Integritetspolicy

Senast uppdaterad: 31 juli 2026

Din integritet är viktig för oss. Den här policyn förklarar hur Deby AI samlar in, använder och skyddar dina personuppgifter när du använder tjänsten.

1. Personuppgiftsansvarig

Deby AI (org.nr 000505-10XX)
Bromstensvägen 152, 163 55 Spånga, Sverige
E-post: debysupport@gmail.com

2. Vilka uppgifter samlar vi in?

Kontouppgifter: namn, e-post, telefonnummer (om du anger det).
CV och profildata: utbildning, arbetslivserfarenhet, kompetenser som du laddar upp eller anger.
Preferenser: önskade titlar, städer, lönespann, önskemål om distansarbete.
Användningsdata: hur du interagerar med tjänsten, t.ex. vilka jobb du sparar eller söker.
Betalningsuppgifter: hanteras av vår betalningsleverantör — vi lagrar aldrig fullständiga kortuppgifter själva.

3. Rättslig grund för behandlingen

Avtal: vi behandlar dina uppgifter för att kunna leverera tjänsten du har avtalat om.
Samtycke: för vissa funktioner, t.ex. AI-analys av ditt CV, ber vi om ditt uttryckliga samtycke vid uppladdning.
Berättigat intresse: för att förbättra tjänsten och förhindra missbruk.

4. Hur länge sparar vi dina uppgifter?

Kontouppgifter och profil — så länge du har ett aktivt konto. Raderas inom 30 dagar efter kontoradering.
CV-filer och extraherad CV-text — tills du raderar CV:t eller kontot. Raderas då direkt, med borttagning ur säkerhetskopior inom 30 dagar.
Jobbmatchningar, ansökningar och personliga brev — så länge kontot finns, därefter raderas de tillsammans med kontot.
Preferenser och inställningar — så länge kontot finns.
Underlag till AI-bearbetning — skickas vid behov till modellleverantör och sparas inte hos oss längre än den genererade texten kräver. Leverantörens egen tillfälliga loggning styrs av deras villkor (normalt upp till 30 dagar för missbruksövervakning).
Betalnings- och faktureringsunderlag — 7 år enligt bokföringslagen. Detta kan vi inte radera på begäran.
Kontaktmeddelanden och supportärenden — upp till 24 månader.

5. Vilka underleverantörer behandlar dina uppgifter?

Vi säljer aldrig din data. Följande personuppgiftsbiträden anlitas, samtliga under personuppgiftsbiträdesavtal (DPA):

Databas-, fil- och applikationshosting (konto, CV-filer, jobbdata, inloggning) — behandlar data på servrar inom EU.
AI-bearbetning via AI-gateway (CV-analys, matchning, personliga brev, intervjuträning, chatt) — texten från ditt CV och dina jobbdata skickas till externa språkmodellleverantörer. Dessa kan behandla data utanför EU/EES, bl.a. i USA, med EU:s standardavtalsklausuler som rättslig grund för överföringen.
Browserless — används vid automatisk ansökan för att fylla i ansökningsformulär och ladda upp ditt CV till arbetsgivarens system. Ditt CV och de uppgifter formuläret kräver skickas då genom deras webbläsartjänst. Behandling kan ske utanför EU/EES med standardavtalsklausuler. Filerna behandlas tillfälligt under ansökan och lagras inte permanent hos leverantören.
Stripe Payments Europe, Ltd. (Merchant of Record) — betalningar, moms, kvitton, fakturor och prenumerationer. Behandlar data inom EU samt globalt inom sin egen koncern enligt deras dataskyddsvillkor. Vi lagrar aldrig fullständiga kortuppgifter.
E-postleverantör — för konto-, ansöknings- och supportmejl (namn, e-postadress och innehållet i mejlet).

Vi delar aldrig ditt CV med arbetsgivare utan att du själv har godkänt och skickat en specifik ansökan.

6. Överföring utanför EU/EES

Som framgår ovan sker viss behandling (AI-bearbetning och webbautomation) utanför EU/EES. För dessa överföringar tillämpas EU-kommissionens standardavtalsklausuler och kompletterande säkerhetsåtgärder som kryptering i transit. Vill du använda tjänsten utan automatisk ansökan kan du låta den funktionen vara avstängd.

7. Dina rättigheter enligt GDPR

Begära ett utdrag av dina personuppgifter (registerutdrag).
Få felaktiga uppgifter rättade.
Begära radering av dina uppgifter ("rätten att bli glömd").
Invända mot viss behandling eller begära begränsning.
Få ut din data i ett maskinläsbart format (dataportabilitet).
Återkalla ditt samtycke när som helst.
Lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

För att utöva dessa rättigheter, kontakta oss på debysupport@gmail.com eller använd "Radera konto"-funktionen i dina kontoinställningar.

8. Säkerhet

Vi krypterar data i vila och i transit, begränsar åtkomst internt och genomför regelbundna säkerhetsgranskningar.

9. Ändringar

Vi kan uppdatera denna policy. Väsentliga ändringar meddelas via e-post eller i tjänsten.