Personvernerklæring
Sist oppdatert: 9. april 2026
Trygg lagring
Data kryptert i transit og hvile
Full kontroll
Du eier og kan slette dine data
GDPR
Behandlingsansvarlig i Norge
1Behandlingsansvarlig
Behandlingsansvarlig for personopplysninger som behandles i EnkelCV er:
2Hvilke opplysninger vi behandler og hvorfor
Vi behandler kun opplysninger som er nødvendige for å levere tjenesten. Tabellen nedenfor viser hva vi samler inn, formålet og det rettslige grunnlaget (jf. GDPR artikkel 6).
Navn og e-postadresse: Nødvendig for å opprette og administrere brukerkonto. Rettslig grunnlag: oppfyllelse av avtale (art. 6 nr. 1 b).
Passord (lagres som énveis-hash): Nødvendig for sikker innlogging. Vi lagrer aldri klartekstpassord. Rettslig grunnlag: oppfyllelse av avtale.
CV-innhold: Tekst, arbeidserfaring, utdanning, ferdigheter og annen informasjon du legger inn i CV-en. Behandles utelukkende for å levere tjenesten. Rettslig grunnlag: oppfyllelse av avtale.
Offentlig profilside: Dersom du aktiverer en offentlig profil (/p/[slug]), publiseres informasjon som biografi, kontaktinfo, prosjekter og kompetanse åpent på internett. Du styrer selv hva som vises og kan slå av offentlig profil når som helst. Rettslig grunnlag: samtykke (art. 6 nr. 1 a).
Profilbilde: Lastes opp frivillig og lagres hos vår fillagringstjeneste (Vercel Blob). Rettslig grunnlag: samtykke.
Jobbsøknader: Tekst du skriver eller genererer via AI-funksjonen for jobbsøknader lagres på din konto. Rettslig grunnlag: oppfyllelse av avtale.
Abonnementsstatus og AI-kreditter: Vi lagrer om du har et Pro-abonnement og antall AI-kreditter på kontoen. Betalingsopplysninger (kortnummer m.m.) håndteres utelukkende av Stripe – vi mottar kun betalingsstatus. Rettslig grunnlag: oppfyllelse av avtale.
Tofaktorautentisering (MFA): Dersom du aktiverer MFA, lagres en kryptert engangskode-hemmelighet (TOTP-nøkkel) koblet til kontoen din. Rettslig grunnlag: oppfyllelse av avtale / berettiget interesse (sikkerhet).
Session cookie (innlogging): Vi bruker én nødvendig session cookie for å holde deg innlogget. Ingen sporings- eller markedsføringscookies brukes. Rettslig grunnlag: berettiget interesse (art. 6 nr. 1 f) – nødvendig for tjenestens funksjon.
Nyhetsbrev: Dersom du melder deg på nyhetsbrev, lagres e-postadressen din for dette formålet. Du kan melde deg av når som helst. Rettslig grunnlag: samtykke.
Verving (referral): Dersom du inviterer andre, lagrer vi din vervekode og en kobling mellom deg og den som registrerer seg via lenken din. Rettslig grunnlag: oppfyllelse av avtale / berettiget interesse.
Gamification (XP og prestasjoner): Vi lagrer poeng og opplåste prestasjoner knyttet til din bruk av tjenesten. Rettslig grunnlag: oppfyllelse av avtale.
Kontaktskjema – midlertidig IP-hash: For å forhindre misbruk av kontaktskjemaet lagrer vi en énveis SHA-256-hash av IP-adressen din i maks 24 timer. Rådata (selve IP-adressen) lagres aldri. Rettslig grunnlag: berettiget interesse (misbruksvern).
3Databehandlere og tredjeparter
Vi bruker følgende underleverandører (databehandlere) for å levere tjenesten. Alle behandler personopplysninger på våre vegne og er bundet av databehandleravtaler. Overføring til USA skjer på grunnlag av standard kontraktsvilkår (SCC).
Vi selger, leier ut eller deler ikke personopplysninger med tredjeparter for markedsføringsformål.
4Lagring og sletting
Aktiv konto: Vi lagrer opplysningene dine så lenge du har en aktiv konto.
Sletting er permanent: Når du sletter data fra kontoen din – CV-er, jobbsøknader, profilinnhold eller selve kontoen – fjernes det umiddelbart fra systemet og kan ikke gjenopprettes av deg eller oss.
Regnskapsdokumentasjon: Transaksjonsdata som er nødvendig for bokføring oppbevares i inntil 5 år i henhold til bokføringsloven. Dette gjelder ikke CV-innhold eller profildata.
Kontaktskjema-logger: IP-hasher fra kontaktskjemaet slettes automatisk etter 24 timer.
5Dine rettigheter
Etter GDPR kapittel III har du følgende rettigheter. Send forespørsel til kontakt@carlsenconsult.no – vi svarer innen 30 dager.
Innsyn (art. 15)
Få kopi av opplysningene vi har om deg
Retting (art. 16)
Be oss rette feilaktige opplysninger
Sletting (art. 17)
Be om at opplysningene dine slettes
Begrensning (art. 18)
Be oss begrense behandlingen midlertidig
Dataportabilitet (art. 20)
Få dataene dine i maskinlesbart format
Innsigelse (art. 21)
Protestere mot behandling basert på berettiget interesse
Trekke samtykke
Trekke tilbake samtykke du har gitt (nyhetsbrev, offentlig profil) når som helst
Klage
Klage til Datatilsynet (datatilsynet.no) dersom du mener vi ikke behandler opplysningene dine i samsvar med regelverket
6Endringer i denne erklæringen
Vi oppdaterer denne erklæringen ved vesentlige endringer i hvordan vi behandler personopplysninger. Dato for siste oppdatering fremgår øverst på siden. Ved større endringer varsles innloggede brukere via e-post.
Spørsmål? Ta kontakt på kontakt@carlsenconsult.no
Tilbake til forsiden