Privatlivspolitik
Dette er en oversættelse for din bekvemmelighed. Ved uoverensstemmelser er den litauiske version gældende. Litauisk version.
🌐 Sprog: Dansk
LietuviųEnglishČeštinaDanskDeutschEestiEspañolFrançaisGaeilgeHrvatskiÍslenskaItalianoLatviešuMagyarMaltiNederlandsNorsk (bokmål)PolskiPortuguêsRomânăSlovenčinaSlovenščinaSuomiSvenskaΕλληνικάБългарскиРусскийУкраїнська
Version 2026-10-08
1. Hvem behandler dine data
Den dataansvarlige er [company name, code, address] („YesRound“, „vi“). Kontakt i privatlivsspørgsmål: privacy@yesround.com.
2. Hvilke data vi behandler, og hvorfor
| Data | Formål | Retsgrundlag (GDPR art. 6) |
|---|---|---|
| E-mail, loginoplysninger | konto, login, notifikationer | opfyldelse af kontrakt (b) |
| CV og den profil, der udledes af det (titler, kompetencer, erfaring, by, lønforventninger) | udvælgelse af egnede stillinger, scorer, breve, svar | opfyldelse af kontrakt (b) |
| Ansøgningslog, statusser, noter, samtaler, kontakter, som du registrerer | styring af jobsøgningen, påmindelser, rapport til arbejdsformidlingen | opfyldelse af kontrakt (b) |
| Jobportalers notifikationsmails modtaget på din YesRound-adresse | indsamling af nye stillinger | opfyldelse af kontrakt (b) |
| Gmail-adgang (kun hvis du forbinder): tilladelse til at læse mail, men vi læser KUN jobportalers notifikationer fra kendte afsendere (LinkedIn, CV-Online, cvbankas, cv.lt, CV Market og andre jobportaler i EU/EØS — StepStone, Indeed, Pracuj.pl, Jobindex mv.; den fulde liste udleverer vi på anmodning); andre mails henter vi ikke. Hvis du selv aktiverer „Genkend arbejdsgiveres svar“, læser vi desuden mails om dine ansøgninger (fra arbejdsgiveres ansøgningssystemer, fx Greenhouse, Lever, Teamtailor, eller med ord om ansøgning eller samtale i emnelinjen) for at genkende bekræftelse, invitation eller afslag; vi gemmer kun mailens kategori og en forklaring, ikke teksten. Vi gemmer et krypteret adgangstoken, din Gmail-adresse og mailenes metadata (afsender, emne, antal fundne stillinger) — mailenes tekst gemmer vi ikke | indsamling af nye stillinger fra dine jobnotifikationer | dit samtykke (a) — kan tilbagekaldes via „Kilder → Gmail → Afbryd“ eller myaccount.google.com/permissions |
| Betalingsdata (kortoplysninger ser vi ikke — de behandles af Stripe) | betaling, fakturaer | kontrakt (b), retlig forpligtelse (c) |
| Eksport af LinkedIn-kontakter (navn, virksomhed, titel, profillink; e-mailadresser tager vi ikke med) | „hvem i virksomheden kender dig“ | dit samtykke (a) — du uploader selv og sletter med én knap; i forhold til kontakterne — legitim interesse (f) |
| Hjemmeadresse (kun tilvalget „Rejsetid“) | beregning af rejsetid | opfyldelse af kontrakt (b) |
| Tekniske logs (tællere for AI-forespørgsler, fejl) | sikkerhed, forebyggelse af misbrug, grænser | legitim interesse (f) |
Skriv ikke særlige kategorier af oplysninger i dit CV (helbred, religion, politiske holdninger, personnummer) — de er ikke nødvendige for jobsøgningen. Hvis de alligevel står der, behandler vi dem kun i det omfang, de indgår i den tekst, du har uploadet, og vi bruger dem ikke separat til noget som helst.
Google-data. YesRounds brug og videregivelse af oplysninger modtaget fra Google API'er overholder Google API Services User Data Policy, herunder kravene om „Limited Use“: Vi bruger kun Gmail-data til at uddrage stillingsopslag fra jobnotifikationer og (hvis du har aktiveret det) til at genkende status på dine ansøgninger, vi videregiver dem ikke til reklameformål eller datahandlere, vi bruger dem ikke til træning af AI-modeller, og mennesker læser dem ikke (undtagen efter din udtrykkelige anmodning, til sikkerhedsundersøgelser eller hvis lovgivningen kræver det). Teksten i portalnotifikationer sendes til strukturering til Anthropic Claude (se afsnit 3) og gemmes ikke.
3. Kunstig intelligens
Breve, CV-varianter, svar og hints skrives af en AI-model (Anthropic Claude) udelukkende ud fra din profil og stillingsopslagets tekst. Det er hjælpekladder — kontrollér hver enkelt. Scoren (0–100) beregnes efter regler, ikke af AI, og vises altid med begrundelser. Vi træffer ingen automatiserede afgørelser om dig, der har retsvirkning (GDPR art. 22) — vi træffer ikke arbejdsgivernes beslutninger og vurderer dig ikke på deres vegne.
4. Hvem vi videregiver til
Vi sælger ikke data og bruger dem ikke til reklame. Vi bruger følgende databehandlere (med databehandleraftaler):
- Supabase Inc. — database, login, CV-filer . EU (Frankfurt); virksomheden er amerikansk — standardkontraktbestemmelser .
- Vercel Inc. — hosting af websted og serverfunktioner . EU (Frankfurt, fra1); virksomheden er amerikansk — EU-US Data Privacy Framework / standardkontraktbestemmelser .
- Anthropic PBC — AI-tekster (profil ud fra CV, breve, svar, hints) . USA — standardkontraktbestemmelser; i henhold til de kommercielle API-vilkår bruges data ikke til modeltræning .
- Stripe Payments Europe Ltd. — betalinger, fakturaer . Irland (EU) .
- Postmark (ActiveCampaign LLC) — udsendelse af e-mails og modtagelse af portalnotifikationer . USA — standardkontraktbestemmelser .
- Hunter (Hunter Web Services SAS) — rekrutteres professionelle e-mailadresser (kun tilvalget „Rekrutteringskontakter“) . Frankrig (EU) .
- Google Ireland Ltd. (Maps Platform) — rejsetid fra hjemmeadressen (kun tilvalget „Rejsetid“) . Irland (EU) / USA .
- OpenWeb Ninja (JSearch) — søgning efter stillingsopslag ud fra de titler og det land, du søger — vi videregiver ikke personoplysninger . USA .
- Careerjet Ltd. — søgning efter stillingsopslag ud fra titel og land; deres vilkår kræver, at din IP-adresse og browsertype videregives — kun når du selv trykker på „Bestil“ eller ændrer kriterier . Storbritannien / EU .
- UAB „Verslo žinios“ (Rekvizitai.lt) — virksomheders regnskabsdata (kun tilvalget „Rekvizitai.lt økonomi“) — vi modtager data om virksomheder og videregiver ikke dine data . Litauen .
Arbejdsgivere får kun dine data, når du selv indsender en ansøgning (eller din aktiverede Autopilot gør det) — til det system, de har valgt, og i overensstemmelse med deres privatlivspolitik.
5. Hvor længe vi opbevarer data
- Konto, profil, CV, ansøgninger, kontakter, samtaler : indtil du sletter kontoen (i dashboardet „Mig → Slet konto“ — med det samme) .
- Modtagne portalnotifikationsmails (tekst) : 7 dage, derefter beholdes kun metadata .
- Gmail-adgangstoken (krypteret) og metadata om læste notifikationer : indtil du afbryder Gmail eller sletter kontoen; mailenes tekst gemmes ikke .
- Tællere for AI-forespørgsler (til grænser) : 90 dage .
- Cache med rekrutteringskontakter : 30 dage .
- Cache med rejsetid : 180 dage .
- Betalings- og fakturadata (Stripe) : 10 år — lov om regnskabsføring .
- Stemmeøvelse, sufflør : vi modtager og gemmer ikke lyd — den omsættes til tekst af din browsers talegenkendelsestjeneste (Chrome/Edge — efter Googles/Microsofts vilkår); vi modtager kun teksten, og sufflørens spørgsmål gemmes ikke .
6. Dine rettigheder
Du kan få indsigt i dine data og downloade dem („Mig → Download mine data“), berigtige, slette („Mig → Slet konto“), begrænse behandlingen, gøre indsigelse mod behandling på grundlag af legitim interesse og tilbagekalde samtykke (fx slette LinkedIn-kontakter). Henvend dig til privacy@yesround.com — vi svarer inden for 30 dage. Du kan klage til den litauiske datatilsynsmyndighed (Valstybinė duomenų apsaugos inspekcija) (vdai.lrv.lt).
7. Hvis du er rekrutterer eller arbejdsgiverrepræsentant
Hvis tilvalget „Rekrutteringskontakter“ bruges, modtager vi din arbejds-e-mail, dit navn og din titel fra Hunter (offentligt tilgængelige professionelle oplysninger) og viser dem til en kandidat, der ønsker at henvende sig om et job i din virksomhed (legitim interesse, GDPR art. 6, stk. 1, litra f; oplysninger i henhold til art. 14). Vi opbevarer dem i cachen i 30 dage. Du kan gøre indsigelse eller anmode om sletning ved at skrive til privacy@yesround.com — vi sætter din adresse på en spærreliste.
8. Cookies
Vi bruger kun nødvendige cookies til login (Supabase-session). Vi bruger ikke cookies til analyse eller reklame, og derfor er der ingen samtykkedialog.
9. Sikkerhed
Data ligger på servere i EU og krypteres under overførsel (TLS) og i hvile; adgangen begrænses af regler på rækkeniveau — alle ser kun deres egne data. Udvidelsens tokens gemmes kun som hash.
10. Ændringer
Ved væsentlige ændringer giver vi besked på e-mail 14 dage i forvejen.