← Tillbaka

Integritetspolicy

Senast uppdaterad: 2026-05-21

Den här policyn beskriver hur Peppa.se ("vi") behandlar personuppgifter när du använder tjänsten på peppa.se.

Personuppgiftsansvarig

Christian Wahlén, kontakt: hej@peppa.se. Klagomål kan riktas till Integritetsskyddsmyndigheten (IMY), imy.se.

Vilka uppgifter vi samlar in

• Profil från onboarding: förnamn, ort, branscher, intressen — lagras lokalt i din webbläsare (localStorage), inte på våra servrar.
• CV-text och motivationsbrev: innehållet du skriver i CV- och brev-verkstaden skickas till OpenAI för bearbetning och lagras tillfälligt i vår databas (max 90 dagar) för att förbättra cache och kvalitet.
• Sparade jobb och ansökningar: lagras lokalt i din webbläsare.
• Användningsdata: med ditt samtycke (consent-banner) samlar vi anonymiserade händelser (sidvyer, klick, svep) i PostHog (EU-Frankfurt).
• Felrapporter: med ditt samtycke skickas tekniska felmeddelanden och stack-traces till Sentry (EU-Frankfurt).
• IP-adress: trunkeras innan lagring (sista oktetten tas bort).

Rättslig grund

• Art 6(1)(b) — avtal: behandling av CV- och brev-innehåll krävs för att leverera tjänsten du begärt.
• Art 6(1)(a) — samtycke: analytics och session replay aktiveras endast efter att du klickat "Acceptera" i consent-bannern.
• Art 6(1)(f) — berättigat intresse: säkerhetsloggning, rate-limiting, missbruksskydd.

Tredjelandsöverföringar

• OpenAI (USA) — CV- och brev-text skickas till OpenAI:s API för AI-bearbetning. OpenAI är certifierat under EU-US Data Privacy Framework.
• Railway (USA) — vår hosting-leverantör. Data lagras i Railway:s EU-region (Amsterdam).
• Cloudflare (USA) — CDN/DNS framför peppa.se. EU Data Boundary är aktiverat.
• PostHog — EU Cloud (Frankfurt). Ingen US-överföring för EU-användare.
• Sentry — EU-region (Frankfurt).
• Langfuse — EU Cloud (Frankfurt) för AI-loggning.

Lagringstid

• CV- och brev-text i vår databas: 90 dagar.
• AI-loggar (anonymiserade prompts): 90 dagar.
• Session-recordings (efter samtycke): 30 dagar.
• Lokal localStorage-data: tills du rensar din webbläsare eller raderar via inställningar.

Dina rättigheter (Art 15-22 GDPR)

Du har rätt att:

• begära ett utdrag av dina personuppgifter,
• begära rättelse eller radering,
• invända mot behandling baserad på berättigat intresse,
• återkalla samtycke när som helst (rensa peppa.consent i localStorage eller kontakta oss),
• klaga till IMY.

Maila hej@peppa.se så svarar vi inom 30 dagar.

Automatiserat beslutsfattande (Art 22)

Vi använder AI (OpenAI gpt-4) för att ge rådgivning om CV, motivationsbrev och företag. Dessa svar är endast förslag — inga automatiserade beslut binder dig eller påverkar din rättsliga ställning. Du kan alltid ignorera eller ändra AI:s förslag.

Cookies och liknande tekniker

Vi använder localStorage för att spara din profil, sparade jobb och samtyckesval. Med ditt samtycke laddar vi även PostHog (anonymiserade events) och Sentry (felspårning). Inga marknadsföringscookies eller cross-site trackers.

Ändringar

Vid väsentliga ändringar uppdaterar vi datumet ovan och visar consent-bannern på nytt så du kan ompröva ditt val.