Integritetspolicy

Senast uppdaterad den 18 oktober 2026. Gäller för elsepath.io ("Elsepath"). Detta är en översättning av den danska policyn, som gäller om de skiljer sig åt.

1. Vem är personuppgiftsansvarig?

Elsepath drivs av eland ApS (kontakt: [email protected]), som är personuppgiftsansvarig för behandlingen av dina personuppgifter. Har du frågor om denna policy eller om dina uppgifter, skriv till oss.

2. Vilka uppgifter behandlar vi?

• Kontouppgifter: namn, e-post och lösenord (lösenordet sparas bara som en säker hash, aldrig i klartext).
• Tvåstegsverifiering (bara om du själv slår på den): nyckeln till din autentiseringsapp, som sparas krypterad, och dina återställningskoder, som bara sparas som en hash, aldrig i klartext, samt när du slog på den och när en kod har använts. Allt raderas när du slår av den eller raderar ditt konto.
• Ditt material för jobbsökandet: CV:n, ansökningar och din profil (erfarenhet, kompetenser, önskemål). Sparas krypterat (AES-256) och syns bara för dig.
• Jobbdata: de jobbannonser vi hittar och matchar till dig, dina statusar (sökt, bortvalt och så vidare) och anteckningar.
• Mejlavstämning (bara om du själv slår på den): anslutningsuppgifterna till din brevlåda (applösenordet sparas krypterat). Vi läser bara för att känna igen svar på dina jobbansökningar och sparar inte dina mejl.
• Hjälp och feedback: frågar du hjälpchatten skickas frågan till vår AI-leverantör för att besvaras, men själva texten sparas inte hos oss. Skickar du feedback eller en skärmbild sparas den krypterad tills du raderar ditt konto. När vi svarar på ett ärende du har skickat kan vi be AI-leverantören om ett utkast utifrån ärendets text och några få inställningar och siffror från ditt konto (till exempel de områden du har valt och hur många jobb din lista visar; aldrig ditt CV eller din profiltext); en av oss läser och rättar utkastet innan det skickas till dig, och det sparas bara som det svar vi skickar.
• Mejl från oss: meddelanden om själva tjänsten (till exempel ändringar eller säkerhet) skickar vi till alla med ett konto. Nyheter om Elsepath skickar vi bara om du själv har kryssat i rutan; vi sparar när du sa ja eller nej och vilken text du såg. Vi sparar inte vem som fick ett visst utskick, bara hur många.
• Teknisk drift: en nödvändig sessionscookie när du är inloggad, samt en fellogg utan känsligt innehåll. När du registrerar dig med en aktiveringskod sparar vi den IP-adress koden användes från, för att kunna upptäcka missbruk av koder; den tas bort när du raderar ditt konto. Vi sparar vilka funktioner du använder och när, till exempel att du loggade in, öppnade ett jobb eller laddade ner en PDF, men aldrig innehållet: ingen jobbtext, inget utkast, ingen chattext och inga sökord. Det använder vi för att hjälpa dig om du kör fast och för att se var nya användare stannar upp. Det sparas i 24 månader, följer med när du laddar ner dina uppgifter och raderas med kontot. Medan någon av oss hjälper dig inne på ditt konto sparas ingenting om det.

3. Vad använder vi uppgifterna till, och med vilken rättslig grund?

• Att leverera tjänsten (hitta och matcha jobb, skriva utkast till CV och ansökningar, följa dina ansökningar): artikel 6.1 b i dataskyddsförordningen (fullgörande av avtalet med dig).
• Mejlavstämning: ditt samtycke (artikel 6.1 a). Du kan alltid slå av den igen under Konto.
• Meddelanden om tjänsten: fullgörande av avtalet med dig (artikel 6.1 b). De innehåller ingen marknadsföring.
• Nyheter om Elsepath: ditt samtycke (artikel 6.1 a och 10 § i den danska marknadsföringslagen). Rutan är aldrig ikryssad i förväg. Du återkallar samtycket genom att ta bort krysset under Konto eller genom att klicka på avregistrera i ett nyhetsmejl.
• Drift och säkerhet (felloggning, säkerhetskopiering, skydd mot missbruk): vårt berättigade intresse av en stabil och säker tjänst (artikel 6.1 f).

Vi använder inte dina uppgifter till reklam för andra, och vi säljer dem aldrig. Nyheter om Elsepath får du bara om du har sagt ja. Elsepath skickar aldrig ansökningar eller något annat för din räkning; du skickar alltid själv.

4. AI-behandling

Elsepaths kärnfunktioner använder AI-språkmodeller: ditt CV och de jobbannonser du matchas mot skickas till vår AI-leverantör för att beräkna matchningar och skriva utkast. Materialet behandlas bara tillfälligt för att leverera svaret till dig, sparas inte hos leverantören utöver det enskilda anropet och används inte för att träna modellerna, enligt leverantörens villkor. AI-utkast är just utkast: du granskar och godkänner alltid själv innan något används.

Märkning enligt AI-förordningen: Hjälpchatten, Justera och få feedback och intervjuövningen anger att svaren är skrivna av AI. Ett CV eller en ansökan som Elsepath har skrivit får en maskinläsbar märkning när du laddar ner den som PDF, Word eller HTML: dokumentets egenskaper (inte den synliga texten) anger att texten har gjorts med AI av Elsepath. Det kräver EU:s AI-förordning (artikel 50). Dokument som du själv har skrivit och laddat upp märks aldrig.

Överföring till tredjeland: Vår nuvarande AI-leverantör behandlar uppgifter i USA. Som nämnts är behandlingen tillfällig och utan lagring eller träning, men USA har inte samma dataskyddsnivå som EU. Vi arbetar på att flytta AI-behandlingen till en leverantör i EU och uppdaterar denna policy när det sker. Alla övriga uppgifter lagras och behandlas inom EU/EES eller hos oss. Se den fullständiga, öppna beskrivningen av leverantören och villkoren på sidan Personuppgiftsbiträden och AI-leverantör.

5. Vem har åtkomst, och med vem delar vi?

• Personuppgiftsbiträden: vår AI-leverantör (USA, se punkt 4), Hetzner (drift av Elsepaths servrar i EU), Cloudflare (nätverket framför elsepath.io, som all trafik till och från webbplatsen passerar, även det du laddar upp) och Google (Drive, där krypterade säkerhetskopior förvaras). Alla fyra enligt sina personuppgiftsbiträdesavtal. Aktiverar vi senare betalning (Stripe), eller flyttar vi AI eller drift till en annan leverantör, uppdateras denna policy och listan här. Fullständig översikt med detaljer: Personuppgiftsbiträden och AI-leverantör.
• Drift och mejl: Elsepath körs på servrar hos Hetzner i EU (Tyskland och Finland) med krypterade diskar. Mejl från oss skickas fortfarande från vår egen e-postserver, och ingen e-posttjänst har åtkomst till dina uppgifter.
• Supportåtkomst: vår administratör kan i supportsyfte logga in och se ditt konto som du ser det. Varje sådan åtkomst registreras i en intern logg.
• Vi lämnar inte ut dina uppgifter till andra, om inte lagen kräver det.

6. Hur länge sparar vi dina uppgifter?

• Så länge du har ett konto. Raderar du ditt konto raderas alla dina uppgifter direkt ur den aktiva databasen.
• Säkerhetskopior: av driftsäkerhetsskäl tas dagliga säkerhetskopior. Kopiorna på själva servern roteras automatiskt efter cirka 5 veckor. Krypterade kopior förvaras dessutom hos Google i upp till 8 veckor och på vår egen nätverksdisk, där någon raderingsfrist ännu inte har fastställts. Raderade uppgifter kan därför finnas i krypterade säkerhetskopior längre än i tjänsten. Säkerhetskopior används bara för återställning efter driftstopp och genomsöks aldrig efter enskilda personer.
• Utgångna återställningskoder och liknande tekniska uppgifter raderas automatiskt.

7. Dina rättigheter

Enligt dataskyddsreglerna har du rätt till tillgång till dina uppgifter, rättelse, radering, begränsning av behandling, dataportabilitet och invändning. Det mesta kan du göra själv: dina uppgifter kan ses och rättas i appen, under Konto → Integritet kan du med ett klick ladda ner en fullständig, maskinläsbar kopia av alla dina uppgifter (JSON), och under Konto kan du radera hela ditt konto. Vill du använda en annan rättighet, skriv till [email protected], så svarar vi så snart som möjligt och senast inom en månad.

Du kan också klaga till den danska dataskyddsmyndigheten Datatilsynet (datatilsynet.dk) om du anser att vi behandlar dina uppgifter felaktigt.

8. Säkerhet

All trafik är krypterad (HTTPS). CV:n, ansökningar, annonstexter och mejllösenord förvaras fältkrypterade (AES-256-GCM), lösenord hashas med bcrypt, och åtkomsten skyddas bland annat av hastighetsbegränsning och säkra cookies. Du kan själv slå på tvåstegsverifiering under Konto; nyckeln till din autentiseringsapp förvaras fältkrypterad, och återställningskoderna sparas bara som en hash. Krypteringsnyckeln förvaras åtskild från säkerhetskopiorna, och bara krypterade säkerhetskopior lämnar servern.

9. Cookies

Elsepath använder bara en nödvändig cookie: din inloggningssession. Vi använder inga cookies för spårning, statistik eller marknadsföring och inga skript från tredje part.

10. Personer som nämns i jobbannonser

Jobbannonser som vi samlar in från offentliga jobbdatabaser och företags egna karriärsidor kan nämna en kontaktperson med namn, e-post eller telefonnummer. Vi behandlar bara dessa uppgifter som en del av den annons som arbetsgivaren själv har publicerat, så att våra användare kan läsa annonsen och kontakta personen om jobbet, som annonsen inbjuder till. Den rättsliga grunden är vårt berättigade intresse av att visa annonsen som den är (artikel 6.1 f i dataskyddsförordningen).

• Uppgifterna finns bara i annonsen. Vi samlar dem inte någon annanstans och använder dem bara för jobbet. Skriver Elsepath en ansökan till jobbet för en användare kan ansökan hälsa på kontaktpersonen med namnet i annonsen, som man gör i en ansökan.
• Annonsens text skickas till vår AI-leverantör när ett jobb bedöms mot en användares CV och när en ansökan skrivs (se punkt 4).
• Annonsen raderas ur vår gemensamma jobbpool 30 dagar efter att den har gått ut. Har en användare jobbet på sin lista finns annonsen kvar där tills användaren raderar sitt konto.
• Vi informerar inte varje kontaktperson för sig. Det skulle kräva en oproportionerlig ansträngning (artikel 14.5 b): vi känner bara till personen genom en annons som arbetsgivaren har publicerat, och vi har tiotusentals annonser åt gången. I stället informerar vi om det här.
• Nämns du i en annons och vill invända eller få uppgifterna borttagna, skriv till [email protected].

11. Ändringar

Vi uppdaterar denna policy när tjänsten ändras (till exempel om betalning aktiveras). Väsentliga ändringar meddelas i appen. Datumet överst visar alltid den senaste versionen.