Integritetspolicy
Senast uppdaterad 1 november 2026
Jobbkollen är byggt för att vara anonymt. Här förklarar vi vilka uppgifter vi ändå behöver, varför, hur länge vi sparar dem och vad du kan göra med dem.
🔒 Kort sagt: du är anonym
- Ingen annan användare – och ingen arbetsgivare – kan se vem som har skrivit vad. Allt publiceras som ”Anonym” eller under ditt valfria alias.
- Vi vet inte ens själva vem du är. Vi sparar aldrig din e-postadress eller IP-adress, bara ett fingeravtryck som inte går att räkna tillbaka. Frågar någon oss vem som skrev något har vi inget namn att ge.
- Vill du vara helt säker kan du skapa kontot med en e-postadress som inte avslöjar vem du är – till och med en påhittad. Vi skickar aldrig mejl, så den behöver inte fungera. Kom bara ihåg lösenordet, vi kan inte återställa det.
- Logga hellre in med e-post än med Google om du vill vara så anonym som möjligt – då vet inte Google att du använder Jobbkollen.
- Tänk på att det du skriver kan avslöja dig. Undvik detaljer som bara du eller några få känner till, som exakta datum, ovanliga händelser eller din exakta titel på en liten arbetsplats.
1. Vem ansvarar
- Jobbkollen är personuppgiftsansvarig för behandlingen av dina personuppgifter i tjänsten.
- Har du frågor eller vill använda dina rättigheter kontaktar du oss på e-postadressen längst ner på sidan.
2. Vilka uppgifter vi behandlar
- Konto: ett fingeravtryck (hash) av din e-postadress, ditt lösenord i hashad form och när du godkände villkoren. Loggar du in med Google får vi din e-postadress från Google, men vi sparar bara fingeravtrycket – inte ditt namn eller din profilbild.
- Valfri profil: alias, yrke, åldersintervall och tidigare arbetsplatser. Det du fyller i här visas offentligt på din profil.
- Det du gör på sidan: erfarenheter, kommentarer, röster, markeringar som hjälpsam, sparade saker och rapporter. De kopplas till ditt konto i databasen, men andra användare kan aldrig se att de är dina.
- Tekniska uppgifter: ett fingeravtryck av din IP-adress, som används för att begränsa antalet konton per internetanslutning och för att stoppa spam och inloggningsförsök. Vår webbhost kan också tillfälligt logga IP-adresser för drift och säkerhet.
- Även om e-post och IP-adress bara sparas som fingeravtryck räknas de fortfarande som personuppgifter enligt GDPR, eftersom vi kan känna igen samma adress igen.
3. Varför och med vilken rätt
- För att tillhandahålla tjänsten – ditt konto, inloggning och det du publicerar. Rättslig grund: avtal (användarvillkoren).
- För att förhindra fusk, spam och missbruk och för att moderera innehåll så att ingen hängs ut. Rättslig grund: berättigat intresse.
- För din valfria profil och ditt alias. Rättslig grund: ditt samtycke, som du kan ta tillbaka när som helst genom att tömma fälten under Mitt konto.
- Vi säljer aldrig dina uppgifter och använder dem inte för reklam.
4. Moderering med AI
- Nya erfarenheter, kommentarer, arbetsplatser, alias och profiler granskas automatiskt av en AI-tjänst (Claude från Anthropic) som letar efter uthängningar och personuppgifter.
- Bara själva texten skickas för analys – aldrig ditt konto, din e-postadress eller din IP-adress.
- Flaggar AI:n ett inlägg hålls det tillbaka tills en människa har granskat det. Ett alias eller en profiltext som flaggas sparas inte, och du kan skriva om den.
5. Vilka som hjälper oss
- Railway driftar webbplatsen, på servrar i Europa (företaget finns i USA).
- Neon driftar databasen, på servrar i Frankfurt (EU).
- Anthropic gör AI-granskningen av text (USA).
- Google används bara om du väljer att logga in med Google.
- Cloudflare Turnstile kontrollerar att den som skapar ett konto inte är en robot (USA). Det använder inga reklam- eller spårningscookies.
- När uppgifter förs över till USA sker det med stöd av EU–USA-ramverket för dataskydd (Data Privacy Framework) eller EU-kommissionens standardavtalsklausuler.
6. Hur länge vi sparar uppgifterna
- Ditt konto och det du har publicerat sparas tills du tar bort det eller raderar kontot. När du raderar kontot tas allt som hör till det bort.
- Fingeravtryck av IP-adresser för spam- och inloggningsskydd raderas efter ett dygn.
- Fingeravtrycket av IP-adressen som ett konto skapades från sparas i 12 månader, även om kontot raderas, så att samma anslutning inte direkt kan skapa nya konton.
- Inloggningen sparas i en cookie i upp till 30 dagar.
7. Cookies
- Vi använder bara nödvändiga cookies: för inloggning och säkerhet, och för att komma ihåg ditt val av språk och tema.
- Vi använder inga spårnings-, analys- eller reklamcookies.
8. Dina rättigheter
- Du har rätt att få veta vilka uppgifter vi har om dig, att få dem rättade eller raderade, att begränsa eller invända mot behandlingen och att få ut dina uppgifter (dataportabilitet).
- Det enklaste sättet att radera allt är att radera ditt konto under Mitt konto.
- Kontakta oss från den e-postadress du registrerade dig med – då kan vi hitta ditt konto via fingeravtrycket.
- Tycker du att vi behandlar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.
9. Säkerhet
- All trafik är krypterad (HTTPS). Lösenord sparas med bcrypt, och e-post- och IP-adresser som nyckelbaserade fingeravtryck (HMAC-SHA256).
- Vi begränsar antalet inloggningsförsök och konton för att skydda mot intrång och fusk.
10. Ändringar
- Vi kan uppdatera den här policyn. Datumet högst upp visar när den senast ändrades, och större ändringar meddelar vi på sidan.