Integritetspolicy

Senast uppdaterad 22 oktober 2026

I korthet

Ditt CV-dokument sparas aldrig. Vi tar bort namn, kontaktuppgifter, personnummer, adress, födelsedatum och referenser innan något sparas eller skickas vidare.
Den anonymiserade texten används bara för att matcha dig mot lediga jobb och sparas så länge du använder tjänsten. Den raderas automatiskt efter 12 månader utan aktivitet, eller direkt när du väljer "Radera mitt CV".
Reklamkakor från Google Ads används bara om du godkänner dem, och du kan ändra dig när som helst. Vi säljer aldrig uppgifter.

1. Personuppgiftsansvarig

Blue Ocean Studios AB, organisationsnummer 559219-4095, är personuppgiftsansvarig för behandlingen som beskrivs här. Kontakta oss på hello@bosdev.se om du har frågor eller vill använda dina rättigheter.

2. Vilka uppgifter vi behandlar och varför

Uppgifter	Ändamål	Rättslig grund
Kontouppgifter: namn, e-postadress, Google-konto-id och länk till profilbild när du loggar in med Google	Logga in dig och koppla ditt CV och dina sökningar till dig	Avtal (art. 6.1 b GDPR): för att tillhandahålla tjänsten du ber om
Dina CV:n, anonymiserade (upp till fem): texten efter att personuppgifter tagits bort, vad som togs bort (bara antal, t.ex. "telefonnummer ×2") och namnet du ev. gett CV:t	Matcha dig mot lediga jobb	Avtal (art. 6.1 b)
Profil och sökresultat: en AI-sammanfattning av din erfarenhet, sökord, de annonser vi hittat och hur väl de matchar dig	Visa dina matchningar och leta efter nya annonser utan att läsa ditt CV på nytt	Avtal (art. 6.1 b)
Annonsmätning (bara om du godkänner): att du besökt sajten, med webbläsare, enhet och ungefärlig plats, via kakor från Google Ads	Mäta hur våra annonser fungerar	Samtycke (art. 6.1 a). Du kan återkalla det via "Cookie-inställningar" längst ned på sidan.
Aktivitetslogg: vad du gör i tjänsten, kopplat till ditt konto: besök, inloggningar, uppladdningar (filtyp och storlek, inte innehåll), redigeringar, sökningar, klick på annonser och AI-kostnad per sökning	Driva och felsöka tjänsten, ge support, förstå hur den används, förbättra den och hålla koll på kostnader	Berättigat intresse (art. 6.1 f)

Själva filen du laddar upp (PDF, Word, foto) hanteras bara i serverns minne medan texten tas fram och anonymiseras, och sparas aldrig. Text i foton läses av på vår egen server.

Besökare räknas utan kakor: vi använder ett fingeravtryck av IP-adress och webbläsare som byts varje dygn och inte går att räkna tillbaka till dig. IP-adressen i sig sparas inte.

3. AI-matchningen

Den anonymiserade CV-texten skickas till en AI-tjänst som tar fram din profil, väljer sökord och bedömer hur väl annonser passar dig. Bedömningen är ett hjälpmedel för dig och ingen arbetsgivare får del av den. Den har inga rättsliga följder för dig och utgör inte automatiserat beslutsfattande enligt art. 22 GDPR. AI kan ha fel. Läs alltid annonsen själv.

4. Vilka som får del av uppgifterna

Vi säljer aldrig uppgifter. Följande leverantörer behandlar uppgifter för vår räkning (personuppgiftsbiträden) eller tar emot sökningar:

Mottagare	Vad de får	Var
Anthropic (AI-tjänsten Claude)	Den anonymiserade CV-texten, din profil och annonstexter, för matchningen	USA
Google (AI-tjänsten Gemma, används som reserv)	Samma som ovan, när Claude inte är tillgänglig. Google kan använda innehåll som skickas till gratisversionen av tjänsten för att förbättra sina produkter.	USA/EU
Google Cloud (drift och databas)	Allt som beskrivs i avsnitt 2. Databasen ligger i Finland.	EU (Finland)
Google (inloggning)	Att du loggar in på tjänsten	USA/EU
Google (Google Ads), bara om du godkänner	Besöket, webbläsare, enhet och IP-adress, för annonsmätning. Google är själv ansvarig för hur det använder uppgifterna för sina egna ändamål.	USA/EU
Arbetsförmedlingen / JobTech (Platsbanken)	Bara sökord och ort, t.ex. "frontendutvecklare Stockholm". Inget från ditt CV.	Sverige
Jobbsajter via webbsök (t.ex. LinkedIn, Indeed, företags karriärsidor)	Bara sökord, när du väljer "Sök på fler jobbsajter"	Varierar
Simply.com	Domän och e-post för bosdev.se	EU (Danmark)

Överföringar till länder utanför EU/EES sker med skyddsåtgärder enligt GDPR, till exempel EU-kommissionens standardavtalsklausuler eller EU–USA-ramverket för dataskydd.

5. Hur länge vi sparar uppgifterna

Anonymiserat CV och profil: så länge du använder tjänsten. Varje besök eller sökning räknas som aktivitet, och efter 12 månader utan aktivitet raderas det automatiskt. Du kan när som helst radera ett CV själv med "Radera detta CV".
Sparade annonser och matchningar: högst 60 dagar, och raderas med ditt CV.
Aktivitetslogg och kostnadslogg: 13 månader. Den är kopplad till ditt konto men innehåller inget CV-innehåll.
Kontouppgifter (namn, e-post): så länge du använder tjänsten, och raderas efter 13 månader utan aktivitet.
Inloggningen (kaka i din webbläsare): 7 dagar, eller tills du loggar ut.
Säkerhetskopior av databasen: upp till 7 dagar.

6. Kakor

Två kakor är nödvändiga för att tjänsten ska fungera:

jobbmatch_session: håller dig inloggad. Signerad och inte läsbar för skript.
lang: kommer ihåg om du valt svenska eller engelska.

Reklamkakor (bara om du godkänner): Google Ads (_gcl_au m.fl.) mäter hur våra annonser fungerar, t.ex. om ett besök kom från en annons. De sparas i upp till 90 dagar. Utan ditt godkännande laddas Googles annonsskript inte alls. Ditt val sparas i din webbläsare, och du kan ändra det när som helst via Cookie-inställningar.

Googles inloggningsknapp kan själv sätta kakor när du använder den.

7. Dina rättigheter

Du har rätt att:

få veta vilka uppgifter vi har om dig och få en kopia (tillgång och dataportabilitet),
få felaktiga uppgifter rättade: du kan själv redigera den anonymiserade CV-texten,
få uppgifterna raderade: välj "Radera mitt CV" i tjänsten, eller kontakta oss för att radera allt,
invända mot behandling som bygger på berättigat intresse, och begära begränsning.

Kontakta oss på hello@bosdev.se. Om du är missnöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY).

8. Säkerhet

All trafik är krypterad (HTTPS). Databasen är krypterad, ligger i EU och nås bara av tjänsten via Googles säkra anslutning. Personuppgifter i CV:t tas bort innan något sparas. Åtkomst till statistiken är begränsad till administratörer.

9. Ändringar

Vi uppdaterar den här policyn när tjänsten ändras. Datumet högst upp visar när den senast ändrades.

Privacy policy

Last updated 22 October 2026

In short

Your CV file is never stored. We remove your name, contact details, personal identity number, address, birth date and references before anything is saved or sent on.
The anonymised text is only used to match you with job openings, and is kept while you use the service. It's deleted automatically after 12 months without activity, or straight away when you choose "Delete my CV".
Google Ads cookies are only used if you accept them, and you can change your mind at any time. We never sell data.

1. Data controller

Blue Ocean Studios AB, company registration number 559219-4095, is the data controller for the processing described here. Contact us at hello@bosdev.se with questions or to use your rights.

2. What data we process and why

Data	Purpose	Legal basis
Account details: name, email address, Google account ID and profile picture link when you sign in with Google	Sign you in and link your CV and searches to you	Contract (Art. 6(1)(b) GDPR): to provide the service you ask for
Your CVs, anonymised (up to five): the text after personal details are removed, what was removed (counts only, e.g. "phone number ×2") and any name you gave the CV	Match you with job openings	Contract (Art. 6(1)(b))
Profile and results: an AI summary of your experience, search terms, the ads we found and how well they match you	Show your matches and look for new ads without reading your CV again	Contract (Art. 6(1)(b))
Ad measurement (only if you accept): that you visited the site, with browser, device and approximate location, through Google Ads cookies	Measure how our ads perform	Consent (Art. 6(1)(a)). You can withdraw it with "Cookie settings" at the bottom of the page.
Activity log: what you do in the service, linked to your account: visits, sign-ins, uploads (file type and size, not content), edits, searches, clicks on ads and AI cost per search	Run and troubleshoot the service, give support, understand how it's used, improve it and keep track of costs	Legitimate interest (Art. 6(1)(f))

The file itself you upload (PDF, Word, photo) is only held in the server's memory while its text is extracted and anonymised, and is never stored. Text in photos is read on our own server.

Visitors are counted without cookies: we use a fingerprint of IP address and browser that changes every day and can't be traced back to you. The IP address itself isn't stored.

3. The AI matching

The anonymised CV text is sent to an AI service that builds your profile, picks search terms and rates how well ads fit you. The rating is a tool for you; no employer sees it. It has no legal effect on you and is not automated decision-making under Art. 22 GDPR. AI can be wrong. Always read the ad yourself.

4. Who receives data

We never sell data. These providers process data on our behalf (processors) or receive search queries:

Recipient	What they receive	Where
Anthropic (Claude AI service)	The anonymised CV text, your profile and ad texts, for the matching	USA
Google (Gemma AI service, used as backup)	Same as above, when Claude isn't available. Google may use content sent to the free tier of this service to improve its products.	USA/EU
Google Cloud (hosting and database)	Everything in section 2. The database is in Finland.	EU (Finland)
Google (sign-in)	That you sign in to the service	USA/EU
Google (Google Ads), only if you accept	The visit, browser, device and IP address, for ad measurement. Google is itself responsible for how it uses the data for its own purposes.	USA/EU
Arbetsförmedlingen / JobTech (Platsbanken)	Only search terms and location, e.g. "frontend developer Stockholm". Nothing from your CV.	Sweden
Job sites via web search (e.g. LinkedIn, Indeed, company career pages)	Only search terms, when you choose "Search more job sites"	Varies
Simply.com	Domain and email for bosdev.se	EU (Denmark)

Transfers outside the EU/EEA rely on GDPR safeguards, such as the European Commission's standard contractual clauses or the EU–US Data Privacy Framework.

5. How long we keep data

Anonymised CV and profile: as long as you use the service. Every visit or search counts as activity, and after 12 months without activity it's deleted automatically. You can delete a CV yourself at any time with "Delete this CV".
Saved ads and matches: at most 60 days, and deleted with your CV.
Activity log and cost log: 13 months. They're linked to your account but contain no CV content.
Account details (name, email): as long as you use the service, and deleted after 13 months without activity.
Sign-in (cookie in your browser): 7 days, or until you sign out.
Database backups: up to 7 days.

6. Cookies

Two cookies are needed for the service to work:

jobbmatch_session: keeps you signed in. Signed, and not readable by scripts.
lang: remembers whether you chose Swedish or English.

Advertising cookies (only if you accept): Google Ads (_gcl_au and others) measures how our ads perform, e.g. whether a visit came from an ad. They're kept for up to 90 days. Without your consent, Google's ad script isn't loaded at all. Your choice is saved in your browser, and you can change it any time with Cookie settings.

Google's sign-in button may set its own cookies when you use it.

7. Your rights

You have the right to:

know what data we hold about you and get a copy (access and data portability),
have wrong data corrected: you can edit the anonymised CV text yourself,
have your data deleted: choose "Delete my CV" in the service, or contact us to delete everything,
object to processing based on legitimate interest, and ask for restriction.

Contact us at hello@bosdev.se. If you're unhappy with how we handle your data, you can complain to the Swedish Authority for Privacy Protection (IMY).

8. Security

All traffic is encrypted (HTTPS). The database is encrypted, located in the EU and only reachable by the service through Google's secure connection. Personal details are removed from CVs before anything is stored. Access to statistics is limited to administrators.

9. Changes

We update this policy when the service changes. The date at the top shows when it was last changed.