Privatlivspolitik

NemCV ("vi") er dataansvarlig for de personoplysninger, der beskrives i denne politik. Vi behandler dem udelukkende for at kunne levere CV-tjenesten.

De fleste af dine rettigheder kan du gøre brug af direkte i app-menuen. Alt andet, herunder spørgsmål til denne politik, kan du skrive til os om på support@nemcv.dk.

Kontooplysninger: din e-mailadresse og, hvis du logger ind med Google, navnet og profilbilledet fra din Google-konto. For konti med e-mail og adgangskode gemmer vi en envejs-hash af din adgangskode, aldrig selve adgangskoden.

Kontrol af adgangskoder: når du vælger eller nulstiller en adgangskode, undersøger vi, om den optræder i offentlige registre over kendte databrud, så vi kan afvise adgangskoder, som angribere allerede prøver af. Din adgangskode sendes aldrig nogen steder hen i den forbindelse. Kontrollen bruger kun de første fem tegn af et uigenkaldeligt fingeraftryk af den – en værdi, der passer på mange tusinde ubeslægtede adgangskoder.

CV-indhold: alt det, du lægger i et CV. Det vil sige dit navn, din jobtitel, dine kontaktoplysninger, din adresse, links, resumé, erhvervserfaring, uddannelse, kompetencer, sprog, et valgfrit profilbillede og de ekstra sektioner, du selv tilføjer, såsom projekter eller certificeringer. Vi gemmer også, hvordan du har sat CV'et op: rækkefølgen på sektionerne, og hvilke der er skjult. Billeder nedskaleres, før vi gemmer dem, og bruges udelukkende til at vise dit CV.

Ansøgninger: de ansøgninger, du skriver eller gemmer i appen. Har du knyttet en ansøgning til en gemt virksomhed, gemmer vi også den forbindelse.

Virksomheder, du gemmer: for hver virksomhed, du søger hos, gemmer vi det navn, du giver den, den e-mailadresse, du indtaster, hvor langt ansøgningen er nået (ansøgt, samtale og så videre), og de noter, du selv skriver. Det er det, der gør dig i stand til at følge dine ansøgninger og sende dit CV.

Feedback, du sender: din stjernevurdering og din eventuelle kommentar. Feedback, der sendes, mens du er logget ind, knyttes til din konto. Du kan også sende den uden en konto, og så indeholder den intet, der identificerer dig.

Sikkerheds- og aktivitetsdata: tællere og tidsstempler, der bruges til at bremse mislykkede login-forsøg, en registrering af hvert vellykket login (hvornår det skete, og hvilken metode der blev brugt), samt dato og version for din accept af denne politik.

Din IP-adresse: bruges, mens en forespørgsel behandles, til at begrænse, hvor mange forespørgsler én kilde kan sende, og dermed holde tjenesten tilgængelig for alle. Vi gemmer den ikke i vores database. Den kan optræde i vores serverlogs, som vi opbevarer i en kort periode af hensyn til sikkerhed og fejlsøgning.

Anonym besøgsstatistik: vi tæller, hvor ofte siden besøges, hvilket land hvert besøg kommer fra, og hvordan den besøgende er nået frem til os – enten det blotte navn på den hjemmeside, der har linket til os, såsom google.com eller linkedin.com, eller kampagnemærket i det link, de har fulgt. Landet udledes af din IP-adresse i serverens hukommelse, og adressen kasseres med det samme; den gemmes aldrig. Af en henvisende adresse gemmer vi kun hjemmesidens navn, aldrig den side, de søgeord eller den besked, besøget kom fra. Der indgår hverken cookies eller identifikatorer, så tallene kan ikke forbindes med dig.

Vi beder ikke om særlige kategorier af oplysninger, såsom oplysninger om helbred, religion eller biometri, og vi ønsker dem ikke. Hold dem venligst ude af dit CV.

For at levere tjenesten: vi gemmer din konto, dine CV'er, ansøgninger og gemte virksomheder, så du kan oprette, gemme, dele og downloade dem. Retsgrundlag: opfyldelse af vores aftale med dig (artikel 6, stk. 1, litra b).

AI-assistance: hvis du selv slår den til, sender vi udvalgt tekst til vores AI-udbyder, så den kan skrive eller forbedre indhold. Det gælder forbedring af et CV-afsnit, opsummering af en jobbeskrivelse, du har indsat, vurdering af hvor godt dit CV matcher et opslag, og udkast til en ansøgnings-e-mail eller en ansøgning. Retsgrundlag: dit samtykke, som du kan trække tilbage når som helst (artikel 6, stk. 1, litra a).

Forbedring af appen: når du vælger at sende feedback, bruger vi din vurdering og kommentar til at afgøre, hvad vi skal arbejde videre med. Retsgrundlag: dit samtykke til at sende feedbacken sammen med vores legitime interesse i at forbedre tjenesten (artikel 6, stk. 1, litra a og f).

Sikkerhed og misbrugsforebyggelse: hastighedsbegrænsning, spærring efter gentagne mislykkede login-forsøg, registrering af logins, kontrol af nye adgangskoder mod kendte databrud og et usynligt bot-tjek, når du logger ind med adgangskode, eller når du downloader eller forhåndsviser et CV uden at være logget ind. Retsgrundlag: vores legitime interesse i at holde tjenesten sikker og forstå, hvordan den bruges (artikel 6, stk. 1, litra f).

Konto-e-mails: beskeder, der bekræfter din e-mailadresse, nulstiller din adgangskode eller advarer dig om, at en inaktiv konto er ved at blive slettet. Retsgrundlag: opfyldelse af vores aftale med dig (artikel 6, stk. 1, litra b).

Brugsstatistik: vi tæller besøg på siden og registrerer et tidspunkt, et land og den kilde, der er beskrevet i afsnit 2. Retsgrundlag: vores legitime interesse i at vide, hvor meget tjenesten bliver brugt, og hvordan folk finder den (artikel 6, stk. 1, litra f). Tallene er anonyme fra det øjeblik, de skrives, og kan derfor ikke påvirke dit privatliv.

Vi bruger ikke dine oplysninger til annoncering eller profilering, vi træffer ikke automatiske afgørelser med retsvirkning for dig, og vi sælger dem aldrig.

For at drive appen benytter vi et lille antal tjenesteudbydere. Hver enkelt behandler dine oplysninger udelukkende efter vores instruks og udelukkende til det formål, der er beskrevet her; ingen af dem må bruge dem til egne formål.

Google Cloud (infrastruktur): hoster selve appen. Firebase Hosting leverer hjemmesiden, og backenden kører på Cloud Run.

Neon (infrastruktur): hoster vores database, som indeholder din konto, dine CV'er, ansøgninger og gemte virksomheder.

Alt, hvad du opretter i appen, opbevares på servere i EU. Neon er et amerikansk selskab, og vores aftale med dem giver dem lov til at tilgå og behandle disse oplysninger fra USA og fra andre lande, hvor de har aktiviteter, i det omfang driften af tjenesten kræver det. Dine oplysninger ligger altså i EU, men EU er ikke det eneste sted, de kan tilgås fra.

Google (login): bekræfter din identitet, når du vælger at logge ind med Google.

Groq (AI): modtager den CV-tekst, de indsatte jobbeskrivelser eller de ansøgningsoplysninger, som den enkelte forespørgsel har brug for, men kun når du bruger AI-assistance, og kun for at generere forslag. Afsnit 5 beskriver præcis, hvad hver funktion sender.

Resend (e-mail): leverer vores konto-e-mails og modtager modtagerens adresse til det formål.

Cloudflare (Turnstile): kører et usynligt bot-tjek to steder – når du logger ind med e-mailadresse og adgangskode, og når du downloader eller forhåndsviser et CV uden at være logget ind – for at beskytte tjenesten mod misbrug. Cloudflare modtager tekniske oplysninger om din browser og din forbindelse, herunder din IP-adresse, for at kunne skelne mennesker fra bots. Logger du ind med Google, udløses tjekket ikke, og det gør download og forhåndsvisning heller ikke, når du først er logget ind.

Have I Been Pwned: besvarer den kontrol af adgangskoder, der er beskrevet i afsnit 2. Tjenesten modtager kun de første fem tegn af et uigenkaldeligt fingeraftryk af adgangskoden – aldrig adgangskoden, aldrig din e-mailadresse og intet, der identificerer dig eller din konto. Da der ikke sendes noget, som kan føres tilbage til dig, indebærer det ingen overførsel af dine personoplysninger.

Nogle af disse udbydere behandler oplysninger uden for EU, primært i USA. I de tilfælde baserer vi os på de overførselsgarantier, EU-retten stiller til rådighed. Groq og Resend har indgået Europa-Kommissionens standardkontraktbestemmelser med os, og Resend er desuden certificeret under EU-U.S. Data Privacy Framework. Neon og Cloudflare baserer sig først og fremmest på den ramme, hvor standardkontraktbestemmelserne automatisk træder i stedet, hvis deres certificering bortfalder, eller rammen ikke længere dækker en overførsel. Skriv til support@nemcv.dk, hvis du ønsker detaljerne eller en kopi af garantierne for en af de nævnte udbydere.

To ting, der kan ligne deling, er det ikke. Den første er vores besøgsstatistik, som slet ikke involverer nogen tredjepart: landeopslaget kører på vores egne servere mod en lokal kopi af den gratis DB-IP Country Lite-database (IP-geolokation fra db-ip.com), og din IP-adresse sendes aldrig til nogen.

Den anden er vores egen interne adgang. Den, der driver denne hjemmeside, kan se aggregeret brugsstatistik og den feedback, der sendes via appen, herunder afsenderens e-mailadresse og navn, hvis vedkommende var logget ind, for at kunne drive og forbedre tjenesten. Det er adgang hos os, ikke videregivelse til en tredjepart.

AI-assistance er slået fra som standard. Første gang du bruger den, beder vi om dit udtrykkelige samtykke og registrerer det.

Når den er slået til, sender hver forespørgsel kun den tekst, den pågældende funktion har brug for. Forbedring af et CV-afsnit sender afsnittets eksisterende tekst sammen med den sammenhæng, det skrives ud fra: jobtitel, virksomhed eller stilling, uddannelsessted og grad, start- og slutdato samt de relevante kompetencer og uddannelser fra dit CV. Opsummering af et opslag sender den jobbeskrivelse, du har indsat. Matchvurderingen sender de ikke-identificerende dele af dit CV – kompetencer, erhvervserfaring og uddannelse – sammen med det indsatte opslag, aldrig dit navn eller dine kontaktoplysninger. Udkast til en ansøgnings-e-mail eller en ansøgning sender dine kompetencer, den erhvervserfaring og uddannelse, du vælger at medtage, og virksomhedens navn.

Når der skrives udkast til e-mails og ansøgninger, udelader vi bevidst dit navn, din e-mailadresse, dit telefonnummer, din adresse og dine sprogkundskaber.

Du kan trække dit samtykke tilbage når som helst i menuen under "AI-assistance". Det stopper alle fremtidige AI-forespørgsler med det samme. Det kan ikke påvirke tekst, der allerede er genereret.

Du kan slå et offentligt link til for ethvert CV, du ejer. Så længe linket er slået til, kan enhver, der har det, se og downloade CV'et, inklusive billede og kontaktoplysninger, uden at logge ind. Del det kun med folk, du stoler på.

Linket er en lang, ugættelig adresse. Vi viser det ikke nogen steder, og siden beder søgemaskiner om ikke at indeksere den. Du kan slå det fra når som helst i CV'ets delingsindstillinger, og det holder op med at virke med det samme.

Åbning af et delt CV tælles med i vores anonyme besøgsstatistik som enhver anden side: et tidspunkt, et land og navnet på den hjemmeside, den besøgende kom fra. Selve linket indgår aldrig i statistikken, og der kører ingen tredjepartsstatistik nogen steder på siden.

Deler du linket på en platform som LinkedIn eller Facebook, henter platformen et lille forhåndsvisningskort med dit navn og din jobtitel. Kortet gemmes på platformens egne servere, som vi ikke har kontrol over. Slår du linket fra, kan CV'et ikke længere ses, men et forhåndsvisningskort, platformen allerede har gemt, kan blive liggende der.

Vi opbevarer din konto, dine CV'er, ansøgninger og gemte virksomheder, så længe din konto er aktiv, så dit arbejde er der, når du vender tilbage.

Inaktive konti opbevares ikke i det uendelige. Logger du ikke ind i seks måneder, sletter vi din konto og alt i den: dine CV'er og deres billeder, dine ansøgninger og dine gemte virksomheder. Cirka en måned forinden sender vi dig en advarsel pr. e-mail, og logger du ind igen, nulstilles fristen.

Opretter du en konto med en e-mailadresse og bekræfter den aldrig, sletter vi den ubekræftede konto cirka 24 timer efter den seneste bekræftelses-e-mail, når bekræftelseslinket er udløbet. Beder du om et nyt link, får du 24 timer mere.

Engangstokens bag links til bekræftelse og nulstilling af adgangskode udløber af sig selv. Udløbne og roterede sessionstokens opbevares kun længe nok til, at vi kan opdage genbrug.

Når du sletter din konto, sletter vi straks din profil, alle dine CV'er og deres billeder, dine ansøgninger og dine gemte virksomheder, og eventuelle offentlige delingslinks holder op med at virke. Feedback, du har sendt, beholder vi, så vi fortsat kan forbedre appen, men den afkobles fra din konto og forbliver anonym.

Indsigt og dataportabilitet: du kan når som helst downloade en maskinlæsbar kopi af din konto, dine CV'er, ansøgninger og gemte virksomheder, den feedback du har sendt, og din login-historik med "Download mine data" i menuen.

Sletning: slet din konto og alt, hvad der hører til den, med "Slet konto" i menuen.

Berigtigelse: ret dine CV'er og din profil direkte i appen.

Tilbagetrækning af samtykke: slå "AI-assistance" fra i menuen når som helst. Tilbagetrækningen berører ikke lovligheden af den behandling, der er sket, før du trak samtykket tilbage.

Begrænsning: du kan bede os om at sætte vores brug af dine oplysninger på pause, for eksempel mens du bestrider rigtigheden af dem, eller mens vi behandler en indsigelse fra dig. Skriv til support@nemcv.dk.

Indsigelse: du har til enhver tid ret til at gøre indsigelse mod behandling, som vi baserer på vores legitime interesser – vores sikkerheds- og misbrugsforanstaltninger, vores anonyme besøgstal og vores brug af den feedback, du sender. Skriv til support@nemcv.dk, så stopper vi, medmindre vi kan påvise tvingende legitime grunde, der går forud for dine interesser.

Vi besvarer henvendelser uden unødig forsinkelse og senest inden for en måned. Er en henvendelse usædvanlig kompleks, kan vi forlænge fristen, og så giver vi dig besked.

Du har også altid ret til at klage til din databeskyttelsesmyndighed. I Danmark er det Datatilsynet (datatilsynet.dk).

Vi sætter ingen cookies overhovedet, og der kører ingen analysetjeneste nogen steder på siden. Det, appen bruger, er din browsers egen lagring, og alt det, der beskrives nedenfor, bliver på din enhed.

Den lokale lagring indeholder dine login-tokens, din sprogpræference og dit temavalg. Alle tre er strengt nødvendige, for at appen virker.

Den lokale lagring indeholder også det CV, du er i gang med, så et genindlæst eller lukket faneblad ikke koster dig arbejdet. Den kopi indeholder alt, hvad du har skrevet, herunder dit navn, dine kontaktoplysninger og dit billede. Den kasseres automatisk efter et døgn, og logger du ud, rydder din browserlagring eller vælger "Nulstil" i CV-byggeren, forsvinder den før. Appen fungerer også sådan, før du har en konto, og derfor sker det, uanset om du er logget ind eller ej.

Vi registrerer desuden, udelukkende på din egen enhed, om du allerede har givet feedback eller afvist feedback-spørgsmålet, og om du har lukket beskeden om, at du ikke er logget ind.

For at et besøg kun tælles én gang gemmer din browsers sessionslagring et simpelt "allerede talt"-flag, så længe sessionen varer. Det indeholder ingen identifikator, sendes aldrig nogen steder hen og forsvinder, når du lukker browseren.

Logger du ud eller rydder din browserlagring, fjernes login-tokens og det gemte udkast fra din enhed.

NemCV er ikke beregnet til børn under 15 år. Er du under 15 år, så spørg en forælder eller værge, før du opretter en konto eller bruger AI-funktionerne.

Vi indsamler ikke bevidst personoplysninger om børn under 15 år. Har du mistanke om, at et barn har givet os sine oplysninger, så skriv til support@nemcv.dk, og vi sletter kontoen.

Laver vi væsentlige ændringer i denne politik, opdaterer vi datoen øverst og beder dig acceptere den nye version, næste gang du bruger appen. Mindre rettelser og præciseringer foretages uden en ny accept.

Den hurtigste vej til at gøre brug af dine rettigheder er app-menuen: "Download mine data", "Slet konto" og "AI-assistance"-knappen. Alt andet kan du skrive til os om på support@nemcv.dk.