Liste over databehandlere
Sist oppdatert: 2026-09-06
Om denne listen
CV Score drives av The CodeCave GmbH, Alfred-Nobel-Straße 29, 50226 Frechen, Germany. For å drive tjenesten er vi avhengige av et lite antall tjenesteleverandører som behandler personopplysninger på våre vegne. Denne siden navngir hver enkelt av dem, slik at du kan se hvem som er involvert før du laster opp noe.
Hver av disse leverandørene opptrer som databehandler etter artikkel 28 i GDPR og er forpliktet til å:
- Behandle data bare etter våre dokumenterte instrukser og bare til det angitte formålet
- Iverksette egnede tekniske og organisatoriske sikkerhetstiltak
- Pålegge sine ansatte taushetsplikt
- Bare engasjere underdatabehandlere på tilsvarende vilkår
- Slette eller tilbakelevere dataene når oppdraget avsluttes
Nåværende databehandlere
OpenAI
USAFormål
KI-vurdering av CV-en din
Data som behandles
Teksten som hentes ut av CV-en din, inkludert eventuelle personopplysninger den inneholder, som navnet ditt og kontaktopplysningene dine. Ingen kontoidentifikator, ingen e-postadresse for innlogging, ingen betalingsdata.
Garantier
EUs standard personvernbestemmelser (SCC) etter artikkel 46 nr. 2 bokstav c i GDPR
Modellen som brukes er gpt-4o-mini, kalt opp via forretnings-API-et. Etter OpenAIs API-vilkår brukes innhold som sendes inn på denne måten som standard ikke til å trene OpenAIs modeller.
Supabase
USAFormål
Autentisering, database og lagring av de opplastede CV-filene
Data som behandles
Kontodata (e-postadresse, passordhash, brukeridentifikator), CV-filer, vurderingsresultater, betalingsoppføringer, svar fra spørreskjema, tilbakemeldinger
Garantier
EUs standard personvernbestemmelser (SCC) etter artikkel 46 nr. 2 bokstav c i GDPR
CV-filer oppbevares i et privat lagringsområde som er atskilt per bruker og ikke er offentlig tilgjengelig. Databasetilgangen er begrenset av sikkerhet på radnivå (row-level security).
Google Cloud
Servere i Frankfurt, Tyskland (europe-west3)Formål
Drift av API-backend-en vår og av de planlagte jobbene som utløser e-postene våre
Data som behandles
Alle data backend-en håndterer mens den behandler en forespørsel, inkludert CV-teksten under uthentingen, i tillegg til serverlogger
Garantier
EUs standard personvernbestemmelser (SCC) etter artikkel 46 nr. 2 bokstav c i GDPR
Serverne vi bruker ligger i Tyskland. Google er likevel del av et amerikansk konsern, så tilgang fra et tredjeland kan ikke utelukkes.
Netlify
USAFormål
Levering av nettapplikasjonen på app.cvscore.net
Data som behandles
IP-adresse, nettleser- og forespørselsdata i serverlogger
Garantier
EUs standard personvernbestemmelser (SCC) etter artikkel 46 nr. 2 bokstav c i GDPR
Netlify leverer bare applikasjonsfilene til nettleseren din. CV-filer og vurderingsresultater lagres ikke der.
Railway
USAFormål
Levering av nettstedet på cvscore.net
Data som behandles
IP-adresse, nettleser- og forespørselsdata i serverlogger
Garantier
EUs standard personvernbestemmelser (SCC) etter artikkel 46 nr. 2 bokstav c i GDPR
Dette gjelder bare de offentlige markedsføringssidene. Ingen kontodata og ingen CV-er behandles her.
Polar
USAFormål
Betalingsbehandling, avgiftsfastsettelse og fakturering
Data som behandles
E-postadresse, betalingsmåte og faktureringsopplysninger, beløp, valuta, transaksjonsdata
Garantier
EUs standard personvernbestemmelser (SCC) etter artikkel 46 nr. 2 bokstav c i GDPR
Kortopplysninger legges inn på Polars sider og når aldri fram til oss. Vi mottar bare e-postadressen, beløpet, statusen og en transaksjonsreferanse.
Resend
USAFormål
Utsending av transaksjons- og markedsførings-e-postene våre
Data som behandles
Mottakerens e-postadresse, emnefelt og innholdet i meldingen
Garantier
EUs standard personvernbestemmelser (SCC) etter artikkel 46 nr. 2 bokstav c i GDPR
Markedsførings-e-poster sendes bare med ditt samtykke og har alltid en avmeldingslenke med ett klikk.
Merknader om infrastrukturen
To punkter som er lette å overse når man leser tabellen ovenfor:
| Leverandør | Brukes av | Formål | Sertifiseringer |
|---|---|---|---|
| Rybbit | Ikke en databehandler | Rekkeviddemåling for sidene våre og for applikasjonen — ingen informasjonskapsler, én identifikator i lokal lagring, ingenting gis videre til tredjeparter | Driftet av oss selv, og derfor ikke oppført som databehandler |
| Google Sign-In | Bare hvis du velger det | Valgfri innlogging; Google overfører da e-postadressen din og grunnleggende profildata til oss og opptrer som selvstendig behandlingsansvarlig for sin egen behandling | Reguleres av Googles personvernerklæring |
| Google Fonts | Bare applikasjonen | Skrifttypen på app.cvscore.net lastes fra Googles servere; IP-adressen din når dermed fram til Google. Sidene på cvscore.net bruker skrifter vi selv er vert for. | Reguleres av Googles personvernerklæring |
Slik flyter dataene dine
Hva som skjer mellom opplastingen og den ferdige rapporten:
Du laster opp en CV
Lagret under kontoen din, ikke offentlig tilgjengelig
Teksten hentes ut
Både uthentingen og, for skannede PDF-er, tekstgjenkjenningen kjører på vår egen server — ingen tredjepart er involvert
KI-vurderingen kjøres
Ingen kontoidentifikator, ingen e-postadresse for innlogging og ingen betalingsdata overføres
Resultatet lagres
Knyttet til kontoen din til du sletter det
Du blir varslet
Transaksjonsmelding som forteller deg at rapporten er klar
Garantier ved overføring av personopplysninger til tredjeland
Flere av leverandørene ovenfor er etablert i USA eller tilhører et amerikansk konsern. For disse overføringene bygger vi på:
EUs standard personvernbestemmelser (SCC)
Bestemmelsene som Europakommisjonen har vedtatt etter artikkel 46 nr. 2 bokstav c i GDPR, avtalt som del av databehandleravtalene med leverandørene våre.
Gjelder for: Alle leverandører utenfor EØS
EU-US Data Privacy Framework
Der en leverandør er sertifisert under rammeverket, gjelder Europakommisjonens tilstrekkelighetsbeslutning av 10. juli 2023 i tillegg.
Gjelder for: Sertifiserte amerikanske leverandører
Supplerende tiltak
Kryptert overføring, tilgang begrenset til det nødvendige, og dataminimering — særlig overføres ingen kontoidentifikatorer og ingen betalingsdata til KI-leverandøren vår.
Gjelder for: Alle leverandører
Til tross for disse garantiene gjenstår det en restrisiko for at myndigheter i et tredjeland kan søke tilgang til data etter lokal rett. Vi kan ikke utelukke dette, og vi sier det heller enn å gi inntrykk av noe annet.
Endringer i denne listen
Vi legger til eller bytter ut databehandlere fra tid til annen. Når vi gjør det:
- Oppdaterer vi denne listen og det tilsvarende avsnittet i personvernerklæringen vår
- Oppdaterer vi datoen som vises øverst på denne siden
- For bedriftskunder med egen databehandleravtale varsler vi slik det er avtalt i den kontrakten
Har du innvendinger mot en av disse leverandørene, kan du skrive til privacy@cvscore.net.
Spørsmål
Har du spørsmål om databehandlerne våre eller om hvordan dataene dine håndteres, kan du kontakte oss på privacy@cvscore.net