Leverantörer och dataflöden
Hierly aktiverar bara en leverantör när den behövs för en funktion. En valbar inloggnings- eller AI-tjänst behandlar inga uppgifter om användaren inte väljer funktionen.
Leverantörer som används
| Leverantör | Ändamål och uppgifter | Plats och skydd | Status |
|---|---|---|---|
| OpenAI – ChatGPT Sites | Publicering, drift och underhåll av webbplatsen samt de konton, profiler, jobb, matchningar och meddelanden som lagras i den publicerade tjänsten. | OpenAI Ireland är avtalspart för användning från EES. Behandling kan ske internationellt med stöd av beslut om adekvat skyddsnivå eller EU:s standardavtalsklausuler. ChatGPT Sites erbjuder inte en fast svensk eller europeisk lagringsregion. | Aktiv grunddrift |
| Cloudflare | Underliggande nätverksskydd, databas, privat fillagring och, när användaren aktiverar det, Workers AI och transkribering. Beroende på funktionen kan konto-, profil-, fil-, säkerhets- och röstdata behandlas. | Global teknisk infrastruktur. Överföringar skyddas genom tillämpliga avtalsvillkor och tekniska skydd. Hierly utlovar inte en fast region för D1, R2 eller Workers AI när tjänsterna levereras genom Sites. | Aktiv grunddrift; AI valbar |
| Resend | Engångskoder, verifieringsmejl och viktiga tjänste- och rekryteringsnotiser. Behandlar mottagarens e-postadress och begränsat meddelandeinnehåll. | USA. Resend anger normalt 30 dagars logglagring och sju dagar för säkerhetskopior. Överföringen omfattas av Resends personuppgiftsbiträdesvillkor och EU:s standardavtalsklausuler. | Aktiv e-posttjänst |
| Google Ireland Limited – Google Analytics | Valbar, aggregerad användningsstatistik om sidvägar, appvyer, enhetstyp och övergripande interaktioner. Inga namn, e-postadresser, CV:n, meddelanden eller fritext skickas. | Google kan behandla uppgifter internationellt enligt sina dataskyddsvillkor. Hierly använder tjänsten först efter samtycke, stänger av annonssignaler och begränsar kakor till högst 13 månader. | Valbar efter samtycke |
Valbara eller ännu inte aktiverade tjänster
| Tjänst | Vad som delas när funktionen används | Status |
|---|---|---|
| Frivillig OpenID Connect-inloggning. Hierly tar emot en stabil kontoidentifierare, verifierad e-postadress och grundläggande namnuppgift. | Endast när Google-inloggning är konfigurerad och vald | |
| Frivillig inloggning med grundläggande identitet och e-postadress. | Inte aktiverad för allmän användning | |
| Apple | Frivillig inloggning med stabil kontoidentifierare och verifierad e-postadress, som kan vara Apples privata reläadress. | Inte aktiverad för allmän användning |
| OpenAI API | Möjlig reservleverantör för frivillig skrivhjälp. Endast de svar som användaren uttryckligen skickar till AI-funktionen får behandlas. | Inte aktiverad när Cloudflare Workers AI används |
| Teams, Zoom och Google Meet | Hierly lagrar en möteslänk som användaren själv lägger in. Uppgifter skickas till mötestjänsten först när användaren öppnar länken eller skapar mötet där. | Extern länk, ingen direkt integration |
Jobb från externa källor
Hierly kan visa offentlig jobbinformation från Arbetsförmedlingen/JobTech. Källan märks i annonsen. Hierly skickar inte arbetssökandes profiler till den externa jobbimporten.
Ändringar
Listan uppdateras innan en ny personuppgiftsleverantör aktiveras. En väsentlig förändring som påverkar användarens rättigheter meddelas enligt integritetspolicyn. Frågor kan skickas till integritet@hierly.se.