1. Personuppgiftsansvarig

Miljonbemanning AB, är personuppgiftsansvarig för behandlingen av personuppgifter på Miljon.io. Kontakta oss i integritetsfrågor på gdpr@miljonbemanning.se.

2. Vilka uppgifter vi behandlar

• Kontouppgifter: namn, e-postadress och lösenord (lösenord lagras alltid hashat, aldrig i klartext).
• Profil- och matchningsuppgifter: telefonnummer, ort, LinkedIn-adress, yrkesintressen, kompetenser och de självskattningar du gör i våra formulär. Du väljer själv vad du fyller i.
• CV-uppgifter: innehållet i ditt SmartCV och dokument du själv laddar upp.
• Aktivitetsuppgifter: jobbansökningar via plattformen, kursframsteg, genomförda quiz och utfärdade kursintyg.
• Betalningsuppgifter: hanteras av vår betalleverantör Stripe. Vi lagrar aldrig kortnummer; vi ser endast prenumerationsstatus och betalningshistorik.
• Tekniska uppgifter: inloggningssession och språkval sparas lokalt i din webbläsare. Vi använder inga annons- eller spårningscookies från tredje part.

3. Varför och med vilket lagligt stöd

• Leverera tjänsten (konto, CV, kurser, ansökningar): fullgörande av avtalet med dig.
• Matcha dig mot jobb och utbildningar: fullgörande av avtalet samt vårt berättigade intresse av att ge relevanta förslag.
• Kontakta dig om relevanta möjligheter: ditt samtycke, som du kan återkalla när som helst.
• Hantera betalningar: fullgörande av avtal samt rättslig förpliktelse (bokföringslagen).
• Säkerhet och missbruksskydd: vårt berättigade intresse av att skydda tjänsten och användarna.

4. Vilka som tar del av uppgifterna

Vi säljer aldrig dina personuppgifter. Följande leverantörer behandlar uppgifter för vår räkning som personuppgiftsbiträden eller självständigt ansvariga:

• Vercel: webbhotell och kakfri besöksstatistik (inga individer identifieras, inga cookies sätts).
• Supabase: databas, inloggning och fillagring.
• Stripe: betalningar och prenumerationshantering.
• Sanity: kursinnehåll (inga personuppgifter lagras där).
• Google Fonts: typsnitt; din IP-adress kan nå Googles servrar när typsnitten hämtas.
• Arbetsförmedlingen (JobTech): vi hämtar jobbannonser därifrån; inga personuppgifter skickas dit.
• Moonshot AI (Kimi): AI-tolkning av CV-dokument när ett CV laddas upp för strukturering, AI-matchning mellan ditt SmartCV och jobbannonser, samt översättning av annonstexter.
• Resend: utskick av transaktionsmejl (t.ex. bekräftelser, kvitton och kurspåminnelser) till din e-postadress.

Om en leverantör behandlar uppgifter utanför EU/EES sker det med giltig överföringsmekanism (t.ex. EU-kommissionens standardavtalsklausuler).

Om du aktivt söker jobb via plattformen delar vi de uppgifter som behövs för ansökan med den aktuella arbetsgivaren. Det ser du i så fall i ansökningsflödet.

5. Hur länge vi sparar uppgifterna

• Konto-, profil- och CV-uppgifter: så länge ditt konto finns kvar. Raderar du kontot tas uppgifterna bort.
• Ansöknings- och kurshistorik: under kontots livstid.
• Underlag för betalningar: 7 år enligt bokföringslagen.

6. Dina rättigheter

Enligt dataskyddsförordningen (GDPR) har du rätt att:

• få ett registerutdrag över de uppgifter vi behandlar om dig,
• få felaktiga uppgifter rättade,
• få dina uppgifter raderade (”rätten att bli bortglömd”),
• begära begränsning av behandlingen,
• få ut dina uppgifter i maskinläsbart format (dataportabilitet),
• invända mot behandling som stödjer sig på berättigat intresse, och
• när som helst återkalla ett lämnat samtycke.

Kontakta gdpr@miljonbemanning.se så hjälper vi dig. Är du inte nöjd med hur vi hanterar dina uppgifter har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (imy.se).

7. Ändringar i policyn

Om vi gör väsentliga ändringar i denna policy informerar vi dig via tjänsten eller e-post innan ändringen börjar gälla. Datumet överst visar när policyn senast uppdaterades.

1. Data controller

Miljonbemanning AB, is the data controller for the processing of personal data on Miljon.io. Contact us about privacy matters at gdpr@miljonbemanning.se.

2. What data we process

• Account data: name, email address and password (passwords are always stored hashed, never in plain text).
• Profile and matching data: phone number, city, LinkedIn URL, occupational interests, skills and the self-assessments you complete in our forms. You decide what to fill in.
• CV data: the contents of your SmartCV and documents you upload yourself.
• Activity data: job applications made through the platform, course progress, completed quizzes and issued course certificates.
• Payment data: handled by our payment provider Stripe. We never store card numbers; we only see subscription status and payment history.
• Technical data: your login session and language preference are stored locally in your browser. We use no third-party advertising or tracking cookies.

3. Why, and on what legal basis

• Providing the service (account, CV, courses, applications): performance of our contract with you.
• Matching you against jobs and courses: performance of the contract and our legitimate interest in giving relevant suggestions.
• Contacting you about relevant opportunities: your consent, which you can withdraw at any time.
• Handling payments: performance of the contract and legal obligation (the Swedish Accounting Act).
• Security and abuse prevention: our legitimate interest in protecting the service and its users.

4. Who receives the data

We never sell your personal data. The following providers process data on our behalf as processors, or as independent controllers:

• Vercel: web hosting and cookie-free visitor statistics (no individuals are identified, no cookies are set).
• Supabase: database, authentication and file storage.
• Stripe: payments and subscription management.
• Sanity: course content (no personal data is stored there).
• Google Fonts: typefaces; your IP address may reach Google's servers when fonts are fetched.
• Arbetsförmedlingen (JobTech): we fetch job ads from there; no personal data is sent to them.
• Moonshot AI (Kimi): AI interpretation of CV documents when a CV is uploaded for structuring, AI matching between your SmartCV and job ads, and translation of ad texts.
• Resend: sends transactional emails (e.g. confirmations, receipts and course reminders) to your email address.

Where a provider processes data outside the EU/EEA, this is done under a valid transfer mechanism (e.g. the European Commission's standard contractual clauses).

If you actively apply for a job through the platform, we share the data needed for the application with the employer in question. This is shown to you in the application flow.

5. How long we keep the data

• Account, profile and CV data: for as long as your account exists. If you delete your account, the data is removed.
• Application and course history: for the lifetime of the account.
• Payment records: 7 years under the Swedish Accounting Act.

6. Your rights

Under the General Data Protection Regulation (GDPR) you have the right to:

• obtain a copy of the data we process about you,
• have inaccurate data corrected,
• have your data erased (the “right to be forgotten”),
• request restriction of processing,
• receive your data in a machine-readable format (data portability),
• object to processing based on legitimate interest, and
• withdraw any consent you have given, at any time.

Contact gdpr@miljonbemanning.se and we will help you. If you are not satisfied with how we handle your data, you have the right to lodge a complaint with the Swedish Authority for Privacy Protection (imy.se).

7. Changes to this policy

If we make material changes to this policy, we will inform you through the service or by email before the change takes effect. The date at the top shows when the policy was last updated.