Integritetspolicy

Senast uppdaterad: 16 april 2026

1. Introduktion & personuppgiftsansvarig

Denna integritetspolicy förklarar hur Zumia ('vi', 'oss' eller 'vår') samlar in, använder, lagrar och skyddar dina personuppgifter när du använder vår AI-drivna CV-optimeringstjänst på zumia.app.

Zumia drivs av en privatperson baserad i Schweiz. Det finns ingen formell juridisk person. I enlighet med EU:s allmänna dataskyddsförordning (GDPR) och den schweiziska federala dataskyddslagen (DSG) agerar operatören som personuppgiftsansvarig. Kontaktuppgifter finns i avsnitt 12.

Genom att använda Zumia godkänner du de metoder som beskrivs i denna policy. Läs även våra användarvillkor.

2. Uppgifter vi samlar in

Kontoinformation

  • E-postadress - används för autentisering, kontoåterställning och transaktionsaviseringar
  • Lösenord - säkert hashat med branschstandard-hashning (vi lagrar aldrig lösenord i klartext)
  • Kontotidsstämplar - när ditt konto skapades och ditt senaste aktivitetsdatum

Information om åtkomstbegäran

  • E-postadress som skickats in för tidig åtkomst - samlas in när du begär åtkomst så att vi kan granska din begäran och kontakta dig när åtkomst beviljas

CV- och jobbdata

  • Bas-CV-innehåll - det CV du laddar upp eller klistrar in i tjänsten
  • Jobbspecifikationer - jobbeskrivningar och krav som du tillhandahåller
  • AI-genererade optimerade CV:n - skräddarsydda versioner skapade av AI-assistenten
  • Konversationshistorik - dina interaktioner med AI-assistenten. Denna behandlas med samma omsorg som ditt CV-innehåll och ingår i alla dataexporter och -raderingar.
  • Kunskapsbiblioteksposter - återanvändbara erfarenhetsfakta som du sparar för framtida CV-optimeringar

Användarinställningar

  • AI-riktlinjer (anpassade instruktioner för AI-assistenten)
  • Filnamnsmall
  • Utskriftsmarginaler
  • Föredraget språk

Faktureringsdata

  • Kreditsaldo och transaktionshistorik - hanteras via Lemon Squeezy. Vi lagrar inte betalkortsuppgifter direkt.

Analysdata (Endast vid opt-in)

  • PostHog-analys - sidvisningar, funktionsanvändning och undantag. Dessa uppgifter samlas bara in om du väljer att delta i analys. Om du avböjer samlas inga spårningsdata in.

3. Hur vi använder dina uppgifter

Vi behandlar dina personuppgifter för följande ändamål, vart och ett med en specifik rättslig grund enligt GDPR:

Tillhandahållande av CV-optimeringstjänsten

Ändamål: Behandling av ditt CV-innehåll, jobbspecifikationer och konversationshistorik för att generera personanpassade CV-optimeringsförslag.

Rättslig grund: Fullgörande av avtal (art. 6.1 b GDPR) – denna behandling är nödvändig för att leverera den tjänst du har registrerat dig för.

Kontohantering & aviseringar

Ändamål: Skicka transaktionsmeddelanden (kontoverifiering, lösenordsåterställning) via Loops.

Rättslig grund: Fullgörande av avtal (art. 6.1 b GDPR).

Fakturering & kredithantering

Ändamål: Hantering av ditt kreditsaldo och behandling av transaktioner via Lemon Squeezy.

Rättslig grund: Fullgörande av avtal (art. 6.1 b GDPR).

Hantering av åtkomstbegäran

Ändamål: Hantering av åtkomstbegäran och avisering av användare när åtkomst beviljas.

Rättslig grund: Berättigat intresse (art. 6.1 f GDPR) – vi behöver kontrollera åtkomsten till betaversionen och kontakta sökande om deras status.

Kontosäkerhet

Ändamål: CAPTCHA-verifiering via Cloudflare Turnstile för att förhindra missbruk och automatiserade attacker.

Rättslig grund: Berättigat intresse (art. 6.1 f GDPR) – skydda tjänsten och dess användare från bedrägeri och missbruk.

Analys & tjänsteförbättring

Ändamål: Förstå hur tjänsten används för att förbättra kvalitet och åtgärda problem, via PostHog-analys.

Rättslig grund: Samtycke (art. 6.1 a GDPR) – analys samlas bara in om du uttryckligen väljer att delta.

Vi säljer, hyr ut eller delar inte dina personuppgifter med tredje parter för reklam- eller marknadsföringsändamål.

Är det obligatoriskt att lämna dina uppgifter? Att ange din e-postadress för att begära åtkomst, och senare din e-postadress och ditt CV-innehåll för att använda tjänsten, är nödvändiga steg i varje fas. Utan dessa kan vi inte behandla din begäran eller leverera tjänsten. Analysdata är helt frivilligt.

4. AI-behandling & tredjepartstjänster

OpenAI – AI-behandling

Zumia använder OpenAI:s API för att driva sin AI-assistent. OpenAI är baserat i USA. Vi använder OpenAI:s aktuella språkmodeller för chattinteraktioner, CV-analys, innehållsutvinning och semantiska inbäddningar.

Uppgifter som skickas till OpenAI:

  • Ditt CV-innehåll
  • Jobbspecifikationer
  • Konversationshistorik
  • Kunskapsbiblioteksposter
  • AI-riktlinjer som du har konfigurerat

Viktiga skyddsåtgärder:

  • Nollretentionsläge är aktiverat - OpenAI lagrar inte några begäran- eller svarsdata efter att din begäran har behandlats.
  • Ingen modellträning - enligt OpenAI:s API-villkor används data som skickas via API:et inte för att träna eller förbättra OpenAI:s modeller.
  • Inga autonoma beslut - AI-assistenten hjälper dig att optimera ditt CV genom att generera förslag. Den fattar inga autonoma beslut som har rättsliga eller liknande betydande effekter på dig. Du behåller full kontroll över att acceptera, modifiera eller avvisa AI-genererade förslag.

Andra tredjepartstjänster

  • Supabase - databashosting och autentisering (EU-hostat, Frankfurt)
  • Digital Ocean - serverinfrastruktur (EU-hostat, Frankfurt)
  • Lemon Squeezy - fakturering och betalningshantering (USA)
  • Loops - leverans av transaktionsmeddelanden (USA)
  • Cloudflare Turnstile - CAPTCHA-verifiering för kontosäkerhet (USA)
  • PostHog - analys (endast vid opt-in, EU-hostat)

Vi har databehandlingsavtal med alla tredjepartsbehandlare.

5. Datalagring & säkerhet

Vi tar säkerheten för dina uppgifter på allvar och implementerar följande åtgärder:

  • Databas: - Dina uppgifter lagras i Supabase med strikta åtkomstkontroller som säkerställer att varje användare bara kan komma åt sina egna uppgifter.
  • Kryptering under överföring: - All data som överförs mellan din webbläsare, våra servrar och tredjepartstjänster är krypterad.
  • Kryptering i vila: - Data som lagras i databasen krypteras i vila.
  • Lösenordssäkerhet: - Lösenord hashas med branschstandard-hashning via Supabase Auth. Vi lagrar aldrig eller har tillgång till lösenord i klartext.
  • Serverinfrastruktur: - Applikationen distribueras på Digital Ocean med säkra standardinställningar.

6. Internationella dataöverföringar

Eftersom Zumia drivs från Schweiz och använder internationella tjänsteleverantörer kan dina uppgifter överföras utanför Schweiz och det Europeiska ekonomiska samarbetsområdet (EES). Vi säkerställer att lämpliga skyddsåtgärder finns på plats för alla överföringar:

  • OpenAI (USA) - CV-innehåll och konversationsdata skickas till OpenAI-servrar i USA för AI-behandling. OpenAI är certifierat under EU–US Data Privacy Framework. Dessutom innebär nollretentionsläget att dina uppgifter inte lagras av OpenAI efter behandling.
  • PostHog (Europeiska unionen) - analysdata lagras inom EU och samlas bara in om du väljer att delta.
  • Supabase (EU-hostat, Frankfurt) - databashosting och autentiseringstjänster. Ingen överföring utanför EES.
  • Digital Ocean (EU-hostat, Frankfurt) - serverinfrastruktur. Ingen överföring utanför EES.
  • Lemon Squeezy (USA) - fakturering och behandling av betalningsdata.
  • Loops (USA) - leverans av transaktionsmeddelanden.
  • Cloudflare (USA) - CAPTCHA-verifiering (Turnstile).

Schweiz erkänns av Europeiska kommissionen som ett land med en adekvat dataskyddsnivå. För överföringar till USA förlitar vi oss, där tillämpligt, på EU–US Data Privacy Framework, standardavtalsklausuler (SCC) godkända av Europeiska kommissionen, eller andra lämpliga skyddsåtgärder enligt lag.

7. Datalagring

  • Väntande åtkomstbegäran - e-postadresser som skickats in via väntelistan för åtkomstbegäran lagras i upp till 12 månader medan begäran är väntande och raderas sedan automatiskt.
  • Aktiva kontouppgifter - ditt CV-innehåll, jobbspecifikationer, konversationshistorik, kunskapsbibliotek, inställningar och andra kontouppgifter lagras så länge ditt konto är aktivt.
  • Inaktiva konton - om ditt konto inte har någon meningsfull aktivitet på 365 dygn, skickar vi varningsmeddelanden 30 dagar och 7 dagar innan vi raderar dina sparade jobbkontexter, kunskapsbiblioteksposter, CV-versioner, aviseringar, bas-CV och AI-riktlinjer. Ditt konto, autentiseringsuppgifter, kreditsaldo, kredithistorik, föredraget språk, filnamnsmall och utskriftsmarginaler förblir tillgängliga så att du kan börja om på nytt.
  • AI-behandlingsdata - nollretentionsläge är aktiverat. OpenAI lagrar inte några begäran- eller svarsdata efter behandling.
  • Analysdata - omfattas av PostHog:s lagringspolicyer. Analys kräver opt-in.
  • Kredittransaktioner - transaktionshistorik lagras för faktureringsregister så länge ditt konto finns och raderas när ditt konto raderas.
  • Meningsfull aktivitet - att skapa eller uppdatera en jobbkontext, skapa eller uppdatera en kunskapsbibliotekspost, generera eller ladda ner ett CV, eller uppdatera dina inställningar återställer inaktivitetstimern. Att logga in eller uppdatera din session i sig gör det inte.

8. Dina rättigheter

Enligt GDPR och den schweiziska DSG har du följande rättigheter avseende dina personuppgifter:

  • Rätt till tillgång (art. 15 GDPR) - du kan begära en kopia av dina personuppgifter. Zumia tillhandahåller en inbyggd dataexportfunktion i dina kontoinställningar.
  • Rätt till rättelse (art. 16 GDPR) - du kan korrigera felaktiga uppgifter. Alla dina uppgifter (CV-innehåll, kunskapsbibliotek, inställningar m.m.) kan redigeras direkt i appen.
  • Rätt till radering (art. 17 GDPR) - du kan radera ditt konto och alla tillhörande uppgifter när som helst via kontoraderingsfunktionen i dina inställningar. Denna åtgärd är oåterkallelig och inkluderar radering av ditt konto och autentiseringsuppgifter, CV-innehåll och jobbspecifikationer, AI-genererade optimerade CV:n, konversationshistorik, kunskapsbiblioteksposter, användarinställningar samt kreditsaldo och transaktionshistorik.
  • Rätt till dataportabilitet (art. 20 GDPR) - du kan exportera alla dina uppgifter i en strukturerad, maskinläsbar fil via exportfunktionen i dina kontoinställningar. Detta inkluderar ditt CV-innehåll, jobbspecifikationer, konversationshistorik, kunskapsbiblioteksposter och inställningar, vilket gör att du kan överföra dina uppgifter till en annan tjänst om du väljer det.
  • Rätt till begränsning av behandling (art. 18 GDPR) - du kan begära att vi begränsar hur dina uppgifter behandlas. Kontakta oss på privacy@zumia.app.
  • Rätt att invända (art. 21 GDPR) - du kan invända mot behandling baserad på berättigat intresse. Kontakta oss på privacy@zumia.app.
  • Rättigheter relaterade till automatiserat beslutsfattande (art. 22 GDPR) - Zumia:s AI-assistent ger endast förslag och rekommendationer. Den fattar inga autonoma beslut som ger rättsliga eller liknande betydande effekter på dig. Du har alltid full kontroll över om du vill acceptera, modifiera eller avvisa AI-förslag.

För att utöva någon av dessa rättigheter kan du använda appfunktionerna eller kontakta oss på privacy@zumia.app. Vi svarar på din begäran inom 30 dagar.

9. Cookies & spårningstekniker

Nödvändig lagring

Vi använder webbläsarens lokala lagring (inte cookies) för nödvändig funktionalitet:

  • Supabase-autentiseringssession - håller dig inloggad
  • Språkpreferens - kommer ihåg ditt valda språk

Dessa är strikt nödvändiga för att tjänsten ska fungera och kräver inget samtycke.

Analys (Endast vid opt-in)

Om du väljer att delta i analys samlar PostHog in användningsdata (sidvisningar, funktionsanvändning, undantag) för att hjälpa oss förbättra tjänsten. Om du avböjer analys sätts inga cookies eller spårningsidentifierare.

Vad vi inte använder

  • Inga reklamcookies
  • Inga tredjepartsmarknadsföringsspårare
  • Inga spårningspixlar för sociala medier

Du kan ändra ditt analyssamtycke när som helst via cookie-inställningarna i appen, eller genom att rensa webbläsarens lokala lagring.

10. Barns integritet

Zumia är inte avsedd för användning av personer under 16 år. Vi samlar inte medvetet in personuppgifter från barn under 16 år. Om du tror att ett barn under 16 år har lämnat personuppgifter till oss, vänligen kontakta oss på privacy@zumia.app och vi vidtar åtgärder för att radera den informationen.

11. Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy från tid till annan för att återspegla ändringar i våra rutiner, teknik eller rättsliga krav. Vid väsentliga ändringar meddelar vi dig via e-post eller via ett framträdande meddelande i appen innan ändringarna träder i kraft.

Vi uppmuntrar dig att regelbundet granska denna sida. Datumet 'Senast uppdaterad' överst anger när policyn senast reviderades.

12. Kontakt & tillsynsmyndighet

Om du har frågor, synpunkter eller önskemål rörande denna integritetspolicy eller behandlingen av dina personuppgifter, vänligen kontakta oss:

Om du anser att dina dataskyddsrättigheter har kränkts har du rätt att lämna in ett klagomål till en tillsynsmyndighet:

  • För schweiziska användare: Federala dataskydds- och offentlighetsombudsmannen (FDPIC) – www.edoeb.admin.ch
  • För EU-användare: Din lokala dataskyddsmyndighet (DPA) i det EU-land där du bor, arbetar eller där den påstådda överträdelsen begicks.