Personvernerklæring

1. Opplysninger vi behandler

• Konto: navn, e-postadresse, autentiseringsidentifikatorer, tidsstempler for kontoen og språkinnstillinger.
• Karriere og CV: kontaktopplysninger, arbeidserfaring, utdanning, ferdigheter, språk, sertifiseringer, prosjekter, opplysninger om arbeidstillatelse, opplastet bilde, endringer og genererte CV-versjoner.
• Stillingsannonse og søknad: lenker til annonser, kopierte beskrivelser, opplysninger om arbeidsgiver og stilling, matchanalyse, intervjuforberedelse, lønnsveiledning og søknadsstatus.
• Betaling og avtale: valgt tilgang, beløp, valuta, betalingsstatus, leverandørens ordreidentifikator, tidsstempel for aksept og avtaleversjon. Revolut håndterer fullstendige betalingskortopplysninger.
• Teknikk og kundestøtte: IP-adresse og forespørselsmetadata i leverandørenes logger, nettleser- og enhetsopplysninger, sikkerhetshendelser, feilregistreringer og meldinger du sender til kundestøtte.

PDF- og DOCX-filer leses i nettleseren din. Bare uttrukket tekst og de opplysningene funksjonen krever, sendes til KI-tjenesten; den opprinnelige CV-filen lastes ikke bevisst opp til OpenAI. Et bilde lagres sammen med CV-en i Resumea, men sendes ikke til modellen som genererer tekst.

2. Formål og behandlingsgrunnlag

Levering av tjenesten

Opprettelse av konto, lagring av CV, KI-generering, redigering, eksport og kundestøtte — nødvendig for å oppfylle avtalen eller for å gjennomføre tiltak før avtaleinngåelse på din anmodning (artikkel 6 nr. 1 bokstav b i personvernforordningen).

Betalinger og dokumentasjon

Håndtering av kjøp, refusjoner, tvister samt skatte- og regnskapsdokumentasjon — avtale og rettslige forpliktelser (artikkel 6 nr. 1 bokstav b og c).

Sikkerhet og pålitelighet

Forebygge misbruk, beskytte kontoer, rette feil og forsvare rettskrav — berettiget interesse i å drive en sikker tjeneste (artikkel 6 nr. 1 bokstav f).

Frivillig kommunikasjon

Markedsføring sendes bare med gyldig samtykke eller på et annet behandlingsgrunnlag som gjeldende rett tillater. Ved lanseringen er ingen markedsføringsordning aktiv.

Det er frivillig å oppgi opplysninger om konto, CV og stillingsannonser, men uten de relevante opplysningene kan ikke Resumea opprette eller lagre det ønskede resultatet. Betalingsopplysninger kreves bare ved en betalt tilgang.

3. KI-behandling og automatiserte avgjørelser

Resumea sender relevant uttrukket CV-tekst, karriereprofilopplysninger, annonsetekst og instruksjoner til OpenAIs API for å levere funksjonene du ber om. OpenAI bruker som standard ikke API-innhold til å trene modellene sine. Resumea ber om at genererte svar ikke lagres som varig applikasjonstilstand; bakgrunnsbehandling krever likevel kortvarig midlertidig lagring, og standardlogger for misbruksovervåking kan oppbevares av OpenAI i inntil 30 dager, med mindre andre godkjente kontroller gjelder.

Resumea treffer ingen avgjørelser utelukkende basert på automatisert behandling som har rettsvirkning eller på tilsvarende måte i betydelig grad påvirker deg. Matchpoeng og forslag er veiledende. Du velger hva du godtar, og det er arbeidsgiveren — ikke Resumea — som treffer rekrutteringsbeslutninger.

4. Tjenesteleverandører og mottakere

• Supabase: autentisering, database og kontolagring.
• Netlify: nettstedsdrift, serverløse funksjoner, levering og driftslogger.
• OpenAI: KI-tekstbehandling for de forespurte funksjonene.
• Revolut: vertsbasert betalingsside, betalingsbehandling, refusjoner og svindelkontroll.
• Cloudflare cdnjs: levering av nettleserbibliotekene som brukes til å lese dokumenter og lage PDF-filer.

Vi kan også utlevere opplysninger til profesjonelle rådgivere, offentlige myndigheter, domstoler eller politimyndigheter når det er nødvendig og lovlig. Vi selger ikke personopplysninger.

5. Overføring til land utenfor EØS

Enkelte leverandører eller deres underleverandører kan behandle opplysninger utenfor EØS. Der det kreves, bygger overføringer på en beslutning om tilstrekkelig beskyttelsesnivå, på Europakommisjonens standard personvernbestemmelser med egnede supplerende tiltak, eller på en annen lovlig overføringsmekanisme. Kontakt den behandlingsansvarlige for opplysninger om garantiene som gjelder for leverandøroppsettet som er i bruk.

6. Lagringstid

• Konto, karriereprofil, lagrede CV-er, annonser og søknader oppbevares til du sletter dem eller ber om at kontoen slettes, med mindre et rettskrav krever begrenset lengre oppbevaring.
• Betalings- og avtaledokumentasjon oppbevares i den lovbestemte skatte- og regnskapsperioden som gjelder der operatøren av Resumea er etablert.
• Korrespondanse med kundestøtte oppbevares normalt i inntil 24 måneder etter at saken er avsluttet, med mindre den er nødvendig for et krav.
• Drifts- og sikkerhetslogger følger leverandørenes innstillinger og oppbevares normalt bare så lenge det er nødvendig av hensyn til sikkerhet og feilretting; innhold i OpenAIs logger for misbruksovervåking kan oppbevares i inntil 30 dager.
• Ulagrede lokale utkast og innstillinger blir liggende på enheten din til produktet fjerner dem, du logger ut der det er aktuelt, eller du tømmer nettleserens lagring.

Sikkerhetskopier slettes etter leverandørens løpende plan. Slettede opplysninger kan bli liggende i en beskyttet sikkerhetskopi til den utløper, og gjenopprettes ikke annet enn ved katastrofegjenoppretting.

7. Dine rettigheter etter personvernforordningen

Avhengig av omstendighetene kan du be om innsyn, retting, sletting, begrensning eller dataportabilitet, eller protestere mot behandling som bygger på berettiget interesse. Der samtykke benyttes, kan du når som helst trekke det tilbake, uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen. Forespørsler er gratis, med mindre de er åpenbart grunnløse eller urimelige.

Send forespørsler til support@resumea.ai. Vi kan be om forholdsmessig identitetsbekreftelse. Du kan klage til tilsynsmyndigheten i den staten der du har bosted eller arbeidssted, eller der det påståtte bruddet fant sted.

8. Sikkerhet

Resumea bruker kryptert overføring, kontoautentisering, tilgangskontroll på radnivå i databasen, betalingsverifisering på tjenersiden, begrensede tilgangsopplysninger og bruksgrenser. Ingen internettjeneste er uten risiko. Bruk et unikt passord, og ta ikke med unødvendige sensitive opplysninger i en CV.

9. Mindreårige

Resumea er beregnet på voksne og retter seg ikke mot personer under 18 år. Ta kontakt med oss dersom du tror at en mindreårig har opprettet en konto, slik at opplysningene kan gjennomgås og om nødvendig slettes.

10. Hva som lagres på enheten din

Resumea bruker ikke reklame- eller analyseinformasjonskapsler ved lanseringen. Tjenesten bruker den nettleserlagringen som er nødvendig for at tjenesten, kontoen, innstillingene, utkastene og fortsettelsen av betalingen skal fungere.

Autentisering

Sesjons- og fornyelsesopplysninger som brukes til å holde deg trygt innlogget og gjenopprette kontosesjonen din.

Innstillinger

Grensesnittspråk, CV-språk og tilhørende valg du uttrykkelig gjør.

Gjenoppretting av utkast

Et ulagret CV-utkast, slik at en utilsiktet oppdatering eller lukking av nettleseren ikke umiddelbart ødelegger arbeidet.

Navigasjon

Kortvarig tilstand som er nødvendig for å gjenopprette riktig trinn uten å gjenta en KI-forespørsel.

Retur fra betaling

Den valgte søknaden, tilgangen og den tiltenkte handlingen, slik at Resumea kan fortsette etter den vertsbaserte betalingen.

11. Hvorfor det ikke vises et samtykkebanner

Ved lanseringen brukes lagring på enheten bare der det er nødvendig for å levere en funksjon du ber om, autentisere deg, holde tjenesten sikker, huske en uttrykkelig innstilling eller gjenopprette arbeidet ditt. Resumea viser derfor ikke et banner som ber om samtykke til valgfri sporing, når det ikke finnes noen valgfri sporing å godta.

Dersom analyse, reklame eller annen ikke-nødvendig teknologi legges til senere, må den forbli avslått til du treffer et reelt valg, og det må være like enkelt å avslå som å godta.

12. Ressurser fra tredjeparter

Resumea laster inn biblioteker for dokumentlesing og PDF-generering fra Cloudflare cdnjs. Når disse filene hentes, gjøres alminnelige tilkoblingsopplysninger som IP-adressen din og nettleserens user agent kjent for leveringsleverandøren. Den vertsbaserte betalingen skjer på Revoluts side og omfattes av Revoluts egne opplysninger om lagring og informasjonskapsler.

13. Dine valgmuligheter

Du kan slette nettstedsdata for Resumea via nettleserens innstillinger for personvern eller nettstedslagring. Da kan du bli logget ut, og lokale innstillinger eller et ulagret utkast kan bli fjernet; opplysninger som er lagret på kontoen, blir værende til de slettes særskilt. Å blokkere all lagring kan hindre at innlogging og gjenoppretting av utkast fungerer.

14. Endringer og kontakt

Vesentlige endringer varsles i tjenesten eller per e-post der det er hensiktsmessig. Den gjeldende versjonen forblir tilgjengelig her. Spørsmål og personvernforespørsler kan sendes til support@resumea.ai.