Personvernerklæring
Dette er en oversettelse for din bekvemmelighet. Ved uoverensstemmelser gjelder den litauiske versjonen. Litauisk versjon.
🌐 Språk: Norsk (bokmål)
LietuviųEnglishČeštinaDanskDeutschEestiEspañolFrançaisGaeilgeHrvatskiÍslenskaItalianoLatviešuMagyarMaltiNederlandsNorsk (bokmål)PolskiPortuguêsRomânăSlovenčinaSlovenščinaSuomiSvenskaΕλληνικάБългарскиРусскийУкраїнська
Versjon 2026-10-08
1. Hvem behandler dataene dine
Behandlingsansvarlig er [company name, code, address] («YesRound», «vi»). Kontakt i personvernspørsmål: privacy@yesround.com.
2. Hvilke data vi behandler og hvorfor
| Data | Formål | Behandlingsgrunnlag (GDPR art. 6) |
|---|---|---|
| E-postadresse, påloggingsdata | konto, pålogging, varsler | oppfyllelse av avtale (b) |
| CV og profilen som lages ut fra den (stillinger, ferdigheter, erfaring, by, lønnsforventninger) | utvelgelse av egnede stillinger, score, brev, svar | oppfyllelse av avtale (b) |
| Søknadslogg, statuser, notater, intervjuer, kontakter du registrerer | styring av jobbsøkingen, påminnelser, rapport til arbeidsformidlingen | oppfyllelse av avtale (b) |
| E-poster med varsler fra portaler, mottatt på YesRound-adressen din | innhenting av nye stillinger | oppfyllelse av avtale (b) |
| Gmail-tilgang (bare hvis du kobler til): tillatelse til å lese e-post, men vi leser KUN varsler fra jobbportaler fra kjente avsendere (LinkedIn, CV-Online, cvbankas, cv.lt, CV Market og andre jobbportaler i EU/EØS — StepStone, Indeed, Pracuj.pl, Jobindex og lignende; den fullstendige listen oppgir vi på forespørsel); vi laster ikke ned andre e-poster. Hvis du selv slår på «Gjenkjenn arbeidsgivernes svar», leser vi i tillegg e-poster om søknadene dine (fra arbeidsgiveres søknadssystemer, f.eks. Greenhouse, Lever, Teamtailor, eller med ord om søknad eller intervju i emnefeltet) for å gjenkjenne bekreftelse, invitasjon eller avslag; vi lagrer bare e-postens kategori og en forklaring, ikke teksten. Vi lagrer en kryptert tilgangsnøkkel, Gmail-adressen din og e-postenes metadata (avsender, emne, hvor mange stillinger som ble funnet) — e-postenes tekst lagrer vi ikke | innhenting av nye stillinger fra jobbvarslene dine | ditt samtykke (a) — kan trekkes tilbake via «Kilder → Gmail → Koble fra» eller myaccount.google.com/permissions |
| Betalingsdata (vi ser ikke kortopplysninger — de behandles av Stripe) | betaling, fakturaer | avtale (b), rettslig forpliktelse (c) |
| Eksport av LinkedIn-kontakter (navn, bedrift, stilling, lenke til profil; e-postadresser tar vi ikke med) | «hvem kjenner deg i bedriften» | ditt samtykke (a) — du laster opp selv og sletter med én knapp; for kontaktene — berettiget interesse (f) |
| Hjemmeadresse (bare tillegget «Reisetid») | beregning av reisetid | oppfyllelse av avtale (b) |
| Tekniske logger (tellere for AI-forespørsler, feil) | sikkerhet, forebygging av misbruk, begrensninger | berettiget interesse (f) |
Ikke ta med opplysninger i særlige kategorier i CV-en (helse, religion, politiske meninger, personnummer) — de trengs ikke for jobbsøkingen. Hvis de likevel står der, behandler vi dem bare i den grad de finnes i teksten du har lastet opp, og vi bruker dem ikke separat til noe.
Google-data. YesRounds bruk og videreføring av informasjon mottatt fra Google API-er er i samsvar med Google API Services User Data Policy, inkludert kravene om «Limited Use»: vi bruker Gmail-data bare til å hente ut annonser fra jobbvarsler og (hvis du har slått det på) til å gjenkjenne status på søknadene dine, vi overfører dem ikke til reklame eller datameglere, vi bruker dem ikke til å trene AI-modeller, og mennesker leser dem ikke (unntatt etter din uttrykkelige anmodning, for sikkerhetsundersøkelser eller når lovgivningen krever det). Teksten i portalvarsler sendes til Anthropic Claude for strukturering (se punkt 3) og lagres ikke.
3. Kunstig intelligens
Brev, CV-varianter, svar og tips skrives av en AI-modell (Anthropic Claude) utelukkende ut fra profilen din og annonseteksten. Dette er hjelpeutkast — kontroller hvert enkelt. Scoren (0–100) beregnes etter regler, ikke av AI, og vises alltid sammen med begrunnelser. Vi tar ingen automatiserte avgjørelser om deg som har rettsvirkning (GDPR art. 22) — vi tar ikke arbeidsgivernes beslutninger, og vi vurderer ikke deg overfor dem.
4. Hvem vi gir data til
Vi selger ikke data og bruker dem ikke til reklame. Vi bruker følgende databehandlere (med databehandleravtaler):
- Supabase Inc. — database, pålogging, CV-filer. EU (Frankfurt); selskapet er i USA — standard personvernbestemmelser (SCC).
- Vercel Inc. — hosting av nettsted og serverfunksjoner. EU (Frankfurt, fra1); selskapet er i USA — rammeverket for personvern mellom EU og USA / SCC.
- Anthropic PBC — AI-tekster (profil fra CV, brev, svar, tips). USA — SCC; i henhold til de kommersielle API-vilkårene brukes ikke data til modelltrening.
- Stripe Payments Europe Ltd. — betalinger, fakturaer. Irland (EU).
- Postmark (ActiveCampaign LLC) — utsending av e-post og mottak av portalvarsler. USA — SCC.
- Hunter (Hunter Web Services SAS) — rekrutterers profesjonelle e-postadresser (bare tillegget «Rekrutterkontakter»). Frankrike (EU).
- Google Ireland Ltd. (Maps Platform) — reisetid fra hjemmeadressen (bare tillegget «Reisetid»). Irland (EU) / USA.
- OpenWeb Ninja (JSearch) — søk etter annonser ut fra stillingene og landet du søker — vi overfører ingen personopplysninger. USA.
- Careerjet Ltd. — søk etter annonser ut fra stilling og land; vilkårene deres krever at IP-adressen din og nettlesertypen overføres — bare når du selv trykker «Bestill» eller endrer kriteriene. Storbritannia / EU.
- UAB «Verslo žinios» (Rekvizitai.lt) — finansdata om bedrifter (bare tillegget «Rekvizitai.lt økonomi») — vi mottar data om bedrifter og overfører ikke dine data. Litauen.
Arbeidsgivere får dataene dine bare når du selv sender søknaden (eller Autopiloten du har slått på gjør det) — til systemet de har valgt og i henhold til deres personvernerklæring.
5. Hvor lenge vi lagrer dataene
- Konto, profil, CV, søknader, kontakter, intervjuer: til du sletter kontoen («Meg → Slett konto» i dashbordet — umiddelbart).
- Mottatte e-poster med portalvarsler (tekst): 7 dager, deretter beholdes bare metadata.
- Gmail-tilgangsnøkkel (kryptert) og metadata for leste varsler: til du kobler fra Gmail eller sletter kontoen; e-postenes tekst lagres ikke.
- Tellere for AI-forespørsler (for begrensninger): 90 dager.
- Hurtigbuffer for rekrutterkontakter: 30 dager.
- Hurtigbuffer for reisetid: 180 dager.
- Betalings- og fakturadata (Stripe): 10 år — den litauiske regnskapsloven (Buhalterinės apskaitos įstatymas).
- Taleøving, sufflør: vi mottar og lagrer ikke lyd — den gjøres om til tekst av nettleserens talegjenkjenningstjeneste (Chrome/Edge — i henhold til Googles/Microsofts vilkår); vi får bare teksten, og sufflørens spørsmål lagres ikke.
6. Dine rettigheter
Du kan få innsyn i dataene og laste dem ned («Meg → Last ned dataene mine»), rette dem, slette dem («Meg → Slett konto»), begrense behandlingen, protestere mot behandling som bygger på berettiget interesse og trekke tilbake samtykke (f.eks. slette LinkedIn-kontaktene). Kontakt privacy@yesround.com — vi svarer innen 30 dager. Du kan klage til det litauiske datatilsynet (Valstybinė duomenų apsaugos inspekcija) (vdai.lrv.lt).
7. Hvis du er rekrutterer eller arbeidsgiverrepresentant
Hvis tillegget «Rekrutterkontakter» brukes, mottar vi jobb-e-postadressen, navnet og stillingen din fra Hunter (offentlig publiserte profesjonelle opplysninger) og viser dem til en kandidat som ønsker å ta kontakt om en jobb i bedriften din (berettiget interesse, GDPR art. 6 nr. 1 bokstav f; opplysninger i henhold til art. 14). Vi beholder dem i hurtigbufferen i 30 dager. Du kan protestere eller be om sletting ved å skrive til privacy@yesround.com — da tar vi adressen din inn på en liste over sperrede adresser.
8. Informasjonskapsler
Vi bruker bare nødvendige informasjonskapsler for pålogging (Supabase-økt). Vi bruker ikke analyse- eller reklameinformasjonskapsler, derfor finnes det ingen samtykkedialog.
9. Sikkerhet
Dataene ligger på servere i EU og krypteres under overføring (TLS) og lagring; tilgangen begrenses med regler på radnivå — alle ser bare sine egne data. Utvidelsens tokener lagres bare som hash.
10. Endringer
Vi varsler om vesentlige endringer på e-post 14 dager i forveien.