilka sidor som hämtas. Det behövs för att leverera sajten och skydda den mot missbruk.
Kontakt med oss
Mejlar du oss sparar vi ditt meddelande, din e-postadress och vårt svar.
3. Varför vi behandlar uppgifterna och med vilket stöd
| Syfte | Uppgifter | Rättslig grund |
|---|---|---|
| Skapa, spara och visa ditt CV, och synka det mellan enheter om du har konto | CV-uppgifter, konto | Avtal |
| Hantera köp, abonnemang, förnyelser, uppsägning och kvitton | Köp och abonnemang, e-post | Avtal |
| Skicka viktiga meddelanden om ditt konto och abonnemang, till exempel om prisändringar | E-post | Avtal |
| Bokföring | Köp och abonnemang | Rättslig förpliktelse (bokföringslagen) |
| Svara på frågor och hantera reklamationer | Kontakt, köp | Berättigat intresse |
| Drift, felsökning, säkerhet och förhindrande av bedrägerier | Teknisk information, köp | Berättigat intresse |
| Tips och erbjudanden via e-post | E-post, namn | Samtycke, som du kan återkalla när som helst |
Vi använder inte dina CV-uppgifter för att träna AI-modeller, vi säljer dem inte och vi delar dem inte med arbetsgivare eller rekryterare. Vi fattar inga beslut om dig som enbart grundar sig på automatiserad behandling.
4. Hur länge vi sparar uppgifterna
- CV och konto: så länge du har kvar ditt konto. Raderar du kontot raderas CV:t från vår databas inom 30 dagar, och från säkerhetskopior inom [90] dagar.
- Inaktiva konton: om du inte har loggat in på 24 månader och inte har något aktivt abonnemang raderar vi kontot, efter att ha meddelat dig via e-post.
- Bokföringsunderlag: 7 år efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen.
- Övriga köpuppgifter: så länge abonnemanget pågår och därefter i högst 3 år för att kunna hantera reklamationer och rättsliga anspråk.
- Marknadsföring: tills du avregistrerar dig.
- Kontakt med oss: högst 2 år efter att ärendet avslutats.
- Utan konto: uppgifterna finns på din enhet tills du raderar dem, till exempel genom att rensa webbläsardata eller välja ”Börja om” i byggaren.
5. Vem som får tillgång till uppgifterna
Vi anlitar följande leverantörer, personuppgiftsbiträden, som behandlar uppgifter för vår räkning och enligt våra instruktioner:
| Leverantör | Vad de gör | Plats |
|---|---|---|
| Vercel Inc. | Drift av webbplatsen | USA och EU |
| Supabase Inc. | Konton och lagring av sparade CV:n | [EU, t.ex. Frankfurt] |
| Stripe Payments Europe Ltd. | Betalningar och abonnemang. Stripe är i vissa delar själv personuppgiftsansvarig, till exempel för bedrägeriskydd. | EU och USA |
| Google (Google Fonts), Cloudflare (cdnjs), jsDelivr | Leverans av typsnitt och skriptbibliotek. De får din IP-adress när sidan laddas. | Globalt |
| [E-postleverantör] | Utskick av kontomejl och, om du har samtyckt, nyhetsbrev | [Plats] |
Loggar du in med Google eller Facebook gäller också deras egna integritetspolicyer för den inloggningen. Vi kan också lämna ut uppgifter om lag kräver det, till exempel till Skatteverket eller polisen.
6. Överföring utanför EU/EES
Vissa leverantörer kan behandla uppgifter i USA. Överföringen sker då med stöd av EU-kommissionens beslut om EU–US Data Privacy Framework, för leverantörer som är anslutna till det, eller med EU-kommissionens standardavtalsklausuler och kompletterande skyddsåtgärder. Kontakta oss om du vill ha mer information.
7. Cookies och lokal lagring
När du besöker CVKlart första gången visas en cookie-banner där du väljer vilka kategorier du godkänner. Du kan ändra ditt val när som helst via Cookieinställningar, som också finns i sidfoten. Vi frågar igen efter 12 månader.
Nödvändiga (alltid på)
Behövs för att tjänsten du har bett om ska fungera och kräver därför inget samtycke enligt lagen om elektronisk kommunikation:
| Namn | Typ | Syfte | Varaktighet |
|---|---|---|---|
cvskaparen:data | Lokal lagring | Sparar ditt CV på din enhet | Tills du raderar det |
cvskaparen:session | Lokal lagring | Kommer ihåg att du har betalat | Tills du raderar det |
cvklart:plan | Lokal lagring | Kommer ihåg valt paket | Tills du raderar det |
cvklart:* | Sessionslagring | Håller reda på var du är i byggaren | Tills fliken stängs |
cvklart:consent | Lokal lagring | Kommer ihåg ditt cookie-val | 12 månader |
sb-* | Lokal lagring | Håller dig inloggad om du har konto (Supabase) | Tills du loggar ut |
Stripe-cookies (t.ex. __stripe_mid) | Cookie | Bedrägeriskydd vid betalning, sätts bara på betalningssidan | Upp till 1 år |
Statistik (kräver samtycke)
Används för att förstå hur sajten används, till exempel vilka steg i CV-byggaren som är svåra. [Ange verktyg, t.ex. Plausible eller Google Analytics, deras cookies och lagringstid.] Laddas bara om du har godkänt statistik.
Marknadsföring (kräver samtycke)
Används för att mäta och anpassa våra annonser på andra webbplatser. [Ange verktyg, t.ex. Meta-pixel eller Google Ads, deras cookies och lagringstid.] Laddas bara om du har godkänt marknadsföring.
Just nu använder vi inga statistik- eller marknadsföringscookies. Inför vi sådana uppdaterar vi listan ovan.
8. Säkerhet
All trafik till och från CVKlart är krypterad (HTTPS). Lösenord lagras krypterade (hashade). Sparade CV:n skyddas så att bara du som inloggad kommer åt ditt eget CV. Vi begränsar vår egen åtkomst till det som behövs för support och drift.
Om en säkerhetsincident påverkar dina uppgifter meddelar vi Integritetsskyddsmyndigheten och, när det krävs, dig.
9. Dina rättigheter
Enligt dataskyddsförordningen (GDPR) har du rätt att:
- få tillgång till de uppgifter vi har om dig (registerutdrag),
- rätta felaktiga uppgifter, vilket du för ditt CV kan göra direkt i byggaren,
- radera dina uppgifter, utom sådant vi måste spara enligt lag, till exempel bokföring,
- begränsa behandlingen i vissa fall,
- invända mot behandling som grundar sig på berättigat intresse,
- få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
- återkalla ditt samtycke till marknadsföring när som helst, via länken i mejlen eller genom att kontakta oss.
Mejla [integritet@cvklart.se] för att använda dina rättigheter. Vi svarar inom en månad.
Är du missnöjd med hur vi behandlar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.
10. Ändringar av policyn
Vi kan uppdatera policyn, till exempel om vi byter leverantör eller lägger till funktioner. Datumet överst visar när den senast ändrades. Väsentliga ändringar meddelar vi via e-post om du har ett konto.
Kontakt
[Företagsnamn AB]Org.nr: [556xxx-xxxx]
[Gatuadress, postnummer och ort]
E-post: [integritet@cvklart.se]