Privatlivspolitik

1. Dataansvarlig

SkarptCV (CVR 40028331) er dataansvarlig for behandlingen af de personoplysninger, du afgiver via tjenesten. Adresse: Lautruphøj 5, 2750 Ballerup, Danmark. Du kan kontakte os på support@skarptcv.dk.

2. Hvilke oplysninger behandler vi?

• Kontooplysninger: navn, e-mailadresse og adgangskode (hashet hos vores loginleverandør).
• CV-indhold: de oplysninger, du selv indtaster eller uploader — fx erhvervserfaring, uddannelse, kontaktoplysninger og profilbillede.
• Gæsteudkast: hvis du uploader et CV uden konto, gemmes det midlertidigt hos os i op til 7 dage og kan desuden ligge i din browsers localStorage (op til 30 dage).
• Betalingsoplysninger: kort- og transaktionsdata behandles af Stripe, som er selvstændig dataansvarlig for betalingen. Vi gemmer ikke dit kortnummer — kun Stripe-kundenummer, abonnementsstatus og den plan, du har købt.
• Tekniske data: IP-adresse bruges midlertidigt til at begrænse misbrug (rate limit) og persisteres ikke. Hvis du giver samtykke, indsamler vi brugsstatistik og/eller sessionoptagelser (se afsnit 6 og cookiepolitikken).
• Samtykke- og acceptlog: tidspunkt, formål, version og den præcise tekst, du så, når du accepterede vilkår, bekræftede at have læst denne politik, tog stilling til marketing eller bekræftede din e-mail. Vi gemmer ikke IP-adresse i loggen.
• Marketing-e-mail: kun hvis du selv har sagt ja og bekræftet adressen via linket i vores mail. Vi sender aldrig dine oplysninger til tredjeparter til markedsføring.

3. Formål og retsgrundlag

• Konto, CV-lagring, redigering og PDF-eksport: GDPR art. 6, stk. 1, litra b (opfyldelse af aftale).
• Gæste-upload og AI-parse før konto: art. 6, stk. 1, litra b (skridt forud for indgåelse af aftale). Vi oplyser dig, før filen sendes.
• AI-funktioner (parse, chat, CV-tjek): art. 6, stk. 1, litra b. Indholdet sendes til OpenAI for at levere funktionen.
• Betaling og plan: art. 6, stk. 1, litra b. Lovpligtig bogføring af betalingsposter: art. 6, stk. 1, litra c (bogføringsloven — typisk 5 år). Sletning af konto sletter derfor ikke lovpligtige bilag.
• Vercel Analytics (cookieless besøgsstatistik): art. 6, stk. 1, litra f. Vores legitime interesse er at forstå, om siden virker, uden at sætte cookies på din enhed.
• Google Analytics og Hotjar: art. 6, stk. 1, litra a (samtykke) og cookiebekendtgørelsen. De to formål kan vælges hver for sig.
• Rate limiting: art. 6, stk. 1, litra f (beskyttelse af tjenesten).
• Nødvendige kontomails (bekræftelse, login, kvitteringer, sikkerhed): art. 6, stk. 1, litra b. Bekræftelse af e-mail understøtter også art. 5, stk. 1, litra d (rigtighed).
• Tips, produktnyheder og egne tilbud fra SkarptCV: art. 6, stk. 1, litra a og markedsføringsloven § 10. Kræver dit frivillige, forudgående samtykke og bekræftelse via e-mail (double opt-in). Aldrig en betingelse for at oprette CV eller konto. Vi bruger ikke soft opt-in.

4. AI-behandling af dit CV

Når du bruger AI-funktioner, sendes dit CV-indhold til OpenAI for at strukturere, forbedre eller vurdere teksten. Ifølge OpenAIs API-vilkår bruges API-indhold ikke til at træne modeller. OpenAI kan opbevare indhold i op til 30 dage til misbrugsforebyggelse, medmindre zero-data-retention er slået til. Uploader du et CV uden konto, gemmes udkastet midlertidigt og slettes automatisk efter senest 7 dage, hvis det ikke knyttes til en konto.

Undlad at skrive særlige kategorier af oplysninger i dit CV (fx helbred, fagforening, religion eller politisk overbevisning). Hvis du alligevel gør det, behandler vi dem kun, fordi du selv har indtastet dem som en del af tjenesten.

5. Databehandlere, tredjeparter og overførsler

Vi bruger databehandlere til at drive tjenesten. De behandler kun data efter vores instruks og med databehandleraftale, hvor det er påkrævet:

• Supabase — database, login og filopbevaring.
• Simply.com — afsendelse af transaktionsmails (bekræftelse og nulstilling af adgangskode) fra system@skarptcv.dk. Behandling sker i EU. Simply bruges ikke til nyhedsbreve eller markedsføring.
• OpenAI — AI-behandling af CV-indhold, når du bruger AI-funktioner. Behandling kan ske i USA.
• Vercel — hosting og cookieless brugsstatistik.
• Google Analytics — brugsstatistik, kun med dit samtykke. Kan overføre data til USA.
• Hotjar — sessionoptagelser og varmekort af, hvordan siden bruges, kun med dit samtykke. Indholdet af dit CV, dine ansøgninger, AI-chatten og det, du skriver, maskeres og optages aldrig. Kan overføre data til USA.

Stripe er selvstændig dataansvarlig for kort- og betalingsdata. Se Stripes privatlivspolitik. Vi modtager kun de oplysninger, der er nødvendige for at levere det, du har købt.

Overførsler til USA sker på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC) og/eller EU-US Data Privacy Framework, hvor leverandøren er certificeret. Vi sælger aldrig dine oplysninger og deler dem ikke med tredjeparter til markedsføring.

6. Cookies og lokal lagring

Nødvendige cookies bruges til login. Vercel Analytics sætter hverken cookies eller anden lagring på din enhed. Statistik (Google Analytics) og sessionoptagelse (Hotjar) indlæses kun, hvis du giver samtykke til det pågældende formål. Du kan ændre valget via "Cookieindstillinger" i sidefoden. Se den fulde liste i cookiepolitikken.

7. Opbevaring og sletning

• Konto og CV'er: indtil du sletter dem eller din konto.
• Gæste-import på serveren: senest 7 dage.
• Gæsteudkast i browseren: op til 30 dage.
• Samtykkelog: 2 år (dokumentation efter GDPR art. 7). Loggen knyttes til din konto, så længe den findes, og opbevares i 2 år efter kontosletning uden dit brugernavn eller øvrige kontoindhold.
• Bogførings- og betalingsposter: typisk 5 år efter bogføringsloven.

Du kan slette enkelte CV'er i tjenesten og slette hele din konto under Indstillinger. Du kan også skrive til support@skarptcv.dk. Herefter slettes dine oplysninger uden unødig forsinkelse, bortset fra det vi er forpligtet til at gemme.

8. Dine rettigheder

Du har efter GDPR ret til indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet og indsigelse. Du kan eksportere og slette dine data under Indstillinger, eller kontakte os på support@skarptcv.dk. Marketingsamtykke kan du trække tilbage under Indstillinger — det er lige så nemt som at give det. Når vi senere sender nyhedsmails, vil hver mail have et frameldingslink. Vi svarer inden for en måned. Du kan klage til Datatilsynet via datatilsynet.dk.

9. Sikkerhed

Dine data opbevares krypteret hos vores leverandører og beskyttes med adgangskontrol, så kun du har adgang til dine CV'er. Adgangskoder gemmes kun i hashet form. Profilbilleder gemmes med begrænset adgang.

10. Ændringer

Vi kan opdatere denne politik. Ved væsentlige ændringer giver vi besked via tjenesten eller e-mail.