<h2 id="-personvernerklaering-"><strong>Personvernerklæring</strong></h2>
<p><strong>Karrierestories AS</strong> (org.nr. 915 752 381) leverer den digitale headhunter-plattformen <strong>Headly.</strong> Hensikten med Headly er å matche kandidater med riktig selskap og stilling på en effektiv og datadrevet måte, og sørge for at kandidater finner riktig jobb i riktig selskap. Denne erklæringen forklarer hvilke personopplysninger vi behandler, hvorfor vi gjør det, hvilke rettigheter du har og hvordan du når oss. Erklæringen følger personvernforordningen (GDPR) og norsk lov. Nyeste versjon publiseres alltid på nettsiden vår.</p>
<hr>
<h2 id="1-hvem-gjelder-erkl-ringen-for-">1 Hvem gjelder erklæringen for?</h2>
<p>Erklæringen omfatter alle som bruker Headly – besøkende, kandidater og representanter for bedrifter. Formålet med plattformen er å fungere som en digital headhunter som</p>
<ul>
<li>hjelpe kandidater å få presentert alle muligheteri i markedet til en hver tid</li>
<li>hjelper kandidater å oppdage og bli oppdaget av relevante arbeidsgivere</li>
<li>hjelper bedrifter å finne og engasjere passende kandidater til sitt selskap og ledige stillinger.</li>
</ul>
<hr>
<h2 id="2-innsamling-og-bruk-av-data">2 Innsamling og bruk av data</h2>
<h2 id="2-1-bes-kende">2.1 Besøkende</h2>
<p>Når du surfer uten å logge inn registrerer vi IP-adresse, nettleser- og enhetsinformasjon, språk- og tidssoneinnstillinger samt informasjonskapsler. Dette gjør vi for å vise siden korrekt, hindre misbruk og lage anonym statistikk som forbedrer matchingen mellom jobber og mennesker. Grunnlag: berettiget interesse (GDPR art. 6 (1) f).</p>
<h2 id="2-2-kandidater">2.2 Kandidater</h2>
<p>Når du oppretter en konto lagrer vi navn, e-postadresse og passord. Du kan frivillig legge til bosted, utdanning, arbeidserfaring, ferdigheter, språk, bilde og importere data fra CV eller LinkedIn. Opplysningene brukes til å</p>
<ol>
<li>logge deg inn og vise profilen din</li>
<li>beregne stillings- og selskapsmatch gjennom Headlys algoritme</li>
<li>sende deg varslinger du har aktivert.</li>
</ol>
<p>I Personvern-innstillingene kan du velge om profilen din skal være</p>
<ul>
<li>synlig for alle bedrifter,</li>
<li>synlig kun for utvalgte bedrifter, eller</li>
<li>skjult for alle.</li>
</ul>
<p>Valget respekteres i søkeresultatene til arbeidsgivere. Grunnlag: avtale (art. 6 (1) b). Tilleggsfelter, bilde, CV-opplasting og nyhetsbrev behandles etter samtykke (art. 6 (1) a); analyse og sikkerhet etter berettiget interesse (art. 6 (1) f).</p>
<h2 id="2-3-bedrifter-og-rekrutterere">2.3 Bedrifter og rekrutterere</h2>
<p>Vi oppretter en grunnleggende bedriftsprofil fra offentlig tilgjengelig informasjon som foretaksnavn, organisasjonsnummer, adresse, bransjekode og kan supplere profilen med stillingsrelatert innhold som allerede er offentlig kjent. Når en autorisert representant tar eierskap til en bedrift, får vedkommende tilgang til et administrasjonsområde der det er mulig å</p>
<ul>
<li>redigere kontaktopplysninger og bedrifts­profil</li>
<li>publisere, redigere og slette stillingsannonser og artikler</li>
<li>bestille annonsering eller kampanjer</li>
<li>se innsikt og statistikk – inkludert oversikter over kandidater som er synlige for bedrifter</li>
<li>administrere abonnement og betalingsinformasjon.</li>
</ul>
<p>Kandidatoversiktene filtreres automatisk slik at kandidatprofiler som er skjult ikke vises. Formålet er å koble riktige kandidater mot bedrifter og stillinger mest mulig treffsikkert. Grunnlag: avtale (art. 6 (1) b) og berettiget interesse (art. 6 (1) f). Innhold representanten publiserer lagres på grunnlag av samtykke (art. 6 (1) a).</p>
<hr>
<h2 id="3-hvordan-vi-behandler-dine-data">3 Hvordan vi behandler dine data</h2>
<p><strong>Behandlingsansvarlig og databehandlere</strong></p>
<p>Karrierestories AS er behandlingsansvarlig. Våre underleverandører har databehandleravtaler og behandler bare data etter våre instrukser. Overføring utenfor EØS skjer med SCC eller EU–US Data Privacy Framework. </p>
<p><strong>Formål og lagring</strong></p>
<p>Personopplysninger brukes kun til formålene i denne erklæringen – først og fremst å være en digital headhunter som matcher mennesker og jobber. Data lagres så lenge det er nødvendig for tjenesten, lovkrav eller våre legitime interesser.</p>
<p><strong>Sikkerhet</strong></p>
<p>Tilgang er begrenset til autoriserte ansatte med taushetsplikt. Passord lagres med bcrypt, all trafikk er kryptert, data er logisk adskilt og sikkerhetskopieres regelmessig. Ved brudd som kan påvirke deg varsler vi Datatilsynet innen 72 timer og deg uten ugrunnet opphold.</p>
<hr>
<h2 id="4-automatisert-profilering">4 Automatisert profilering</h2>
<p>Headlys algoritme sammenligner kandidatprofiler med kravene i stillingsannonser og relevant data fra selskaper for å foreslå relevante jobber. Ingen avgjørelser med rettsvirkning tas uten menneskelig vurdering.</p>
<hr>
<h2 id="5-informasjonskapsler">5 Informasjonskapsler</h2>
<p>Plattformen bruker økt- og vedvarende informasjonskapsler til funksjon, analyse og markedsføring. Samtykke gis eller trekkes tilbake via banneret, jf. ekomloven § 2-7 b og GDPR art. 6 (1) a. Detaljert cookieliste finnes i vår cookie-policy.</p>
<hr>
<h2 id="6-kommunikasjon-og-varslinger">6 Kommunikasjon og varslinger</h2>
<p>Under <strong>Innstillinger → E-postvarslinger</strong> kan du aktivere eller deaktivere nyhetsbrev, fristpåminnelser, jobbforslag, ukentlige oppsummeringer, varsler fra fulgte bedrifter og meldinger. Endringer trer i kraft umiddelbart. Systemkritiske meldinger (f.eks. passord-tilbakestilling) sendes alltid fordi de er nødvendige for å oppfylle avtalen.</p>
<hr>
<h2 id="7-deling-med-underleverand-rer">7 Deling med underleverandører</h2>
<table>
<thead>
<tr>
<th>Leverandør</th>
<th>Formål</th>
<th>Datatyper</th>
<th>Lokasjon</th>
</tr>
</thead>
<tbody>
<tr>
<td>Supabase</td>
<td>Skydatabase + autentisering</td>
<td>Kontodata, innhold, logger</td>
<td>EU</td>
</tr>
<tr>
<td>HubSpot</td>
<td>Kundedialog / CRM</td>
<td>Navn, e-post, firmatilhørighet og samtalelogger</td>
<td>EU</td>
</tr>
<tr>
<td>Tripletex</td>
<td>Regnskap / fakturering</td>
<td>Kontaktperson, faktura- og betalingsref.</td>
<td>EU</td>
</tr>
<tr>
<td>Google Analytics</td>
<td>Trafikk- og bruksanalyse</td>
<td>Anonymisert IP, enhets-/hendelsesdata</td>
<td>US *</td>
</tr>
<tr>
<td>Resend</td>
<td>Utsending av e-post</td>
<td>Mottakers e-post, tidsstempel, meldings­innhold</td>
<td>US *</td>
</tr>
<tr>
<td>Gobi Stories</td>
<td>Lagring/visning av bilde / video</td>
<td>Opplastede medier, aggregert seerstatistikk</td>
<td>EU</td>
</tr>
<tr>
<td>Proxycurl</td>
<td>Berikelse av offentlige firmadata</td>
<td>Off. bedriftsinfo, ev. kontaktinfo</td>
<td>EU</td>
</tr>
<tr>
<td>Mistral</td>
<td>Generering av tekstforslag</td>
<td>Kort bruker­tekst (ingen lagring)</td>
<td>EU</td>
</tr>
<tr>
<td>Cloudinary</td>
<td>Optimalisering/levering av media</td>
<td>Kopi av bilder / video, tilgangslogge</td>
<td>EU</td>
</tr>
<tr>
<td>Vercel</td>
<td>Hosting av front-end og edge-funksjoner</td>
<td>IP-adresse</td>
<td>EU</td>
</tr>
<tr>
<td>Jina</td>
<td>Vektorsøk (relevans)</td>
<td></td>
<td>EU</td>
</tr>
<tr>
<td>Stripe</td>
<td>Kort- og faktura­betaling</td>
<td>Fakturering</td>
<td>US *</td>
</tr>
</tbody>
</table>
<ul>
<li>Data til USA overføres kun til leverandører sertifisert under EU–US Data Privacy Framework.</li>
</ul>
<hr>
<h2 id="8-overf-ring-til-tredjeland">8 Overføring til tredjeland</h2>
<p>Overføring utenfor EØS skjer med SCC eller Data Privacy Framework og risikovurderes. </p>
<hr>
<h2 id="9-rettighetene-dine">9 Rettighetene dine</h2>
<p>Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og protest, inkludert mot profilering. Samtykke kan trekkes tilbake når som helst. Klage kan sendes Datatilsynet. Utøvelse skjer via kontoinnstillingene eller ved å kontakte oss.</p>
<hr>
<h2 id="10-barn">10 Barn</h2>
<p>Headly er ikke rettet mot barn under 13 år. Oppdages en barneprofil slettes den straks.</p>
<hr>
<h2 id="11-databevaring">11 Databevaring</h2>
<ul>
<li>Kandidatprofiler slettes eller anonymiseres senest 90 dager etter at kontoen slettes.</li>
<li>Bedrifts-/rekruttererdata slettes innen samme frist etter slettingsforespørsel.</li>
<li>Regnskapsbilag lagres i fem år etter bokføringsloven.</li>
</ul>
<hr>
<h2 id="12-endringer">12 Endringer</h2>
<p>Vi oppdaterer erklæringen når endringer påvirker personvernet. Vesentlige endringer varsles i appen eller på e-post. Versjonsnummer og dato står øverst.</p>
<hr>
<h2 id="13-lovvalg-og-jurisdiksjon">13 Lovvalg og jurisdiksjon</h2>
<p>Erklæringen reguleres av norsk rett. Tvister som ikke løses minnelig, bringes inn for Oslo tingrett.</p>
<hr>
<h2 id="14-kontakt">14 Kontakt</h2>
<p><strong>Behandlingsansvarlig:</strong> Karrierestories AS, Flatene 15 A, 6814 Førde</p>
<p><strong>E-post:</strong> contact@headly.app</p>
<p>Har du spørsmål eller ønsker å utøve rettighetene dine? Kontakt oss på e-post eller via skjemaet «Kontakt oss» på nettsiden. Vi svarer så raskt som mulig.</p>