Integritetspolicy

Den här policyn beskriver hur Emil Olsson, org.nr 070914-6237, Hosenvägen 19, 837 96 Undersåker (”Swippa”) som personuppgiftsansvarig behandlar dina personuppgifter när du använder swippa.se och tillhörande tjänster (”Tjänsten”). Behandlingen sker enligt EU:s dataskyddsförordning (GDPR).

1. Vilka uppgifter vi samlar in

Kontouppgifter: e-post, lösenord (hashat), kontotyp (jobbsökare/företag).
Profiluppgifter: namn, foto, ort, ålder, yrkestitel, erfarenhet, utbildning, kompetenser, kulturord, CV, lönesanspråk, arbetsformer, branscher.
Företagsuppgifter: företagsnamn, logotyp, bransch, storlek, ort, kulturord, jobbannonser.
Matchnings- och chattdata: swipes, matchningar, meddelanden, AI-rekommendationer.
Betaluppgifter: prenumerationsstatus, Stripe-kund-ID. Kortuppgifter hanteras av Stripe — vi lagrar dem aldrig.
Teknisk data: IP-adress, enhetsinformation, loggar och cookies (se cookiepolicyn).

2. Ändamål och rättslig grund

Leverera Tjänsten (matchning, chatt, profil, AI-rekommendationer) — avtal (art. 6.1.b GDPR).
Hantera konto, support och säkerhet — avtal och berättigat intresse (art. 6.1.f).
Behandling av CV och profilfoto — samtycke (art. 6.1.a).
Fakturering och bokföring — rättslig förpliktelse (art. 6.1.c, bokföringslagen).
Förbättring av Tjänsten och statistik — berättigat intresse.
Marknadsföring av egna tjänster — berättigat intresse eller samtycke för nyhetsbrev. Du kan tacka nej när som helst.

3. Mottagare och underbiträden

Vi delar uppgifter med leverantörer som behandlar data för vår räkning, bl.a.:

Supabase / Lovable Cloud — databas, autentisering, fillagring (EU).
Stripe — betalningar och prenumerationer (EU/USA, SCC).
Google (OAuth) — inloggning med Google.
Anthropic och Google AI — AI-rekommendationer (data minimeras och pseudonymiseras där möjligt).
Arbetsförmedlingen — externa jobbannonser hämtas via öppna API:er.

Vid överföring utanför EU/EES använder vi EU-kommissionens standardavtalsklausuler (SCC) och vidtar lämpliga kompletterande åtgärder.

4. Lagringstider

Kontot och profilen lagras så länge ditt konto är aktivt.
Chattmeddelanden lagras så länge matchningen finns kvar.
Bokföringsmaterial sparas i 7 år enligt bokföringslagen.
Tekniska loggar gallras normalt inom 90 dagar.
Om du raderar ditt konto tas dina personuppgifter bort eller anonymiseras inom 30 dagar, med undantag för det vi enligt lag måste spara.

5. Dina rättigheter

Du har rätt att:

begära ett registerutdrag över vilka uppgifter vi har om dig;
begära rättelse av felaktiga uppgifter;
begära radering (”rätten att bli glömd”) när det inte strider mot tvingande lag;
begära begränsning eller invända mot behandling som sker med berättigat intresse;
få ut dina uppgifter i ett maskinläsbart format (dataportabilitet);
när som helst återkalla samtycke;
klaga hos Integritetsskyddsmyndigheten (IMY).

Kontakta oss på emil.olsson1891@gmail.com (grundaren) för att utöva dina rättigheter.

6. Säkerhet

Vi använder kryptering i transport (HTTPS), åtkomstkontroller via Row-Level Security samt loggning och backuper. Lösenord lagras alltid hashade.

7. Automatiserat beslutsfattande

Swippa rangordnar matchningar och annonser med hjälp av AI och regler. Detta är beslutsstöd — inga beslut med rättsliga eller motsvarande betydande effekter fattas automatiskt utan mänsklig inblandning.

8. Personuppgiftsansvarig och kontakt

Personuppgiftsansvarig: Emil Olsson, Hosenvägen 19, 837 96 Undersåker, 070914-6237. Dataskyddsfrågor: emil.olsson1891@gmail.com (grundaren).