Integritetspolicy
Senast uppdaterad: mars 2026
1. Personuppgiftsansvarig
Alchema drivs av EliteX GbR, baserat i Tyskland. För dataskyddsfrågor, vänligen kontakta oss på privacy@alchema.eu.
2. Databehandling
Vi behandlar följande kategorier av personuppgifter för att tillhandahålla våra AI-drivna jobbansökningstjänster:
- Kontodata: Namn, e-postadress, autentiseringsuppgifter
- CV-data: Arbetshistorik, utbildning, färdigheter och annat CV-innehåll du tillhandahåller
- Jobbansökningsdata: Inskickade ansökningar, jobbbeskrivningar, personliga brev
- AI-interaktionsdata: Prompter och svar från CV-anpassning, intervjuförberedelse och generering av personliga brev
- Användardata: Funktionsanvändning, analyshändelser (med samtycke)
3. Underbiträden
I enlighet med GDPR artikel 13 redovisar vi följande underbiträden som behandlar personuppgifter för vår räkning:
| Underbiträde | Syfte | Rättslig grund | Datakategorier | Lagringsperiod | Plats |
|---|---|---|---|---|---|
| Mistral AI | AI text generation for resume tailoring, cover letters, and interview preparation | Contract performance (Art. 6(1)(b) GDPR), DPA | Resume text, cover letter text, job descriptions | Not stored by Mistral (API processing only) | EU (Paris, France) |
| Neon | Database hosting | Contract performance | All user data (profiles, resumes, jobs, credits) | Until account deletion + 30 days | EU (Frankfurt, Germany) |
| Vercel | Application hosting | Contract performance | Request logs, IP addresses | 30 days | EU |
| PostHog | Product analytics | Consent (Art. 6(1)(a) GDPR) | Anonymized usage events, session metadata | 26 months | EU (Frankfurt, Germany) |
| Brevo (Sendinblue SAS) | Transactional and marketing email | Contract performance, Consent for marketing | Email addresses, names, email content | Until unsubscribe + 30 days | EU (Paris, France) |
| Sentry | Error tracking and monitoring | Legitimate interest (Art. 6(1)(f) GDPR) | Error traces, browser info, anonymized user ID | 90 days | EU |
| Strato AG | Domain registration and DNS | Legitimate interest (Art. 6(1)(f) GDPR) | Domain registration data | Duration of domain registration | EU (Berlin, Germany) |
| Hetzner Online GmbH | Infrastructure hosting (automation and PDF services) | Contract performance | Server logs, application data | 7 days (logs) | EU (Nuremberg, Germany) |
| Stripe, Inc. | Payment processing and subscription management | Contract performance (Art. 6(1)(b) GDPR) | Payment details, billing address, email | 10 years (German tax law GoBD) | EU (Dublin, Ireland) |
| Google Ireland Limited | Authentication (Google OAuth) | Contract performance (Art. 6(1)(b) GDPR) | Email address, name, profile picture (OAuth) | Until account deletion | EU (Dublin, Ireland) |
| Apify | Job listing data collection and aggregation | Legitimate interest (Art. 6(1)(f) GDPR) | Publicly available job listings | Processed and deleted within 24 hours | EU |
| Cloudflare | DNS management, CDN, and email routing | Legitimate interest (Art. 6(1)(f) GDPR) | IP addresses, DNS queries | DNS logs 24 hours | Global (EU processing) |
4. Dina rättigheter
Enligt den allmänna dataskyddsförordningen (GDPR) har du följande rättigheter:
- Rätt till tillgång (Art. 15) — Få en kopia av dina personuppgifter
- Rätt till rättelse (Art. 16) — Rätta felaktiga personuppgifter
- Rätt till radering (Art. 17) — Begär radering av dina personuppgifter
- Rätt till dataportabilitet (Art. 20) — Ta emot dina data i ett strukturerat, maskinläsbart format
- Rätt att invända (Art. 21) — Invända mot behandling baserad på berättigat intresse
- Rätt till begränsning av behandling (Art. 18) — Begär begränsning av behandlingen av dina personuppgifter
- Rätt att återkalla samtycke (Art. 7(3)) — Återkalla samtycke för analys när som helst
För att utöva någon av dessa rättigheter, kontakta oss på privacy@alchema.eu. Vi svarar inom 30 dagar.
5. Datalagring
Vi behåller dina personuppgifter så länge ditt konto är aktivt. Vid kontoradering raderas alla personuppgifter (CV:n, ansökningar, AI-interaktionshistorik) permanent inom 30 dagar. Anonymiserade analysdata kan behållas för produktförbättring.
6. Kontakt
För alla integritetsrelaterade frågor, vänligen kontakta:
EliteX GbRDataskyddsombud
privacy@alchema.eu
7. Tillsynsmyndighet
Du har rätt att lämna in ett klagomål till en dataskyddstillsynsmyndighet (art. 77 GDPR). Den behöriga myndigheten för EliteX GbR är:
Bayerisches Landesamt fuer Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germany
https://www.lda.bayern.de
8. Cookies och liknande tekniker
Vi använder följande typer av cookies och lokal lagring:
- Nödvändiga cookies: Autentiseringstoken som krävs för att tjänsten ska fungera. Inget samtycke behövs.
- Analys (PostHog): Produktanvändningsanalys, laddas bara efter ditt uttryckliga samtycke. Du kan återkalla samtycket när som helst via cookieinställningarna i sidfoten.
- Felövervakning (Sentry): Teknisk felspårning för att upprätthålla tjänstens kvalitet. Baseras på berättigat intresse (art. 6(1)(f) GDPR). IP-adresser anonymiseras.
9. Automatiserat beslutsfattande och AI-bearbetning
Alchema använder artificiell intelligens (Mistral AI) för att tillhandahålla CV-anpassning, ATS-poängoptimering, generering av personliga brev och intervjuförberedelse. Denna bearbetning är en integrerad del av den tjänst du begärde och baseras på fullgörande av avtal (art. 6(1)(b) GDPR). AI-genererat innehåll presenteras alltid som förslag för din granskning -- inga automatiserade beslut med rättsliga eller liknande betydande effekter fattas utan din medverkan. Du kan begära mänsklig granskning av alla AI-genererade resultat genom att kontakta oss.
10. Meddelande om dataintrång
Vid en personuppgiftsincident meddelar vi den behöriga tillsynsmyndigheten inom 72 timmar (art. 33 GDPR). Om incidenten sannolikt medför en hög risk för dina rättigheter och friheter meddelar vi även dig utan onödigt dröjsmål (art. 34 GDPR). Om du misstänker en dataintrång, kontakta oss omedelbart på privacy@alchema.eu.
11. Barn
Alchema riktar sig inte till personer under 16 år. Vi samlar inte medvetet in personuppgifter från barn. Om du tror att ett barn under 16 har gett oss personuppgifter, kontakta oss så raderar vi dem omgående.
12. Dataminimering
Vi samlar bara in de personuppgifter som är nödvändiga för att tillhandahålla våra tjänster. Vi samlar inte in eller lagrar data utöver vad som krävs för de angivna ändamålen.
13. AI-behandling och EU:s AI-forordning
Alchema anvander artificiell intelligens (tillhandahallen av Mistral AI, Paris, Frankrike) for att analysera och optimera karriardokument. Inga personuppgifter delas med tredje part utover Mistral for AI-behandling.