Personvernerklæring

1. Hvem er behandlingsansvarlig?

CVScreener er behandlingsansvarlig for personopplysningene som samles inn via nettstedet cvscreener.no. Ta kontakt med oss ved spørsmål om behandling av dine personopplysninger.

2. Hvilke opplysninger samler vi inn?

Vi samler kun inn opplysninger som er nødvendige for å levere tjenesten:

• CV-filer som lastes opp for screening (PDF eller tekstformat)
• Kontaktopplysninger som navn og e-postadresse dersom du tar kontakt med oss
• Teknisk informasjon som IP-adresse, nettlesertype og besøkstidspunkt via loggfiler

3. Hvordan bruker vi opplysningene?

Opplysningene brukes til følgende formål:

• Analysere og screene CV-er som lastes opp i tjenesten
• Besvare henvendelser og yte brukerstøtte
• Forbedre og videreutvikle tjenesten
• Oppfylle lovpålagte forpliktelser

Vi selger ikke, leier ut eller deler personopplysninger med tredjeparter for kommersielle formål.

4. Lagring av CV-er og KI-behandling

CV-er som lastes opp for screening behandles for å generere en analyse. Vi lagrer ikke CV-innholdet lenger enn nødvendig for å gjennomføre analysen, og opplastet materiale slettes etter behandling.

Bruk av KI-teknologi og tredjepart: Tjenesten benytter kunstig intelligens (KI) for å analysere CV-er. Dette innebærer at CV-data overføres til vår KI-leverandør (Anthropic, USA) utelukkende for analyseformål. Vi benytter Anthropics API-tjeneste, som er underlagt egne personvernvilkår:

• Anthropic bruker ikke API-data til å trene sine modeller
• Data overført via API slettes av Anthropic i henhold til deres retningslinjer
• Overføringen er sikret via kryptert forbindelse (HTTPS/TLS)
• CVScreener har inngått databehandleravtale (DPA) med Anthropic

Ditt ansvar som kunde: Dersom du som kunde laster opp CV-er på vegne av din virksomhet, er du behandlingsansvarlig for kandidatenes personopplysninger. CVScreener opptrer som din databehandler. Vi anbefaler at du inngår en databehandleravtale med CVScreener før du sender CV-er. Ta kontakt på post@cvscreener.no for å få tilsendt vår standardavtale.

5. Rettslig grunnlag

Vi behandler personopplysninger på følgende grunnlag (GDPR art. 6):

• Avtale – behandling nødvendig for å levere tjenesten du har bedt om
• Berettiget interesse – for å forbedre tjenesten og sikre teknisk drift
• Samtykke – der du eksplisitt har gitt samtykke

6. Dine rettigheter

Du har følgende rettigheter etter personvernforordningen (GDPR):

• Innsyn – du kan be om en kopi av opplysningene vi har om deg
• Retting – du kan kreve at feilaktige opplysninger rettes
• Sletting – du kan be om at opplysninger slettes («retten til å bli glemt»)
• Begrensning – du kan be om at behandlingen begrenses
• Dataportabilitet – du kan be om å få opplysningene overført i maskinlesbart format
• Innsigelse – du kan protestere mot behandling basert på berettiget interesse

Send forespørsler til post@cvscreener.no. Vi svarer innen 30 dager. Du kan også klage til Datatilsynet dersom du mener vi behandler opplysningene dine i strid med personvernregelverket.

7. Informasjonskapsler (cookies)

Vi bruker kun nødvendige informasjonskapsler som er nødvendige for at nettstedet skal fungere. Vi bruker for øyeblikket ikke sporings- eller markedsføringscookies. Dersom dette endres, vil vi informere om det og innhente samtykke der det kreves.

8. Sikkerhet

Vi bruker sikre forbindelser (HTTPS) og iverksetter tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap eller misbruk.

9. Endringer i erklæringen

Vi kan oppdatere denne personvernerklæringen ved behov. Vesentlige endringer vil varsles på nettstedet. Datoen øverst på siden angir når erklæringen sist ble oppdatert.

10. Kontakt

Har du spørsmål om personvern eller ønsker å benytte deg av dine rettigheter?