Personvernerklæring

Ny Jobb er forpliktet til å beskytte personvernet ditt. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, lagrer og beskytter dine personopplysninger i samsvar med personopplysningsloven og EUs personvernforordning (GDPR).

Behandlingsansvarlig for personopplysningene som behandles i tjenesten er:

Ny Jobb
E-post: personvern@nyjobb.no

Vi samler inn personopplysninger når du oppretter en konto og bruker tjenesten. Dette inkluderer:

• Kontoinformasjon: Navn og e-postadresse, registrert via Clerk (autentisering).
• CV-data: Navn, e-post, telefonnummer, adresse, fødselsdato, utdanning, arbeidserfaring, ferdigheter, lenke til LinkedIn-profil og personlig nettside.
• Jobbsøkdata: Søknader, søknadstekster (inkludert versjonshistorikk), jobbpreferanser, lagrede stillingsannonser og matchanalyser.
• Notater og opptak: Notater, lydopptak, transkripsjoner og tilhørende metadata. Lydopptak lagres i sikker objektlagring og transkriberes via AI-tjeneste. Opptak og transkripsjoner er tilgjengelige så lenge kontoen din er aktiv.
• Brukspreferanser: Ord og fraser du velger å unngå eller foretrekke, eksempeltekster du legger inn, varslingsinnstillinger og temavalg.
• Tekniske data: AI-brukshistorikk (operasjonstype, tokenforbruk) og API-nøkler (lagret som kryptografiske hasher, aldri i klartekst).

Vi behandler personopplysningene dine for følgende formål:

• Levering av tjenesten (GDPR art. 6(1)(b) – avtale): Opprette og administrere din konto, generere søknader, score stillinger mot din CV, analysere og forbedre søknadstekster, transkribere lydopptak, og sende påminnelser om frister.
• Tilpasning av AI-resultater (GDPR art. 6(1)(b) – avtale): Lagre ord og fraser du velger å unngå eller foretrekke, samt eksempeltekster du legger inn, for å tilpasse AI-generert innhold til din skrivestil.
• Sikkerhet og drift (GDPR art. 6(1)(f) – berettiget interesse): Logging av feil, overvåking av tjenesten, og forebygging av misbruk.

Ny Jobb bruker AI-modeller fra OpenAI for å levere kjernefunksjonalitet. Følgende data kan bli sendt til OpenAI for behandling:

• CV-innhold for parsing og analyse
• Søknadstekst og stillingsannonser for generering og scoring
• Lydopptak for transkripsjon
• Transkripsjoner for notatgenerering
• Tekst for språklig forbedring

Data som sendes til OpenAI behandles i henhold til vår databehandleravtale med OpenAI, og brukes ikke til å trene deres modeller. Se OpenAIs personvernpolicy for mer informasjon.

Vi bruker følgende underleverandører for å levere tjenesten. Det er inngått databehandleravtaler med alle underleverandører.

For overføringer til land utenfor EØS (USA) baserer vi oss på EU-US Data Privacy Framework eller EUs standardkontrakter (SCCs).

Personopplysningene dine lagres så lenge du har en aktiv konto hos oss. Når du sletter kontoen din, slettes alle dine personopplysninger permanent, inkludert CV, søknader, notater, opptak og preferanser.

Driftslogger som kan inneholde teknisk informasjon oppbevares i opptil 30 dager før de slettes automatisk.

Vi har implementert tekniske og organisatoriske tiltak for å beskytte dine personopplysninger:

• All kommunikasjon er kryptert med TLS (HTTPS) under overføring
• API-nøkler lagres som kryptografiske hasher (SHA-256), aldri i klartekst
• Autentisering og autorisasjon via Clerk med JWT-tokens
• Dataisolering – brukere har kun tilgang til egne opplysninger
• Regelmessig overvåking og logging for å oppdage uautorisert tilgang

Ved sikkerhetsbrudd som kan medføre risiko for dine rettigheter, vil vi varsle Datatilsynet innen 72 timer i henhold til GDPR art. 33, og deg som berørt person uten ugrunnet opphold i henhold til art. 34.

Ny Jobb bruker kun nødvendige informasjonskapsler for autentisering og sesjonshåndtering via Clerk. Vi bruker ingen sporings- eller markedsføringscookies.

Vi bruker Vercel Analytics for anonym bruksstatistikk. Denne tjenesten samler ikke inn personopplysninger og bruker ikke informasjonskapsler.

Du har følgende rettigheter etter GDPR:

• Innsyn (art. 15): Du kan be om en kopi av alle personopplysningene vi har om deg.
• Retting (art. 16): Du kan oppdatere eller korrigere opplysningene dine direkte i tjenesten.
• Sletting (art. 17): Du kan slette kontoen din og alle tilhørende data fra innstillingene.
• Dataportabilitet (art. 20): Du kan eksportere alle dine data i et maskinlesbart format (JSON).
• Innsigelse (art. 21): Du kan protestere mot behandling basert på berettiget interesse.
• Begrensning (art. 18): Du kan be om at vi begrenser behandlingen av dine opplysninger.
• Tilbaketrekking av samtykke: Der behandling er basert på samtykke, kan du når som helst trekke dette tilbake.

For å utøve dine rettigheter, kontakt oss på personvern@nyjobb.no. Vi vil svare innen 30 dager.

Dersom du mener at vi ikke behandler personopplysningene dine i samsvar med GDPR, har du rett til å klage til Datatilsynet:

Datatilsynet
www.datatilsynet.no
Telefon: 22 39 69 00

Vi kan oppdatere denne personvernerklæringen ved behov. Ved vesentlige endringer vil vi varsle deg via e-post eller i tjenesten. Gjeldende versjon vil alltid være tilgjengelig på denne siden.