Integritetspolicy för Jobbsteg

Den här policyn beskriver hur Jobbsteg behandlar personuppgifter i webbplatsen och mobilappen. Personuppgiftsansvarig: Juridiskt ansvarig fastställs före lansering. Uppgifterna ska juridiskt granskas före extern lansering.

Uppgifter vi behandlar

• Konto- och kontaktuppgifter, till exempel namn, e-post och telefonnummer.
• Kandidatprofil, kompetenser, önskemål, ansökningar och frivilligt uppladdade CV:n, intyg och personliga brev.
• Företags-, medlems- och verifieringsuppgifter för arbetsgivare.
• Matchningsbeslut, meddelanden, bokningar och teknisk metadata för videosamtal.
• Betalnings- och abonnemangsreferenser. Fullständiga kortuppgifter hanteras av Stripe och lagras inte av Jobbsteg.
• Notisinställningar och enhetstoken för pushnotiser.
• Säkerhets- och revisionsloggar som behövs för att förebygga missbruk och felsöka tjänsten.

Varför uppgifterna används

Uppgifterna används för autentisering, profiler, ansökningar, jobbmatchning, chatt, bokning, video, företagsverifiering, betalning, notiser, support och säkerhet. Den transparenta matchpoängen bygger på de villkor användaren anger och är inte ett automatiserat beslut som hindrar någon från att söka ett jobb.

AI-hjälp för CV och support

AI-analys av CV körs endast efter ett uttryckligt samtycke för den valda filen. Frågor som skrivs i Jobbsteg AI kan skickas till vår AI-leverantör för att skapa ett supportsvar, men användaren ska aldrig skriva lösenord eller känsliga personuppgifter där. AI-svar kan innehålla fel. Supportchatten kan på användarens begäran lämnas över till mänsklig support.

Vilka som kan ta del av uppgifter

Arbetsgivare får bara tillgång till de profil- och ansökningsuppgifter som krävs för deras rekrytering. Dokument som bifogas en ansökan blir tillgängliga för arbetsgivaren för just den ansökan. Behöriga administratörer kan vid support, säkerhetsarbete och moderering granska profiler, dokument och chattar; sådan känslig åtkomst ska loggas. Tekniska leverantörer kan behandla uppgifter för vår räkning: Supabase (databas och autentisering), LiveKit (video), OpenAI (frivillig CV-analys och AI-support), Stripe (betalning), Resend (e-post), Expo (pushnotiser) samt vald driftleverantör. Avtal och lämpliga skyddsåtgärder ska finnas innan produktion.

Kamera, mikrofon och video

Kamera och mikrofon används bara när du väljer att delta i ett videosamtal och efter telefonens behörighetsfråga. Jobbsteg spelar inte in samtalen. LiveKit överför ljud och bild i realtid för att leverera samtalet. Om en separat inspelad videopresentation införs senare ska användaren få särskild information och aktivt välja inspelning och delning innan funktionen tas i bruk.

Lagring och radering

Kontodata lagras medan kontot används. Du kan radera kontot i appens profilinställningar eller på sidan Mina integritetsval. Kandidatdata och privata dokument raderas; personidentifierare i nödvändiga säkerhets- och affärshändelser tas bort. Vissa anonymiserade affärsposter och uppgifter som krävs enligt lag, till exempel bokföringsunderlag, kan behöva sparas under lagstadgad tid. Säkerhetskopior försvinner enligt respektive driftleverantörs begränsade rotationsschema.

Dina rättigheter

Du kan begära tillgång, rättelse, radering, begränsning, dataportabilitet och invända mot viss behandling. Du kan återkalla CV-samtycke genom att radera CV:t och analysen. Du har också rätt att kontakta Integritetsskyddsmyndigheten.

Kontakt

Kontaktuppgift fastställs före lansering

Den här versionen är ett tekniskt utkast och måste kompletteras med juridiskt företagsnamn, organisationsnummer, adress, kontakt, lagringstider och slutliga leverantörsavtal före lansering.