Den korta versionen
UTalento hjälper dig att utforska dina styrkor, studie- och yrkesvägar, samt ditt välbefinnande. Vi samlar in så lite information vi bara kan för att göra detta. Vi säljer aldrig enskilda personers resultat. Inom din skola ser lärare och studie- och yrkesvägledare resultat för elever i sina egna klasser, på samma sätt som med betyg i dag. De insikter vi delar med arbetsgivare eller universitet bygger alltid på sammanslagen data från många personer så att ingen enskild individ kan identifieras. Det är också tack vare detta som vi kan hålla UTalento gratis för elever.
Vilka vi är
UTalento drivs av Talent Venture Studios AB (org. nr 559549-8329), Box 3053, 103 61 Stockholm, Sverige. Vi är personuppgiftsansvariga för de personuppgifter som beskrivs här. För frågor gällande dina uppgifter, kontakta oss på viktor@talentventurestudios.com.
Vad vi samlar in, och varför
- Om du använder UTalento i klassrummet (via en klasskod): ett smeknamn du själv väljer, och dina svar i aktiviteterna: dina styrkor och intresseprofiler (RIASEC), föredragna arbetssätt, värderingar i arbetet, skolämnen och föreslagna utbildningar. På den vanliga vägen med klasskod ber vi inte om namn eller e-post. Klasskoden är den enda kopplingen mellan dina svar och din klass. Om din skola använder inloggningskonton sparar vi även e-postadressen och lösenordet som du registrerar dig med.
- När du interagerar med aktiviteterna: registrerar vi hur du använder dem (vilka vägar du öppnar, hur lång tid du spenderar och vad du reagerar på). Det hjälper oss att förstå vad unga är nyfikna på och att göra UTalento bättre.
- Kompisaktiviteten (sociometri): de klasskamrater du väljer för varje fråga. Detta innebär att vi även hanterar information om dig som en klasskompis angav när de valde dig. Denna aktivitet körs endast när din lärare slår på den, och resultaten är endast synliga för din lärare.
- Om du använder UTalento på egen hand (personligt konto): namnet och e-postadressen du registrerar dig med. Profilen du bygger upp längs vägen (mål, intressen, hur du känner inför arbete samt testresultat, inklusive personlighets- och omdömesavläsningarna) sparas på ditt konto och lagras på våra servrar hos Supabase inom EU, så att den följer med dig från en enhet till nästa. En kopia finns även kvar på enheten du använder, så att appen kan fortsätta där du slutade. Bara du ser den. Den visas aldrig för en skola eller en arbetsgivare. Om du använder AI-guiden skickas den profilkontext som anges i leverantörstabellen nedan med din fråga.
- Som en del av registreringen: i slutet av onboardingen ger vi dig en avläsning av det du berättat. För att skapa den skickas det du skrivit om dig själv, målet du angav, hur du sa att du känner dig, samt de drag, styrkor, drivkrafter och intressen som finns i din profil till vår AI-leverantör OpenRouter, ett amerikanskt bolag som kör AI-modellen åt oss hos godkända driftleverantörer i USA. Det sker som en del av onboardingen, inte som en funktion du slår på. Se ”Var data hanteras” nedan.
- Om du söker ett jobb via UTalento: namnet, e-postadressen, telefonnumret, LinkedIn-länken, meddelandet och CV-filen du bifogar till ansökan skickas till arbetsgivaren som lagt ut annonsen. Du väljer själv om du söker, och vad du bifogar.
- Om du är lärare: e-post och lösenord, profilnamn samt klasser och aktiviteter som du skapar. Du kan endast se resultat för elever i dina egna klasser.
- Om du är arbetsgivare: företagsuppgifter och jobbannonser som du skapar. När någon söker en av dina annonser får du det de valt att skicka med: namn, e-postadress, telefonnummer, LinkedIn-länk och CV-fil om de lagt till en, deras meddelande, och deras egen uppgivna praktiska matchning (plats, tillgänglighet, språk och vad de skrivit om sig själva). Du ser aldrig en persons testresultat, ranking eller matchningsprocent.
- Om du ställer dig i kön för förhandsåtkomst: e-postadressen du uppger, språket du surfade på, var du kom ifrån, referenskoden vi skapar åt dig, och koden från den som bjöd in dig. Vi sparar också en logg över själva kön: när sidan visades, när du ställde dig i kön, när du kom tillbaka för att kolla din plats, och om en inbjudningskod angavs. Vi använder det för att driva kön, för att skicka din inbjudan när det blir din tur, och för att se vilka kanaler som ger oss besökare.
- Alla: tekniska basdata som din webbläsare skickar (t.ex. IP-adress och enhetstyp) samt hur webbplatsen används om du godkänner analytiska cookies. Se vår Cookiepolicy.
Insikter vi skapar (och hur UTalento förblir gratis)
Att driva UTalento kostar pengar. För att hålla det gratis för elever skapar vi insiktsrapporter för skolor, arbetsgivare och universitet, till exempel vilka typer av yrken en årskurs dras till eller hur intresset för ett fält förändras. Dessa rapporter bygger alltid på data från många personer sammanslaget, med en minsta gruppstorlek så att ingen enskild individ kan identifieras eller pekas ut. Vi delar, säljer eller visar aldrig en individs enskilda resultat, profil eller poäng för arbetsgivare eller andra organisationer.
Rättsliga grunder vi lutar oss mot
| Vad | Grund (GDPR) |
|---|---|
| Köra tjänsten och hantera ditt konto | Avtal, Art. 6(1)(b) |
| Dina test-, profil- och kompis-svar (kan vara känsliga) | Ditt uttryckliga samtycke, Art. 9(2)(a); för klassrumsanvändning ordnat via din skola |
| Hur du interagerar med aktiviteterna | Ditt samtycke, Art. 6(1)(a); för klassrumsanvändning ordnat via din skola |
| Skapa aggregerade, icke-identifierbara insikter | Berättigat intresse, Art. 6(1)(f), baserat på data som inte längre identifierar dig |
| Hålla tjänsten säker och fungerande | Berättigat intresse, Art. 6(1)(f) |
| Analys-cookies (Google Analytics, PostHog) | Ditt samtycke, Art. 6(1)(a) |
| AI-funktionerna du själv väljer att öppna: guiden, läsning av ett CV du laddar upp, bedömning av en färdighetskoll, nivåbeskrivningarna för en kompetens du lägger till, och matchning av ett drömjobb du skriver in i Paths | Avtal, Art. 6(1)(b). Vi kan inte svara utan att skicka din text till vår AI-leverantör. Se ”Var data hanteras” nedan. |
| AI-funktionerna som körs som en del av registreringen: avläsningen i slutet av onboardingen, och uppslagningen av ett skolnamn som inte finns i vår lista | Avtal, Art. 6(1)(b). Det är inte funktioner du slår på. De körs som en del av onboardingen, och din text skickas till vår AI-leverantör när de gör det. Se ”Var data hanteras” nedan. |
| Att driva kön för förhandsåtkomst och skicka din inbjudan | Avtal och åtgärder på din begäran, Art. 6(1)(b) |
| Loggen bakom kön för förhandsåtkomst | Berättigat intresse, Art. 6(1)(f), för att hålla kön fungerande och se var registreringarna kommer ifrån |
Du kan återkalla ditt samtycke när som helst. För analys gör du det via ”Cookieinställningar”, som finns på varje sida (i sidfoten där det finns en, och i hörnet av skärmen där det inte gör det): då slutar insamlingen, och de analys-cookies och lagringsposter som redan ligger på din enhet raderas. För allt annat mejlar du oss, så ordnar vi det. En återkallelse gör inte behandlingen före återkallelsen olaglig, den stoppar oss bara från att fortsätta.
Vi sparar också en notering om själva cookie-valet: ett slumpmässigt samtyckes-id, om du godkände analys, vilken version av bannern du fick se, på vilket språk, när valet gjordes, din webbläsares user agent-sträng, och ditt kontos slumpmässiga användar-id om du var inloggad. Vi sparar den för att kunna visa att samtycke har lämnats eller återkallats, som lagen kräver. Ingen IP-adress sparas.
Vem kan se informationen
- Din lärare och skola ser resultaten för elever i sina egna klasser.
- Arbetsgivare, universitet och liknande organisationer får ta del av aggregerade rapporter, aldrig en enskild persons resultat. Det enda undantaget är en ansökan du själv väljer att skicka till en arbetsgivare, som innehåller det du bifogat till den. Vi säljer aldrig enskilda individers data.
- Tjänsteleverantörerna nedan behandlar data för vår räkning, under avtal. Kolumnen ”Var” anger var var och en av dem finns och, för dem utanför EU/EES, vad överföringen vilar på.
| Leverantör | Vad de tar emot | Var |
|---|---|---|
| Supabase | Databas, fillagring och inloggning. Ditt konto (e-post, och ett lösenord som bara lagras som en hash), din profil och dina svar, inklusive profilen och testavläsningarna på ditt personliga konto, en CV-fil du laddar upp, samt dina samtal med guiden. | EU (Stockholmsregionen) |
| Vercel | Drift och servrar. Varje förfrågan till webbplatsen passerar dem, inklusive din IP-adress och enhetstyp. | USA och EU. Förfrågningarna går via Vercels edge-nätverk, och själva appen körs i deras USA-region. Mejla oss för de skyddsåtgärder som gäller för överföringen och för en kopia av dem. |
| Cloudflare | Robotkontrollen på registreringsskärmen. När du skapar ett konto laddar din webbläsare Cloudflares kontroll, och vi skickar din IP-adress till Cloudflare för att bekräfta att kontrollen löstes av en riktig webbläsare. De tar emot din IP-adress, din webbläsartyp och signalerna från den kontrollen. De får aldrig dina svar, din profil eller dina resultat. | USA. Cloudflare Inc. kör kontrollen. Mejla oss för de skyddsåtgärder som gäller för överföringen och för en kopia av dem. |
| OpenRouter | AI-tjänsten bakom varje ställe där UTalento läser eller skriver text åt dig: guiden, CV-läsningen, färdighetskollarna, nivåbeskrivningarna som skrivs för en kompetens du lägger till (kompetensens namn skickas), avläsningen i slutet av onboardingen, matchningen av ett drömjobb du skriver in i Paths, och uppslagningen av ett skolnamn som inte finns i vår lista. De tar emot det du skriver, inklusive det du skrivit om dig själv och hur du sa att du känner dig i onboardingen, plus den profilkontext vi bifogar till din fråga: smeknamnet du valt, din arketyp och dina starkaste drag, de yrkesvägar du sparat, dina nuvarande matchningsestimat och avläsningar från de arbetssimuleringar du spelat. Om du laddar upp ett CV skickas även texten i det. Vi skickar aldrig din e-postadress eller ditt lösenord. | USA. OpenRouter Inc. är ett amerikanskt bolag, och överföringen vilar på EU-kommissionens standardavtalsklausuler. AI-modellerna är öppna modeller, inklusive visionmodellen som bedömer designen i projektarbete du laddar upp, och vi begränsar tekniskt varje förfrågan så att den bara körs hos driftleverantörer i USA som vi har godkänt. De leverantörerna får inte träna på din text eller dina bilder, eller spara dem efter att de svarat. Mejla oss för en kopia av skyddsåtgärderna. |
| PostHog | Produktanalys, och bara om du godkänner analytiska cookies. Körs i delarna Space och Universitet, inklusive kontogrinden du ser innan du loggar in. De tar emot vilka funktioner du använder, och ditt kontos slumpmässiga användar-id när du är inloggad, annars ett slumpmässigt enhets-id. De får aldrig ditt namn eller din e-postadress. | EU (PostHogs EU-moln) |
| Google Analytics | Webbanalys, och bara om du godkänner analytiska cookies. De tar emot din IP-adress, din enhets- och webbläsartyp samt vilka sidor du öppnar. Ingenting alls skickas till Google innan du tackat ja. | Kan överföra utanför EU, med stöd av standardavtalsklausuler |
| Resend | Skickar våra transaktionsmejl: säkerhetsmeddelandet när ditt lösenord ändras, länkar för lösenordsåterställning och inbjudningar till förhandsåtkomst. De tar emot din e-postadress och innehållet i just det mejlet. De får aldrig dina svar, din profil eller dina resultat. | USA. Mejla oss för de skyddsåtgärder som gäller för överföringen och för en kopia av dem. |
| Formspree | Används bara på vår arbetsgivarsida. Om en arbetsgivare skickar in formuläret där tar Formspree emot företagsnamn, jobb-e-post, telefonnummer om det anges, och den rekryteringsprocess de byggt i kalkylatorn. Elever och lärare kommer aldrig i kontakt med det formuläret, och inga elevuppgifter passerar det. | USA. Mejla oss för de skyddsåtgärder som gäller för överföringen och för en kopia av dem. |
Var data hanteras
Ditt konto, din profil och allt du bygger upp i UTalento lagras inom EU, i Supabases Stockholmsregion.
En del av de tjänster vi använder finns utanför EU/EES. Dessa överföringar beskrivs nedan.
- Vercel driftar UTalento. Varje förfrågan till webbplatsen, inklusive din IP-adress och enhetstyp, passerar deras infrastruktur, och själva appen körs i en USA-region. Mejla oss för de skyddsåtgärder som gäller för överföringen och för en kopia av dem.
- Vi använder en AI-leverantör, OpenRouter, överallt där UTalento läser eller skriver text åt dig: guiden, läsningen av ett CV du laddar upp, färdighetskollarna, nivåbeskrivningarna för kompetenser du lägger till, avläsningen vi ger dig i slutet av onboardingen, matchningen av ett drömjobb du skriver in i Paths, uppslagningen av ett skolnamn som inte finns i vår lista, och bedömningen av projektarbete du checkar in på universitetsspåret, inklusive filer du laddar upp. OpenRouter Inc. är ett amerikanskt bolag, och överföringen vilar på EU-kommissionens standardavtalsklausuler. När någon av dem körs skickas texten du skrivit dit, tillsammans med den profilkontext som anges i tabellen ovan, och hela texten i ett CV om du laddar upp ett. När du checkar in projektarbete läses det du laddar upp på samma sätt: vi tar ut filens text, och för en presentation du laddar upp som PDF, eller en designbild, skickas själva sidorna till en visionmodell så att den visuella designen kan bedömas. Själva filen sparas aldrig. AI-modellerna är öppna modeller, och vi begränsar tekniskt varje förfrågan så att den bara körs hos driftleverantörer i USA som vi har godkänt. De leverantörerna får inte träna på din text eller spara den efter att de svarat, och dina lagrade data stannar inom EU (Supabase). Guiden, CV-läsningen, färdighetskollarna, nivåbeskrivningarna, drömjobbsmatchningen och projektincheckningarna är funktioner du själv väljer att öppna. Avläsningen i onboardingen och skoluppslagningen är det inte: de körs som en del av registreringen, så det du skriver om dig själv i onboardingen, målet du anger och hur du säger att du känner dig skickas dit oavsett om du någonsin använder guiden. Mejla oss för en kopia av skyddsåtgärderna.
- Google Analytics kan överföra data utanför EU, och endast om du godkänner analytiska cookies. Google stödjer sig på EU-kommissionens standardavtalsklausuler för de överföringarna.
- Resend, Formspree och Cloudflare är amerikanska bolag. Resend tar emot din e-postadress när vi skickar dig ett transaktionsmejl. Formspree tar endast emot arbetsgivarnas kontaktformulär. Cloudflare tar emot din IP-adress, din webbläsartyp och signalerna från robotkontrollen, och bara på registreringsskärmen. Mejla oss för de skyddsåtgärder som gäller för överföringarna och för en kopia av dem.
Hur länge vi sparar data
| Data | Lagringstid |
|---|---|
| Kontouppgifter | Så länge kontot är öppet; raderas inom 90 dagar efter stängning. |
| Resultat från klassrummet | Tills din lärare raderar klassen. |
| Svar från kompisaktiviteten | Raderas när klassen tas bort. |
| Aktivitetsinteraktioner | Sparas så länge vi behöver dem för ändamålen ovan. Det finns ingen automatisk gallring av dem i dag, så mejla oss så raderar vi dina. |
| Profil för personligt konto (mål, intressen, testavläsningar) | Sparas på ditt konto så länge kontot är öppet, och raderas när du ber oss radera den. Kopian på din enhet ligger kvar tills du rensar webbläsaren. |
| Kön för förhandsåtkomst och dess logg | Tills du blivit inbjuden och tagit din plats, eller ber oss ta bort dig ur kön. Mejla oss så raderar vi din rad och dina poster i loggen. |
| Analys-data | Google Analytics sparar händelser i upp till 14 månader. PostHog sparar dem så länge vårt PostHog-projekt håller dem. Mejla oss för den aktuella inställningen. |
| Aggregerade, icke-identifierbara insikter | Kan sparas på obestämd tid eftersom de inte längre identifierar någon. |
Automatiserat beslutsfattande
UTalento omvandlar dina svar till en profil och förslag: studievägar, arbetssätt och matchning med roller. Det är en automatiserad vägledning som är till för att informera dig. Den fattar aldrig beslut om dig självständigt och hindrar dig aldrig från att söka till utbildningar eller jobb. Ett förslag är en utgångspunkt för ditt eget val, inte en dom.
Barn
UTalento används av personer under 18 år. För alla under 14 år, eller för delar som rör känsliga svar, kräver vi att skolan eller en vårdnadshavare lämnar sitt samtycke innan eleven deltar. Samtycket inhämtas av skolan eller vårdnadshavaren, och UTalento kontrollerar inte självt att det har lämnats. Vi minimerar datainsamlingen från yngre användare till det absolut nödvändiga.
För skolor och vårdnadshavare: text som en elev skriver skickas till vår AI-leverantör OpenRouter i USA, så som beskrivs under ”Var data hanteras”. Modellen körs bara hos godkända driftleverantörer i USA, som inte får träna på elevens text eller spara den. AI-guiden är ett av de ställena, och guiden är frivillig. Avläsningen eleven får i slutet av onboardingen är inte frivillig: som en del av registreringen skickas det eleven skrivit om sig själv, målet eleven angav och hur eleven sa att den känner sig till den leverantören, oavsett om guiden någonsin används. Detsamma gäller när en elev skriver in ett skolnamn som inte finns i vår lista. Projektarbete som en elev själv väljer att checka in läses på samma sätt, inklusive uppladdade filer; en presentation som laddas upp som PDF, eller en designbild, läses också av en visionmodell för att bedöma designen, och själva filen sparas aldrig.
Dina rättigheter
Du kan be oss att visa dina data, rätta dem, radera dem, begränsa hur vi använder dem, ge dig en kopia för att ta med dem någon annanstans, samt invända mot viss behandling. E-posta viktor@talentventurestudios.com så hjälper vi dig. Du har också rätt att lämna in ett klagomål till en tillsynsmyndighet. I Sverige är tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY).