C
CVFix.no

Personvernerklæring

Sist oppdatert: 13. juli 2026

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger som samles inn på CVFix.no er enkeltpersonforetaket som driver tjenesten:

  • Navn: Kastrati Digital (enkeltpersonforetak)
  • Org.nr: 932 705 508
  • Kontakt: personvern@cvfix.no

2. Hvilke opplysninger vi samler inn

Vi samler kun det som er nødvendig for å levere tjenesten:

  • Kontoinformasjon: e-postadresse og navn (ved registrering eller Google-pålogging).
  • CV-innhold: alt du selv legger inn — navn, kontaktinformasjon, arbeidserfaring, utdanning, ferdigheter, profiltekst.
  • Profilbilde: kun hvis du selv velger å laste opp et.
  • Betalingsinformasjon: betaling håndteres av Stripe (ekstern databehandler) — vi lagrer kun en betalingsreferanse, aldri kortdetaljer.
  • Tekniske data: IP-adresse og nettleserinformasjon i serverlogg, kun for sikkerhet og feilsøking.

3. Formål og rettslig grunnlag

  • Levere CV-tjenesten (avtale, GDPR art. 6(1)(b)).
  • Behandle betaling og utstede kvittering (avtale + rettslig forpliktelse, GDPR art. 6(1)(b) og (c)).
  • Sikkerhet og forebygging av misbruk (berettiget interesse, GDPR art. 6(1)(f)).
  • Oppfylle bokføringsloven (rettslig forpliktelse — kvitteringer lagres i 5 år).

4. Lagringstid

  • Ubetalte CV-utkast slettes automatisk etter 30 dager.
  • Betalte CV-er lagres så lenge kontoen din er aktiv. Du kan slette dem når som helst fra «Mine CV-er».
  • Kontodata lagres til du sletter kontoen.
  • Kvitteringer og bokføringsdata lagres i 5 år iht. bokføringsloven.

5. Databehandlere (underleverandører)

  • Lovable Cloud / Supabase — drift av database, fillagring og innlogging. Servere i EU.
  • Google Cloud (Gemini) — AI-tekstgenerering basert på CV-innhold du selv oppgir. Innholdet brukes ikke til å trene modeller.
  • Stripe — betalingsbehandling.
  • Google — kun ved bruk av «Logg inn med Google».

Det er inngått databehandleravtaler med alle underleverandører.

6. Dine rettigheter

Etter GDPR og personopplysningsloven har du rett til:

  • Innsyn — se hvilke opplysninger vi har om deg.
  • Retting — korrigere feil.
  • Sletting («retten til å bli glemt») — slette kontoen og alle data.
  • Dataportabilitet — laste ned alle dine data i maskinlesbart format (JSON).
  • Begrensning og innsigelse — be om at vi stopper visse behandlinger.
  • Klage til Datatilsynet (datatilsynet.no) hvis du mener vi behandler data i strid med loven.

Du kan utøve alle disse rettighetene direkte i appen under Min konto, eller ved å sende e-post til personvern@cvfix.no. Vi svarer innen 30 dager.

7. Informasjonskapsler (cookies)

Vi bruker kun teknisk nødvendige informasjonskapsler for å holde deg innlogget og lagre CV-utkast lokalt i nettleseren din. Vi bruker ingen analyse-, sporings- eller annonsecookies, og deler ingen data med tredjeparter for markedsføring.

8. Sikkerhet

All trafikk krypteres med HTTPS. Data er beskyttet med tilgangskontroll på radnivå (Row Level Security) — ingen andre brukere kan se dine CV-er. Passord lagres aldri i klartekst.

9. Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles på e-post eller i appen.

10. Kontakt

Spørsmål om personvern: personvern@cvfix.no