Personvernerklæring

1. Behandlingsansvarlig

Selja er behandlingsansvarlig for personopplysningene som behandles i tjenesten. Har du spørsmål om personvern, når du oss på stephan@selja.app.

2. Hvilke opplysninger vi samler inn

Hva vi samler inn avhenger av hvordan du bruker tjenesten:

• Konto: navn, e-postadresse, passord (lagret kryptert hos innloggingsleverandøren vår), og valgfritt by, alder, kjønn og profilbilde.
• Registrering på forsiden: som student eller nyutdannet samler vi inn navn, e-post, telefon (valgfritt), by, studieår, studieretning og studiested. Som bedrift samler vi inn bedriftsnavn, kontaktperson, jobb-e-post, telefon (valgfritt) og hva slags praktikant dere ser etter.
• CV og søknad: innholdet du skriver eller laster opp, som arbeidserfaring, utdanning, ferdigheter og tekst, samt stillingsannonser du limer inn eller lenker til.
• Jobbsøking: jobber du lagrer, status på søknadene dine og preferansene dine for stillingssøk.
• Betaling: hvilket abonnement du har og betalingsstatus. Kortopplysninger håndteres av betalingsleverandøren, og vi lagrer dem ikke.
• CV-score uten konto: e-postadressen du oppgir, vurderingen av CV-en, og et kjennetegn for nettverket ditt som er laget av IP-adressen. Selve IP-adressen og CV-en lagres ikke. Har du sagt ja til flere gratis sjekker på e-post, lagrer vi det også.
• Henvendelser: det du skriver når du kontakter oss eller søker om å bli partner.
• Teknisk: enkel, nødvendig informasjon for at innlogging og tjenesten skal fungere.

3. Hva vi bruker opplysningene til

Vi bruker opplysningene til å:

• levere og drive tjenesten, inkludert å lage forslag til CV og søknad og holde oversikt over jobbsøkingen din
• administrere kontoen din og innloggingen
• håndtere abonnement og betaling
• sende deg CV-scoren du ber om, og holde grensen på én gratis vurdering i døgnet
• svare på henvendelser og gi deg kundestøtte
• forbedre og sikre tjenesten
• varsle deg om tjenesten og, der du har samtykket, sende deg relevant informasjon på e-post eller SMS
• oppfylle lovpålagte krav, for eksempel regnskap

4. Rettslig grunnlag

For å levere tjenesten du har bedt om, behandler vi opplysninger for å oppfylle avtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b). Markedsføring og registrering på forsiden bygger på samtykke (bokstav a), som du kan trekke tilbake når som helst. Sikkerhet og forbedring bygger på vår berettigede interesse (bokstav f), og regnskap på rettslig plikt (bokstav c).

5. Automatisk tekstgenerering og bruk av underleverandør

Når du ber tjenesten lage et forslag til CV eller søknad, sender vi teksten du har lagt inn og stillingsannonsen til en underleverandør (Anthropic) som kjører en språkmodell og lager et tekstforslag tilbake til deg.

Opplysningene brukes kun til å lage forslaget ditt der og da. De brukes ikke til å trene opp modeller. Overføringen skjer under en databehandleravtale og med lovlig overføringsgrunnlag, se punktet om overføring utenfor EØS.

Du bestemmer selv om du vil bruke denne funksjonen, og du må alltid lese gjennom og godkjenne teksten før du bruker den.

I intervjutreningen sender vi stillingsannonsen, CV-en du har valgt og svarene dine til den samme underleverandøren, som lager spørsmålene og en vurdering av svarene. Intervjuene lagres på kontoen din, så du kan se dem igjen, og du kan slette dem når du vil. Svarer du høyt, er det nettleseren din som gjør om talen til tekst. I noen nettlesere, for eksempel Chrome, sender nettleseren da lyden til sin egen leverandør. Vi lagrer ikke lydopptak.

Verktøyene som vurderer CV-en eller profilen din (CV-score, Jobbmatch og LinkedIn-sjekk) sender det du laster opp eller velger, og stillingsannonsen når du har lagt den ved, til den samme underleverandøren, som lager vurderingen. Vi lagrer vurderingen på kontoen din, og i Jobbmatch også annonsen den gjaldt. Selve dokumentet du lastet opp til vurderingen, lagrer vi ikke.

6. Hvem vi deler med

Vi selger aldri opplysningene dine. Vi bruker noen underleverandører som behandler data på våre vegne, under databehandleravtaler:

• Supabase: database og innlogging, med servere i EU.
• Vercel: drift og hosting av nettsiden.
• Resend: utsending av e-post, for eksempel bekreftelse og tilbakestilling av passord.
• Anthropic: språkmodellen som lager tekstforslag for CV og søknad, spørsmål og vurderinger i intervjutreningen, og vurderingene i CV-score, Jobbmatch og LinkedIn-sjekk.
• Betalingsleverandør: håndtering av betaling for abonnement.

7. Overføring utenfor EØS

Noen av underleverandørene våre kan behandle data utenfor EØS, for eksempel i USA. Når det skjer, sørger vi for et lovlig grunnlag, som EU-kommisjonens standardkontrakter (SCC), slik at opplysningene dine er beskyttet.

8. Hvor lenge vi lagrer opplysningene

Vi lagrer opplysningene så lenge du har en konto, eller så lenge det er nødvendig for formålet. Sletter du kontoen eller trekker tilbake samtykket, fjerner vi opplysningene, med mindre vi må beholde noe for å oppfylle en lovpålagt plikt, for eksempel bokføring.

9. Dine rettigheter

Du har rett til innsyn i egne opplysninger, og til å be om retting, sletting, begrensning og dataportabilitet. Du kan protestere mot behandling og trekke tilbake samtykke når som helst. I appen kan du laste ned eller slette alle dataene dine under «Personvern og data». Du kan også klage til Datatilsynet. Ta kontakt på stephan@selja.app, så hjelper vi deg.

10. Informasjonskapsler

Vi bruker ikke sporings- eller markedsføringskapsler. Vi lagrer kun teknisk nødvendig informasjon lokalt i nettleseren din, som innlogging og enkelte innstillinger.

11. Barn

Tjenesten er ikke rettet mot barn under 16 år. Er du under 16, bør en foresatt samtykke før du registrerer deg.

12. Endringer

Vi kan oppdatere denne personvernerklæringen ved behov. Gjeldende versjon vil alltid ligge på denne siden med oppdatert dato.

13. Kontakt

Har du spørsmål om personvern eller ønsker å bruke rettighetene dine, kontakt oss på stephan@selja.app.