Privatlivspolitik

Den dataansvarlige for dine personoplysninger er [Operator legal entity], registreret på [Operator registered address]. Ved ethvert spørgsmål om privatliv, eller for at udøve dine rettigheder, kan du kontakte os på [privacy contact email].

Vi har ikke udpeget en lovpligtig databeskyttelsesrådgiver, da vi ikke er forpligtet hertil. Hvis dette ændrer sig, vil vi tilføje kontaktoplysningerne her: [DPO contact].

Vores ledende tilsynsmyndighed er [lead supervisory authority]. Du kan også kontakte databeskyttelsesmyndigheden i dit eget land (se afsnit 11).

Størstedelen af de oplysninger, vi opbevarer, er oplysninger, som du vælger at give os for at opbygge og administrere dine CV'er og din karriereprofil. Vi modtager også visse oplysninger fra din login-udbyder, og vi genererer automatisk en begrænset mængde tekniske oplysninger. Kategorierne er:

Konto- og identitetsoplysninger (fra dig og din login-udbyder)

• Dit navn, din e-mailadresse, en hashet adgangskode (kun hvis du tilmelder dig med e-mail og adgangskode — konti oprettet via Google har ingen adgangskode lagret hos os), din e-mailbekræftelsesstatus og et valgfrit profilbillede.
• Din login-identitet, der administreres af Supabase Auth (e-mail/adgangskode eller Google-login).
• Kontoadministrationsoplysninger såsom din rolle, tidspunkt for seneste login, kontostatus, invitationsstatus og -beskeder samt din sprogpræference for brugerfladen. Vi opbevarer også en sikkerhedstæller, der gør det muligt for os at logge dig ud af alle enheder, når det er nødvendigt.

Profil- og kontaktoplysninger (fra dig)

• For-, mellem- og efternavn, titel, postadresse, bopælsland, en eller flere registreringer af statsborgerskab/nationalitet, sprogkundskaber og valgfrit din alder og civilstand.
• Lønforventninger (lønniveau og valuta) og links til dine sociale eller webbaserede profiler (for eksempel LinkedIn, Facebook, TikTok, Instagram, personlig hjemmeside).
• Et CV-/profilfotografi, som du uploader, og som er et billede af dig.

Indhold om karrierehistorik (fra dig)

• Fritekstposter, som du opretter til: erhvervserfaring, uddannelse (herunder uploadede certifikater), projekter, priser, interesser, frivilligt arbejde, publikationer, introduktioner/resuméer, slogans, vigtige resultater, kompetencer og tags.
• Filer, du uploader som understøttende dokumenter (for eksempel certifikater samt vedhæftede filer til projekter, priser og publikationer), opbevaret som private filer, der kun er tilgængelige for ejeren.
• Oversatte kopier af dit indhold, hvor du bruger oversættelsesfunktionen — en enkelt post kan findes på flere sprog.

Uploadede CV-filer (fra dig)

• Når du importerer et eksisterende CV, uploader du en PDF- eller DOCX-fil. Vi udtrækker teksten fra den for at opbygge strukturerede data; vi opbevarer den udtrukne tekst og det strukturerede resultat (samt det oprindelige filnavn), men vi beholder ikke den oprindeligt uploadede fil.

Kommunikations- og markedsføringsoplysninger (fra dig og observeret)

• Dine kommunikations-/notifikationspræferencer og notifikationer i appen.
• Hvis du tilmelder dig vores nyhedsbrev: din e-mailadresse, abonnementsstatus og -kilde samt dato og IP-adresse på tidspunktet for din tilmelding (opbevaret som dokumentation for dit samtykke).
• Optegnelser over de e-mails, vi sender dig, herunder leveringsstatus. For markedsførings-/nyhedsbreve, som du har tilmeldt dig, registrerer vi også engagementshændelser (om e-mailen blev åbnet, og om links blev klikket) via vores e-mailudbyder — se afsnit 5 og 12.

Tekniske og sikkerhedsmæssige oplysninger (observeret/genereret)

• Fejl- og diagnoselogfiler, som tilfældigt kan indeholde din IP-adresse, browseroplysninger og dele af en mislykket forespørgsel (som kan indeholde personoplysninger såsom navne eller CV-tekst, du har indsendt). Vi redigerer automatisk åbenlyse hemmeligheder (såsom adgangskoder, tokens og cookies) ud efter bedste evne og begrænser størrelsen af de lagrede datamængder, men disse logfiler kan stadig indeholde begrænsede personoplysninger.
• Telemetri om AI-/oversættelsesbrug (hvilken funktion du brugte, modellen, token-/tegnantal, anslået omkostning og varighed). Dette knytter din konto til din AI-brug, men indeholder ikke i sig selv dit CV-indhold.
• Når nogen svarer på en invitation til en anbefaling, anvender vi kortvarigt respondentens IP-adresse for at forhindre misbrug (rate-limiting), og vi opbevarer den ikke.

Fakturering/betalinger: vi behandler i øjeblikket ingen betalingskortoplysninger, og vi driver ikke en betalingsside. Abonnementsplaner tildeles internt og er ikke forbundet med en betalingsformidler, så der indsamles på nuværende tidspunkt ingen personoplysninger om betaling. Hvis vi indfører betalt fakturering, vil vi opdatere denne politik, før vi gør det.

Vi anmoder ikke om, og intet felt kræver, følsomme oplysninger i henhold til artikel 9 i GDPR (såsom oplysninger om helbred, race eller etnisk oprindelse, religiøs eller filosofisk overbevisning, politisk holdning, fagforeningsmæssigt tilhørsforhold, seksuelle forhold eller seksuel orientering) eller biometriske/genetiske oplysninger.

Da fritekstfelterne og de uploadede CV'er lader dig skrive, hvad du ønsker, er det muligt at medtage sådanne oplysninger — for eksempel ved at beskrive frivilligt arbejde for en religiøs, politisk eller helbredsrelateret organisation, en fagforeningsrolle, eller ved at uploade et foto, der afslører din etnicitet. Vi beder dig om ikke at indtaste følsomme oplysninger, medmindre de reelt er relevante for dine karrieremål, og du er tryg ved at medtage dem.

Hvis du alligevel vælger at medtage sådanne oplysninger, gør du det bevidst, og du instruerer os i kun at opbevare og behandle dem som en del af dit eget indhold, så vi kan levere tjenesten til dig. Du kan til enhver tid redigere eller fjerne dem. Vi betragter ikke den blotte handling at skrive i et felt som et separat, udtrykkeligt samtykke til behandling af følsomme oplysninger, og vi drager ikke slutninger om dig eller profilerer dig på grundlag af sådant indhold. Hvis vi nogensinde ønsker at støtte os på dit udtrykkelige samtykke til følsomme oplysninger, vil vi bede dig om det separat og tydeligt.

Anbefalingsfunktionen lader dig indtaste en anden persons oplysninger, så vi kan invitere vedkommende til at skrive en anbefaling til dig. Når du gør dette, giver du os den pågældende persons for- og efternavn, e-mailadresse, arten af jeres arbejdsmæssige relation og (valgfrit) et telefonnummer. Du kan også indtaste navnene på medforfattere til publikationer. Vi sender derefter enten en invitation pr. e-mail til den pågældende person eller genererer et unikt link, du kan dele med vedkommende; hvis de svarer, opbevarer vi den anbefalingstekst, de indsender.

Når du beder os om at invitere nogen, instruerer du os i at kontakte vedkommende på dine vegne, og vores brugsbetingelser kræver, at du bekræfter, at du har ret til at dele deres oplysninger med os, og at de med rimelighed kan forvente en sådan invitation fra dig. Vi støtter os på denne instruktion sammen med vores og vores brugeres legitime interesse i at drive en anbefalingstjeneste (art. 6, stk. 1, litra f) som vores retsgrundlag for at behandle disse tredjepartsoplysninger. Vi har afvejet denne interesse mod rettighederne for de personer, du inviterer.

Oplysninger, der vises til anbefaleren

For at anbefaleren ved, hvem der spørger, oplyser invitationen eller linket den anmodende brugers vist navn og e-mailadresse til den pågældende person.

Vores oplysning til anbefalere og medforfattere (artikel 14)

Da anbefalere og medforfattere ikke giver os deres oplysninger direkte, er vi i henhold til artikel 14 i GDPR forpligtet til at give dem deres egne privatlivsoplysninger. Den invitation, vi sender (eller den side, der nås via det delte link), identificerer os som dataansvarlig og forklarer, hvorfor vi opbevarer deres oplysninger, vores retsgrundlag, hvor længe vi opbevarer dem, at de kan afslå eller ignorere invitationen, og hvordan de udøver deres rettigheder — herunder retten til at gøre indsigelse og til at klage til en tilsynsmyndighed.

Anbefaleres og medforfatteres rettigheder

Hvis du er blevet navngivet som anbefaler eller medforfatter og ønsker at få indsigt i, rette eller slette de oplysninger, vi opbevarer om dig, eller gøre indsigelse mod behandlingen heraf, bedes du kontakte os på [privacy contact email]. Da anbefalere og medforfattere ikke er kontohavere, omfatter de selvbetjeningsfunktioner, der beskrives nedenfor, ikke deres oplysninger, så vi håndterer sådanne anmodninger manuelt i overensstemmelse med de rettigheder, der er anført i afsnit 11.

Vi behandler kun dine personoplysninger, hvor vi har et retsgrundlag for at gøre det. Formålene og retsgrundlagene er:

For at levere den tjeneste, du har anmodet om — opfyldelse af en kontrakt (art. 6, stk. 1, litra b)

• Oprettelse og administration af din konto og at logge dig ind.
• At lade dig opbygge, redigere, opbevare, oversætte og eksportere dine CV'er og din karriereprofil.
• At køre de funktioner til CV-import, AI-omskrivning af indhold og jobtilpasning, som du vælger at bruge.
• At sende dig (transaktionelle) servicebeskeder såsom bekræftelse, nulstilling af adgangskode og kontonotifikationer samt at føre en leveringsoptegnelse over disse beskeder.

Med dit samtykke (art. 6, stk. 1, litra a)

• At sende dig vores nyhedsbrev eller valgfri markedsføringskommunikation og at måle, om disse markedsførings-e-mails åbnes, og om deres links klikkes, hvor du har tilmeldt dig.
• Eventuelle følsomme oplysninger, du vælger at medtage i dit indhold, håndteres kun som en del af leveringen af tjenesten til dig (se afsnit 3); vi støtter os ikke på udledt samtykke hertil.
• Du kan til enhver tid trække dit samtykke tilbage, uden at det påvirker behandling, der allerede har fundet sted.

Vores legitime interesser (art. 6, stk. 1, litra f)

• At sikre platformen, forebygge svig og misbrug og føre revisionsoptegnelser (vores interesse i at beskytte tjenesten og vores brugere).
• At diagnosticere og rette fejl og holde tjenesten pålidelig (vores interesse i en velfungerende, stabil tjeneste). Vi tilstræber kun at opbevare de diagnoseoplysninger, vi har brug for, og at begrænse, hvor længe fejllogfiler opbevares.
• At føre leveringsoptegnelser over de (transaktionelle) e-mails, vi sender, og at overvåge vores egen AI-/oversættelsesbrug af hensyn til kapacitets- og omkostningsstyring (vores interesse i at drive tjenesten).
• At drive anbefalingsfunktionen, herunder at kontakte de personer, du beder os om at invitere (vores og vores brugeres interesse i en velfungerende anbefalingstjeneste).
• Vi har afvejet disse interesser mod dine rettigheder, og du kan gøre indsigelse som beskrevet i afsnit 11.

For at overholde retlige forpligtelser (art. 6, stk. 1, litra c)

• At føre optegnelser over samtykke (såsom dokumentation for nyhedsbrevstilmelding) og at besvare lovlige anmodninger eller overholde gældende lovgivning.

uvero.me tilbyder AI-assisterede funktioner. Når du bruger dem, sendes det relevante indhold til en ekstern AI-udbyder (en 'underdatabehandler' — en udefrakommende virksomhed, som vi støtter os på for at drive tjenesten) til behandling:

• CV-import: den fulde tekst, der er udtrukket fra dit uploadede CV, sendes til OpenAI for at omdanne den til strukturerede data.
• Omskrivning/generering af indhold: den specifikke CV-tekst, du vælger at forbedre (for eksempel et punkt, et resumé eller en jobtitel), sendes til OpenAI for at producere alternative formuleringer, du kan vælge imellem.
• Jobtilpasning / ATS-match: den jobannoncetekst, du indsætter, sendes til OpenAI til analyse. Vi sender ikke dit CV til OpenAI til denne funktion.
• Oversættelse: det indhold, du vælger at oversætte, sendes til Google Cloud Translation.

Hvordan jobmatch-scoren fungerer

Hvor vi viser en CV-til-job-'match'- eller ATS-score (applicant-tracking-system), produceres den ved at analysere ordene i dit CV mod ordene i en jobannonce, du angiver. Scoren er kun vejledende: den er et forslag, der skal hjælpe dig med at tilpasse dit CV. Den træffer ikke i sig selv nogen afgørelse om dig, deles ikke med nogen arbejdsgiver af os og resulterer aldrig i en automatisk accept eller afvisning.

Du bevarer kontrollen

Disse funktioner er hjælpende. AI-output præsenteres for dig som udkast, forslag eller scorer, som du gennemgår og beslutter, om du vil acceptere, redigere, flette eller afvise — intet anvendes automatisk. Vi bruger ikke disse funktioner til at træffe afgørelser om dig alene baseret på automatiseret behandling, der har retsvirkninger eller på tilsvarende måde betydeligt påvirker dig i den i artikel 22 i GDPR omhandlede betydning.

Vi indgår databehandleraftaler med disse AI-udbydere og kræver betingelser, der begrænser deres brug af dit indhold til at levere tjenesten til os, herunder at de ikke bruger dit indhold til at træne deres modeller.

Vi deler kun personoplysninger med de udefrakommende tjenesteudbydere, der er nødvendige for at drive uvero.me ('underdatabehandlere'). Hver enkelt er ved kontrakt forpligtet til kun at behandle oplysningerne i det omfang, det er nødvendigt for at levere deres tjeneste til os. De er:

• Supabase — database, autentificering og privat fillagring (hoster dine konto-, profil-, karriere- og anbefalingsoplysninger samt dine uploadede filer). Produktionsprojektet hostes i Irland (EU).
• Vercel — hosting og serverless-/edge-infrastruktur; behandler forespørgsels- og svardata under transport og fører standardplatformlogfiler.
• Resend — afsendelse og registrering af levering af vores transaktionelle e-mails og nyhedsbreve (modtageradresse og e-mailindhold), og, for markedsførings-e-mails, åbnings-/klikengagement.
• OpenAI — de AI-funktioner, der beskrives i afsnit 6 (din CV-tekst, den specifikke felttekst, du vælger at omskrive, og indsat jobannoncetekst).
• Google Cloud Translation — oversættelse af indhold, du vælger at oversætte.

Vi bruger ikke analyse- eller reklamesporing, og vi sælger ikke dine personoplysninger. Vores værktøj til markedsføringsvideoer (HeyGen) bruges kun til vores egne markedsføringsvideoer og behandler ikke dine karriereoplysninger.

Denne liste kan ændre sig, efterhånden som vores tjeneste udvikler sig. Hvor vi tilføjer eller udskifter en underdatabehandler, holder vi dette afsnit opdateret og giver, hvor ændringen er væsentlig, meddelelse som beskrevet i afsnit 14.

Vores primære datalager, autentificering og fillagring (Supabase) til produktion hostes i Irland, inden for Det Europæiske Økonomiske Samarbejdsområde (EØS). Nogle af vores øvrige underdatabehandlere er baseret i, eller behandler muligvis oplysninger i, USA eller andre lande uden for EØS — nemlig OpenAI, Google Cloud Translation, Resend og Vercel. AI-funktionerne sender navnlig CV-tekst (OpenAI) og indhold, du oversætter (Google), uden for EØS.

Hvor personoplysninger overføres uden for EØS, støtter vi os på de passende garantier, der kræves i henhold til kapitel V i GDPR — for eksempel Europa-Kommissionens standardkontraktbestemmelser eller certificering under EU-US Data Privacy Framework. Den garanti, der er gældende for hver underdatabehandler uden for EØS, er: OpenAI — [OpenAI transfer mechanism]; Google Cloud Translation — [Google Cloud Translation transfer mechanism]; Resend — [Resend transfer mechanism]; Vercel — [Vercel transfer mechanism]. Du kan kontakte os på [privacy contact email] for at anmode om en kopi af de relevante garantier.

Vi opbevarer dine personoplysninger, så længe din konto er aktiv, og du har brug for tjenesten. Når din konto slettes, fjernes de tilknyttede oplysninger ved automatisk kaskade — herunder din profil, alt karriereindhold, uploadede filer og understøttende optegnelser samt dine anbefalingskontakter og -anmodninger.

Visse optegnelser bevares bevidst efter sletning af kontoen, hvor der er en fortsat grund hertil — for eksempel optegnelser om nyhedsbrevsabonnementer (så vi respekterer dit afmeldingsvalg for den adresse, du ejer) og visse driftslogfiler (såsom optegnelser om e-maillevering, fejl og brug). Vi vedligeholder en dokumenteret opbevaringsplan og en rutine, der fjerner eller sletter resterende personoplysninger (såsom den modtager-e-mailadresse, der opbevares i vores e-mailleveringsoptegnelser), når de ikke længere er nødvendige.

Midlertidige gennemgangsdata fra CV-import er tidsbegrænsede og udløber automatisk. Vi anvender opbevaringsperioder (eller klare kriterier) for hver kategori af oplysninger — herunder konto-/CV-oplysninger, fejllogfiler, e-mailleveringsoptegnelser og optegnelser om AI-/oversættelsesbrug: [retention periods/criteria per category].

Vi anvender tekniske og organisatoriske foranstaltninger, der er udformet med henblik på, men som ikke kan garantere, beskyttelsen af dine personoplysninger, idet vi tager hensyn til oplysningernes art og de involverede risici. Disse foranstaltninger omfatter for eksempel kryptering af data under transport, autentificering gennem en administreret identitetsudbyder, privat fillagring (kun for ejeren), der tilgås på serversiden, og adgangskontroller, der begrænser, hvem der kan nå de systemer, der opbevarer dine oplysninger. Som forklaret i afsnit 2 sker vores log-redigering efter bedste evne, og vores logfiler kan stadig indeholde begrænsede personoplysninger.

Ingen metode til transmission eller lagring er fuldstændig sikker, og vi kan ikke garantere absolut sikkerhed. Vi hævder ikke at have nogen specifik sikkerhedscertificering. Hvis et brud på persondatasikkerheden sandsynligvis vil indebære en risiko for dine rettigheder og frihedsrettigheder, vil vi underrette den relevante tilsynsmyndighed og, hvor det er påkrævet, berørte personer i overensstemmelse med GDPR.

Da du afgiver dine oplysninger frivilligt, bevarer du en stærk position til at administrere dem. Med forbehold for betingelserne i GDPR har du ret til at:

• Indsigt — få en kopi af de personoplysninger, vi opbevarer om dig (art. 15).
• Berigtigelse — få urigtige eller ufuldstændige oplysninger rettet (art. 16).
• Sletning — bede os om at slette dine oplysninger, 'retten til at blive glemt' (art. 17).
• Begrænsning — bede os om at begrænse behandlingen under visse omstændigheder (art. 18).
• Dataportabilitet — modtage visse oplysninger i et struktureret, maskinlæsbart format eller få dem sendt til en anden dataansvarlig (art. 20).
• Indsigelse — gøre indsigelse mod behandling baseret på vores legitime interesser og mod direkte markedsføring til enhver tid (art. 21).
• Tilbagetrækning af samtykke — hvor behandlingen er baseret på samtykke, trække det tilbage til enhver tid, uden at det påvirker tidligere behandling (art. 7, stk. 3).

Du kan udøve flere af disse direkte i produktet: opdatere din profil og dine karriereoplysninger, ændre dine kommunikationspræferencer, ændre dit brugerfladesprog, ændre din adgangskode, eksportere et enkelt CV og afmelde dig nyhedsbrevet via linket i enhver nyhedsbrevs-e-mail.

Visse anmodninger håndteres af vores team frem for via en selvbetjeningsknap. Navnlig sker sletning af hele din konto, levering af en fuld kopi af alle dine personoplysninger (art. 15) eller en komplet maskinlæsbar eksport af dit datasæt (art. 20) efter anmodning — eksporten i produktet omfatter kun enkelte CV'er. For at fremsætte nogen af disse anmodninger kan du kontakte os på [privacy contact email]. Vi vil svare inden for de tidsfrister, der er fastsat i GDPR (normalt inden for én måned).

Retten til at klage

Hvis du mener, at vi ikke har håndteret dine oplysninger korrekt, kan du indgive en klage til en tilsynsmyndighed — vores ledende myndighed er [lead supervisory authority], eller du kan kontakte databeskyttelsesmyndigheden i dit bopæls- eller arbejdsland. Vi vil dog sætte pris på muligheden for først at adressere din bekymring.

Vi bruger kun nødvendige og funktionelle cookies. Vi bruger ikke analyse-, profilerings- eller reklamecookies eller -sporing.

• Nødvendige — autentificerings-/sessionscookies, der sættes af vores login-udbyder, så du kan forblive sikkert logget ind.
• Funktionelle — en cookie til sprogpræference ('verome_lang') og en cookie, der husker dit aktive CV ('verome_active_cv').

E-mailsporing: for markedsførings-/nyhedsbreve, som du har tilmeldt dig, bruger vi sporingsteknikker i selve e-mailen (såsom en sporingspixel og klik-omdirigeringslinks) for at måle, om e-mailen blev åbnet, og om links blev klikket. Vi behandler dette som en sporingsteknologi knyttet til dit nyhedsbrevssamtykke — ikke som noget, der automatisk er tilladt — og du kan stoppe det ved at afmelde dig. For transaktionelle service-e-mails opbevarer vi kun en leveringsoptegnelse (om beskeden blev sendt og leveret) på det grundlag, der beskrives i afsnit 5.

uvero.me er beregnet til voksne, der opbygger deres professionelle karriere. Den er ikke rettet mod børn, og vi indsamler ikke bevidst personoplysninger fra nogen under [minimum age] år. (Hvor lokal lovgivning fastsætter en lavere minimumsalder for digitalt samtykke, gælder den lavere alder.) Hvis du mener, at et barn har givet os personoplysninger, bedes du kontakte os på [privacy contact email], så sletter vi dem.

Vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i vores tjeneste, vores underdatabehandlere eller lovgivningen. Vi vil offentliggøre den opdaterede politik med en ny 'Senest opdateret'-dato og, hvor ændringerne er væsentlige, tage rimelige skridt til at underrette dig på forhånd (for eksempel via e-mail eller en meddelelse i produktet). Hvor en ændring ville kræve dit samtykke (for eksempel et nyt formål baseret på samtykke), vil vi bede om det separat.

Fortsat brug af uvero.me efter en ændring ændrer ikke de retsgrundlag, vi støtter os på, og som er anført i afsnit 5. Den aktuelle version af denne politik, vist ved 'Senest opdateret'-datoen øverst på denne side, er den, der gælder.