Integritetspolicy, användarvillkor & samtycke till AI-automation
Läs detta dokument i sin helhet innan du skapar konto. Det förklarar hur ApplyPeak använder artificiell intelligens (AI), vilka uppgifter vi lagrar, dina rättigheter enligt GDPR och ditt ansvar som användare.
1. Tjänstens art — AI och automation
ApplyPeak är en tjänst som hjälper dig att förbereda och skicka jobbansökningar, bland annat via integration med Platsbanken och automation av webbformulär hos arbetsgivare och rekryteringssystem (t.ex. Teamtailor, Visma Recruit, ReachMee m.fl.).
Tjänsten använder AI för att generera och anpassa personliga brev, formulärsvar och annat ansökningsinnehåll utifrån din profil, ditt CV och jobbannonsen. AI kan göra misstag, utelämna information, tolka frågor fel eller producera innehåll som inte överensstämmer med din avsedda profil eller arbetsgivarens krav.
Du är skyldig att granska allt innehåll innan du godkänner och skickar en ansökan. ApplyPeak ersätter inte ditt eget omdöme eller juridisk/rådgivande expertis.
2. Samtycke vid registrering och vid varje ansökan
Genom att godkänna detta dokument samtycker du till att:
- ApplyPeak får behandla dina personuppgifter enligt denna policy för att tillhandahålla tjänsten (rättslig grund: fullgörande av avtal och, där tillämpligt, berättigat intresse av säker drift och förbättring).
- Du ansvarar för att uppgifterna i din profil (inklusive CV, kontaktuppgifter och eventuellt personnummer) är sanna, fullständiga och uppdaterade.
- För varje automatisk ansökan du initierar godkänner du uttryckligen att innehållet skickas till arbetsgivaren/rekryteraren. Du samtycker till godkännande av automatiska ansökningar varje gång du trycker på att skicka/godkänna en ansökan i gränssnittet — ett separat samtycke loggas per sådan händelse.
- Du bär fullt ansvar gentemot arbetsgivare och tredje man om AI eller automation orsakar felaktiga uppgifter, felaktiga bilagor, uteblivna fält eller annat som påverkar din ansökan negativt.
3. Personuppgifter vi lagrar
Vi samlar endast in uppgifter som behövs för tjänsten. Nedan följer en översikt baserad på vår databas och lagring:
Konto & profil
- E-postadress, lösenord (hashat hos Supabase Auth)
- Namn, telefon, adress, postnummer, ort
- Födelseår, personnummer (om du anger det för formulär)
- LinkedIn-URL, profilanteckningar
- Profilbild (avatar) om uppladdad
- Kreditsaldo och admin-status
- Verifiering av avsändar-e-post (Brevo) för mejlansökningar
CV & dokument
- Uppladdad CV-fil (privat lagring i Supabase Storage)
- CV-text och strukturerade CV-fakta (cv_facts) för AI
Jobbansökningar
- Jobb-ID, rubrik, arbetsgivare, ort från Platsbanken
- Ansöknings-URL/e-post, personligt brev, formulärsvar
- Status (utkast, godkänd, skickad, misslyckad)
- Snapshot av annonsdata och vad automation fyllde i (worker_fill_snapshot)
- ATS-plattform och automationsstatus
Betalning & krediter
- Köphistorik via Stripe (session-ID, antal krediter, belopp i öre)
- Logg när kredit dragits per lyckad ansökan
Support & kommunikation
- Supportkonversationer och meddelanden (AI + kundservice)
- Eskaleringsorsak om du ber om mänsklig hjälp
Teknisk drift
- Automationskö (status, felmeddelanden, tidsstämplar)
- Kopplade inloggningssessioner för vissa ATS (storage_state) om du ansluter konto
- Samtyckeslogg (tidpunkt, version, IP/user-agent vid registrering)
Vi säljer inte dina personuppgifter. Uppgifter delas med underleverantörer endast i den utsträckning som krävs för att driva tjänsten (personuppgiftsbiträden enligt GDPR art. 28 där tillämpligt).
4. Underleverantörer & integreringar
- Supabase — Databas, autentisering, fillagring (EU/EES eller avtal)
- Vercel — Webbapplikation (hosting)
- Stripe — Betalningar för krediter
- Brevo — Transaktionsmejl och verifierad avsändare
- OpenRouter / AI-leverantör — Generering av brev och formulärsvar
- ApplyPeak Worker (Railway) — Playwright-automation av ansökningsformulär
- Arbetsförmedlingen / Platsbanken — Läser jobbannonser (ingen profil skickas dit automatiskt)
5. Dina rättigheter (GDPR)
Du har rätt att:
- Få tillgång till dina uppgifter (registerutdrag)
- Begära rättelse av felaktiga uppgifter
- Begära radering («rätten att bli glömd») i den utsträckning lagen medger
- Invända mot eller begära begränsning av viss behandling
- Begära dataportabilitet där det är tekniskt möjligt
- Lämna klagomål till Integritetsskyddsmyndigheten (IMY)
Du kan när som helst radera ditt konto via appen (där funktionen finns) och/eller kontakta support@applypeak.se för att begära radering av all data kopplad till ditt konto. Vi behandlar begäran utan onödigt dröjsmål och bekräftar när radering är genomförd, med undantag för uppgifter vi måste behålla enligt lag (t.ex. bokföringslagen för betalningsunderlag).
6. Krediter, betalning & ångerrätt
Nya konton kan få startkrediter enligt aktuellt erbjudande. Ytterligare krediter köps digitalt via Stripe.
- Krediter är inte återbetalningsbara när de väl har krediterats ditt konto eller förbrukats, såvida inte tvingande konsumentskyddslag ger dig rätt till återbetalning.
- Digitala krediter som levereras omedelbart efter betalning omfattas normalt av undantag från 14 dagars ångerrätt enligt distans- och avtalslagen (2005:59) 2 kap., när leveransen påbörjats med ditt samtycke och du informerats om att ångerrätten går förlorad.
- Feldebitering eller tekniska fel hanteras av support@applypeak.se — vi gör individuell bedömning.
7. Cookies
Vi använder nödvändiga cookies för inloggning och ditt cookie-val. Analys-cookies (Vercel Analytics) sätts endast om du godkänner det i cookie-bannern. Se vår fullständiga cookiepolicy med tabell över alla cookies.
8. Säkerhet & lagringstid
Vi använder kryptering i transit (HTTPS), åtkomstkontroll via autentisering och radnivåsäkerhet (RLS) i databasen. CV-filer lagras i privat bucket. Vi sparar uppgifter så länge ditt konto är aktivt eller som krävs för rättsliga skyldigheter, därefter raderas eller anonymiseras de.
9. Samtyckeslogg
När du godkänner detta dokument vid registrering sparar vi tidpunkt, dokumentversion, din e-post, namn (om angivet), samt teknisk metadata (t.ex. IP-adress och webbläsare) för att kunna visa efterlevnad. Varje godkänd automatisk ansökan loggas separat med referens till ansökan.
10. Ändringar
Vi kan uppdatera denna policy. Väsentliga ändringar meddelas via e-post eller i appen. Fortsatt användning efter ikraftträdande kan kräva nytt samtycke.