Spring til hovedindhold

Privatlivspolitik

Sidst opdateret: marts 2026

1. Dataansvarlig

Alchema drives af EliteX GbR med hjemsted i Tyskland. For databeskyttelseshenvendelser, kontakt os venligst på privacy@alchema.eu.

2. Databehandling

Vi behandler følgende kategorier af persondata for at levere vores AI-drevne jobansøgningstjenester:

  • Kontodata: Navn, e-mailadresse, autentificeringsoplysninger
  • CV-data: Arbejdshistorik, uddannelse, færdigheder og andet CV-indhold du angiver
  • Jobansøgningsdata: Indsendte ansøgninger, jobbeskrivelser, ansøgningsbreve
  • AI-interaktionsdata: Prompter og svar fra CV-tilpasning, interviewforberedelse og ansøgningsbrevsgenerering
  • Brugsdata: Funktionsbrug, analyseevents (med samtykke)

3. Underdatabehandlere

I overensstemmelse med GDPR artikel 13 oplyser vi følgende underdatabehandlere, der behandler persondata på vores vegne:

UnderdatabehandlerFormålRetsgrundlagDatakategorierOpbevaringsperiodeLokation
Mistral AIAI text generation for resume tailoring, cover letters, and interview preparationContract performance (Art. 6(1)(b) GDPR), DPAResume text, cover letter text, job descriptionsNot stored by Mistral (API processing only)EU (Paris, France)
NeonDatabase hostingContract performanceAll user data (profiles, resumes, jobs, credits)Until account deletion + 30 daysEU (Frankfurt, Germany)
VercelApplication hostingContract performanceRequest logs, IP addresses30 daysEU
PostHogProduct analyticsConsent (Art. 6(1)(a) GDPR)Anonymized usage events, session metadata26 monthsEU (Frankfurt, Germany)
Brevo (Sendinblue SAS)Transactional and marketing emailContract performance, Consent for marketingEmail addresses, names, email contentUntil unsubscribe + 30 daysEU (Paris, France)
SentryError tracking and monitoringLegitimate interest (Art. 6(1)(f) GDPR)Error traces, browser info, anonymized user ID90 daysEU
Strato AGDomain registration and DNSLegitimate interest (Art. 6(1)(f) GDPR)Domain registration dataDuration of domain registrationEU (Berlin, Germany)
Hetzner Online GmbHInfrastructure hosting (automation and PDF services)Contract performanceServer logs, application data7 days (logs)EU (Nuremberg, Germany)
Stripe, Inc.Payment processing and subscription managementContract performance (Art. 6(1)(b) GDPR)Payment details, billing address, email10 years (German tax law GoBD)EU (Dublin, Ireland)
Google Ireland LimitedAuthentication (Google OAuth)Contract performance (Art. 6(1)(b) GDPR)Email address, name, profile picture (OAuth)Until account deletionEU (Dublin, Ireland)
ApifyJob listing data collection and aggregationLegitimate interest (Art. 6(1)(f) GDPR)Publicly available job listingsProcessed and deleted within 24 hoursEU
CloudflareDNS management, CDN, and email routingLegitimate interest (Art. 6(1)(f) GDPR)IP addresses, DNS queriesDNS logs 24 hoursGlobal (EU processing)

4. Dine rettigheder

Under den generelle forordning om databeskyttelse (GDPR) har du følgende rettigheder:

  • Ret til indsigt (Art. 15) — Få en kopi af dine persondata
  • Ret til berigtigelse (Art. 16) — Ret unøjagtige persondata
  • Ret til sletning (Art. 17) — Anmod om sletning af dine persondata
  • Ret til dataportabilitet (Art. 20) — Modtag dine data i et struktureret, maskinlæsbart format
  • Ret til indsigelse (Art. 21) — Gør indsigelse mod behandling baseret på legitim interesse
  • Ret til begrænsning af behandling (Art. 18) — Anmod om begrænsning af behandlingen af dine persondata
  • Ret til at trække samtykke tilbage (Art. 7(3)) — Træk samtykke til analyse tilbage når som helst

For at udøve nogen af disse rettigheder, kontakt os på privacy@alchema.eu. Vi svarer inden for 30 dage.

5. Dataopbevaring

Vi opbevarer dine persondata, så længe din konto er aktiv. Ved sletning af konto slettes alle persondata (CV'er, ansøgninger, AI-interaktionshistorik) permanent inden for 30 dage. Anonymiserede analysedata kan opbevares til produktforbedring.

6. Kontakt

For alle privatlivsrelaterede henvendelser, kontakt venligst:

EliteX GbR
Databeskyttelsesrådgiver
privacy@alchema.eu

7. Tilsynsmyndighed

Du har ret til at indgive klage til en databeskyttelsestilsynsmyndighed (art. 77, GDPR). Den kompetente myndighed for EliteX GbR er:

Bayerisches Landesamt fuer Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germany
https://www.lda.bayern.de

8. Cookies og lignende teknologier

Vi bruger følgende typer cookies og lokal lagring:

  • Nødvendige cookies: Autentificeringssessionstokens, der er nødvendige for, at tjenesten fungerer. Intet samtykke nødvendigt.
  • Analyse (PostHog): Produktbrugsanalyse, indlæses kun efter dit udtrykkelige samtykke. Du kan trække samtykket tilbage når som helst via cookieindstillingerne i sidefoden.
  • Fejlovervågning (Sentry): Teknisk fejlsporing for at opretholde tjenestekvaliteten. Baseret på legitim interesse (art. 6, stk. 1, litra f, GDPR). IP-adresser anonymiseres.

9. Automatisk beslutningstagning og AI-behandling

Alchema bruger kunstig intelligens (Mistral AI) til at tilbyde CV-tilpasning, ATS-scoreoptimering, generering af ansøgningsbreve og interviewforberedelse. Denne behandling er en integreret del af den tjeneste, du har anmodet om, og baseres på opfyldelse af aftalen (art. 6, stk. 1, litra b, GDPR). AI-genereret indhold præsenteres altid som forslag til din gennemgang — der træffes ingen automatiserede beslutninger med juridiske eller tilsvarende betydelige virkninger uden din medvirken. Du kan anmode om menneskelig gennemgang af ethvert AI-genereret output ved at kontakte os.

10. Meddelelse om databrud

I tilfælde af brud på persondatasikkerheden underretter vi den kompetente tilsynsmyndighed inden for 72 timer (art. 33, GDPR). Hvis bruddet sandsynligvis medfører en høj risiko for dine rettigheder og frihedsrettigheder, underretter vi også dig uden unødig forsinkelse (art. 34, GDPR). Hvis du har mistanke om et databrud, bedes du straks kontakte os på privacy@alchema.eu.

11. Børn

Alchema er ikke beregnet til personer under 16 år. Vi indsamler ikke bevidst persondata fra børn. Hvis du mener, at et barn under 16 har givet os persondata, bedes du kontakte os, og vi sletter det straks.

12. Dataminimering

Vi indsamler kun de persondata, der er nødvendige for at levere vores tjenester. Vi indsamler eller opbevarer ikke data ud over, hvad der kræves til de angivne formål.

13. AI-behandling og EU AI Act

Alchema bruger kunstig intelligens (leveret af Mistral AI, Paris, Frankrig) til at analysere og optimere karrieredokumenter. Ingen persondata deles med tredjeparter ud over Mistral til AI-behandling.