Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene dine er: [Operator name / company], forretningsadresse: [address], organisasjonsnummer/MVA-nr.: [number], e-post: privacy@cvbuilder.app.

For spørsmål om personvern kan du nå oss på denne e-postadressen. (Hvis vi oppnevner et personvernombud, vil vedkommendes kontaktinformasjon fremgå her.)

2. Opplysninger vi behandler

Kontoopplysninger: navn, e-post, passord (lagret som en saltet hash). Ved Google/LinkedIn-innlogging, de grunnleggende profilopplysningene som leveres av den tjenesten (navn, e-post, avatar).

CV-innhold: alt du legger inn eller laster opp (personopplysninger, erfaring, utdanning, ferdigheter, søknadsbrev, intervjusvar osv.).

Betalingsopplysninger: faktum om og status for et kjøp. Vi lagrer IKKE kortopplysninger — disse behandles direkte av Stripe.

Bruks- og tekniske data: enhets-/nettleserspråk, grunnleggende logger (IP, tidsstempel) for drift, sikkerhet og forebygging av misbruk; med samtykke, analyse-/markedsføringsdata.

Samtykkelogg: versjon, tidsstempel, kategorier og unik ID for ditt informasjonskapselvalg (ansvarlighet etter GDPR).

3. Formål og behandlingsgrunnlag

Levering av tjenesten (redigering, lagring, eksportering av din CV, AI-funksjoner): oppfyllelse av en avtale (art. 6 nr. 1 bokstav b GDPR).

Sikkerhet, forebygging av misbruk, grunnleggende loggføring: berettiget interesse (art. 6 nr. 1 bokstav f GDPR).

Analyse, markedsføring, personalisering og ikke-nødvendige informasjonskapsler: ditt samtykke (art. 6 nr. 1 bokstav a GDPR; ePrivacy). Samtykket kan når som helst trekkes tilbake.

Oppfyllelse av rettslige forpliktelser (f.eks. oppbevaring av regnskapsmateriale for betalinger): art. 6 nr. 1 bokstav c GDPR.

4. Behandling og databehandlere

Dine data kan behandles av avtalefestede databehandlere på våre vegne, strengt i samsvar med våre instruksjoner og en databehandleravtale (GDPR Art. 28).

Typiske databehandlere: hosting/infrastruktur, e-postlevering, Stripe (betalinger) og — avhengig av ditt samtykke — målings-/markedsføringsleverandører. AI-funksjoner bruker AI-leverandører (se avsnitt 5).

5. Tredjeparter og AI-behandling

AI: Når du bruker AI-funksjoner, sendes teksten du oppgir til AI-leverandører (for tiden Anthropic og/eller Google) for å generere svaret. Innsendt innhold brukes IKKE til å trene opp modeller på nytt. Se siden for AI-transparens.

Betalinger: Stripe behandler betalingsopplysninger i henhold til egne regler.

Måling og markedsføring (kun samtykke): Google (Analytics, Ads, Tag Manager), Meta (Pixel), Microsoft (Clarity), Hotjar, Intercom. Google-verktøy styres av Google Consent Mode v2.

6. Cookies og lokal lagring

Strengt nødvendige (essensielle) informasjonskapsler brukes uten samtykke; alle andre kategorier kjøres kun med ditt samtykke. Den fullstendige listen finnes i retningslinjene for informasjonskapsler.

Vi lagrer innstillinger, ditt samtykke og midlertidige utkast i nettleserens localStorage/sessionStorage. Du kan når som helst endre eller trekke tilbake valget ditt om informasjonskapsler i innstillinger for informasjonskapsler.

7. Oppbevaring av data

Konto- og CV-data: så lenge kontoen din er aktiv. Ved sletting av konto sletter vi de tilknyttede dataene (med mindre loven krever oppbevaring).

Betalingsrelaterte regnskapsdata: i den perioden loven krever (vanligvis 8 år).

Samtykkelogg: så lenge det er nødvendig for å dokumentere samtykke. Analyse-/markedsføringsdata: i henhold til den relevante leverandørens oppbevaringstid (se retningslinjer for cookies).

8. Internasjonale overføringer

Enkelte leverandører (f.eks. AI, måling) kan behandle data utenfor EØS (f.eks. i USA). Der dette skjer, anvender vi egnede garantier: en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen (f.eks. EU–US Data Privacy Framework) eller standard kontraktsbestemmelser (SCC-er), med supplerende tiltak ved behov.

9. Datasikkerhet

Kryptert transport (HTTPS/TLS), saltet passordhashing, tilgangsstyring, regelmessige oppdateringer og tilgangslogging. Ingen nettbasert tjeneste kan garantere absolutt sikkerhet, men vi anvender rimelige tekniske og organisatoriske tiltak.

10. Dine rettigheter

I henhold til GDPR har du rett til innsyn, retting, sletting («rett til å bli glemt»), begrensning av behandling, å gjøre innsigelse mot behandling basert på berettiget interesse, og å anmode om dataportabilitet. Du kan når som helst trekke tilbake samtykke (tilbakekallingen påvirker ikke lovligheten av tidligere behandling).

Du kan når som helst slette kontoen din og dataene dine under Innstillinger → Slett konto, eller kontakte oss på privacy@cvbuilder.app. Vi svarer innen de lovbestemte fristene.

11. Klager

Hvis du mener at vi behandler opplysningene dine ulovlig, ber vi deg kontakte oss først. Du kan også sende inn en klage til tilsynsmyndigheten: i Ungarn, National Authority for Data Protection and Freedom of Information (NAIH), 1055 Budapest, Falk Miksa u. 9–11, ugyfelszolgalat@naih.hu, www.naih.hu. Som EU-bosatt kan du også kontakte myndigheten i landet der du bor.

12. Barn

Tjenesten er ikke ment for personer under 16 år (eller den gjeldende aldersgrensen lokalt). Hvis vi får kjennskap til at vi oppbevarer slike opplysninger uten samtykke, sletter vi dem.

13. Endringer i denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen; vi varsler deg om vesentlige endringer i appen eller per e-post, og oppdaterer datoen ovenfor.

14. Kontakt

For spørsmål om personvern, kontakt oss på privacy@cvbuilder.app.