Juridik

Underbiträden

Senast uppdaterad: 2026-06-04

Denna sida är maskinöversatt för din bekvämlighet. Om något läses tvetydigt eller verkar motstridigt är den engelska versionen den juridiskt gällande texten.

Denna sida listar varje tredjepartstjänst som behandlar personuppgifter för TakeMeUp.cv:s räkning, de uppgifter var och en tar emot, var de behandlar dem och den rättsliga överföringsmekanismen om uppgifter lämnar Europeiska ekonomiska samarbetsområdet. Vi uppdaterar denna lista närhelst den underliggande behandlingen ändras och meddelar prenumeranter om väsentliga uppdateringar innan de träder i kraft.

För den rättsliga grund på vilken vi anlitar varje underbiträde och de rättigheter du har över hur dessa uppgifter hanteras, se vår integritetspolicy.

Väsentlig infrastruktur

  • Roll
    AI-inferens för alla AI-funktioner
    Uppgifter
    CV-innehåll (text + strukturerade fält) i det ögonblick du aktiverar en AI-funktion
    Plats
    USA
    Överföring
    EU-U.S. Data Privacy Framework + gällande DPA via Anthropics kommersiella villkor (införlivar automatiskt EU:s SCC)
  • Roll
    Autentisering, sessionshantering
    Uppgifter
    E-post, lösenordshash, MFA-token, sessionsmetadata
    Plats
    USA (hostas på AWS)
    Överföring
    EU-U.S. Data Privacy Framework + gällande DPA via Clerk Master Services Agreement (införlivar automatiskt EU:s SCC)
  • Stripe Payments Europe Ltd

    Integritetsmeddelande →
    Roll
    Betalningshantering för engångsköp och PRO-prenumerationer
    Uppgifter
    E-post, faktureringsadress, de 4 sista siffrorna på kortet, transaktionshistorik
    Plats
    Irland (EU) + USA
    Överföring
    Stripe Ireland är personuppgiftsansvarig inom EU. Gällande DPA via Stripe Services Agreement (införlivar automatiskt EU:s SCC för eventuella amerikanska led)
  • Roll
    Postgres-databas (all bestående applikationsdata)
    Uppgifter
    Konto, CV-innehåll, AI-artefakter, betalningar, all annan bestående status
    Plats
    Storbritannien (AWS London-region — eu-west-2)
    Överföring
    Beslut om adekvat skyddsnivå för Storbritannien (EU-kommissionen, giltigt till 2031). Gällande DPA via Neon Subscription Agreement (införlivar automatiskt EU:s SCC + brittiskt tillägg för Neons amerikanska moderbolag)
  • Roll
    Applikationshosting, serverless-funktioner, edge-cache
    Uppgifter
    All HTTP-trafik, förfrågningsloggar (utan råa IP-adresser — vi hashar före loggning)
    Plats
    Europeiska unionen (Frankfurt — fra1, eu-central-1)
    Överföring
    EU-baserad för applikationen. Gällande DPA via Vercel Customer Agreement (införlivar automatiskt EU:s SCC + DPF för Vercels amerikanska moderbolag)
  • Roll
    Lagring av CV-foton
    Uppgifter
    CV-foton som laddats upp av användare
    Plats
    Storbritannien (London-regionen)
    Överföring
    Beslut om adekvat skyddsnivå för Storbritannien (EU-kommissionen, giltigt till 2031)

Transaktionsmejl

  • Roll
    Transaktionsmejl (kontobekräftelser, kvitton)
    Uppgifter
    Mottagarens e-postadress, meddelandetext
    Plats
    Europeiska unionen (Frankfurt)
    Överföring
    EU-baserad

Jobbtavledata (endast förfrågningar — inga personuppgifter från CV)

  • Roll
    API för jobbannonser (Market Pulse, Match)
    Uppgifter
    Jobbtitel + landsförfrågan (inga personuppgifter från CV)
    Plats
    Storbritannien
    Överföring
    Beslut om adekvat skyddsnivå för Storbritannien (EU-kommissionen)
  • Roll
    API för jobbannonser
    Uppgifter
    Jobbtitel + landsförfrågan (inga personuppgifter från CV)
    Plats
    Europeiska unionen (Estland)
    Överföring
    EU-baserad
  • France Travail (ex-Pôle Emploi)

    Integritetsmeddelande →
    Roll
    Offentligt franskt jobbtavle-API
    Uppgifter
    Jobbtitel + landsförfrågan (inga personuppgifter från CV)
    Plats
    Frankrike (EU)
    Överföring
    EU-baserad
  • Bundesagentur für Arbeit

    Integritetsmeddelande →
    Roll
    Offentligt tyskt jobbtavle-API
    Uppgifter
    Jobbtitel + landsförfrågan (inga personuppgifter från CV)
    Plats
    Tyskland (EU)
    Överföring
    EU-baserad
  • Roll
    API-proxy för Active Jobs DB och LinkedIn Jobs
    Uppgifter
    Jobbtitel + landsförfrågan (inga personuppgifter från CV)
    Plats
    USA
    Överföring
    DPF + SCC (proxy, ingen DPA tillgänglig — flaggad för migrering till direktintegrationer)

Offentliga referensdata (anonyma förfrågningar)

  • ESCO (European Skills, Competences, Qualifications and Occupations)

    Integritetsmeddelande →
    Roll
    Yrkestaxonomi och kompetensmatchning
    Uppgifter
    Anonyma uppslagningsförfrågningar för yrke/kompetens (inga personuppgifter)
    Plats
    Europeiska unionen (EU-kommissionen)
    Överföring
    EU-baserad
  • Roll
    Statistik för lönebenchmark
    Uppgifter
    Anonyma aggregerade förfrågningar (inga personuppgifter)
    Plats
    Europeiska unionen (EU-kommissionen)
    Överföring
    EU-baserad