Integritetspolicy

Senast uppdaterad: 2026-04-04

1. Vem ansvarar för dina uppgifter?

MammansCV drivs av Svens Tech AB (org.nr 559295-3383) som är personuppgiftsansvarig för de uppgifter som behandlas via mammanscv.se.

2. Vilka uppgifter samlar vi in?

Vi samlar in följande:

CV-innehåll— texten i den PDF du laddar upp eller klistrar in. Används enbart för att generera ditt omskrivna CV.
E-postadress— den du anger vid betalning via Stripe. Används för att skicka din nedladdningslänk.
Betalningsuppgifter— hanteras helt av Stripe. Vi ser eller lagrar aldrig kortnummer.
Jobbtitel och jobbannons(valfritt) — om du väljer att ange dessa används de enbart för att anpassa CV-omskrivningen och raderas tillsammans med övrig CV-data.

3. Varför behandlar vi dina uppgifter?

Fullgöra avtalet(Art. 6.1b GDPR) — för att leverera tjänsten du betalat för: omskrivning av CV och leverans av PDF.
Bokföring(Art. 6.1c GDPR) — vi är skyldiga att spara transaktionsuppgifter enligt bokföringslagen.
Berättigat intresse(Art. 6.1f GDPR) — vi sparar din e-postadress kopplat till din session i 7 dagar så att du kan få support med din nedladdningslänk om något går fel.
Samtycke(Art. 6.1a GDPR) — marknadsföring (Meta Pixel) aktiveras endast om du accepterar cookies. Du kan när som helst återkalla ditt samtycke via "Cookie-inställningar" i sidfoten. Om du vid betalning samtycker till e-postutskick kan vi skicka tips, uppdateringar och erbjudanden från Svens Tech AB. Varje utskick innehåller en avregistreringslänk.

4. Hur länge sparas uppgifterna?

CV-data och PDF— raderas automatiskt efter 7 dagar.
E-postadress— sparas i upp till 7 dagar kopplat till din session (samma period som nedladdningslänken är giltig), därefter raderas den.
Betalningshistorik— sparas av Stripe enligt deras policy och av oss i den mån bokföringslagen kräver (7 år).

5. Tredjeparter och personuppgiftsbiträden

Vi delar uppgifter med följande tjänsteleverantörer:

OpenAI(USA) — din CV-text skickas till OpenAI:s API för omskrivning. Data används inte för att träna modeller. Se OpenAI:s integritetspolicy.
Stripe (EU/USA) — hanterar betalning och korttransaktioner. Se Stripes integritetspolicy.
Resend(USA) — levererar e-post med din nedladdningslänk. Hanterar din e-postadress och ditt namn. Se Resends integritetspolicy.
Umami— anonym webbanalys. Sätter inga cookies, sparar inga IP-adresser och samlar inte in personuppgifter. Kräver inte samtycke.
Sentry(USA) — felrapportering och prestandamövervakning. Kan samla in IP-adresser vid felloggar. Se Sentrys integritetspolicy.
Meta Pixel(USA) — annonsmätning. Aktiveras endast med ditt samtycke. Se Metas integritetspolicy.

6. Internationella överföringar

Viss persondata överförs till USA via våra tjänsteleverantörer (OpenAI, Stripe, Resend, Meta). Dessa överföringar skyddas av EU:s standardavtalsklausuler (SCCs) enligt GDPR Art. 46.2c.

7. Dina rättigheter

Enligt GDPR har du rätt att:

Begära tillgång till dina uppgifter (Art. 15)
Begära rättelse eller radering (Art. 16, 17)
Invända mot behandling (Art. 21)
Begära dataportabilitet (Art. 20)
Återkalla samtycke för cookies när som helst via "Cookie-inställningar" i sidfoten
Lämna klagomål till Integritetsskyddsmyndigheten (IMY)

Vi besvarar förfrågningar om dina rättigheter inom 30 dagar.

8. Kontakt

Frågor om dina personuppgifter? Kontakta oss på hej@mammanscv.se.