Personvernerklæring

1. Behandlingsansvarlig

Headhunteren AS er behandlingsansvarlig for behandlingen av personopplysninger som beskrevet i denne personvernerklæringen.

Headhunteren AS
Org. nr. 925 410 489
Tvetenveien 209, 0675 Oslo
E-post: support@jobbsokerportalen.no

2. Hvilke opplysninger vi samler inn

Vi samler inn følgende personopplysninger:

• Kontoinformasjon: Navn, e-postadresse og passord (kryptert)
• Profildata: Jobbsøkerstatus, segment og preferanser
• Bruksdata: Fremdrift i programmet, fullførte guider og moduler
• Betalingsinformasjon: Håndteres av Stripe (vi lagrer ikke kortnummer)
• AI-chathistorikk: Samtaler med AI-assistenten
• Teknisk data: IP-adresse, nettlesertype og enhetsinformasjon

3. Formål med behandlingen

Vi bruker opplysningene til å:

• Levere og forbedre tjenesten (programinnhold, AI-veiledning, maler)
• Administrere din konto og abonnement
• Sende viktige meldinger om tjenesten (velkomstmail, oppdateringer)
• Spore fremdrift og tilpasse innholdet til din situasjon
• Behandle betalinger via Stripe
• Overholde lovkrav

4. Rettslig grunnlag

Vi behandler personopplysninger basert på følgende grunnlag:

• Avtale (GDPR art. 6(1)(b)): Levering av tjenesten du har betalt for, inkludert programinnhold, AI-veiledning og fremdriftssporing
• Samtykke (GDPR art. 6(1)(a)): Informasjonskapsler for analyse (Google Analytics) og markedsføring (Facebook Pixel). Du kan trekke tilbake samtykke via Innstillinger > Konto.
• Rettslig forpliktelse (GDPR art. 6(1)(c)): Oppbevaring av betalings- og fakturaopplysninger i henhold til regnskapsloven (5 år)

5. Deling av opplysninger

Vi deler opplysninger med følgende tredjeparter (databehandlere):

• Supabase: Database og autentisering (EU-region, Irland)
• Stripe: Betalingsbehandling (PCI DSS-sertifisert)
• Vercel: Hosting av nettstedet
• OpenAI: AI-chat (spørsmålene dine sendes for å generere svar, USA — overføres under Standard Contractual Clauses)
• Anthropic: CV-generering og CV-intervju (innholdet du oppgir sendes for å generere CV, USA — overføres under Standard Contractual Clauses)
• Resend: E-postutsending
• Google Analytics: Besøksstatistikk (kun med ditt samtykke, IP anonymisert)
• Meta (Facebook Pixel): Markedsføringsmåling (kun med ditt samtykke)

Vi selger aldri personopplysningene dine til tredjeparter. Alle databehandlere er bundet av databehandleravtaler i henhold til GDPR artikkel 28.

6. Informasjonskapsler (cookies)

Vi bruker nødvendige informasjonskapsler for innlogging og sesjonsbehandling. Analytiske cookies brukes kun med ditt samtykke. Se vår cookie-policy for detaljer.

7. Lagring, sikkerhet og oppbevaringstider

Opplysningene lagres i Supabase (EU-west-1, Irland). Passord krypteres med bcrypt. All kommunikasjon er kryptert med TLS/SSL.

Vi oppbevarer ulike typer data i følgende perioder:

• Kontoinformasjon og profil: Så lenge kontoen er aktiv — slettes umiddelbart ved kontoslutt
• AI-samtalehistorikk: 12 måneder fra siste aktivitet
• Lagrede CV-er (hvis du har valgt å lagre dem): 24 måneder fra opprettelse
• Direktemeldinger: 12 måneder fra sending
• Brukslogg (AI-forbruk): 6 måneder
• Fellesskapsinnlegg og kommentarer: Beholdes mens kontoen er aktiv
• Betalings- og fakturahistorikk: 5 år (regnskapsloven § 13)

CV-intervjusamtaler behandles i sanntid og lagres ikke som standard. Du velger selv om du ønsker å lagre den ferdige CVen til din profil.

8. Dine rettigheter

I henhold til GDPR har du rett til å:

• Innsyn (art. 15): Be om kopi av alle personopplysninger vi har om deg
• Retting (art. 16): Korrigere uriktige opplysninger via Profil-innstillinger
• Sletting (art. 17): Slette kontoen din og alle data via Innstillinger > Konto
• Begrensning (art. 18): Begrense behandlingen i visse tilfeller
• Dataportabilitet (art. 20): Laste ned dine data i maskinlesbart format (JSON) via Innstillinger > Konto
• Trekke tilbake samtykke (art. 7): Endre cookie-preferanser via Innstillinger > Konto
• Klage (art. 77): Klage til Datatilsynet (se under)

Kontakt oss for å utøve dine rettigheter: support@jobbsokerportalen.no. Vi svarer innen 30 dager.

9. Klage til Datatilsynet

Hvis du mener at vi behandler personopplysningene dine i strid med personvernreglene, kan du klage til Datatilsynet:

• Datatilsynet
• Postboks 458 Sentrum, 0105 Oslo
• Telefon: 22 39 69 00
• Nettside: datatilsynet.no

10. Endringer

Vi kan oppdatere denne personvernerklæringen. Ved vesentlige endringer vil vi varsle deg via e-post eller i tjenesten. Gjeldende versjon er alltid tilgjengelig på denne siden.