Personvernerklæring

1. Behandlingsansvarlig

CVlia AS, org.nr. 937 879 458, Oslo, Norge, er behandlingsansvarlig for personopplysninger som behandles via plattformen. Kontakt: hei@cvlia.no.

2. Hvilke opplysninger vi behandler

• Kontoopplysninger: navn, e-postadresse og bedriftsinformasjon for brukere registrert hos CVlia.
• Kandidatdata: CV-er, søknadsbrev og annen informasjon som kunden vår laster opp for AI-screening (f.eks. navn, kontaktinfo, utdanning, arbeidserfaring).
• Bruksdata: innloggingstidspunkt, antall jobber/stillinger opprettet og generell anonymisert bruksstatistikk (Google Analytics).
• Betalingsdata: håndteres av Stripe — CVlia lagrer aldri kortinformasjon selv.

3. Hvorfor vi behandler opplysningene

• For å levere AI-basert CV-screening og rangering av kandidater.
• For å administrere kundekontoer, abonnement og fakturering.
• For å forbedre tjenesten basert på anonymisert bruksstatistikk.
• For å oppfylle lovpålagte krav, f.eks. bokføring.

4. Behandlingsgrunnlag

Behandlingen baseres på avtale (levering av tjenesten til kunden), berettiget interesse (produktforbedring og sikkerhet) og rettslig forpliktelse (regnskapslovgivning). Kandidatdata behandles av CVlia som databehandler på oppdrag fra kunden (arbeidsgiveren), som er behandlingsansvarlig for sine kandidaters opplysninger.

5. Lagring og sletting

Kandidatdata (opplastede CV-er og søknader) lagres på europeiske servere og slettes automatisk 30 dager etter at en stilling er avsluttet, eller når kunden selv sletter dataene. Kontoopplysninger lagres så lenge kundeforholdet varer, og deretter i henhold til lovpålagte oppbevaringskrav (f.eks. regnskapsbilag i 5 år).

6. Deling med tredjeparter

Vi deler opplysninger kun med underleverandører som er nødvendige for driften:

• Supabase — database og autentisering (EU-region).
• OpenAI — AI-analyse av CV-tekst (innhold sendes ikke brukt til trening av modeller).
• Stripe — betalingshåndtering.
• Vercel — hosting av nettsiden og applikasjonen.
• Google Analytics — anonymisert trafikkstatistikk.

Vi selger aldri personopplysninger, og deler ikke kandidatdata med andre kunder eller tredjeparter for markedsføring.

7. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning av behandling og dataportabilitet, samt rett til å klage til Datatilsynet. Ta kontakt på hei@cvlia.no for å utøve disse rettighetene.

8. Cookies

Vi bruker nødvendige cookies for innlogging og sesjonshåndtering, samt Google Analytics for anonymisert trafikkanalyse (IP-adresser anonymiseres).

9. Endringer

Vi kan oppdatere denne erklæringen ved behov. Vesentlige endringer vil bli kommunisert via e-post eller på nettsiden.