Integritetspolicy för Frenza

Senast uppdaterad: 2026-10-31

Kort sammanfattning

Frenza använder uppgifter som behövs för konto, lönestöd, CV, jobbsökning, betalning, säkerhet och support.
Vi säljer inte personuppgifter och lämnar inte ut dem till annonsnätverk.
Du bestämmer när AI eller schemaskanning startas. Schemabilder ska inte sparas av Frenza efter analysen.
Du kan se, rätta, exportera och radera uppgifter. Under Profil kan du radera data eller hela kontot.
Frågor skickas till hej@frenza.se. Du kan klaga till Integritetsskyddsmyndigheten, IMY.

1. Personuppgiftsansvarig

Mohamed Shafie är personuppgiftsansvarig för Frenza. Frenza är det ansökta namnet för tjänsten; registreringsansökan är under handläggning och inget organisationsnummer är ännu bekräftat.

Personuppgiftsansvarig: Mohamed Shafie Postadress: Rekrytgatan 4, 582 14 Linköping, Sverige Dataskyddskontakt: hej@frenza.se

2. Uppgifter vi behandlar

Konto: e-postadress, visningsnamn, internt användar-id samt inloggnings- och säkerhetsuppgifter. Supabase Auth hanterar lösenord; Frenza kan inte läsa det i klartext.
Arbete och lön: arbetsplatser, timlön, OB-, semester- och skatteinställningar, kommun eller skattetabell, löneperiod och andra val.
Pass och ekonomi: datum, tider, raster, arbetade timmar, extra inkomster eller utgifter, resor, lönespecifikationer, beräkningar och egna anteckningar.
CV: kontaktfält, profil, erfarenhet, utbildning, kompetenser, språk, körkort, certifikat, mallval, versioner, brev och intervjuförberedelser.
Jobbsökning: sökningar, sparade annonser, bevakningar, ansökningsutkast, vald CV-version, status och svar som du sparar.
Schemabilder: bilder du uttryckligen väljer för schemaskanning och de passförslag analysen ger. Bilderna ska skickas direkt för analys och inte sparas av Frenza efter svaret.
Delning: inbjudningar och godkännanden samt delade tider och arbetsplatsnamn. Lön och belopp delas inte genom kalenderdelningen.
Prenumeration: paket, intervall, provperiod, status, Stripe-kund- och prenumerations-id, betalningshändelser och lagstadgat underlag. Frenza tar inte emot fullständiga kortuppgifter.
Notiser och support: pushprenumerationens tekniska nycklar, valda tider och typer, skickad status och det du lämnar i ett supportärende.
Teknisk data: tidsstämplar, version, säkerhets- och felloggar, begränsad användningsstatistik och uppgifter som behövs för drift och missbruksskydd.
AI-användning: vald funktion, tid, modell, tokenmängd, kostnad, kontrollvärde för cache och sparat svar när funktionen behöver det. Kostnadsloggen ska inte innehålla fullständig inmatad CV-text.

Frenza riktar sig till personer som är 18 år eller äldre och samlar inte medvetet in uppgifter om barn.

3. Ändamål och rättslig grund

Leverera tjänsten: konto, synk, beräkningar, CV, jobb, delning och AI på din begäran. Grund: fullgöra avtalet eller vidta åtgärder på din begäran före avtal.
Betalning och bokföring: prenumeration, betalningsstatus, kvitto och lagstadgat underlag. Grund: fullgöra avtalet och rättslig förpliktelse.
Säkerhet och drift: inloggning, felanalys, missbruksskydd och loggar. Grund: berättigat intresse av en säker och fungerande tjänst.
Support och reklamation: svara och rätta problem. Grund: avtal eller berättigat intresse beroende på ärendet.
Valfria pushnotiser: påminnelser du själv slår på. Grund: samtycke, som kan återkallas när som helst.
Nödvändiga produktmeddelanden: information om avtal, säkerhet eller tjänst. Grund: avtal eller rättslig förpliktelse.

När berättigat intresse används ska en intresseavvägning dokumenteras. Uppgifter används inte för oförenliga nya ändamål utan ny information och rättslig grund.

4. Hälsouppgifter

Frenza räknar inte sjuklön och har inte byggt någon sjukfrånvarofunktion. Skriv därför inte diagnoser eller andra hälsouppgifter i fritextfält.

Om sjukfrånvaro byggs senare ska funktionen vara avstängd tills användaren lämnat separat, uttryckligt och återkalleligt samtycke. Endast nödvändiga dagar får sparas, aldrig diagnos. Policyn och en dataskyddsbedömning ska uppdateras innan funktionen öppnas.

5. AI och schemaskanning

AI startas bara när du väljer funktionen. Frenzas Gemini-projekt använder planen Paid, vilket ägaren bekräftade den 31 oktober 2026. Enligt Googles villkor för betalda tjänster används inmatning, filer och svar inte för att förbättra Googles produkter. Google kan ändå logga inmatning och svar en begränsad tid för säkerhet, missbruksövervakning och rättsliga krav; Googles dokumentation anger upp till 55 dagar.

Vid CV- och ansökningshjälp skickas bara nödvändig text. Namn, e-post, telefon, personnummer, länkar, gatuadresser och postnummer ska filtreras när de kan identifieras. Skriv inte känsliga personuppgifter i fritext.

Vid schemaskanning skickas valda bilder och instruktionen som behövs för att läsa arbetsplats, datum och tider. Du granskar varje pass innan något sparas. Frenza ska inte lagra originalbilderna efter analysen.

AI-svar kan sparas i Frenza för att visa tidigare resultat och undvika samma kostnad igen. Google behandlar uppgifterna enligt villkoren och personuppgiftsbiträdesavtalet för betalda tjänster.

6. Delning med vänner

Delad kalender aktiveras först efter inbjudan och bådas godkännande. Deltagarna ser bara tider och arbetsplatsnamn. Timlön, beräknad lön, skatt, OB-belopp, CV, ansökningar och kontouppgifter delas inte där. Du kan avsluta delningen när som helst.

7. Leverantörer och mottagare

Supabase: konto, autentisering, databas, lagring och serverfunktioner. Frenzas projekt ligger i eu-central-1 inom EU.
Stripe: betalning, prenumeration, fakturering och kundportal.
Resend: e-post från Frenza och, när funktionen öppnas, e-postansökningar som du begär.
Strato: webbhotell och leverans av webbplatsens statiska filer.
Google Gemini API: AI-bearbetning som du uttryckligen startar.
Arbetsförmedlingen/JobTech: jobbannonser och länkar. Sökfrågor minimeras och onödiga kontodata ska inte skickas.

Leverantörer får bara behandla uppgifter för dokumenterade ändamål enligt avtal och lag. Uppgifter kan lämnas ut när lag, myndighetsbeslut eller rättsliga anspråk kräver det.

8. Överföring utanför EU och EES

Supabase-databasen är placerad inom EU. Andra leverantörer eller underleverantörer kan behandla uppgifter utanför EU/EES. Före sådan behandling ska Frenza verifiera och dokumentera överföringsstöd, exempelvis EU-kommissionens beslut om adekvat skyddsnivå, EU–U.S. Data Privacy Framework för ansluten mottagare eller EU:s standardavtalsklausuler med kompletterande skydd när det behövs.

En aktuell intern lista över leverantörer, behandlingsländer och överföringsstöd ska kunna lämnas på begäran.

9. Lagringstider

Konto-, arbets-, pass-, CV- och jobbdata: medan kontot finns eller tills du raderar uppgiften.
Schemabilder: inte i Frenzas beständiga lagring; bara under överföring och analys.
Delningsrelationer: tills delningen avslutas eller kontot raderas.
Pushprenumerationer: tills notiser stängs av, enheten blir ogiltig eller kontot raderas.
AI-svar och cache: tills underlaget eller kontot raderas, eller enligt kortare beslutad gallringsfrist.
Säkerhets- och felloggar: bara så länge de behövs för drift, felsökning, missbruks- eller incidentutredning och enligt den dokumenterade lagring som respektive driftleverantör tillämpar. Uppgifter som behövs för ett rättsligt anspråk eller en incident kan bevaras längre medan ärendet pågår.
Supportärenden: medan ärendet handläggs och därefter bara så länge uppgifterna behövs för reklamation, uppföljning eller rättsliga anspråk; sedan raderas eller anonymiseras de.
Bokförings- och betalningsunderlag: så länge svensk lag kräver.
Gemini API:s missbrukslogg: enligt Googles villkor, för närvarande upp till 55 dagar.

Radera all data tar bort användardata men behåller konto och prenumeration. Radera konto avslutar Frenza-prenumerationer först och tar sedan bort konto och användardata. Säkerhetskopior och lagstadgat underlag gallras enligt sina begränsade frister.

10. Dina rättigheter

Du kan beroende på situationen begära information och tillgång, rättelse, radering, begränsning, dataportabilitet, invända mot behandling som bygger på berättigat intresse och återkalla samtycke utan att tidigare laglig behandling påverkas.

Mycket kan ändras, exporteras eller raderas direkt i Frenza. Kontakta annars hej@frenza.se. Vi kan behöva kontrollera identiteten och svarar inom GDPR:s tidsram. Du kan klaga till Integritetsskyddsmyndigheten (IMY) via imy.se.

11. Säkerhet

Frenza använder bland annat krypterad överföring, behörighetskontroller, Row Level Security, serverstyrda betalningsrättigheter, loggning av administrativ åtkomst och serverlagrade hemligheter. Ingen teknik är helt riskfri. Personuppgiftsincidenter dokumenteras och bedöms samt anmäls eller kommuniceras när GDPR kräver det.

Support- och administratörsåtkomst ska ske endast vid behov, med minsta behörighet och spårbar logg. Frenza kan inte läsa ditt lösenord i klartext.

12. Lokal lagring och cookies

Frenza använder nödvändig lokal lagring och liknande teknik för inloggning, synk, tema, språk, notisstatus och begärda funktioner. Icke nödvändig analys eller marknadsföring får inte aktiveras utan den information och det val som lagen kräver.

13. 18-årsgräns

Frenza riktar sig inte till personer under 18 år. Om vi får kännedom om ett sådant konto kan det stängas och uppgifterna raderas med hänsyn till lagstadgade skyldigheter.

14. Ändringar

Vid väsentliga ändringar informerar vi i Frenza eller via kontots kontaktuppgift innan ändringen börjar gälla när det är möjligt. Datumet högst upp visar senaste version. Om ett nytt ändamål kräver samtycke frågar vi innan behandlingen börjar.

15. Kontakt

Frenza Personuppgiftsansvarig: Mohamed Shafie Rekrytgatan 4, 582 14 Linköping, Sverige E-post: hej@frenza.se Registreringsansökan för namnet Frenza är under handläggning. Inget organisationsnummer är ännu bekräftat.