Personvern og GDPR

1. Ansvarlig for behandlingen

NorskJobb.no er dataansvarlig for behandling av personopplysninger som gis i forbindelse med bruk av tjenesten.

Har du spørsmål om personvern eller ønsker å bruke dine rettigheter, kan du ta kontakt via kontaktskjemaet på siden «Kontakt». Henvendelser besvares innen 30 dager.

2. Behandlingsgrunnlag (GDPR art. 6)

Vi behandler personopplysninger med følgende rettslige grunnlag:

• §Samtykke (art. 6 nr. 1 a) — når du oppretter profil, laster opp CV eller deler informasjon med arbeidsgivere. Du kan når som helst trekke samtykket tilbake.
• §Avtaleoppfyllelse (art. 6 nr. 1 b) — for å levere tjenestene du ber om, som jobbmatching, tester og intervjutrening.
• §Berettiget interesse (art. 6 nr. 1 f) — for drift, sikkerhet og videreutvikling av plattformen, så lenge det ikke overstiger ditt privatliv.
• §Juridisk plikt (art. 6 nr. 1 c) — for eksempel regnskapsplikt for kjøp av stillingsannonser.

3. Hvilke personopplysninger vi samler inn

Konto: navn, e-postadresse og passord (lagret kryptert). Rollen din på plattformen — kandidat, arbeidsgiver eller administrator — styrer hva du får tilgang til.

Profil- og CV-opplysninger: yrkestittel, bosted, arbeidserfaring, utdanning, ferdigheter, jobbinteresser og innholdet i CV-en du laster opp.

Aktivitet på plattformen: resultater fra jobbstester, svar du gir i intervjutrening, CV-analyser du har kjørt, stillinger du har søkt på, og intervjuer du er innkalt til.

Kjøpsdata: hvis du kjøper stillingsannonse, behandles beløp, kvittering og e-postadresse for betaling via Stripe. Vi lagrer aldri kortopplysninger.

Meldinger: innholdet i meldinger du sender via kontaktskjemaet, sammen med navn og e-postadresse, slik at vi kan svare deg.

Vi samler ikke inn særlige kategorier av personopplysninger (art. 9), og ber deg ikke oppgi helseopplysninger, etnisk bakgrunn eller lignende i profil eller CV.

4. CV-opplasting og AI-behandling

Når du laster opp en CV, lagres filen i privat lagring — ikke offentlig tilgjengelig. Kun du får tilgang gjennom midlertidige, signerte lenker som utløper automatisk.

Innholdet i CV-en behandles av en ekstern AI-leverandør som vår underleverandør, utelukkende for å gi deg ATS-score, nøkkelordsanalyse og forbedringsforslag. Leverandøren behandler innholdet på våre instrukser, bruker det ikke til å trene egne modeller, og innholdet deles ikke videre.

CV-en din deles aldri med arbeidsgivere med mindre du selv slår på «Del CV med arbeidsgivere» i profilen din. Slår du det av igjen, stanser delingen umiddelbart.

Du kan når som helst slette enkeltanalyser eller hele CV-filen din.

5. Intervjutrening og tale

I intervjutreningen leses spørsmålene opp av nettleserens innebygde tale-syntese, og svarene dine fanges opp av nettleserens talegjenkjenning.

Vi lagrer ikke lydopptak. Selve talegjenkjenningen skjer i nettleseren din, og nettleserleverandøren kan behandle lyden etter sine egne vilkår for å lage tekst. Teksten brukes kun til å gi deg tilbakemelding i den økten du er i.

Svarene dine i intervjutrening vises aldri for arbeidsgivere eller andre brukere.

6. Formål med behandlingen

Opplysningene brukes for å bygge og vise profilen din, matche deg mot stillinger, levere tester og intervjutrening, formidle kontakt mellom deg og arbeidsgivere, drifte og sikre tjenesten og videreutvikle den.

Vi selger aldri personopplysninger til tredjeparter, og vi bruker dem ikke til markedsføring uten ditt samtykke.

7. Deling av opplysninger

Arbeidsgivere kan søke i kandidater som selv har publisert profilen sin. Så lenge profilen din ikke er publisert, er den ikke synlig for arbeidsgivere.

Testresultatene dine deles med arbeidsgivere kun så lenge profilen din er publisert. Trekker du tilbake publiseringen, stanser delingen av testresultater samtidig.

Når du sender inn en søknad, deles søknaden og opplysningene den inneholder med arbeidsgiveren som har lagt ut stillingen — det er formålet med søknaden.

Betalingsformidling skjer via Stripe, som behandler kortdata som egen dataansvarlig etter sine vilkår. Ellers deles ikke opplysningene med andre uten ditt samtykke, med mindre loven krever det.

8. Underleverandører

Vi bruker et begrenset antall underleverandører (databehandlere) for å drifte tjenesten. Alle er bundet av databehandleravtaler og behandler opplysninger kun på våre instrukser:

• §Stripe — betalingsformidling for kjøp av stillingsannonser
• §Vår AI-leverandør — analyse av CV-innhold og generering av tilbakemelding
• §Vår sky- og driftsleverandør — hosting, database og fillagring, med data lagret innenfor EØS
• §Vår e-postleverandør — utsending av varsler, invitasjoner og svar på henvendelser

9. Lagringstid og sletting

Profil- og CV-data lagres så lenge du har en aktiv konto, eller til du ber om sletting.

Du kan slette kontoen din selv under «Min profil». Da fjernes profilen din, CV-filen, testresultatene, CV-analysene, søknadene, matchene, intervjuene dine, dine egne jobbtester og stillingsannonsene dine fra plattformen.

Stillingsannonser inaktiveres automatisk 30 dager etter publisering, og arkiveres deretter.

Kjøpsdata lagres iht. bokføringslovens krav (5 år), også etter at kontoen er slettet. Dette er et lovpålagt unntak fra retten til sletting.

10. Dine rettigheter (GDPR art. 15–21)

Etter personvernforordningen har du rett til:

• §Innsyn i hvilke opplysninger vi har om deg (art. 15)
• §Retting av uriktige eller ufullstendige opplysninger (art. 16)
• §Sletting av opplysninger («retten til å bli glemt», art. 17)
• §Begrensning av behandling (art. 18)
• §Utlevering av opplysningene dine i maskinlesbart format — dataportabilitet (art. 20)
• §Protest mot behandling basert på berettiget interesse (art. 21)
• §Tilbaketrekking av samtykke når som helst, uten at det påvirker lovligheten av tidligere behandling
• §Å klage til Datatilsynet hvis du mener vi behandler opplysningene dine ulovlig

11. Sikkerhet og tilgangskontroll

Tilgangen til data styres av rollebasert tilgangskontroll på databasenivå: kandidater ser kun egne profiler, CV-analyser, søknader og testresultater.

Arbeidsgivere ser kun profiler som er publisert, og kun de testresultatene og CV-ene kandidaten selv har valgt å dele. Hver arbeidsgiver ser kun sine egne stillingsannonser, matcher og intervjuer.

Fasiten til jobbstestene ligger adskilt fra selve testen og er ikke lesbar for brukere — rettingen skjer på serveren.

CV-filer lagres privat og kan kun hentes ut med midlertidige, signerte lenker som verifiserer delingssamtykket ditt.

12. Beskyttelse av innhold

Bilder og innhold på NorskJobb.no er beskyttet mot høyreklikk-lagring og kopiering uten samtykke. All bruk av innhold, skjermbilder eller personopplysninger fra plattformen krever forutgående skriftlig samtykke.

Beskyttelsen gjelder vist innhold. Tekst du selv skriver inn i skjemaer — søknadstekster, meldinger og notater — kan du alltid kopiere og bruke fritt.

13. Cookies og lokal lagring

Vi bruker kun teknisk nødvendige cookies og lokal lagring for å holde deg innlogget, huske tema- og språkvalg og drifte tjenesten. Vi bruker ikke sporings-cookies for reklame.