Om ProsjektCV.no og behandlingsansvarlig
ProsjektCV.no er en digital plattform som kobler ingeniører og andre kandidater (jobbsøkere) med potensielle arbeidsgivere på en trygg og effektiv måte. Vi setter personvernet ditt høyt og behandler personopplysninger i tråd med personvernforordningen (GDPR) og gjeldende lovverk. ProsjektCV AS (org.nr. 835 683 532), Ryensvingen 7, 0680 Oslo, er behandlingsansvarlig for personopplysningene som samles inn gjennom plattformen.
Denne personvernerklæringen forklarer hvordan vi samler inn, bruker og deler personopplysninger om våre brukere, både kandidater og bedriftskunder (arbeidsgivere). Et sentralt prinsipp for tjenesten er at kandidater forblir anonyme for arbeidsgivere inntil de selv aktivt samtykker til åpen dialog. Nedenfor finner du informasjon om hvilke data vi behandler, hvorfor vi gjør det, hvilke rettigheter du har, og hvordan du kan kontakte oss ved spørsmål om personvern.
Hvilke personopplysninger vi samler inn
Vi behandler både opplysninger du selv gir oss direkte og data som genereres automatisk når du bruker ProsjektCV.no.
Opplysninger om kandidater
- Profilinformasjon: Opplysninger du registrerer i din kandidatprofil, som navn, kontaktinformasjon (e-postadresse, telefonnummer), CV (utdanning, arbeidserfaring, ferdigheter), kvalifikasjoner, bilde (dersom du laster opp), preferanser (f.eks. geografisk område, pendlingsavstand, ønsket lønn, type prosjekter) m.m. Disse opplysningene lagres for å presentere din profil. (Merk: Kontaktinfo som navn, e-post og telefon anonymiseres automatisk og vises ikke til arbeidsgivere før du selv velger å dele den aktivt.)
- Tilleggsopplysninger: Eventuelle ekstra opplysninger du oppgir, som nøkkelord og kategorier som beskriver din kompetanse og preferanser (for å forbedre matching), samt eventuelle dokumenter du laster opp (f.eks. CV-dokumenter). Du kan også importere CV-opplysninger fra tredjepartstjenester som LinkedIn; i så fall innhenter vi de opplysningene du samtykker til å dele fra den tjenesten.
- Aktiviteter på plattformen: Informasjon om din bruk av tjenesten, for eksempel hvilke stillings- eller prosjektannonser du viser interesse for (ved å trykke «Meld interesse»), tidspunkt for dine innlogginger, og andre handlinger du utfører. Dette hjelper oss å spore dine preferanser og aktivitet på plattformen.
- Ansettelsesutfall: Dersom du får en jobb via plattformen og dette registreres (f.eks. at arbeidsgiver markerer at du er ansatt), lagrer vi informasjon om dette utfallet. Dette gjør vi for å kunne administrere våre tjenester (f.eks. fakturering av eventuell rekrutteringsavgift) og samle statistikk om plattformens effektivitet.
Opplysninger om kunder (arbeidsgivere)
- Kontoopplysninger: Informasjon om virksomheten og kontaktpersoner som oppgis ved registrering av en bedriftskonto. Dette inkluderer firmanavn, organisasjonsnummer, adresse, bransje, samt navn, stillingstittel, e-post og telefon til kontaktperson (og eventuelt øvrige brukere knyttet til kundekontoen). Hver bruker tilknyttet en bedriftskunde har personlige innloggingsdetaljer (brukernavn/e-post og passord).
- Betalings- og abonnementsinformasjon: Opplysninger knyttet til kundeforholdet, som fakturaadresse, fakturakontaktperson og eventuelle referanser. (Merk: Vi lagrer ikke betalingskortinformasjon på våre servere, ettersom abonnement og betaling håndteres via faktura eller andre betalingsløsninger.)
- Innhold kunden publiserer: Data som legges inn på plattformen av kunden, f.eks. stillingsutlysninger, prosjektbeskrivelser og meldinger sendt til kandidater. Dette innholdet kan inneholde personopplysninger (for eksempel navnet til en rekrutterer i en melding) og lagres i vår database som en del av tjenesten.
Bruksdata og teknisk informasjon
- Tekniske data: Når du bruker tjenesten samler vi automatisk inn visse tekniske opplysninger, slik som IP-adresse, enhetstype, operativsystem, nettleser, skjermstørrelse, og tidspunkt for besøk og handlinger.
- Brukeratferd: Vi logger også hvordan du navigerer og interagerer med plattformen – for eksempel hvilke sider eller profiler du ser på, søk du utfører, klikk på annonser eller profiler, og andre brukerhandlinger. Disse dataene hjelper oss å forstå bruksmønstre og forbedre tjenesten.
- Informasjonskapsler: Vi benytter informasjonskapsler (cookies) og lignende teknologier for å samle inn noe av den tekniske informasjonen og bruksdataene nevnt over. Cookies er små tekstfiler som lagres i nettleseren din og gjør at nettstedet vårt kjenner deg igjen. Dette brukes bl.a. for å holde deg innlogget, huske preferansene dine og samle statistikk om bruken. (Se seksjonen Informasjonskapsler og lignende teknologier nedenfor for detaljer.)
Kommunikasjon og support
- Meldinger og dialog: All kommunikasjon gjennom plattformen mellom kandidater og kunder blir lagret. Dette inkluderer kontaktforespørsler, chat-samtaler og meldinger du sender eller mottar via ProsjektCV.no, samt metadata som tidspunkt for meldinger. Vi beholder dette for å muliggjøre dialogen, sikre at brukervilkårene overholdes, og kunne moderere innhold ved misbruk.
- Kundeservice-henvendelser: Hvis du kontakter oss via e-post, telefon eller andre kanaler, lagrer vi en logg av henvendelsen. Dette inkluderer kontaktopplysninger du oppgir og innholdet i forespørselen eller problemet ditt. Vi bruker denne informasjonen for å hjelpe deg, løse problemer og forbedre vår kundeservice.
Aggregert og anonymisert data
- Statistikk: Vi kan utarbeide statistiske data og rapporter basert på aggregert informasjon. For eksempel kan vi samle data som viser hvor mange kandidater som har en bestemt kompetanse, eller hvor mange stillinger som besettes via plattformen. Slike sammendrag inneholder ingen identifiserbare personopplysninger, og vi kan bruke eller dele slik aggregert innsikt (f.eks. for å illustrere trender i arbeidsmarkedet) uten å kompromittere personvernet.
Hvordan vi bruker opplysningene (formål)
Vi behandler personopplysningene dine utelukkende for formål som er legitime og nødvendige for å drive og forbedre tjenesten. Hovedformålene er:
- Levere og drifte tjenesten: For å opprette brukerkontoer og la deg benytte plattformen. Dette inkluderer å vise kandidatprofiler (anonymisert) til relevante arbeidsgivere, la kunder publisere prosjekter/stillinger, tilby en søkefunksjon for kandidater og kunder, og tilrettelegge for kontakt mellom kandidater og arbeidsgivere gjennom funksjoner som «Meld interesse», kontaktforespørsler og chat.
- Effektiv rekrutteringsprosess: For å legge til rette for en effektiv rekrutteringsprosess. Vi bruker opplysningene du har gitt for å matche kandidater med passende jobbmuligheter (og vice versa). Når en kandidat samtykker, deler vi nødvendige opplysninger med kunden for å gjennomføre rekrutteringsprosessen (f.eks. full CV og kontaktinfo). Kunder kan administrere sine rekrutteringsaktiviteter via plattformen (f.eks. holde oversikt over forespørsler og markere ansettelser).
- Personaliserte anbefalinger: For å gi brukerne relevante forslag og innhold. For kandidater betyr dette at vi kan anbefale stillingsannonser eller prosjekter som passer din profil og aktivitet. For kunder kan det innebære forslag om potensielle kandidatprofiler innenfor kompetanseområdene dere er interessert i.
- Kommunikasjon og varsler: For å sende deg meldinger som er nødvendige for bruk av tjenesten. Dette omfatter e-poster eller app-varsler om nye kontaktforespørsler, meldinger i chat, statusoppdateringer i dine rekrutteringsprosesser, eller endringer i våre vilkår eller retningslinjer. Dersom du har gitt samtykke, kan vi også sende nyhetsbrev, markedsføring eller informasjon om nye tjenester/tilbud fra oss (eller våre partnere innen rekruttering). Du kan når som helst melde deg av slik frivillig kommunikasjon.
- Forbedring av tjenesten: For å analysere og forstå hvordan plattformen brukes, slik at vi kan forbedre brukeropplevelsen og funksjonaliteten. Vi bruker aggregerte bruksdata, tilbakemeldinger fra brukere og resultater (f.eks. hvor mange som blir ansatt via plattformen) til å identifisere forbedringsområder, fikse problemer og utvikle nye funksjoner og tjenester som gagner brukerne våre.
- Sikkerhet og misbrukshåndtering: For å beskytte brukerne våre og sikre en trygg plattform. Vi overvåker aktiviteter for å avdekke potensiell svindel, uautorisert tilgang, spam eller brudd på våre brukervilkår. Ved mistanke om misbruk kan vi gjennomgå kommunikasjon (f.eks. meldinger) og iverksette passende tiltak (slik som advarsler, suspendering av konto eller varsling av myndigheter i alvorlige tilfeller).
- Overholdelse av lovkrav: For å oppfylle våre rettslige forpliktelser. Dette inkluderer å ivareta bokførings- og rapporteringsplikter (f.eks. lagring av faktura- og betalingsinformasjon for kunder i henhold til regnskapslovgivningen), etterkomme eventuelle lovlige pålegg fra offentlige myndigheter, eller oppbevare informasjon som er nødvendig for å etablere, utøve eller forsvare juridiske krav, tvister eller for å håndheve avtaler vi har inngått.
- Administrasjon og betaling for kunder: For bedriftskunder behandler vi nødvendige personopplysninger for å administrere abonnementer, brukertilganger og betalinger. Dette omfatter utsending av fakturaer, registrering av betalinger, beregning av eventuell rekrutteringsavgift når en kandidat ansettes via plattformen, og oppfølging ved manglende betaling.
Vi baserer vår behandling av personopplysninger på ulike rettslige grunnlag avhengig av konteksten: I hovedsak er behandlingen nødvendig for å oppfylle avtalen med deg som bruker (for eksempel for å levere tjenestene du forventer). Noen behandlinger er basert på vår berettigede interesse i å sikre tjenestens funksjonalitet, sikkerhet og kontinuerlige forbedring (vi gjør alltid en interesseavveining for å ivareta ditt personvern og vil ikke overstyre dine rettigheter uten grunn). Der vi ber om ditt samtykke – for eksempel til å sende nyhetsbrev på e-post eller for at en kandidats identifiserbare profil deles med en bestemt arbeidsgiver – kan du når som helst trekke samtykket tilbake. Vi kan også behandle data for å oppfylle rettslige forpliktelser, for eksempel lagring av transaksjonsdata for myndighetskrav.
Informasjonskapsler og lignende teknologier
ProsjektCV.no bruker informasjonskapsler (cookies) og tilsvarende sporingsteknologier for å forbedre funksjonalitet og brukeropplevelse. En informasjonskapsel er en liten tekstfil som lagres i nettleseren din når du besøker et nettsted. Vi benytter cookies til flere formål:
- Nødvendige cookies: Disse er essensielle for at nettsiden og innloggingsfunksjonaliteten skal fungere (f.eks. huske at du er innlogget og opprettholde sesjonen din). De er påkrevd for at tjenesten skal fungere korrekt.
- Funksjonelle cookies: Disse husker preferanser du har valgt, som språk eller andre brukerinnstillinger, for å gi en mer skreddersydd opplevelse.
- Analyse-cookies: Disse hjelper oss med å samle inn anonymisert statistikk om trafikk og bruk av plattformen, slik at vi kan forstå brukeratferd. Dette hjelper oss å forbedre tjenesten over tid. Vi kan benytte tredjeparts analysetjenester som plasserer cookies på våre vegne (uten å motta direkte identifiserbare personopplysninger om deg).
Du kan kontrollere bruken av informasjonskapsler gjennom nettleserens innstillinger. Der kan du slette eller blokkere cookies fra vårt nettsted (og andre). Merk at dersom du velger å blokkere alle cookies, kan visse deler av ProsjektCV.no kanskje ikke fungere optimalt eller i det hele tatt (for eksempel vil du ikke kunne holde deg innlogget uten cookies). Ved å bruke nettstedet vårt forutsetter vi at du samtykker til bruken av nødvendige cookies. For andre typer cookies vil vi innhente samtykke via et cookie-banner eller via nettleserinnstillingene dine i samsvar med lovkrav.
Deling av personopplysninger
Vi verdsetter ditt personvern og deler ikke personopplysninger med tredjeparter med mindre det er nødvendig for å levere våre tjenester eller vi har et lovlig grunnlag for det. Nedenfor forklarer vi hvordan data kan bli delt i tilknytning til vår tjeneste:
Deling mellom kandidater og kunder
En kjernefunksjon i ProsjektCV.no er å koble kandidater og arbeidsgivere, samtidig som kandidatenes identitet beskyttes frem til de selv velger å avsløre den. I praksis innebærer dette:
- Anonymisert profilvisning: Kandidatprofiler som vises til arbeidsgivere via søk eller lister er anonymiserte. Arbeidsgivere med tilgang til plattformen kan se en kandidats kompetanse, erfaring, utdanning, nøkkelkvalifikasjoner og annen relevant informasjon, men uten navn, kontaktopplysninger eller andre direkte identifikatorer. Eventuelle detaljer som kan røpe identiteten (for eksempel navnet ditt eller nåværende arbeidsgiver dersom det kan identifisere deg) er fjernet eller skjult i denne visningen.
- Kontaktforespørsler: Hvis en arbeidsgiver finner en interessant anonym profil, kan de sende en digital kontaktforespørsel gjennom plattformen – vanligvis med informasjon om den aktuelle stillingen eller prosjektet. Kandidaten mottar da en notifikasjon med grunnleggende detaljer om muligheten og om hvem arbeidsgiveren er (f.eks. firmanavn og en prosjektbeskrivelse). Kandidaten står fritt til å akseptere eller avslå forespørselen. Frem til kandidaten eventuelt aksepterer, forblir vedkommende anonym.
- Etter samtykke (åpen dialog): Dersom kandidaten aksepterer en kontaktforespørsel – og dermed samtykker til å åpne en direkte dialog – vil arbeidsgiveren få innsyn i kandidatens fulle profil. Det betyr at kandidatens navn, kontaktinformasjon (e-post, telefon) og tidligere skjulte detaljer fra CV/profil gjøres synlig for den aktuelle arbeidsgiveren. Kandidatens informasjon gjøres tilgjengelig for arbeidsgiverens brukere kun i en begrenset periode (typisk ca. 6 måneder) for å gjennomføre rekrutteringsprosessen. Etter denne perioden (eller hvis dialogen avsluttes uten ansettelse) vil kandidatens profil igjen fremstå anonym for den aktuelle arbeidsgiveren.
- Kandidatens innsyn i arbeidsgiverinfo: Tilsvarende vil kandidaten få se informasjon om arbeidsgiveren når en forespørsel sendes. Kandidater kan se firmanavn, beskrivelse av stillingen/prosjektet og andre relevante opplysninger arbeidsgiver inkluderer i forespørselen. Når dialogen åpnes, vil kandidaten også normalt kjenne identiteten (navnet) til rekrutteringspersonen de kommuniserer med via chatten.
- Konfidensialitet: All informasjon som utveksles mellom kandidat og arbeidsgiver via ProsjektCV.no skal behandles konfidensielt av begge parter. Arbeidsgiver forplikter seg til å bruke kandidatens opplysninger utelukkende til legitime rekrutteringsformål knyttet til den aktuelle dialogen, og ikke dele dem videre uten kandidatens uttrykkelige samtykke. Arbeidsgivere har heller ikke lov til å forsøke å identifisere eller kontakte kandidater utenfor plattformen før kandidaten har gitt samtykke (for eksempel ved å bruke opplysninger fra en anonym profil til å oppsøke vedkommende på LinkedIn eller andre måter). Dersom en arbeidsgiver laster ned eller lagrer en kandidats CV utenfor plattformen, anses de som egen behandlingsansvarlig for den kopien og må selv overholde personvernlovgivningen (for eksempel ved å ikke lagre data lenger enn nødvendig uten å innhente kandidatens samtykke).
Deling med tjenesteleverandører
Vi benytter betrodde underleverandører som hjelper oss med å drifte og forbedre tjenesten. Dette kan inkludere IT-drift og infrastruktur (skylagring og servere for data), e-post- og meldingsutsending, betalingshåndtering, analysetjenester og kundestøttesystemer. Disse leverandørene får bare tilgang til personopplysninger i den grad det er nødvendig for at de skal kunne utføre sine oppgaver på vegne av oss. Vi har databehandleravtaler med alle slike leverandører, som pålegger dem taushetsplikt og krever at de beskytter dataene i tråd med våre krav og lovens regler. De har ikke tillatelse til å bruke dine opplysninger til egne formål.
Lovpålagt utlevering
I enkelte situasjoner kan vi være lovpålagt å utlevere personopplysninger til tredjeparter. For eksempel kan politi, skattemyndigheter eller andre offentlige organer ha rett til å kreve utlevering av spesifikke opplysninger gjennom rettslig kjennelse eller lovhjemmel. Vi kan også dele informasjon dersom det er nødvendig for å håndheve våre vilkår eller rettigheter (for eksempel ved innkreving av utestående betalinger eller håndtering av juridiske tvister), eller for å beskytte oss selv eller andre mot skade eller ulovlige aktiviteter (for eksempel ved etterforskning av svindel eller sikkerhetsbrudd).
Virksomhetsoverdragelse
Dersom ProsjektCV AS gjennomgår en forretningsmessig endring, som fusjon, oppkjøp eller salg av hele eller deler av virksomheten, kan personopplysninger om våre brukere overføres til nye eiere eller parter som overtar driften av tjenesten. I et slikt tilfelle vil dine data fortsatt være underlagt konfidensialitet, og de vil ikke bli brukt til nye formål uten at du blir informert. Vi vil varsle berørte brukere om eventuelle eierskapsendringer som medfører endringer i hvordan personopplysningene behandles.
Lagring og sletting av opplysninger
Vi lagrer personopplysningene dine så lenge det er nødvendig for å oppfylle formålene beskrevet i denne erklæringen og for å overholde lovpålagte plikter. Lagringstiden vil variere avhengig av typen opplysning og bruken av den:
- Aktiv konto: Så lenge du har en aktiv konto hos ProsjektCV.no (enten som kandidat eller kunde), oppbevarer vi opplysninger knyttet til kontoen din. Dette er nødvendig for å kunne levere tjenesten kontinuerlig til deg. Opplysninger som profilinformasjon, kandidat-CV, bedriftsprofiler, meldingshistorikk osv. lagres i systemet vårt inntil du endrer eller sletter dem, eller til du avslutter kontoen din.
- Sletting av konto: Hvis du velger å avslutte kontoen din eller ber oss om å slette personopplysningene dine, vil vi etterkomme dette med mindre vi har et lovlig grunnlag for videre oppbevaring. De fleste data vil da bli permanent slettet eller anonymisert. Merk at du selv kan fjerne eller endre mye av informasjonen din via profilinnstillingene. For full nedleggelse av konto kan du kontakte oss, og vi vil bekrefte sletting når den er utført. Etter sletting vil profilen din ikke lenger være synlig for noen, og eventuelle koblinger til arbeidsgivere fjernes.
- Logger og sikkerhetskopier: Tekniske logger og sikkerhetskopier kan beholde fragmenter av informasjonen din en kort periode etter sletting, før de overskrives. Vi begrenser tilgangen til slike lagrede data og sørger for at de slettes eller anonymiseres fullstendig etter en rimelig tidsperiode.
- Lovpålagt oppbevaring: I visse tilfeller må vi beholde enkelte data selv etter at du har slettet kontoen, dersom loven krever det. For eksempel kan regnskapsregler pålegge oss å oppbevare fakturagrunnlag og transaksjonshistorikk i et visst antall år (typisk 5 år). Tilsvarende kan vi beholde spesifikk informasjon dersom det foreligger en uavklart juridisk forpliktelse eller tvist. Slik oppbevaring begrenses til det nødvendige, både i omfang og tid, og vi sletter opplysningene når formålet med oppbevaringen opphører.
Dine rettigheter
Som bruker av ProsjektCV.no og registrert person har du flere rettigheter knyttet til dine personopplysninger. Vi tilrettelegger for at du skal kunne utøve disse rettighetene:
- Innsyn: Du har rett til å få vite hvilke personopplysninger vi har om deg, og til å be om en kopi av disse opplysningene (med visse lovbestemte unntak). Dette inkluderer også informasjon om hvordan vi behandler opplysningene dine.
- Retting: Dersom noen av personopplysningene vi har lagret om deg er feilaktige eller ufullstendige, har du rett til å få dem korrigert eller oppdatert. Du kan endre mye av informasjonen selv via profilen din, og du kan ellers kontakte oss for å be om retting.
- Sletting: Du kan be om å få dine personopplysninger slettet i gitte situasjoner («retten til å bli glemt») – for eksempel hvis dataene ikke lenger er nødvendige for formålet de ble samlet inn for, eller hvis du trekker tilbake et samtykke og vi ikke har et annet behandlingsgrunnlag. Vi vil etterkomme sletteforespørsler der det er mulig og tillatt ved lov (vær oppmerksom på at enkelte opplysninger må oppbevares en viss tid grunnet lovpålegg, jf. avsnittet over).
- Begrensning av behandling: Du har rett til å be oss midlertidig stoppe behandlingen av dine personopplysninger under visse omstendigheter. For eksempel kan dette være aktuelt mens du bestrider riktigheten av dataene eller lovligheten av vår behandling. Hvis behandlingen begrenses, vil vi fortsatt lagre opplysningene, men ikke behandle dem videre før begrensningen oppheves.
- Dataportabilitet: For personopplysninger du selv har gitt oss, har du rett til å få disse utlevert i et strukturert, alminnelig brukt og maskinlesbart format. Du har også rett til å be oss overføre slike opplysninger direkte til en annen tjenesteleverandør, dersom det er teknisk mulig. Denne retten gjelder kun opplysninger vi behandler automatisk basert på ditt samtykke eller en avtale med deg.
- Protestere (rett til å motsette seg): Du har rett til å protestere mot visse typer behandling av personopplysningene dine. Du kan for eksempel reservere deg mot at vi bruker dataene dine til direkte markedsføring. I praksis kan du når som helst melde deg av markedsføringsutsendelser ved å følge instruksjonene i slike e-poster eller kontakte oss. Dersom vi behandler data basert på berettiget interesse, kan du også protestere på dette; vi vil da vurdere din innsigelse og kun fortsette behandlingen dersom vi har tvingende berettigede grunner som veier tyngre enn ditt personvern.
- Tilbakekalle samtykke: Hvis vi behandler personopplysninger basert på ditt samtykke, har du rett til når som helst å trekke tilbake samtykket. Dette påvirker ikke lovligheten av tidligere behandling, men betyr at vi stopper den aktuelle behandlingen fremover. For eksempel kan du endre innstillingene dine for nyhetsbrev når som helst for å trekke tilbake samtykke til e-postmarkedsføring.
- Klage til tilsynsmyndighet: Hvis du mener at vår behandling av personopplysningene dine bryter med lovverket, har du rett til å klage til Datatilsynet (den norske personvernmyndigheten). Vi oppfordrer deg til å kontakte oss først, slik at vi kan forsøke å løse din sak direkte – vi tar personvern på alvor og vil gjøre vårt beste for å rette opp i eventuelle problemer. Men du står fritt til å kontakte Datatilsynet dersom du ikke er fornøyd med vår håndtering.
For å utøve dine rettigheter kan du kontakte oss via kontaktinformasjonen nederst. Vi vil svare så raskt som mulig, og senest innen lovpålagte frister (vanligvis innen 30 dager). Å utøve dine rettigheter er kostnadsfritt for deg, med mindre forespørslene dine er åpenbart grunnløse eller urimelige (i så fall kan vi enten avvise dem eller kreve et rimelig gebyr).
Sikkerhet og databeskyttelse
Vi tar informasjonssikkerhet på alvor og har gjennomført en rekke tiltak for å beskytte personopplysningene dine:
- Tekniske tiltak: Vi bruker kryptering (bl.a. HTTPS/SSL) for å beskytte data som sendes mellom deg og vår tjeneste over internett. Sensitive opplysninger (som passord) lagres kryptert/hashet i våre systemer. Vi har brannmurer og overvåkingssystemer på plass for å oppdage og forhindre uautorisert tilgang til våre servere.
- Organisatoriske tiltak: Kun autorisert personell hos ProsjektCV (eller våre databehandlere) har tilgang til personopplysninger, og da utelukkende for formål som angitt i denne erklæringen. Våre ansatte og partnere er underlagt taushetsplikt. Vi sørger også for opplæring og bevisstgjøring internt rundt personvern og sikkerhet.
- Anonymisering og pseudonymisering: Der det er mulig, reduserer vi mengden identifiserbar informasjon i våre systemer. For eksempel vises kandidatopplysninger anonymt til potensielle arbeidsgivere inntil kandidaten velger å dele sin identitet.
- Brukeransvar: Du bidrar selv til å beskytte dataene dine ved å ha et sterkt passord, beskytte innloggingsdetaljene dine og logge ut etter bruk av tjenesten på delte enheter. Vi vil aldri be deg om passordet ditt i uoppfordrede henvendelser. Hvis du merker mistenkelig aktivitet på kontoen din, ber vi deg kontakte oss umiddelbart.
- Avvikshåndtering: Skulle det inntreffe en sikkerhetshendelse eller et datainnbrudd som påvirker personopplysningene dine, vil vi varsle berørte brukere og relevante myndigheter (som Datatilsynet) i henhold til lovens krav. Vi har etablerte rutiner for å håndtere slike situasjoner for å minimere skade og forhindre gjentakelse.
Overføring av data ut av EU/EØS
ProsjektCV.no behandler og lagrer i hovedsak personopplysninger innenfor EU/EØS. Dersom vi i noen tilfeller må overføre personopplysninger til land utenfor EU/EØS (for eksempel hvis vi benytter en underleverandør i et tredjeland), vil vi påse at det foreligger nødvendige garantier for å beskytte dine rettigheter og data. Dette kan innebære bruk av EUs standard personvernbestemmelser (Standard Contractual Clauses) i avtale med mottakeren, sikre at mottakerlandet er godkjent av EU-kommisjonen som et land med tilstrekkelig personvernbeskyttelse, eller andre lovlige overføringsmekanismer i henhold til personvernregelverket.
Du kan kontakte oss dersom du ønsker mer informasjon om eventuell overføring av dine data til tredjeland og hvilke tiltak som er iverksatt for å beskytte dataene i den forbindelse.
Barns personvern
Tjenestene til ProsjektCV.no er ikke rettet mot barn under 15 år, og vi samler ikke bevisst inn personopplysninger om noen vi vet er under denne alderen. Du må ha fylt 15 år for å registrere en kandidatprofil på plattformen vår (eller ha gyldig samtykke fra foresatte dersom dette tillates etter gjeldende lov). Er du under 15 år, ber vi deg om å ikke bruke tjenesten eller gi oss personopplysninger.
Hvis vi blir oppmerksomme på at vi ved en feil har samlet inn personopplysninger fra et barn under 15 år uten nødvendig samtykke, vil vi slette opplysningene uten ugrunnet opphold. Foreldre eller foresatte som oppdager at et barn under aldersgrensen har oppgitt personopplysninger til oss, kan kontakte oss slik at vi kan fjerne informasjonen.
Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i våre tjenester eller nye juridiske krav. Ved vesentlige endringer vil vi informere brukerne tydelig – for eksempel via e-post (til registrerte brukere) eller gjennom en synlig melding på nettsiden vår. Den nyeste versjonen av erklæringen vil alltid være tilgjengelig på ProsjektCV.no, og vi oppfordrer deg til å gjennomgå personvernerklæringen med jevne mellomrom. Sist oppdatert-datoen øverst i dokumentet angir når erklæringen sist ble endret.
Dersom du fortsetter å bruke tjenesten etter at en oppdatert personvernerklæring trer i kraft, vil det anses som aksept av endringene. Hvis du ikke aksepterer de oppdaterte retningslinjene, må du slutte å bruke ProsjektCV.no før de nye vilkårene trer i kraft.
Kontaktinformasjon
Har du spørsmål om denne personvernerklæringen eller ønsker å utøve dine rettigheter? Ta gjerne kontakt med oss:
Behandlingsansvarlig: ProsjektCV AS (Org.nr. 835 683 532)
Postadresse: Ryensvingen 7, 0680 Oslo, Norge
E-post: Support@prosjektcv.no
Vi besvarer henvendelser så snart vi kan, og senest innen lovpålagte frister.
Hvis du har bekymringer rundt hvordan vi behandler personopplysninger, ønsker vi å høre fra deg slik at vi kan hjelpe. Skulle vi mot formodning ikke kunne løse problemet ditt, har du også rett til å kontakte Datatilsynet (www.datatilsynet.no) for å fremme en klage.