Integritetspolicy

HAMN CV Studio ("HAMN", "vi", "oss") hjälper dig att samla din verkliga kompetens och skapa jobbanpassade CV:n med hjälp av AI. Din integritet är central för oss – tjänsten är byggd enligt privacy-by-design. Denna policy beskriver hur vi behandlar dina personuppgifter enligt EU:s dataskyddsförordning (GDPR).

Personuppgiftsansvarig för behandlingen är HAMN CV Studio (hamninstitute.se). Har du frågor om hur vi hanterar dina uppgifter når du oss på ludwig_hamn@outlook.com eller via Hjälp & feedback.

• Kontouppgifter: namn, e-postadress och krypterat lösenord.
• Masterprofil: arbetslivserfarenhet, utbildning, kompetenser, system/verktyg, karaktär och styrkor, intressen samt framtidsriktning – uppgifter du själv väljer att lägga in.
• CV-data: CV-versioner du skapar, jobbannonser du klistrar in samt matchningsanalyser.
• Referenser: uppgifter om referenspersoner du bjuder in och deras svar samt eventuella bilagor (intyg).
• Hjälp & feedback: meddelanden du skickar och eventuell bifogad skärmdump.
• Teknisk logg: säkerhetshändelser (t.ex. inloggningar) och IP-adress för att förhindra missbruk.

HAMN använder aldrig känsliga personuppgifter som kön, etnicitet, religion, hälsa, politiska åsikter eller sexuell läggning för CV-optimering, matchning eller AI-bearbetning. Lägg inte in sådana uppgifter i din profil.

Vi rekommenderar dessutom starkt att du inte anger fullständigt personnummer, bankuppgifter eller ID-handlingsnummer i din profil, i ditt CV eller i uppladdade dokument. Ett CV bör bara innehålla namn, kontaktuppgifter och ort. Om du laddar upp betyg eller intyg – maska gärna bort personnummer och andra känsliga uppgifter först. Arbetsgivare behöver ditt personnummer först vid en eventuell anställning, aldrig i ansökan.

• Tillhandahålla tjänsten (skapa konto, spara profil, generera CV) – rättslig grund: fullgörande av avtal.
• AI-genererade CV:n och vägledning – rättslig grund: avtal och ditt samtycke. AI får endast använda de uppgifter du lagt in och hittar aldrig på information.
• Referensinbjudningar och e-post – rättslig grund: ditt samtycke.
• Säkerhet och loggning – rättslig grund: berättigat intresse att skydda konton mot obehörig åtkomst.

CV-generering, matchningsanalys och vägledning sker med en språkmodell (Claude via Emergent). Endast de uppgifter som behövs för den aktuella uppgiften skickas för bearbetning, och AI instrueras att aldrig fabricera erfarenhet, kompetens, utbildning, system, certifikat eller resultat.

Vi arbetar i linje med EU:s AI-förordning (AI Act), inklusive transparenskraven i artikel 50:

• Tydlig märkning: Allt innehåll som skapas av AI (t.ex. CV-texter, matchningsanalyser och vägledning) märks tydligt som AI-genererat i tjänsten. Exporterade CV:n (PDF/Word) förses dessutom med maskinläsbar märkning i filens metadata om att innehållet är AI-genererat.
• Du behåller kontrollen (mänsklig tillsyn): AI:n ger dig ett utkast och förslag – du granskar, redigerar och beslutar alltid själv. Inga beslut fattas automatiskt åt dig.
• Inte ett gallringsverktyg: HAMN är ett verktyg för dig som arbetssökande. Vi använder inte AI för att automatiskt bedöma, rangordna eller välja bort kandidater åt arbetsgivare.
• Inga känsliga uppgifter eller profilering: AI:n använder aldrig kön, etnicitet, religion, hälsa, politik eller läggning, och gör ingen dold profilering av dig.
• Verklig data: Jobbannonser hämtas från Arbetsförmedlingens öppna Platsbanken och utbildningar från Skolverkets öppna data – AI:n tolkar och vägleder utifrån verkliga källor, aldrig påhittade.

Vi delar aldrig dina uppgifter för marknadsföring. För att leverera tjänsten anlitar vi personuppgiftsbiträden:

• AI-leverantör (Claude/Emergent): bearbetning av CV-text och analyser.
• Resend: utskick av e-post (referensinbjudningar, lösenordsåterställning, feedback).
• Objektlagring: säker lagring av uppladdade filer (intyg, skärmdumpar).

Vi sparar dina uppgifter så länge du har ett konto. När du raderar ditt konto raderas din profil, dina CV:n och tillhörande data. Säkerhetsloggar och tokens rensas automatiskt (t.ex. återställningslänkar efter 30 minuter).

HAMN använder endast nödvändig lokal lagring (localStorage) för att hålla dig inloggad. Vi använder inga cookies för analys, spårning eller marknadsföring, och delar därför inga uppgifter med annonsnätverk.

Du har rätt att:

• få tillgång till dina uppgifter (exportera som JSON i Inställningar),
• rätta felaktiga uppgifter (redigera din Masterprofil),
• radera dina uppgifter ("radera konto" i Inställningar),
• invända mot eller begränsa behandling, samt återkalla samtycke,
• få dina uppgifter i ett maskinläsbart format (dataportabilitet).

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Lösenord lagras krypterade (bcrypt). Vi tillämpar skydd mot upprepade inloggningsförsök, kan logga ut alla enheter vid lösenordsbyte och för en säkerhetslogg. All åtkomst till dina uppgifter kräver inloggning.

Vi kan uppdatera policyn vid behov. Väsentliga ändringar informerar vi om i tjänsten. Datumet högst upp visar när policyn senast uppdaterades.