Cookiepolicy

1. Om denna policy

Denna cookiepolicy beskriver hur SnabbCV AB (”CVOSH”, ”vi” eller ”oss”) använder cookies och liknande tekniker på cvosh.com och i den webbaserade CVOSH-tjänsten.

Med cookies avses i denna policy även annan information som lagras i eller hämtas från din enhet, exempelvis localStorage och sessionStorage. Sådana tekniker kan användas för att webbplatsen och tjänsten ska fungera, för att tillhandahålla valda funktioner samt, efter ditt samtycke, för statistik och analys.

SnabbCV AB är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy, om inte annat anges.

2. Rättslig grund och ditt samtycke

Enligt 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation får information lagras i eller hämtas från din enhet endast om du har fått tillgång till tydlig och fullständig information och lämnat ditt samtycke. Samtycke krävs inte för lagring eller åtkomst som är nödvändig för att överföra elektronisk kommunikation eller tillhandahålla en tjänst som du uttryckligen har begärt.

När användningen samtidigt innebär behandling av personuppgifter grundas behandlingen av icke-nödvändiga cookies på ditt samtycke enligt artikel 6.1 a i EU:s dataskyddsförordning (GDPR). Nödvändig personuppgiftsbehandling kan, beroende på ändamålet, grundas på att behandlingen är nödvändig för att fullgöra avtal enligt artikel 6.1 b eller på vårt berättigade intresse av att tillhandahålla en säker och fungerande tjänst enligt artikel 6.1 f.

3. Så gör och ändrar du dina val

När du besöker webbplatsen får du möjlighet att:

• acceptera alla valfria cookies,
• avvisa alla valfria cookies, eller
• göra ett val per kategori.

Det ska vara lika enkelt att avvisa som att acceptera valfria cookies. Om du inte lämnar samtycke används endast nödvändiga cookies och liknande tekniker.

Du kan när som helst ändra eller återkalla ditt samtycke genom länken Cookie-inställningar i webbplatsens sidfot. Ett återkallat samtycke påverkar inte lagligheten av behandling som redan har skett. När samtycket återkallas upphör framtida användning för det aktuella ändamålet. Där det är tekniskt möjligt raderas berörda förstapartscookies; du kan även behöva radera redan lagrade uppgifter via webbläsarens inställningar.

Vi sparar ditt samtyckesval för att kunna respektera och dokumentera det. Vi kan be dig att göra ett nytt val om ändamålen eller de tjänster vi använder förändras väsentligt.

4. Nödvändiga cookies och lagringstekniker

Nödvändiga tekniker används för centrala funktioner såsom inloggning, säkerhet, språkval, att spara ditt cookieval, att bevara arbetet i CV-byggaren och att genomföra betalningar. De kan inte stängas av via cookieinställningarna. Du kan blockera dem i webbläsaren, men då kan hela eller delar av tjänsten sluta fungera.

Namn	Leverantör	Ändamål	Normal lagringstid
token	CVOSH (localStorage)	Upprätthåller inloggad session	Till utloggning eller tills webbläsardata raderas
lang	CVOSH (localStorage)	Sparar valt språk	Tills webbläsardata raderas
cvosh_cookie_consent	CVOSH (localStorage)	Sparar och dokumenterar cookieval	Tills webbläsardata raderas eller valet ersätts
cv-current-step, cv-settings, cv-mode och relaterade poster	CVOSH (localStorage)	Sparar inställningar och framsteg i CV-byggaren	Tills webbläsardata raderas eller uppgifterna ersätts
redirected	CVOSH (sessionStorage)	Hanterar teknisk omdirigering till inloggning	Tills fliken eller webbläsarsessionen stängs
__stripe_mid	Stripe	Bedrägeriförebyggande och säker betalningshantering	Upp till 1 år
__stripe_sid	Stripe	Bedrägeriförebyggande och säker betalningshantering under en session	Cirka 30 minuter

Stripe kan använda ytterligare nödvändiga tekniker på Stripes egna betalningssidor. Dessa styrs av Stripe och kan variera beroende på betalningsmetod, enhet och riskbedömning. Stripes betalningsfunktioner laddas i anslutning till betalning.

5. Funktionella cookies – HubSpot-chatt

Om du samtycker till funktionella cookies laddas CVOSH:s chattfunktion, som tillhandahålls av HubSpot. Teknikerna används för att visa chatten, komma ihåg dess status och, när tillämpligt, känna igen en återkommande chattanvändare och visa konversationshistorik. Om du inte samtycker laddas inte chatten.

Namn	Leverantör	Ändamål	Normal lagringstid
messagesUtk	HubSpot	Känner igen en användare som använder chatten och kan koppla samman konversationer	Upp till 6 månader
hs-messages-is-open	HubSpot	Sparar om chattfönstret är öppet	Cirka 30 minuter
hs-messages-hide-welcome-message	HubSpot	Kommer ihåg att chattens välkomstmeddelande har stängts	Cirka 1 dag

Exakt vilka chattcookies som används beror på HubSpot-konfigurationen och om du faktiskt öppnar eller använder chatten.

6. Statistikcookies – Google Analytics och eventuell HubSpot-analys

Om du samtycker till statistikcookies använder vi Google Analytics 4 för att förstå hur webbplatsen används, exempelvis vilka sidor som besöks, hur besökare hittar till webbplatsen, vilken typ av enhet som används och hur tjänsten fungerar. Uppgifterna används för analys, felsökning och förbättring av webbplatsen och tjänsten. Google Analytics används inte för annonsering eller annonspersonalisering av CVOSH.

Namn	Leverantör	Ändamål	Normal lagringstid
_ga	Google	Skiljer webbläsare och besökare åt med hjälp av en pseudonym identifierare	Upp till 2 år
_ga_008W9GRMM6	Google	Bevarar sessionsstatus för den aktuella GA4-egendomen	Upp till 2 år

För användare inom EU/EES använder Google IP-adressen för att härleda ungefärlig geografisk information och uppger att IP-adressen därefter tas bort innan uppgifterna loggas eller lagras i Google Analytics. Uppgifter som är kopplade till cookies och andra användaridentifierare lagras enligt våra inställningar i Google Analytics i 14 månader, med förbehåll för att vissa aggregerade rapporter kan bevaras längre.

Vi har inaktiverat Google Signals och annonspersonalisering. Google Analytics ska inte ta emot uppgifter innan du har samtyckt till statistikcookies. Om Google Consent Mode används skickas ditt samtyckesval till Google. CVOSH ska använda en konfiguration där nekad statistik inte medför att identifierande analyscookies sätts eller att personuppgifter skickas för beteendemodellering.

Om CVOSH använder HubSpots spårningskod för webbplatsanalys kan följande cookies också förekomma, men endast efter samtycke till statistik:

Namn	Leverantör	Ändamål	Normal lagringstid
__hstc	HubSpot	Huvudsaklig cookie för besöksstatistik	Upp till 6 månader
hubspotutk	HubSpot	Tilldelar webbläsaren en pseudonym identifierare och kan användas för att deduplicera formulärkontakter	Upp till 6 månader
__hssc	HubSpot	Håller reda på sessioner och sidvisningar	Cirka 30 minuter
__hssrc	HubSpot	Avgör om en ny webbläsarsession har inletts	Till webbläsarsessionens slut

Dessa HubSpot-cookies får inte klassificeras som funktionella enbart därför att CVOSH använder HubSpot för chatt. Om HubSpot-analys inte används ska tabellen tas bort ur den publicerade policyn.

7. Marknadsföringscookies

CVOSH använder för närvarande inte cookies för riktad annonsering eller marknadsföringsprofilering. Om vi inför sådana cookies kommer de inte att användas innan du har lämnat ett separat, frivilligt samtycke. Policyn och cookieinställningarna kommer då att uppdateras.

8. Mottagare och överföringar utanför EU/EES

Uppgifter kan lämnas till våra tjänsteleverantörer i den utsträckning det behövs för ovanstående ändamål:

• Google Ireland Limited för Google Analytics,
• HubSpot Ireland Limited för chatt och, om aktiverat, webbplatsanalys, och
• Stripe Payments Europe, Limited för betalningshantering.

Leverantörernas koncernbolag och underleverantörer kan behandla uppgifter i länder utanför EU/EES, bland annat USA. Sådana överföringar ska ske med stöd av ett giltigt beslut om adekvat skyddsnivå, såsom EU–US Data Privacy Framework när mottagaren omfattas av beslutet, eller med stöd av EU-kommissionens standardavtalsklausuler och vid behov kompletterande skyddsåtgärder.

Mer information finns i leverantörernas egna policyer:

• Googles integritetspolicy
• Googles information om data från webbplatser och appar
• HubSpots integritetspolicy
• Stripes integritetspolicy

9. Hantera cookies i webbläsaren

Utöver CVOSH:s Cookie-inställningar kan du blockera eller radera cookies och webbplatsdata i din webbläsare. Om du blockerar nödvändiga tekniker kan inloggning, CV-byggaren, betalning eller andra funktioner sluta fungera korrekt.

• Google Chrome
• Mozilla Firefox
• Safari
• Microsoft Edge

10. Dina rättigheter

När cookies eller liknande tekniker innebär behandling av personuppgifter kan du, i den utsträckning GDPR är tillämplig, ha rätt att:

• få information om och tillgång till dina personuppgifter,
• begära rättelse eller radering,
• begära begränsning av behandlingen,
• invända mot behandling som grundas på berättigat intresse,
• få ut vissa uppgifter i ett strukturerat, allmänt använt och maskinläsbart format, och
• när som helst återkalla ett samtycke.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

11. Personuppgiftsansvarig och kontakt

SnabbCV AB
Organisationsnummer: 559541-4292
E-post: privacy@cvosh.com

12. Ändringar i policyn

Vi kan uppdatera policyn när webbplatsens funktioner, våra leverantörer eller tillämpliga regler förändras. Den senaste versionen publiceras på denna sida med datum för senaste uppdatering. Om en förändring innebär ett nytt eller väsentligt ändrat ändamål för valfria cookies kommer vi att inhämta ett nytt samtycke innan sådan användning påbörjas.