Personvernerklæring

Denne erklæringen forklarer hvilke personopplysninger CV Saga behandler, hvorfor, og hvilke rettigheter du har. Kort fortalt: CV-en din er din. Vi bruker den bare til å lagre og vise den for deg, og vi samler bare inn det vi trenger for å levere tjenesten.

1. Behandlingsansvarlig

, org.nr. , , er behandlingsansvarlig. Spørsmål om personvern kan sendes til [email protected].

Navn, organisasjonsnummer og adresse vises som bilder for å hindre automatisert innsamling. De er synlige for alle som besøker siden.

2. CV-en din

En CV inneholder personopplysninger: navn, kontaktinformasjon, utdanning, erfaring og kanskje et bilde. Slik behandler vi dem:

• Uten konto lagres CV-en og bildet bare i nettleseren din, på enheten du bruker. Ingenting sendes til oss. Sletter du nettleserdataene, forsvinner CV-en.
• Med konto lagres CV-en på kontoen din, i en database i EU/EØS, slik at du kan åpne den igjen på andre enheter. Du kan slette den når du vil.
• PDF-en lages i nettleseren din. Filen sendes ikke gjennom oss.
• Skrivehjelp med KI. Når du ber om hjelp til å skrive om en tekst, sendes bare den teksten, kryptert, til en språkmodell hos AI-leverandøren vår i EU/EØS, og resultatet sendes tilbake til deg. Vi lagrer ikke teksten du sender til omskriving.
• Søknadsoversikten lagrer stillingene du legger inn, utlysningsteksten, notatene dine og en kopi av CV-en slik den var da du sendte søknaden. Det slettes når du sletter søknaden eller kontoen.
• Sjekk mot kravene og utkast til søknad. Når du ber om det, sendes utlysningsteksten og CV-en til språkmodellen, men uten navn, kontaktinformasjon, fødselsdato, adresse, referanser og bilde. Svaret fra sjekken lagres på søknaden til du sjekker på nytt eller sletter søknaden. Utkastet havner i søknadsfeltet ditt.

Innholdet i CV-en skrives aldri til logger, sendes aldri til statistikk og brukes ikke til noe annet enn å levere tjenesten til deg.

3. Hva vi lagrer

4. Leverandører (databehandlere)

• Driftsleverandør: servere og database. Data lagres i EU/EØS.
• AI-leverandør: kjører språkmodellen bak skrivehjelpen. Behandlingen skjer på servere i EU/EØS. Leverandøren lagrer ikke teksten utover det som trengs for å behandle forespørselen i selve øyeblikket, og opplysningene overføres ikke ut av EU/EØS.
• Google (kun hvis du logger inn med Google): innlogging.
• E-posttjeneste: utsending av e-post for bekreftelse, nytt passord og velkomstmeldingen.
• Stripe: betaling. Stripe behandler kortopplysningene; vi ser dem aldri.
• Nettverks- og sikkerhetstjeneste: beskyttelse mot angrep og raskere lasting av nettsiden. Lagrer også opplysningene fra vår egen måling av lesing og klikk, i en database i Vest-Europa, se punkt 6.
• Statistikktjeneste (utenfor EU/EØS): anonym besøksstatistikk, se punkt 5.

Der opplysninger overføres ut av EU/EØS, skjer det på grunnlag av EUs standardkontrakter eller en gyldig beslutning om tilstrekkelig beskyttelsesnivå. Vil du vite navnet på en av leverandørene, kan du spørre oss på [email protected].

5. Informasjonskapsler og statistikk

Vi bruker bare én nødvendig informasjonskapsel: den som holder deg innlogget. Besøksstatistikken vår bruker ikke informasjonskapsler, lagrer ikke IP-adresser og kan ikke kjenne deg igjen fra ett besøk til det neste. Den teller bare sidevisninger, hvilken side du kom fra og omtrent hvilket land du er i. Derfor viser vi ikke et samtykkebanner.

CV-en du lager uten konto, ligger i nettleserens lokale lagring. Det er ikke en informasjonskapsel og sendes ikke til oss.

6. Egen måling av lesing og klikk

I tillegg til besøksstatistikken i punkt 5 bruker vi vår egen måling av hvordan sidene leses og hva som blir klikket på. Formålet er å forstå hvilket innhold som er nyttig, og å forbedre sidene. For hver sidevisning registreres:

• adressen til siden og adressen til siden eller nettstedet du kom fra, begge uten spørreparametere (det som står etter spørsmålstegnet i en adresse);
• hvor lenge siden var synlig, og hvor lenge du var aktiv på den;
• hvor langt ned du rullet, og hvilke overskrifter du nådde;
• hvilke lenker og knapper du klikket på, med lenkens adresse. Teksten på knappene registreres ikke;
• at skjemafelt ble brukt, med navnet på feltet. Det du skriver i et felt, registreres aldri;
• land og nettverksleverandør, utledet av IP-adressen, og nettleserens identifikator (user agent).

Innholdet i CV-en og søknaden din sendes aldri med denne målingen. Den registrerer bare at et felt ble brukt, og hva feltet heter.

IP-adressen lagres ikke. I stedet beregnes en enveiskode av IP-adressen, nettleserens identifikator og en hemmelig nøkkel som byttes hver dag. Koden knytter sammen sidevisninger samme dag, kan ikke føres tilbake til IP-adressen og kan ikke knytte sammen besøk på ulike dager. Målingen setter ingen informasjonskapsler og lagrer ingenting på enheten din.

Rettslig grunnlag er berettiget interesse (art. 6 nr. 1 f). Opplysningene lagres hos nettverks- og sikkerhetstjenesten vår som databehandler, i en database i Vest-Europa (se punkt 4), og slettes automatisk etter 13 måneder. Vi kan se de enkelte sidevisningene, men kan ikke identifisere hvem du er.

7. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandling basert på berettiget interesse. Du kan slette CV-ene og kontoen din selv fra Min side. For andre forespørsler, kontakt [email protected]. Vi svarer innen 30 dager.

Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).

8. Sikkerhet

Trafikken er kryptert (HTTPS), passord lagres bare som hash, og innloggingsforsøk begrenses.

9. Endringer

Vesentlige endringer i denne erklæringen varsles på e-post eller på nettsiden.