Personvernerklæring

Navn og e-postadresse: Nødvendig for å opprette og administrere brukerkonto. Rettslig grunnlag: oppfyllelse av avtale (art. 6 nr. 1 b).

Passord (lagres som saltet énveis-hash): Nødvendig for sikker innlogging. Vi lagrer aldri klartekstpassord. Rettslig grunnlag: oppfyllelse av avtale.

CV-innhold: Tekst, arbeidserfaring, utdanning, ferdigheter og annen informasjon du legger inn i CV-en. Behandles utelukkende for å levere tjenesten. Rettslig grunnlag: oppfyllelse av avtale.

Offentlig profilside: Dersom du aktiverer en offentlig profil (/p/[slug]), publiseres informasjon som biografi, kontaktinfo, prosjekter og kompetanse åpent på internett. Du styrer selv hva som vises og kan slå av offentlig profil når som helst. Rettslig grunnlag: samtykke (art. 6 nr. 1 a).

Bilder: Profilbilde, bilde i CV og organisasjonslogo lastes opp frivillig og lagres hos vår fillagringstjeneste (Vercel Blob). Filene får en lang, tilfeldig adresse som ikke kan gjettes, men er tilgjengelige for den som har adressen. Rettslig grunnlag: samtykke.

Jobbsøknader: Tekst du skriver eller genererer via AI-funksjonen for jobbsøknader lagres på din konto. Rettslig grunnlag: oppfyllelse av avtale.

AI-funksjoner: Tekst du sender til AI-funksjonene – for eksempel beskrivelsen du skriver inn, en stillingsannonse eller CV-innhold – sendes til OpenAI for behandling. Resultatet lagres på kontoen din. Selve beskrivelsen du skrev inn lagres ikke hos oss; vi fører kun oversikt over antall genereringer og forbruk av AI-kreditter. Rettslig grunnlag: oppfyllelse av avtale.

Abonnementsstatus og AI-kreditter: Vi lagrer om du har et Pro-abonnement og antall AI-kreditter på kontoen. Betalingsopplysninger (kortnummer m.m.) håndteres utelukkende av Stripe – vi mottar kun betalingsstatus. Rettslig grunnlag: oppfyllelse av avtale.

Tofaktorautentisering (MFA): Dersom du aktiverer MFA, lagres en engangskode-hemmelighet (TOTP-nøkkel) koblet til kontoen din. Den sendes aldri til nettleseren etter oppsett. Rettslig grunnlag: oppfyllelse av avtale / berettiget interesse (sikkerhet).

Nødvendige informasjonskapsler: Vi bruker en session cookie for å holde deg innlogget, og en cookie som husker enheten din dersom du velger det ved innlogging med MFA. Valget du tar i cookie-banneret lagres i nettleseren din. Rettslig grunnlag: berettiget interesse (art. 6 nr. 1 f) – nødvendig for tjenestens funksjon.

Statistikk og annonsemåling (kun med samtykke): Hvis du trykker «Godta» i cookie-banneret, laster vi Google Analytics, Google Ads og Google Tag Manager. De setter informasjonskapsler og sender opplysninger om besøket ditt (blant annet IP-adresse, sidene du besøker og om du registrerer deg) til Google, slik at vi kan se hvordan nettstedet brukes og måle effekten av annonser. Uten samtykke lastes ingenting fra Google. Verktøyene lastes aldri på sider som viser CV-innhold, offentlige profiler, adminsider eller sider med engangslenker. Rettslig grunnlag: samtykke (art. 6 nr. 1 a og ekomloven § 3-15). Du kan trekke samtykket når som helst med knappen under punkt 5.

Vern mot gjetting av passord: Ved mislykkede innloggingsforsøk, feil MFA-koder og forespørsler om nytt passord lagrer vi en énveis-hash av e-postadressen og IP-adressen i inntil 24 timer, for å kunne stoppe automatiske angrep. Selve adressene lagres ikke. Rettslig grunnlag: berettiget interesse (sikkerhet).

Nyhetsbrev: Dersom du melder deg på nyhetsbrev, lagres e-postadressen din for dette formålet. Du kan melde deg av når som helst. Rettslig grunnlag: samtykke.

Verving (referral): Dersom du inviterer andre, lagrer vi din vervekode og en kobling mellom deg og den som registrerer seg via lenken din. Rettslig grunnlag: oppfyllelse av avtale / berettiget interesse.

Gamification (XP og prestasjoner): Vi lagrer poeng og opplåste prestasjoner knyttet til din bruk av tjenesten. Rettslig grunnlag: oppfyllelse av avtale.

Kontaktskjema – midlertidig IP-hash: For å forhindre misbruk av kontaktskjemaet lagrer vi en énveis SHA-256-hash av IP-adressen din i maks 24 timer. Rådata (selve IP-adressen) lagres aldri. Rettslig grunnlag: berettiget interesse (misbruksvern).

Aktiv konto: Vi lagrer opplysningene dine så lenge du har en aktiv konto.

Sletting er permanent: Når du sletter data fra kontoen din – CV-er, jobbsøknader eller profilinnhold – fjernes det fra databasen med en gang og kan ikke gjenopprettes av deg eller oss. Kontoen din sletter vi når du ber om det via kontaktskjemaet eller e-post; da fjernes også bildene du har lastet opp og eventuelle mellomlagrede PDF-eksporter. Databaseleverandørens sikkerhetskopier overskrives automatisk etter en begrenset periode.

Regnskapsdokumentasjon: Transaksjonsdata som er nødvendig for bokføring oppbevares i inntil 5 år i henhold til bokføringsloven. Dette gjelder ikke CV-innhold eller profildata.

Kontaktskjema-logger: IP-hasher fra kontaktskjemaet slettes automatisk etter 24 timer.