Personvern
Hvordan vi håndterer data
Vi behandler personopplysninger etter GDPR. Her står hva vi samler inn, hvorfor, hvor lenge — og hvilke rettigheter du har.
Sist oppdatert: 2026-05-09
Persondata vi behandler
Kandidater
Kontaktinformasjon (navn, e-post, telefon), CV-fil, parsert CV-innhold (utdanning, arbeidserfaring, ferdigheter) og resultater fra matching og kvalifiseringsdialoger. Sensitive data som etnisitet, religion eller politisk tilhørighet samler vi ikke inn.
Bedriftsbrukere
E-post, navn, rolle og workspace-medlemskap. Vi logger admin-handlinger for sikkerhet, men ikke vanlige bruker-handlinger.
Hvorfor — og hvor lenge
For kandidater er behandlingsgrunnlaget normalt samtykke (GDPR art. 6 nr. 1 a) — du oppgir CV-en din for å bli vurdert til en bestemt stilling. For bedriftsbrukere er det kontrakt (art. 6 nr. 1 b) — vi leverer plattformen til arbeidsgiveren din.
Standard lagringstid for kandidatdata er 24 måneder etter inaktivitet, men hver kunde kan justere denne i workspace-innstillingene. Etter retention-perioden anonymiseres profilen automatisk.
AI-beslutningslogger anonymiseres etter samme periode, men selve loggene holdes i 5 år av hensyn til EU AI Act og forsvarlighet av automatiske beslutninger.
Hvem vi deler data med
For å levere plattformen bruker vi noen eksterne tjenester. Vi inngår databehandleravtaler (DPA) med hver av dem og deler kun det som er nødvendig.
Lovable Cloud
EU
Hosting, drift og infrastruktur — database, innlogging, fillagring og formidling av e-post. Data lagres i EU.
Anthropic (Claude)
EU/USA
AI-prosessering av tekst (CV-parsing, matching, intervjudialog). Anthropic lagrer ikke prompts for trening på enterprise-API.
OpenAI
USA
Embeddings (tekst→vektor) for semantisk kandidat-matching. Mottar kandidat-avledet tekst i pseudonymisert form — uten navn.
Overføring til USA (Anthropic, OpenAI) skjer på EUs standardavtaleklausuler (SCC). Til AI-leverandørene sendes kun pseudonymiserte data — direkte identifikatorer (navn, e-post, telefon) maskeres først.
Hvordan vi bruker AI
Vi bruker kunstig intelligens (Anthropic Claude) til å vurdere hvor godt en kandidat matcher en stilling, og til å lage oppsummeringer og oppfølgingsspørsmål. OpenAI brukes kun til å lage vektorer for semantisk søk — et hjelpe-lag som finner relevante kandidater raskere, ikke til å ta beslutninger.
AI-vurderingen er veiledende. En rekrutterer gjennomgår alltid resultatet før en beslutning tas — ingen blir avvist utelukkende av en maskin.
Du har rett til å vite at AI brukes, be om en menneskelig vurdering, uttrykke ditt syn og bestride en vurdering (GDPR art. 22). Vi vurderer ikke følelser eller personlighet — kun jobbrelevant innhold.
Hvor lenge vi lagrer data
Kandidatdata lagres så lenge det er nødvendig for rekrutteringsformålet og anonymiseres automatisk senest etter 24 måneder. CV-filer slettes ved anonymisering. Du kan når som helst be om sletting.
AI-vurderinger beholdes i anonymisert form (uten kobling til deg) i inntil 5 år av hensyn til revisjons- og dokumentasjonskrav, og slettes deretter permanent.
Det du kan gjøre
Som registrert har du rettigheter etter GDPR art. 15–22. Du kan utøve dem direkte i karriere-portalen, eller ved å sende oss en melding.
Innsyn
Få en kopi av all data vi har om deg. Karriere-portalen har en eksport-knapp.
Retting
Be oss korrigere feil. Du kan også oppdatere CV-en din direkte i portalen.
Sletting
Be om at dataene dine slettes. Karriere-portalen har en slett-knapp som anonymiserer profilen umiddelbart.
Begrensning
Be oss midlertidig stoppe behandlingen mens en innsigelse vurderes.
Innsigelse
Bestride en automatisk vurdering. Karriere-portalen har en dispute-funksjon som sender saken til menneskelig gjennomgang.
Automatiserte avgjørelser
Be om menneskelig vurdering av en AI-basert vurdering, uttrykke ditt syn og bestride den (art. 22).
Hva vi setter i nettleseren din
Vi bruker kun nødvendige cookies — for innlogging og samtykke-administrasjon. Vi har ingen analytics-trackers, sporing eller markedsføringspiksler. Hvis vi senere legger til analytics, kommer det med et eksplisitt samtykke-banner.
Spørsmål om personvern
Send en e-post til personvern@rekora.no
Hvis du mener vi behandler dataene dine i strid med GDPR, kan du klage til Datatilsynet (datatilsynet.no).