Privatlivspolitik
Sidst opdateret: marts 2026
1. Dataansvarlig
Alchema drives af EliteX GbR med hjemsted i Tyskland. For databeskyttelseshenvendelser, kontakt os venligst på privacy@alchema.eu.
2. Databehandling
Vi behandler følgende kategorier af persondata for at levere vores AI-drevne jobansøgningstjenester:
- Kontodata: Navn, e-mailadresse, autentificeringsoplysninger
- CV-data: Arbejdshistorik, uddannelse, færdigheder og andet CV-indhold du angiver
- Jobansøgningsdata: Indsendte ansøgninger, jobbeskrivelser, ansøgningsbreve
- AI-interaktionsdata: Prompter og svar fra CV-tilpasning, interviewforberedelse og ansøgningsbrevsgenerering
- Brugsdata: Funktionsbrug, analyseevents (med samtykke)
3. Underdatabehandlere
I overensstemmelse med GDPR artikel 13 oplyser vi følgende underdatabehandlere, der behandler persondata på vores vegne:
| Underdatabehandler | Formål | Retsgrundlag | Datakategorier | Opbevaringsperiode | Lokation |
|---|---|---|---|---|---|
| Mistral AI | AI text generation for resume tailoring, cover letters, and interview preparation | Contract performance (Art. 6(1)(b) GDPR), DPA | Resume text, cover letter text, job descriptions | Not stored by Mistral (API processing only) | EU (Paris, France) |
| Neon | Database hosting | Contract performance | All user data (profiles, resumes, jobs, credits) | Until account deletion + 30 days | EU (Frankfurt, Germany) |
| Vercel | Application hosting | Contract performance | Request logs, IP addresses | 30 days | EU |
| PostHog | Product analytics | Consent (Art. 6(1)(a) GDPR) | Anonymized usage events, session metadata | 26 months | EU (Frankfurt, Germany) |
| Brevo (Sendinblue SAS) | Transactional and marketing email | Contract performance, Consent for marketing | Email addresses, names, email content | Until unsubscribe + 30 days | EU (Paris, France) |
| Sentry | Error tracking and monitoring | Legitimate interest (Art. 6(1)(f) GDPR) | Error traces, browser info, anonymized user ID | 90 days | EU |
| Strato AG | Domain registration and DNS | Legitimate interest (Art. 6(1)(f) GDPR) | Domain registration data | Duration of domain registration | EU (Berlin, Germany) |
| Hetzner Online GmbH | Infrastructure hosting (automation and PDF services) | Contract performance | Server logs, application data | 7 days (logs) | EU (Nuremberg, Germany) |
| Stripe, Inc. | Payment processing and subscription management | Contract performance (Art. 6(1)(b) GDPR) | Payment details, billing address, email | 10 years (German tax law GoBD) | EU (Dublin, Ireland) |
| Google Ireland Limited | Authentication (Google OAuth) | Contract performance (Art. 6(1)(b) GDPR) | Email address, name, profile picture (OAuth) | Until account deletion | EU (Dublin, Ireland) |
| Apify | Job listing data collection and aggregation | Legitimate interest (Art. 6(1)(f) GDPR) | Publicly available job listings | Processed and deleted within 24 hours | EU |
| Cloudflare | DNS management, CDN, and email routing | Legitimate interest (Art. 6(1)(f) GDPR) | IP addresses, DNS queries | DNS logs 24 hours | Global (EU processing) |
4. Dine rettigheder
Under den generelle forordning om databeskyttelse (GDPR) har du følgende rettigheder:
- Ret til indsigt (Art. 15) — Få en kopi af dine persondata
- Ret til berigtigelse (Art. 16) — Ret unøjagtige persondata
- Ret til sletning (Art. 17) — Anmod om sletning af dine persondata
- Ret til dataportabilitet (Art. 20) — Modtag dine data i et struktureret, maskinlæsbart format
- Ret til indsigelse (Art. 21) — Gør indsigelse mod behandling baseret på legitim interesse
- Ret til begrænsning af behandling (Art. 18) — Anmod om begrænsning af behandlingen af dine persondata
- Ret til at trække samtykke tilbage (Art. 7(3)) — Træk samtykke til analyse tilbage når som helst
For at udøve nogen af disse rettigheder, kontakt os på privacy@alchema.eu. Vi svarer inden for 30 dage.
5. Dataopbevaring
Vi opbevarer dine persondata, så længe din konto er aktiv. Ved sletning af konto slettes alle persondata (CV'er, ansøgninger, AI-interaktionshistorik) permanent inden for 30 dage. Anonymiserede analysedata kan opbevares til produktforbedring.
6. Kontakt
For alle privatlivsrelaterede henvendelser, kontakt venligst:
EliteX GbRDatabeskyttelsesrådgiver
privacy@alchema.eu
7. Tilsynsmyndighed
Du har ret til at indgive klage til en databeskyttelsestilsynsmyndighed (art. 77, GDPR). Den kompetente myndighed for EliteX GbR er:
Bayerisches Landesamt fuer Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germany
https://www.lda.bayern.de
8. Cookies og lignende teknologier
Vi bruger følgende typer cookies og lokal lagring:
- Nødvendige cookies: Autentificeringssessionstokens, der er nødvendige for, at tjenesten fungerer. Intet samtykke nødvendigt.
- Analyse (PostHog): Produktbrugsanalyse, indlæses kun efter dit udtrykkelige samtykke. Du kan trække samtykket tilbage når som helst via cookieindstillingerne i sidefoden.
- Fejlovervågning (Sentry): Teknisk fejlsporing for at opretholde tjenestekvaliteten. Baseret på legitim interesse (art. 6, stk. 1, litra f, GDPR). IP-adresser anonymiseres.
9. Automatisk beslutningstagning og AI-behandling
Alchema bruger kunstig intelligens (Mistral AI) til at tilbyde CV-tilpasning, ATS-scoreoptimering, generering af ansøgningsbreve og interviewforberedelse. Denne behandling er en integreret del af den tjeneste, du har anmodet om, og baseres på opfyldelse af aftalen (art. 6, stk. 1, litra b, GDPR). AI-genereret indhold præsenteres altid som forslag til din gennemgang — der træffes ingen automatiserede beslutninger med juridiske eller tilsvarende betydelige virkninger uden din medvirken. Du kan anmode om menneskelig gennemgang af ethvert AI-genereret output ved at kontakte os.
10. Meddelelse om databrud
I tilfælde af brud på persondatasikkerheden underretter vi den kompetente tilsynsmyndighed inden for 72 timer (art. 33, GDPR). Hvis bruddet sandsynligvis medfører en høj risiko for dine rettigheder og frihedsrettigheder, underretter vi også dig uden unødig forsinkelse (art. 34, GDPR). Hvis du har mistanke om et databrud, bedes du straks kontakte os på privacy@alchema.eu.
11. Børn
Alchema er ikke beregnet til personer under 16 år. Vi indsamler ikke bevidst persondata fra børn. Hvis du mener, at et barn under 16 har givet os persondata, bedes du kontakte os, og vi sletter det straks.
12. Dataminimering
Vi indsamler kun de persondata, der er nødvendige for at levere vores tjenester. Vi indsamler eller opbevarer ikke data ud over, hvad der kræves til de angivne formål.
13. AI-behandling og EU AI Act
Alchema bruger kunstig intelligens (leveret af Mistral AI, Paris, Frankrig) til at analysere og optimere karrieredokumenter. Ingen persondata deles med tredjeparter ud over Mistral til AI-behandling.