Personvernerklæring

En CV inneholder mye om deg. Her står hvilke opplysninger CVLager behandler, hvorfor vi gjør det, hvem som hjelper oss og hvor lenge vi tar vare på dem.

Hvem som er ansvarlig

Vyrden Bækken (org.nr. 837 813 522) er behandlingsansvarlig for opplysningene som behandles på cvlager.no. Spørsmål om personvern sender du til kontakt@cvlager.no.

Hvilke opplysninger vi behandler, og hvorfor

Når du bruker CVLager uten konto

Det du skriver lagres bare i nettleseren din, slik at det ikke forsvinner om du laster siden på nytt. Utkastet slettes automatisk når det har gått en time siden du sist endret det, så det ikke blir liggende på en delt datamaskin. Vi mottar ikke noe av det før du lager konto og velger å lagre.

Kontoen din

Vi lagrer navn, e-postadresse, når kontoen ble opprettet, når du sist logget inn og om e-postadressen er bekreftet. Passordet lagres aldri i klartekst, bare som en sikker hash (argon2id) som ikke kan gjøres om til passordet igjen.

Du kan også lage konto og logge inn med Google. Da får vi navnet ditt, e-postadressen din, at Google har bekreftet adressen, og en fast ID som kobler Google-kontoen til kontoen hos oss. Vi får aldri passordet ditt hos Google, og vi ber ikke om tilgang til noe annet, som e-post, kontakter eller filer.

Opplysningene fra Google brukes bare til å lage kontoen din og logge deg inn. Vi deler dem ikke med noen, bruker dem ikke til reklame og bruker dem ikke til å trene kunstig intelligens. Bruken følger Googles retningslinjer for brukerdata (Google API Services User Data Policy), inkludert kravene om begrenset bruk. Sletter du kontoen, slettes også koblingen til Google. Du kan når som helst fjerne CVLager fra Google-kontoen din på myaccount.google.com.

Grunnlaget er avtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b).

Dokumentene dine

Vi lagrer det du skriver i CV-er og søknader, inkludert profilbildet om du legger inn et, sammen med valgt mal, farge, når dokumentet sist ble endret og hvor mange ganger det er lastet ned. PDF-filene lages på vår egen server og sendes rett til deg.

Du bestemmer selv hva du skriver. Velger du å ta med opplysninger om for eksempel helse, religion eller fagforeningsmedlemskap, behandler vi dem bare for å lagre, vise og lage PDF av dokumentet ditt, slik du har bedt om. Vi leser ikke dokumentene dine. Unntaket er om du selv ber oss om hjelp med et bestemt dokument, eller om loven krever det.

Grunnlaget er avtalen med deg.

Innloggede enheter

Når du logger inn, lagrer vi en økt med tidspunkt og hvilken nettleser du brukte. Det gjør at du holder deg innlogget, og at du kan logge ut alle andre enheter fra innstillingene. Økter som ikke er brukt på 90 dager, utløper og slettes.

Abonnement og betaling

Betaling for Pluss er ikke åpnet ennå. Når den åpner, gjelder dette: Kjøper du Pluss, lagrer vi abonnementets status, perioder, beløp og avtale-ID-en fra Vipps, og vi lagrer hver betaling med kvitteringsnummer og e-postadressen kvitteringen gikk til. Vi ser aldri kortnummer eller kontoopplysninger. Det håndterer Vipps.

Grunnlaget er avtalen med deg, og for betalingene også bokføringsloven (artikkel 6 nr. 1 bokstav c).

E-post vi sender deg

Vi sender bare e-post som hører til kontoen din: bekreftelse av e-postadresse, lenke for nytt passord, kvitteringer, bekreftelse på oppsigelse og bekreftelse når kontoen er slettet. Ingen nyhetsbrev eller reklame. For å kunne rette feil logger vi mottaker, emne og om sendingen lyktes. Loggen slettes etter 180 dager.

Bruksstatistikk

Vi registrerer enkelte hendelser på kontoen din, som at den ble opprettet, at du logget inn, lagde et dokument, lastet ned en PDF eller startet Pluss. Det bruker vi til å forstå hvordan tjenesten brukes og til å hjelpe deg om noe går galt. Hendelsene slettes sammen med kontoen.

Antall besøk på nettstedet telles uten informasjonskapsler. Serveren lager en tilfeldig kode av IP-adressen og nettleseren din sammen med en hemmelig verdi som byttes hver dag og slettes etter to dager. Etter det kan ingen, heller ikke vi, finne ut hvem koden tilhørte. Vi lagrer bare antall besøkende per dag.

Grunnlaget for statistikken og e-postloggen er vår berettigede interesse i å drive og forbedre tjenesten (artikkel 6 nr. 1 bokstav f).

Sikkerhet og serverlogger

Serveren logger forespørsler med IP-adresse, tidspunkt, adresse og nettleser. Loggene brukes til å oppdage angrep og feil, og slettes etter 14 dager. Vi begrenser også hvor mange innloggingsforsøk som kan gjøres fra én IP-adresse og mot én e-postadresse. Grunnlaget er vår berettigede interesse i å holde tjenesten og kontoene trygge.

Informasjonskapsler og lagring i nettleseren

Vi bruker bare det som trengs for at tjenesten skal virke. Derfor spør vi ikke om samtykke, og du ser ingen kakebanner hos oss.

cvlager_bruker

Holder deg innlogget. Varer i 90 dager og fornyes når du bruker tjenesten.

cvlager_google

Midlertidig kake ved innlogging med Google. Sikrer at innloggingen kommer tilbake til riktig sted. Slettes så snart du er innlogget.

cvlager.utkast

Utkastet ditt når du skriver uten konto. Slettes etter en time uten endringer.

cvlager.overfor

Tar med utkastet ditt gjennom innloggingen, slik at det havner på den nye kontoen. Slettes med en gang.

cvlager.skjulDatamaskinTips

Husker at du har lukket et tips i Studio.

Hvem som behandler opplysninger for oss

Vi bruker noen få leverandører som behandler opplysninger på våre vegne, etter databehandleravtale og bare etter våre instrukser:

• Gigahost AS, Norge. Serverne der nettstedet, databasen og sikkerhetskopiene ligger.
• Purelymail, USA. Sender e-posten vår. Overføringen til USA skjer med EU-kommisjonens standardavtaler som grunnlag.

Når du betaler med Vipps, er Vipps MobilePay AS selvstendig ansvarlig for opplysningene som behandles hos dem. Det samme gjelder Google når du velger å logge inn med Google-kontoen din. Les gjerne personvernerklæringene deres.

Utover dette deler vi ikke opplysninger med noen, med mindre loven pålegger oss det.

Hvor lenge vi tar vare på opplysningene

Konto, dokumenter og hendelser

Til du sletter dokumentet eller kontoen. Da slettes de straks fra databasen.

Sikkerhetskopier

Tas hver natt og slettes etter 14 dager. Det du sletter, er derfor helt borte innen 14 dager.

Betalinger og kvitteringer

I fem år etter utgangen av regnskapsåret, som bokføringsloven krever. Ved sletting av kontoen kobles de fra deg og beholdes bare med beløp, dato og e-postadressen på kvitteringen.

E-postlogg

180 dager.

Serverlogger

14 dager.

Utkast uten konto

En time etter siste endring, og bare i din egen nettleser.

Rettighetene dine

Du har rett til å

• få innsyn i opplysningene vi har om deg
• få rettet opplysninger som er feil
• få opplysningene slettet
• få utlevert opplysningene dine i et maskinlesbart format
• protestere mot behandling vi gjør med berettiget interesse som grunnlag
• be om at behandlingen begrenses

Det meste kan du gjøre selv under innstillinger: endre navn og e-post, laste ned alle dataene dine som en fil og slette kontoen. For alt annet skriver du til kontakt@cvlager.no, så svarer vi innen 30 dager.

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først, så vi får sjansen til å rette opp.

Endringer

Endrer vi noe vesentlig i hvordan vi behandler opplysningene dine, varsler vi deg på e-post før endringen gjelder. Datoen øverst viser når erklæringen sist ble oppdatert.