1. Vilka vi är; kontakt

AIApply Ltd. (Org.nr 15200716, registrerat kontor Suite 4, New Humberstone House, 40 Thurmaston Lane, Leicester, Storbritannien, LE5 0TE) är personuppgiftsansvarig för de flesta behandlingar som beskrivs här.

Kontakt: [email protected]
Dataskyddsombud: [email protected]
Post: Suite 4, New Humberstone House, 40 Thurmaston Lane, Leicester, Storbritannien, LE5 0TE

2. Omfattning

Denna policy gäller personuppgifter som behandlas via:

  • webbplatsen, webb-/desktopappar och mobilappar,
  • webbläsartillägget,
  • Interview Buddy (transkribering/realtidsförslag),
  • AutoApply (jobbsök och ansökningar),
  • marknadsföringsutskick (inklusive AIApply-nyheter och The Download-nyhetsbrev).

3. Uppgifter vi samlar in

  • Konto- & kontaktuppgifter: namn, e-post, land, preferenser.
  • Jobbsökningsmaterial: CV, personliga brev, platsannonser, rollpreferenser.
  • Interview Buddy-data: ljudström (realtid), transkriptioner, sessionsmetadata.
  • AutoApply-data: prompts, utkast, ansökningar, innehåll, mailbox-metadata.
  • Teknisk/användardata: enhet/webbläsare, IP-adress, loggar, diagnostik.
  • Marknadsföringspreferenser: varumärkesval (AIApply / The Download), avregistreringar.

4. Hur vi använder data; rättsliga grunder

  • Tillhandahålla och säkra tjänsterna (avtalsnödvändighet; berättigade intressen).
  • AutoApply-automation (avtalsnödvändighet): automatisk rankning, urval och formulärfyllning enligt dina instruktioner; se §6.
  • Interview Buddy (avtalsnödvändighet/berättigade intressen): generera förslag; skapa och visa transkriptioner för ditt konto.
  • Förbättra tillförlitlighet och missbruksförebyggande (berättigade intressen): vi kan använda aggregerad/avidentifierad telemetri (t.ex. felfrekvens, leverantörsrespons, anonymiserade promptmönster).
  • Marknadsföring (samtycke eller mjuk opt-in där tillåtet; berättigade intressen för företagsabonnenter).
  • Annonsmålgruppsmatchning (samtycke): med ditt samtycke (via vår cookie-banner) delar vi din hashade e-postadress med Google Ads för att inkludera dig i annonsmålgrupper. Detta låter oss visa relevanta annonser eller exkludera dig från förvärvskampanjer. Du kan när som helst återkalla samtycke via kontoinställningar eller genom att uppdatera cookie-preferenser.
  • Efterlevnad, säkerhet och bedrägeriförebyggande (rättsliga skyldigheter och berättigade intressen): inkl. upptäcka, utreda och förhindra missbruk av tjänsterna, identitetsförfalskning, identitetsuthyrning, sanktionsrelaterade risker, exportkontrollbrott, automatiskt missbruk, misstänkt aktivitet och säkerhetsincidenter. För dessa ändamål kan vi behandla teknisk och användningsdata såsom IP-adress, ungefärlig plats, enhetsinformation, tidsstämplar och beteendemönster.

5. Modelleverantörer; AI-behandling

När du begär AI-genererad text (t.ex. ett personligt brev) skickar vi den minsta nödvändiga promptdatan till vår(a) modellleverantör(er). Vi instruerar dem att inte använda prompts eller resultat för att träna sina modeller. Returnerad text lagras i ditt konto endast så länge du behåller den eller som behövs för att leverera funktionen.

6. Automatiserat beslutsfattande och profilering (AutoApply)

Om du aktiverar Auto‑Submit (eller godkänner en köad inskickning) utför vi automatiserad rankning, urval och formulärifyllning på din begäran för att genomföra dina instruktioner. Detta medför inte juridiska eller liknande betydande effekter för dig från vår sida; det automatiserar uppgifter som du annars skulle utföra. För att undvika automatiserade beslut, håll granskningsläget aktiverat och avböj inskickningar som du inte vill skicka.

7. Ljudinspelning, tal-till-text och modellleverantörer (Interview Buddy)

Interview Buddy kan använda tredjepartsleverantörer för tal-till-text (STT), generering av stora språkmodeller (LLM) och utvärdering/testning. Leverantörer kan ändras över tid (till exempel: STT-leverantörer som Deepgram eller andra; LLM-leverantörer som OpenAI, Groq eller andra; och utvärderings-/testningsramverk liknande Braintrust). Vi väljer leverantörer baserat på noggrannhet, latens, tillförlitlighet, säkerhet och kostnad, och kan dirigera förfrågningar till den bästa tillgängliga leverantören vid tillfället.

Inspelning och överföring. Ljud spelas in på enheten och strömmas till en STT-leverantör enbart för att skapa en texttranskription.

Råljud. Vi behåller inte råljud efter transkription.

Transkriptioner. Texttranskriptionen lagras i vår backend så att du kan granska dina sessioner. Transkriptioner finns kvar i ditt konto tills du raderar dem eller stänger ditt konto (med förbehåll för tidslinjer för säkerhetskopieringsrensning).

Ändamålsbegränsning. Transkriptioner behandlas endast: (i) för att generera realtids- eller efter-sessionsförslag; (ii) för att visas för dig i ditt konto; (iii) för felsökning och kvalitetskontroll om du rapporterar ett problem.

Testning och utvärdering. För att förbättra tjänsten kan vi använda anonymiserade, avidentifierade eller syntetiska transkriptionsdata i automatiserade tester. När riktiga transkriptioner används för att återskapa buggar tillämpar vi strikta åtkomstkontroller och använder endast den data som är absolut nödvändig.

Leverantörsskydd. Leverantörer agerar som underbiträden enligt GDPR-kompatibla databehandlingsvillkor och är kontraktsmässigt förbjudna att använda din data för egen träning eller orelaterade ändamål.

Internationella överföringar. När data lämnar Storbritannien/EEA använder vi standardavtalsklausuler eller en annan laglig mekanism.

Ändringar av leverantörer. Vi kan uppdatera eller byta leverantörer utan förvarning för att upprätthålla servicekvaliteten; vi kommer att ge ytterligare information om det krävs enligt lag.

Dina val. Du kan radera transkriptioner när som helst från ditt konto eller genom att stänga ditt konto. Om du inte vill att ljud bearbetas av STT/LLM-leverantörer, vänligen aktivera inte mikrofon/transkription.

8. “Som tillhandahållet” överföring; begränsad data

Ansökningsdata överförs till tredjepartsplattformar som tillhandahållits av dig; vi redigerar eller maskerar inte fält åt dig. Undvik att inkludera betalningskortsdata, bankuppgifter, statliga ID-nummer, hälso-/biometriska data eller andra särskilda kategoridata om inte ett formulär uttryckligen begär det och du väljer att tillhandahålla det.

9. Brevlådehantering (AutoApply)

AutoApply-postlådan sparas i minst 1 månad efter din senaste lyckade betalning och raderas sedan permanent (ej återställningsbar). Spara eller vidarebefordra meddelanden du vill behålla under den perioden.

10. Internationella överföringar

Vi lagrar främst i Storbritannien/EEA. Vid överföring utanför UK/EEA använder vi standardavtalsklausuler eller annan laglig mekanism.

11. Delning

Vi säljer eller hyr inte ut personuppgifter. Vi delar personuppgifter med: (i) tjänsteleverantörer som agerar på våra instruktioner (inkl. hosting, analys, transkription, e-postleverans, utvärdering/testning samt säkerhet, bedrägeriförebyggande och sanktionsscreeningsleverantörer); (ii) tredjepartsplattformar där du instruerar oss att skicka ansökningar; (iii) myndigheter där det krävs enligt lag eller där vi rimligen anser det nödvändigt för att följa rättsliga eller regulatoriska skyldigheter; (iv) parter nödvändiga för att skydda rättigheter, verkställa våra villkor eller upptäcka, utreda och förhindra säkerhetsproblem, bedrägeri eller missbruk; och (v) annonsplattformar (f.n. Google Ads), där du samtyckt till målgruppsmatchning — vi delar hashade identifierare (såsom e-postadress) enbart för att bygga och underhålla annonsmålgrupper. Google behandlar denna data enligt sina villkor för annonsbehandling. Google avslöjar inte matchade identiteter för oss.

Google Ads Customer Match

Om du samtycker till marknadsföringscookies kan vi ladda upp din SHA-256-hashade e-postadress till Google via dess Data Manager-tjänst. Google matchar hashad data mot sina egna konton för att placera dig i en annonsmålgrupp. Du kan när som helst återkalla samtycke i dina kontoinställningar eller genom att uppdatera dina cookieinställningar; vi tar bort din data från målgruppen vid nästa synkronisering. För detaljer, se Hur Google använder Customer Match-data.

12. Cookies & liknande tekniker

Vi använder cookies och liknande teknologier för att driva och förbättra tjänsterna (t.ex. sessionsautentisering, preferenser, analys). Hantera preferenser via vår cookie-banner eller din webbläsare. På iOS använder vi lokal lagring/Keychain; mobilappen sätter inga annonseringscookies.

13. Marknadsföring (AIApply & The Download); samtyckeslogg

Vi skickar endast marknadsföring till individer med samtycke eller där mjukt opt-in gäller (befintlig kund/förhandlingar + våra egna liknande produkter/tjänster + opt-out vid insamling och i varje meddelande). Vi för register över samtycke (vem, när, hur, vad du informerades om).

AIApply och The Download hanteras som separata listor; varje kräver eget samtycke och separat avregistrering. För företagsprenumeranter (många B2B-adresser) kan andra PECR-regler gälla; vi anger avsändare och enkel avregistrering i varje utskick.

14. Databevaring (sammanfattning)

  • Kontodata: kontots livslängd; nyckelloggar upp till 12 månader; säkerhetsloggar upp till 24 månader.
  • Interview Buddy-transkript: tills du raderar dem eller stänger ditt konto (säkerhetskopior rensas inom +30 dagar).
  • AutoApply-inkorg: 3 månader efter senaste lyckade betalning, sedan raderas den.
  • Säkerhetskopior: raderas inom +30 dagar efter primär radering om inte lagen kräver annat.

15. Dina rättigheter (UK/EES)

Du kan begära åtkomst, rättelse, radering, begränsning, invändning eller portabilitet, och återkalla samtycke när som helst: [email protected]. Du kan klaga till en tillsynsmyndighet (UK ICO eller din lokala myndighet).

16. Säkerhet

Vi implementerar rimliga tekniska och organisatoriska åtgärder (åtkomstkontroller, nätverksskydd, kryptering där det är lämpligt). Ingen metod är ofelbar; vi kan inte garantera absolut säkerhet.

17. Barn

Tjänsterna är inte avsedda för personer som definieras som minderåriga i din jurisdiktion. Om du tror att ett barn har tillhandahållit oss personuppgifter, vänligen skicka ett e-postmeddelande till [email protected] så att vi omedelbart kan radera dem.

18. Klagomål

Du har rätt att klaga till din lokala dataskyddsmyndighet. I Storbritannien är det Information Commissioner's Office (ICO). Vi uppmanar dig kontakta oss först så vi kan försöka lösa ditt ärende.

19. Ändringar i denna policy

Vi kan uppdatera denna policy; vi kommer att publicera ändringar med ett nytt “Senast uppdaterad”-datum. Där det krävs enligt lag kommer väsentliga ändringar att åtföljas av ytterligare meddelanden eller samtycke.

20. Länkar till tredje part

Vi ansvarar inte för innehållet eller integritetspraxisen på externa webbplatser som vi länkar till.