Integritetspolicy

Vem vi är

Tivlo är en webbaserad plattform för att skapa CV:n. Vi är engagerade i att skydda din integritet och hantera din personliga data på ett säkert och transparent sätt enligt GDPR (General Data Protection Regulation).

Vilken data vi samlar in

Data du ger oss

• • Kontoinformation: E-post, lösenord (hashat och säkert lagrat), namn
• • CV-innehåll: All text, bilder och information du lägger till i dina CV:n (inklusive personlig information, utbildning, arbetslivserfarenhet, färdigheter)
• • Kontaktinformation: När du kontaktar vår support
• • Betalningsinformation: Stripe-hantering för prenumerationer
• • Samtycken: Ditt godkännande av användarvillkor, integritetspolicy och marknadsföring

Data som samlas in automatiskt

• • Användningsdata: Vilka teman du använder, export-aktivitet
• • Teknisk data: IP-adress, webbläsartyp, enhetstyp
• • Cookies: För att komma ihåg dina inställningar

Hur vi använder din data

• • Plattformsleverans: För att du ska kunna skapa, spara och exportera CV:n
• • Kontohantering: För att hantera ditt konto och prenumerationer
• • Support: För att hjälpa dig med tekniska problem
• • Förbättringar: För att utveckla och förbättra appen
• • Säkerhet: För att skydda mot bedrägerier och missbruk
• • Juridiska skyldigheter: För att uppfylla lagkrav

Juridiska grunder för databehandling

CV-data och GDPR - Laglig grund för datalagring

Vi behandlar din CV-data för att kunna tillhandahålla plattformen i enlighet med vår integritetspolicy. Den rättsliga grunden för behandlingen är avtal (för att kunna leverera plattformen till dig).

Din CV-data lagras säkert och används endast för att du ska kunna skapa, redigera och exportera dina CV:n. Du kan när som helst radera ditt konto och all data.

Hur länge vi behåller din data

• • Kontodata: Tills du tar bort ditt konto (max 7 år för bokföring)
• • CV-data: Tills du tar bort specifika CV:n eller ditt konto
• • Betalningsdata: Enligt Stripe's policy (för bokföring)
• • Support-data: Max 2 år efter senaste kontakt
• • Analytics: Anonymiserad efter 1 år

Dina rättigheter enligt GDPR

• • Rätt till information: Du har rätt att veta vilken data vi har om dig
• • Rätt till åtkomst: Du kan begära en kopia av din data
• • Rätt till rättelse: Du kan uppdatera felaktig information
• • Rätt till radering: Du kan begära att din data tas bort
• • Rätt till begränsning: Du kan begränsa hur vi använder din data
• • Rätt till portabilitet: Du kan exportera din data
• • Rätt till invändning: Du kan invända mot vissa behandlingar
• • Rätt till klagomål: Du kan klaga till Integritetsskyddsmyndigheten (IMY)

Data-säkerhet

Vi använder etablerade säkerhetsåtgärder såsom kryptering, säker lagring och åtkomstkontroller.

• • Åtkomstkontroll: Begränsad åtkomst till personal som behöver det
• • Säkerhetskopiering: Regelbundna backups
• • Övervakning: Kontinuerlig övervakning av säkerhetshot
• • Personalträning: Personal tränas i datasäkerhet

Tredje part

Vi delar aldrig din personliga data med tredje part för marknadsföring. Vi använder endast betrodda leverantörer för:

• • Stripe: För betalningshantering (vi lagrar inte kreditkortsinfo)
• • Hosting och datalagring: Inom EU via betrodda leverantörer
• • E-postutskick: Via betrodd leverantör (endast för support och verifiering)

Cookies och tracking

Vi använder cookies för att:

• • Komma ihåg dina inloggningsuppgifter
• • Spara dina inställningar och preferenser
• • Analysera användning för att förbättra plattformen
• • Säkerställa säker inloggning

Du kan hantera cookies i din webbläsares inställningar.

Barns integritet

Vår plattform är inte avsedd för barn under 13 år. Vi samlar inte medvetet in personlig information från barn under 13. Om du är förälder och tror att ditt barn har gett oss personlig information, kontakta oss omedelbart.

Ändringar i denna policy

Vi kan uppdatera denna integritetspolicy när som helst. Vid väsentliga ändringar kommer vi att meddela dig via e-post eller genom ett meddelande i appen. Vi rekommenderar att du regelbundet läser igenom denna policy.

Kontakta oss

Om du har frågor om denna integritetspolicy eller vill utöva dina GDPR-rättigheter, kontakta oss på:

Integritetsskyddsmyndigheten (IMY)

Om du inte är nöjd med hur vi hanterar din data kan du kontakta Integritetsskyddsmyndigheten (IMY) (www.imy.se), som är den svenska tillsynsmyndigheten för dataskydd.