Integritetspolicy

1. Personuppgiftsansvarig

Miljonbemanning AB, är personuppgiftsansvarig för behandlingen av personuppgifter på Miljon.io. Kontakta oss i integritetsfrågor på gdpr@miljonbemanning.se.

2. Vilka uppgifter vi behandlar

• Kontouppgifter — namn, e-postadress och lösenord (lösenord lagras alltid hashat, aldrig i klartext).
• Profil- och matchningsuppgifter — telefonnummer, ort, LinkedIn-adress, yrkesintressen, kompetenser och de självskattningar du gör i våra formulär. Du väljer själv vad du fyller i.
• CV-uppgifter — innehållet i ditt SmartCV och dokument du själv laddar upp.
• Aktivitetsuppgifter — jobbansökningar via plattformen, kursframsteg, genomförda quiz och utfärdade kursintyg.
• Betalningsuppgifter — hanteras av vår betalleverantör Stripe. Vi lagrar aldrig kortnummer; vi ser endast prenumerationsstatus och betalningshistorik.
• Tekniska uppgifter — inloggningssession och språkval sparas lokalt i din webbläsare. Vi använder inga annons- eller spårningscookies från tredje part.

3. Varför och med vilket lagligt stöd

• Leverera tjänsten (konto, CV, kurser, ansökningar) — fullgörande av avtalet med dig.
• Matcha dig mot jobb och utbildningar — fullgörande av avtalet samt vårt berättigade intresse av att ge relevanta förslag.
• Kontakta dig om relevanta möjligheter — ditt samtycke, som du kan återkalla när som helst.
• Hantera betalningar — fullgörande av avtal samt rättslig förpliktelse (bokföringslagen).
• Säkerhet och missbruksskydd — vårt berättigade intresse av att skydda tjänsten och användarna.

4. Vilka som tar del av uppgifterna

Vi säljer aldrig dina personuppgifter. Följande leverantörer behandlar uppgifter för vår räkning som personuppgiftsbiträden eller självständigt ansvariga:

• Vercel — webbhotell och kakfri besöksstatistik (inga individer identifieras, inga cookies sätts).
• Supabase — databas, inloggning och fillagring.
• Stripe — betalningar och prenumerationshantering.
• Sanity — kursinnehåll (inga personuppgifter lagras där).
• Google Fonts — typsnitt; din IP-adress kan nå Googles servrar när typsnitten hämtas.
• Arbetsförmedlingen (JobTech) — vi hämtar jobbannonser därifrån; inga personuppgifter skickas dit.
• Anthropic — AI-tolkning av CV-dokument i vårt rekryteringsverktyg, när ett CV laddas upp för strukturering.

Om en leverantör behandlar uppgifter utanför EU/EES sker det med giltig överföringsmekanism (t.ex. EU-kommissionens standardavtalsklausuler).

Om du aktivt söker jobb via plattformen delar vi de uppgifter som behövs för ansökan med den aktuella arbetsgivaren — det ser du i så fall i ansökningsflödet.

5. Hur länge vi sparar uppgifterna

• Konto-, profil- och CV-uppgifter — så länge ditt konto finns kvar. Raderar du kontot tas uppgifterna bort.
• Ansöknings- och kurshistorik — under kontots livstid.
• Underlag för betalningar — 7 år enligt bokföringslagen.

6. Dina rättigheter

Enligt dataskyddsförordningen (GDPR) har du rätt att:

• få ett registerutdrag över de uppgifter vi behandlar om dig,
• få felaktiga uppgifter rättade,
• få dina uppgifter raderade (”rätten att bli bortglömd”),
• begära begränsning av behandlingen,
• få ut dina uppgifter i maskinläsbart format (dataportabilitet),
• invända mot behandling som stödjer sig på berättigat intresse, och
• när som helst återkalla ett lämnat samtycke.

Kontakta gdpr@miljonbemanning.se så hjälper vi dig. Är du inte nöjd med hur vi hanterar dina uppgifter har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (imy.se).

7. Ändringar i policyn

Om vi gör väsentliga ändringar i denna policy informerar vi dig via tjänsten eller e-post innan ändringen börjar gälla. Datumet överst visar när policyn senast uppdaterades.