Integritetspolicy

1. Personuppgiftsansvarig

Jobbpendla är en tjänst från Kenneth Ljungh AB (org.nr 556848-1880), Renvägen 41, 134 34 Gustavsberg, Sverige. Kontakt: kontakt@jobbpendla.se.

2. Vilka uppgifter behandlar vi?

• Kontouppgifter: e-postadress och lösenord (lagrat i hashad form, aldrig i klartext).
• Sparade sökningar: den hemadress, restidsgräns, yrkesfilter och pendlingsfönster du valt. Adressen geokodas och sparas tillsammans med dina filterval.
• Sparad hemadress (inloggade): om du är inloggad sparar vi din senast använda hemadress och önskade restid, så att de fylls i automatiskt nästa gång du söker. Du kan stänga av detta under Notiser, vilket också raderar den sparade adressen.
• Sparade och dolda jobb: om du är inloggad kan du spara (bokmärka) jobb, dölja jobb du inte är intresserad av och följa dina ansökningar (Sökt, Intervju, Svar). Vi sparar jobbets rubrik, arbetsgivare, ort och sista ansökningsdag samt vilken status du valt, så att listan finns kvar även efter att annonsen tagits bort.
• Profil och AI-utkast (Pro): om du fyller i din profil/CV under Inställningar sparar vi texten på ditt konto. När du skapar ett AI-utkast skickas profiltexten tillsammans med den aktuella jobbannonsen till vår AI-leverantör för att generera ett förslag på personligt brev. Vi sparar de utkast som genereras så att du hittar dem igen.
• Pendlingscache: beräknade restider mellan en plats och ett jobb. Cachen är inte knuten till ditt konto och innehåller inga personuppgifter i sig.
• Prenumeration: om du köper Pro lagrar Stripe dina betaluppgifter. Vi sparar endast Stripes kund- och prenumerations-ID samt status — aldrig kortnummer.
• Push-prenumerationer: om du aktiverar push-notiser lagrar vi den tekniska adressen och de krypteringsnycklar din webbläsare ger oss, samt vilken typ av webbläsare/enhet du använde. Inget innehåll skickas via push; notisens text genereras vid leverans.
• Tekniska data: IP-adress används kortvarigt för att begränsa antalet anonyma sökningar per minut. Den lagras inte på disk.

3. Rättslig grund

• Avtal (Art. 6.1.b GDPR): kontouppgifter, sparade sökningar, sparade jobb, push-prenumerationer och Stripe-relaterade ID:n behövs för att leverera tjänsten.
• Berättigat intresse (Art. 6.1.f GDPR): pendlingscachen och IP-baserad hastighetsbegränsning för att kunna driva tjänsten inom våra API-kvoter, samt sparad hemadress för att förenkla återkommande sökningar (du kan stänga av den).

4. Hur länge sparar vi uppgifterna?

• Konto, sparade sökningar, sparade jobb, sparad hemadress, profil, AI-utkast och push-prenumerationer: tills du raderar ditt konto.
• Pendlingscache: 90 dagar efter beräkningen. En nattlig städning tar bort äldre rader så att uppdaterade tidtabeller slår igenom.
• Stripe-händelser: händelseloggen sparas i tre år av bokföringsskäl (bokföringslagen, 4 § andra stycket).

5. Mottagare och personuppgiftsbiträden

Vi anlitar ett fåtal underleverantörer (personuppgiftsbiträden) för att driva tjänsten. Vi beskriver dem efter funktion. Vill du veta vilket specifikt företag som står bakom en viss funktion lämnar vi ut det på begäran (se § 6).

• Molnhosting — drift av webbtjänsten och databasen, med datacenter i Sverige (EU).
• Betalleverantör — betalflöde och fakturering. Anlitas endast om du köper Pro.
• Restidsberäkning — en underleverantör som kör vår reseplanerare på en server inom EU. Endast koordinater och avgångstid skickas dit, aldrig kontouppgifter.
• E-postleverantör — transaktionsmejl, t.ex. registreringsbekräftelser och lösenordsåterställning, med servrar inom EU.
• AI-textgenerering (Pro) — genererar förslag på personliga brev utifrån din profil och den aktuella annonsen. Anlitas endast när du själv skapar ett AI-utkast. Leverantören är ett europeiskt AI-företag och behandlingen sker som standard på servrar inom EU. Behandlingen regleras av ett personuppgiftsbiträdesavtal. I den mån en underleverantör innebär överföring utanför EU/EES sker den med stöd av EU-kommissionens standardavtalsklausuler (SCC).
• Webbläsarens push-tjänst — tar emot den krypterade nyttolasten när vi skickar en notis. Endast den publika endpointen är synlig för oss; innehållet i notisen är end-to-end-krypterat med din webbläsares nycklar.

6. Dina rättigheter

• Rätt till tillgång (Art. 15): du kan ladda ner en JSON-export av all data vi har om dig under Sparade sökningar → Exportera mina uppgifter, eller direkt via /konto/export.
• Rätt till radering (Art. 17): klicka på Radera konto på samma sida. Konto, sparade sökningar, sparade jobb, sparad hemadress, profil, AI-utkast, push-prenumerationer och Stripe-prenumerationen tas bort direkt.
• Rätt till rättelse, begränsning och invändning: mejla kontakt@jobbpendla.se.
• Klagomål: du kan vända dig till Integritetsskyddsmyndigheten (IMY) .

7. Cookies

Vi använder en signerad sessionscookie för att hålla dig inloggad. Mer detaljer finns i cookie-policyn.

8. Säkerhet

All trafik krypteras (HTTPS). Lösenord lagras i hashad form, aldrig i klartext. Innehållet i push-notiser är end-to-end-krypterat.