Personvernerklæring

1. Innledning

CV Score er en tjeneste fra The CodeCave GmbH («vi», «oss», «vår»). Denne personvernerklæringen forklarer hvordan vi behandler personopplysninger når du besøker nettstedet vårt på cvscore.net, bruker webapplikasjonen på app.cvscore.net eller får CV-en din vurdert gjennom den (samlet «Tjenesten»).

Fordi vi er etablert i Tyskland, gjelder EUs personvernforordning (GDPR) og den tyske forbundsloven om personvern (BDSG) for all vår behandling, uansett hvor du bor. Avhengig av hvor du befinner deg, kan du ha ytterligere rettigheter etter lokal rett — for eksempel etter UK GDPR, California Consumer Privacy Act (CCPA/CPRA), Brasils LGPD, Canadas PIPEDA, Australias Privacy Act, Singapores PDPA eller Sør-Afrikas POPIA. Disse er omtalt i egne avsnitt nedenfor.

Denne erklæringen gjelder fra datoen som er vist ovenfor, og beskriver Tjenesten slik den fungerer i dag. Selskapsopplysningene våre er også publisert i den juridiske informasjonen vår.

2. Behandlingsansvarlig

Behandlingsansvarlig for behandlingen som er beskrevet her, i betydningen artikkel 4 nr. 7 i GDPR, er:

Fordi den behandlingsansvarlige er etablert i Den europeiske union, kreves og utpekes ingen representant etter artikkel 27 i GDPR. I personvernspørsmål kan du skrive til privacy@cvscore.net.

3. Opplysninger vi behandler

Hvilke opplysninger vi behandler, avhenger av hvordan du bruker Tjenesten:

Kontoopplysninger

Du kan laste opp en CV og få den vurdert uten konto; en konto er nødvendig for å se resultatet. For en konto behandler vi:

• E-postadressen din
• Passordet ditt — kun for kontoer som logger inn med e-postadresse og passord; lagres bare som en kryptografisk hash hos autentiseringsleverandøren vår, aldri i klartekst
• Hvis du logger inn med Google eller LinkedIn: e-postadressen og den grunnleggende profilinformasjonen som leverandøren overfører til oss
• En intern brukeridentifikator (UUID) og tidspunktene for opprettelse av kontoen og innlogging
• Om e-postadressen din er bekreftet
• Status for markedsføringssamtykket ditt og, der det er aktuelt, tidspunkt og kanal for en senere reservasjon

Vurdering uten konto

Du kan laste opp en CV og få den vurdert før du oppretter en konto. I så fall behandler vi:

• En tilfeldig identifikator (UUID) som nettleseren din genererer og lagrer i sin lokale lagring. Den er den eneste koblingen mellom deg og vurderingen din, den sier ingenting om deg, og den er ikke en informasjonskapsel
• Den opplastede CV-en og vurderingsresultatet, etter de samme reglene som er beskrevet nedenfor for CV-filer og vurderingsresultater
• En kryptografisk kontrollsum (HMAC) av IP-adressen din, som lar oss begrense anonyme opplastinger til fem per IP-adresse per time. Vi lagrer bare denne kontrollsummen, aldri selve IP-adressen

CV-filer

Når du laster opp en CV for vurdering, behandler vi:

• Den opplastede PDF-filen (maksimalt 5 MB og 3 sider)
• Filnavnet, filstørrelsen og sideantallet
• En SHA-256-kontrollsum av filen, som brukes til å gjenkjenne en ny opplasting av det samme dokumentet og unngå at du betaler to ganger
• Rapportspråket du valgte, og tidspunktet for opplastingen

Vurderingsresultater

For hver vurdering lagrer vi:

• Den samlede poengsummen og poengsummene for de 8 kategoriene og underkategoriene deres
• De positive og negative funnene for hver underkategori, opptil tre fremste styrker og opptil sju sentrale forbedringer, hver vurdert som høy eller middels betydning
• Disse tekstene er skrevet av modellen selv; de kan vise til innholdet i CV-en din og gjengi enkeltformuleringer fra den
• Modellidentifikatoren, promptversjonen og skjemaversjonen som ble brukt, slik at et resultat forblir reproduserbart
• Behandlingsstatus, eventuell feilmelding, og om og når den fullstendige rapporten ble låst opp
• Før analysen kan du valgfritt oppgi bransje, ønsket rolle (fritekst, avkortet til 120 tegn) og erfaringsnivå. Kontekst du sender inn, lagres sammen med vurderingen og følger de samme lagrings- og slettereglene som den vurderingen. Du kan analysere uten disse opplysningene.

Betalingsopplysninger

Betalinger behandles av betalingsleverandøren vår Polar. Hos oss lagrer vi bare:

• E-postadressen som ble brukt ved kjøpet
• Beløp, valuta, status, leverandørens transaksjonsreferanse og produktet som ble kjøpt
• Kredittsaldoen din og en logg over hver kredittbevegelse — godskrevet ved kjøp, brukt når en rapport låses opp
• For kontoer med et eldre abonnement: plan, status og inneværende periode
• Om et engangstilbud med tidsbegrensning ble vist til deg, og om du benyttet det
• En registrering av at en betaling ble påbegynt (betalingsidentifikator, e-postadresse, produkt), som vi bruker til å oppdage avbrutte kjøp

Når du starter et kjøp, overfører vi e-postadressen din og den interne kontoidentifikatoren din til Polar, slik at betalingen kan knyttes til kontoen din. Vi mottar eller lagrer aldri kortnummeret ditt, kortets kontrollsiffer eller andre betalingsopplysninger. Disse behandles, sammen med faktureringsopplysningene som trengs for å fastsette riktig skattesats, av Polar under eget ansvar. For fakturaer og for å administrere et abonnement sender vi deg videre til Polars kundeportal.

Valgfritt spørreskjema

Etter en analyse kan vi stille noen frivillige spørsmål for å sette resultatet ditt i sammenheng. Svarene lagres bare som intervaller, aldri som eksakte tall:

• Antall sendte søknader og intervjuer du har fått, som et intervall
• Lønnsforventning som et intervall, inkludert muligheten til å ikke oppgi den
• Om du for tiden er mellom jobber eller er i jobb og ønsker å bytte
• Om du ønsker å bytte jobb, og om du vil bli kontaktet for tilbakemelding

Tilbakemelding og support

Hvis du sender oss en tilbakemelding eller en supporthenvendelse fra applikasjonen, lagrer vi:

• Meldingen din og om du merket den som tilbakemelding eller som supporthenvendelse
• E-postadressen til kontoen din og tidspunktet for innsendingen

Tekniske opplysninger og bruksdata

Når du bruker nettstedet eller applikasjonen, behandles følgende automatisk:

• Serverloggdata fra hostingleverandørene våre, inkludert IP-adresse, dato og klokkeslett, ressursen som ble etterspurt, HTTP-status og henvisende side
• Nettleser- og enhetsinformasjon som nettleseren din overfører
• Applikasjonens feillogger, som registrerer tekniske feilmeldinger og ikke CV-innhold
• IP-adressen din for hastighetsbegrensning og forebygging av misbruk
• Innloggingstokenet ditt, lagret i nettleseren din (se avsnitt 16)
• Aggregerte data for rekkeviddemåling (se avsnitt 16)

4. Hvordan vi får disse opplysningene

Direkte fra deg: Når du oppretter en konto, laster opp en CV, svarer på det valgfrie spørreskjemaet, kjøper en rapport eller kontakter oss.

Automatisk: Gjennom serverlogger, det teknisk nødvendige innloggingstokenet og vår egen rekkeviddemåling når du bruker Tjenesten.

Fra Google eller LinkedIn: Hvis du velger å logge inn med Google eller LinkedIn, mottar vi e-postadressen din og grunnleggende profilinformasjon fra den leverandøren.

Fra betalingsleverandøren vår: Polar varsler oss når en betaling påbegynnes, en betaling gjennomføres, refunderes eller bestrides, og overfører e-postadressen, beløpet og transaksjonsreferansen til oss.

5. Formål og rettslige grunnlag

Vi behandler bare personopplysninger der et rettslig grunnlag etter artikkel 6 nr. 1 i GDPR gjelder:

Vi bruker IKKE CV-en din til reklame, til profilering eller til å trene KI-modeller, og vi selger ikke personopplysninger.

6. KI-behandling og automatiserte avgjørelser

CV-en din vurderes helautomatisk. Dette avsnittet forklarer nøyaktig hva som skjer, hva som forlater systemene våre, og hvordan vi vurderer dette etter artikkel 22 i GDPR.

Slik fungerer vurderingen

Når du sender inn en CV:

1. Vi kontrollerer filen (PDF, høyst 5 MB og 3 sider) og, ved hjelp av en kontrollsum, om du allerede har fått nøyaktig dette dokumentet vurdert på samme språk.
2. Teksten hentes ut på vår egen server. Hvis PDF-en ikke inneholder maskinlesbar tekst, kjøres tekstgjenkjenning (OCR) på den samme serveren. Ingen tredjepart er involvert i noen av trinnene. Selve PDF-en lagres i det private lagringsområdet til kontoen din.
3. Den uthentede CV-teksten sendes til API-et til OpenAI, sammen med vurderingsinstruksjonen vår. Modellen som brukes er gpt-5.6-luna, med temperatur 0 og et fast seed, slik at den samme teksten gir et i stor grad identisk resultat.
4. Resultatet lagres med kontoen din og vises til deg. Den fullstendige rapporten vises når den er låst opp.

Hva som vurderes

Modellen vurderer dokumentet i åtte kategorier:

• Kontaktinformasjon og topptekst
• Profesjonelt sammendrag
• Arbeidserfaring
• Utdanning og kvalifikasjoner
• Ferdigheter og kompetanse
• Layout og visuell utforming
• Språk og kommunikasjon
• Strategisk posisjonering og ATS-klarhet

Viktige begrensninger

• Ikke et rekrutteringsverktøy: CV Score er laget for din egen egenvurdering. Det er ikke utformet for arbeidsgivers screening, utvelgelse av søkere eller HR-prosesser.
• Ingen garantier: en høy poengsum garanterer ikke intervjuer eller tilbud, og en lav poengsum betyr ikke at du er ukvalifisert.
• Bare dokumentkvalitet: vurderingen bedømmer presentasjonen av dokumentet, ikke kvalifikasjonene dine, erfaringen din eller egnetheten din for en stilling.
• Ingen juridisk eller karrierefaglig rådgivning: resultatet er veiledende og utgjør ikke profesjonell rådgivning.

Er dette en automatisert avgjørelse etter artikkel 22 i GDPR?

Vurderingen produseres uten menneskelig involvering. Etter vår vurdering er den likevel ikke en avgjørelse som har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg i betydningen artikkel 22 nr. 1 i GDPR: du ber selv om analysen, resultatet er veiledende, det vises bare til deg, og ingen tredjepart — særlig ingen arbeidsgiver og ingen rekrutterer — mottar det eller avgjør noe på grunnlag av det. Vi videreformidler ikke resultater til arbeidsgivere, rekrutterere eller jobbplattformer. Denne vurderingen er vår; hvis du ser det annerledes, står du fritt til å bestride den via kanalene nedenfor.

Menneskelig gjennomgang

Uavhengig av vurderingen ovenfor gir vi deg frivillig garantiene i artikkel 22 nr. 3 i GDPR:

• Du kan be om en menneskelig gjennomgang av enhver vurdering ved å skrive til support@cvscore.net
• Du kan gi uttrykk for ditt eget syn og bestride resultatet
• Vi svarer på slike henvendelser innen én måned

Trening av KI-modeller

Vi bruker OpenAI gjennom deres forretnings-API. Etter OpenAIs API-vilkår brukes innhold som sendes inn via API-et, som standard ikke til å trene OpenAIs modeller. Vi bruker heller ikke selv CV-en din, resultatene dine eller tilbakemeldingene dine til å trene egne modeller.

7. Mottakere av opplysningene dine

Vi videreformidler bare opplysninger i følgende tilfeller:

Databehandlere: Tjenesteleverandører som behandler opplysninger utelukkende etter våre instrukser og er bundet av en databehandleravtale etter artikkel 28 i GDPR. De er oppført i avsnitt 8.

Betalingsleverandør: Polar behandler selve betalingen under eget ansvar og rapporterer bare utfallet tilbake til oss.

Rettslige forpliktelser: Vi utleverer opplysninger der vi er rettslig forpliktet til det, for eksempel til domstoler eller offentlige myndigheter som handler innenfor sin myndighet.

Virksomhetsoverdragelse: Hvis virksomheten vår eller deler av den overdras, kan opplysninger gå over til erververen. Vi ville informert deg om en slik endring på forhånd.

Vi selger ikke personopplysningene dine. Vi leier dem ikke ut, handler ikke med dem, og gjør dem ikke tilgjengelige for tredjeparter til deres egne reklameformål.

8. Databehandlere

Vi bruker følgende tjenesteleverandører for å drive CV Score:

Detaljer om hver leverandør, om flyten av opplysningene dine og om garantiene vi bygger på, står i vår databehandlerliste.

Hvis vi legger til eller bytter ut en databehandler, oppdaterer vi denne erklæringen og databehandlerlisten. Rekkeviddemålingen vår kjører på vår egen infrastruktur og er derfor ikke oppført her — se avsnitt 16.

9. Overføringer til tredjeland

Noen av databehandlerne våre er etablert i USA eller tilhører et konsern basert i USA. Der det er tilfellet, overføres personopplysninger til et land utenfor Det europeiske økonomiske samarbeidsområdet som ikke er anerkjent av Europakommisjonen som å ha et tilsvarende beskyttelsesnivå.

Garantier

Vi bygger på følgende garantier for disse overføringene:

• Standard personvernbestemmelser: bestemmelsene vedtatt av Europakommisjonen etter artikkel 46 nr. 2 bokstav c i GDPR, avtalt med leverandørene våre som del av databehandleravtalene.
• EU-US Data Privacy Framework: der en leverandør er sertifisert under rammeverket, gjelder artikkel 45 i GDPR i tillegg, basert på Europakommisjonens tilstrekkelighetsbeslutning av 10. juli 2023.
• Supplerende tiltak: kryptert overføring, tilgang begrenset til det nødvendige og dataminimering — særlig overfører vi ikke kontoidentifikatorer eller betalingsopplysninger til KI-leverandøren vår.

Hvilke opplysninger går hvor

Teksten i CV-en din overføres til OpenAI i USA. Kontoopplysninger, CV-filer og resultater lagres hos Supabase, et amerikansk selskap. Betalinger går gjennom Polar, e-poster gjennom Resend, begge amerikanske selskaper. API-backenden vår kjører på Google Cloud-servere i Frankfurt, Tyskland, men Google er et konsern basert i USA. I tillegg laster applikasjonen på app.cvscore.net skriften sin fra Google Fonts; nettleseren din kontakter da servere hos Google LLC direkte og overfører IP-adressen din til dem. Sidene på cvscore.net bruker skrifter vi hoster selv. Til tross for garantiene ovenfor gjenstår en restrisiko for at myndigheter i et tredjeland kan søke tilgang til opplysninger etter lokal rett; vi kan ikke utelukke dette.

10. Oppbevaring

Vi oppbevarer opplysninger så lenge de er nødvendige for formålet de ble samlet inn for, eller så lenge vi er rettslig forpliktet til å oppbevare dem. Bortsett fra vurderinger som er opprettet uten konto, finnes det ingen automatisk sletting etter en fast periode — du bestemmer selv når vurderingene dine forsvinner:

Du kan når som helst selv slette hver enkelt vurdering og hele kontoen din i applikasjonen. Å slette en vurdering fjerner registreringen av den fra databasen og ber om sletting av den tilhørende PDF-filen fra lagringen. Å slette kontoen din fjerner kontoen din hos autentiseringsleverandøren vår sammen med registreringene som er knyttet til den — vurderinger, resultater, svar på spørreskjema, tilbakemeldinger, kredittsaldo og kredittbevegelser, abonnementsdata, betalingsregistreringer, e-postloggen og samtykkestatusen din. Betalingsregistreringer oppbevares, uten koblingen til kontoen din, så lenge oppbevaringsperiodene ovenfor krever det. Kopier kan bli værende i sikkerhetskopier en kort stund til disse sikkerhetskopiene roteres som ledd i den ordinære driften. Hvis du vil ha en sletting bekreftet, skriv til privacy@cvscore.net.

11. Rettighetene dine

Du har følgende rettigheter når det gjelder personopplysningene vi behandler om deg:

• Innsyn (artikkel 15 i GDPR): Få bekreftet om vi behandler opplysninger om deg, og få en kopi av disse opplysningene
• Retting (artikkel 16 i GDPR): Få uriktige opplysninger rettet og ufullstendige opplysninger utfylt
• Sletting (artikkel 17 i GDPR): Få opplysningene dine slettet der ett av grunnlagene i GDPR gjelder
• Begrensning (artikkel 18 i GDPR): Kreve at vi begrenser behandlingen i stedet for å slette opplysningene
• Dataportabilitet (artikkel 20 i GDPR): Motta opplysningene du har gitt oss, i et strukturert, alminnelig anvendt og maskinlesbart format
• Innsigelse (artikkel 21 i GDPR): Når som helst protestere mot behandling som bygger på våre berettigede interesser, av grunner knyttet til din særlige situasjon
• Tilbaketrekking av samtykke (artikkel 7 nr. 3 i GDPR): Når som helst trekke tilbake et samtykke du har gitt, med virkning fremover — også samtykket ditt til markedsførings-e-poster, ved hjelp av avmeldingslenken i hver slik e-post eller kontoinnstillingene dine

Du kan når som helst selv slette vurderinger og hele kontoen din i applikasjonen. For alt annet, skriv til privacy@cvscore.net. Vi svarer innen én måned; der en forespørsel er kompleks, kan denne perioden forlenges med inntil to måneder til, og vi gir deg beskjed hvis det skjer.

12. Klager og tilsynsmyndighet

Hvis du mener at vi behandler opplysningene dine ulovlig, kan du klage til en tilsynsmyndighet — uten at det berører andre rettsmidler.

• Myndighet som er ansvarlig for oss: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Germany
• Din lokale myndighet: Du kan også klage til tilsynsmyndigheten der du har ditt vanlige bosted eller arbeidssted
• Rett til en forklaring: Du kan be oss forklare logikken bak den automatiserte vurderingen (se avsnitt 6)
• Domstolsprøving: Du beholder retten til et effektivt rettsmiddel for domstolene etter artikkel 79 i GDPR

Tilsynsmyndigheten som er ansvarlig for oss, er delstatsombudet for personvern og informasjonsfrihet i Nordrhein-Westfalen, fordi forretningsadressen vår ligger i Frechen i Nordrhein-Westfalen.

Vi besvarer forespørsler etter GDPR innen én måned. Der det er nødvendig, kan denne perioden forlenges med to måneder til, tatt i betraktning kompleksiteten og antallet forespørsler; vi informerer deg om enhver forlengelse.

13. Personvernrettigheter i California (CCPA/CPRA)

Hvis du er bosatt i California, har du særskilte rettigheter etter California Consumer Privacy Act, som endret ved California Privacy Rights Act:

Kategorier av personopplysninger

De siste 12 månedene har vi samlet inn følgende kategorier:

• Identifikatorer: e-postadresse, IP-adresse, kontoidentifikator
• Yrkesmessige opplysninger: innholdet i CV-en din
• Kommersielle opplysninger: kjøp og betalingsregistreringer
• Internettaktivitet: aggregert bruk av sidene våre og av applikasjonen

Dine rettigheter i California

• Rett til kunnskap: Be om utlevering av kategoriene og de konkrete personopplysningene vi har samlet inn
• Rett til sletting: Be om sletting av personopplysningene dine, med forbehold om lovbestemte unntak
• Rett til retting: Be om retting av uriktige personopplysninger
• Rett til å reservere seg: Reservere deg mot salg eller deling av personopplysninger — vi verken selger eller deler dem
• Rett til å begrense bruk av sensitive personopplysninger: Begrense bruken av sensitive personopplysninger — vi bruker dem bare til å levere Tjenesten
• Rett til ikke å bli diskriminert: Ikke bli behandlet annerledes fordi du bruker personvernrettighetene dine

Teknologi for automatiserte avgjørelser (ADMT)

Vurderingen vår produseres ved automatisert behandling. Følgelig:

• Du har rett til informasjon om hvordan vurderingen fungerer (se avsnitt 6)
• Du kan be om en menneskelig gjennomgang av enhver vurdering
• Du kan unngå automatisert behandling helt ved å ikke sende inn en CV

For å beskytte opplysningene dine kan vi måtte bekrefte identiteten din før vi besvarer en forespørsel. Til det bruker vi e-postadressen som er knyttet til kontoen din.

For å bruke rettighetene dine i California, skriv til privacy@cvscore.net med «CCPA Request» i emnefeltet. Vi svarer innen 45 dager.

Du kan utpeke en autorisert representant til å fremme en forespørsel på dine vegne. Vi kan be om dokumentasjon på en slik fullmakt.

14. Personvernrettigheter i Storbritannia (UK GDPR)

Hvis du befinner deg i Storbritannia, har du rettigheter etter UK General Data Protection Regulation og Data Protection Act 2018:

Rettighetene dine tilsvarer i stor grad dem etter EUs GDPR, som er beskrevet i avsnitt 11 og 12: innsyn, retting, sletting, begrensning, dataportabilitet, innsigelse og garantiene rundt automatiserte avgjørelser.

Du kan klage til Information Commissioner's Office (ICO) på ico.org.uk. Vær oppmerksom på at vi er etablert i Tyskland, slik at tilsynsmyndigheten som er ansvarlig for oss, er den som er nevnt i avsnitt 12.

Merk: den britiske Data (Use and Access) Act 2025 har endret deler av britisk personvernrett. Vi oppdaterer denne erklæringen etter hvert som gjennomføringsveiledning publiseres.

15. Andre jurisdiksjoner

For forespørsler etter en av disse lovene, skriv til privacy@cvscore.net og fortell oss hvor du befinner deg.

16. Informasjonskapsler, lokal lagring og rekkeviddemåling

Vi holder det som lagres på enheten din, på det minimum Tjenesten trenger for å fungere:

Teknisk nødvendig lagring

• Innloggingstoken (sb-…-auth-token): når du har logget inn, lagres økttokenet ditt i nettleserens lokale lagring, slik at du forblir innlogget mellom sidevisninger. Uten det kan ikke applikasjonen brukes. Rettslig grunnlag: § 25 nr. 2 i den tyske TDDDG, fordi denne lagringen er strengt nødvendig for å levere tjenesten du har bedt om.

Rekkeviddemåling med Rybbit

For å få et grovt bilde av hvordan sidene våre og applikasjonen brukes, bruker vi Rybbit. Programvaren kjører på en server vi selv drifter; ingen data gis videre til tredjeparter, og det er ikke et annonsenettverk. Rybbit setter ingen informasjonskapsler, men lagrer én tilfeldig generert identifikator i nettleserens lokale lagring, som lar oss skille et gjenbesøk fra et nytt besøk i samme nettleser. Den registrerer hvilke sider som åpnes, henvisende side, omtrentlig region, enhets- og nettlesertype og enkeltinteraksjoner — inne i applikasjonen også hendelser som en fullført opplasting eller en opplåst rapport, i noen tilfeller sammen med tekniske verdier som identifikatoren til en vurdering eller en poengsum. Du kan når som helst slette eller blokkere identifikatoren; erklæringen vår om informasjonskapsler forklarer hvordan. Rettslig grunnlag: artikkel 6 nr. 1 bokstav f i GDPR, vår berettigede interesse i dataminimerende statistikk.

Rybbit registrerer også disse valgfrie opplysningene når du velger et svar, forlater rollefeltet (også etter redigering), sender inn kontekst og starter analysen. Tomme eller hoppede verdier utelates. Å velge analyse uten opplysninger sender ingen kontekst for den analysen, men opphever ikke interaksjoner som allerede er registrert. For bekreftede kjøp og rapportopplåsinger som er knyttet til en vurdering, henter vi den vurderingens lagrede kontekst gjennom et autorisert API og tar den med i bekreftelseshendelsene. Kjøp uten en vurdering har ingen utledet kontekst.

Vi bruker disse opplysningene til å analysere målgrupper og produktinteraksjoner, blant annet hvilke målgrupper som kjøper, og til å forbedre produktet og brukeropplevelsen. Denne utvidelsen legger ikke til noen nettleserlagring eller kall for brukeridentifisering. Navn, e-postadresser, CV-innhold og senere svar på spørreskjema legges ikke bevisst til i disse hendelsene. Rollefeltet kan imidlertid inneholde personopplysninger du selv skriver inn: hendelsene er ikke nødvendigvis anonyme. Skriv derfor bare inn en stillingstittel, uten navn, kontaktopplysninger eller sensitiv informasjon.

Hva vi ikke bruker

• Ingen reklameinformasjonskapsler, ingen retargeting, ingen annonsenettverk
• Ingen analysetjenester fra tredjeparter, som Google Analytics
• Ingen plugins for sosiale medier eller sporingspiksler
• Ingen øktopptak eller musesporing
• Ingen sporing av atferden din på tvers av nettsteder

Lagring hos tredjeparter

Hvis du logger inn med Google, kan Google lagre data på sine egne domener. Hvis du foretar et kjøp, kan Polar gjøre det samme på sine betalingssider; for fakturaer og for å administrere et abonnement sender vi deg også videre til Polar. Applikasjonen på app.cvscore.net laster i tillegg skriften sin fra Google Fonts; nettleseren din kontakter da servere hos Google LLC og overfører IP-adressen din til dem. Sidene på cvscore.net bruker skrifter vi hoster selv. Hvis du bruker delingsknappen, inneholder lenken som genereres, ikke annet enn den tallmessige poengsummen din, og plattformen du publiserer den på, anvender sine egne regler. Alle disse prosessene reguleres av personvernerklæringene til de aktuelle leverandørene, ikke av vår.

Du kan når som helst slette data som er lagret lokalt, via nettleserinnstillingene dine. Hvis du sletter innloggingstokenet, blir du logget ut og må logge inn på nytt.

Flere detaljer finner du i vår erklæring om informasjonskapsler.

17. Sikkerhet

Vi treffer egnede tekniske og organisatoriske tiltak for å beskytte opplysningene dine:

• All trafikk mellom nettleseren din, nettstedet vårt, applikasjonen og API-et vårt er kryptert under overføring (HTTPS/TLS)
• Opplastede CV-filer oppbevares i et privat lagringsområde, atskilt per bruker; de er ikke offentlig tilgjengelige
• Vurderinger og resultater kan bare hentes gjennom vårt autentiserte API; direkte databasetilgang er begrenset av row-level security
• Hvert endepunkt som håndterer personopplysninger, krever et gyldig innloggingstoken; forespørsler uten et slikt avvises
• Passord lagres utelukkende som kryptografiske hasher; innlogging med Google eller LinkedIn er tilgjengelig som et alternativ
• Hastighetsbegrensninger på opplastinger, på sletting av konto og på andre sensitive endepunkter, for å gjøre automatisert misbruk kostbart
• API-et kan bare kalles fra våre egne domener (CORS-tillatelsesliste)
• Opplastinger er begrenset etter filtype, størrelse og sideantall før de behandles
• Varsler fra betalingsleverandøren vår godtas bare med en gyldig kryptografisk signatur
• Avmeldingslenker i e-postene våre er kryptografisk signert, slik at ingen kan melde av en annens adresse
• Tilgangsnøkler leveres til kjøremiljøet som miljøvariabler og er ikke en del av kildekoden vår

Ingen overføring over internett og ingen form for lagring er fullstendig sikker. Vi kan derfor ikke garantere absolutt sikkerhet.

Hvis du finner en sikkerhetssårbarhet, ber vi deg melde den til oss på security@cvscore.net før du offentliggjør den.

18. Mindreårige

Tjenesten er ikke ment for personer under 16 år. Vi samler ikke bevisst inn opplysninger fra barn under 16 år.

Hvis vi blir oppmerksomme på at vi har mottatt opplysninger fra et barn under 16 år, sletter vi dem uten ugrunnet opphold. Hvis du tror dette har skjedd, ta kontakt på privacy@cvscore.net.

19. Brudd på personopplysningssikkerheten

Ved et brudd på personopplysningssikkerheten:

• Vi varsler den kompetente tilsynsmyndigheten innen 72 timer etter at vi er blitt kjent med bruddet, med mindre bruddet neppe vil medføre en risiko for rettighetene og frihetene dine (artikkel 33 i GDPR)
• Vi varsler berørte personer uten ugrunnet opphold der bruddet sannsynligvis vil medføre en høy risiko for rettighetene og frihetene deres (artikkel 34 i GDPR)
• Vi dokumenterer hvert brudd, virkningene av det og tiltakene som er truffet
• Vi opprettholder rutiner for å oppdage, undersøke og utbedre hendelser

Hvis du tror at opplysningene dine kan ha blitt kompromittert, kontakt oss umiddelbart på security@cvscore.net.

20. Endringer i denne erklæringen

Vi oppdaterer denne erklæringen når behandlingen vår endres. Vi informerer deg om vesentlige endringer ved å:

• Publisere den oppdaterte versjonen på denne siden med en ny dato
• Sende e-post til registrerte brukere når endringen er betydelig
• Vise et varsel inne i Tjenesten

Vi anbefaler at du ser innom denne siden fra tid til annen. Versjonen som er publisert her, er alltid den som gjelder.

Der en endring i vesentlig grad berører rettighetene dine eller måten vi bruker opplysningene dine på, kunngjør vi den minst 30 dager før den trer i kraft.

21. Kontakt

For spørsmål, forespørsler eller klager om personvern, ta kontakt med oss:

Vi tar sikte på å svare på generelle henvendelser innen fem virkedager og å ferdigbehandle forespørsler etter GDPR innen én måned.