Personvernerklæring

Sist oppdatert {{EFFECTIVE_DATE}}

1. Behandlingsansvarlig

Nygård Tech (org.nr 837 237 262), Ingvald Kristiansens gate 3, 1461 Lørenskog, er behandlingsansvarlig for personopplysninger som behandles i Klaff. Kontakt oss på hei@klaff.app ved spørsmål om personvern.

2. Hvilke opplysninger vi behandler

Kandidater

• Profilopplysninger: navn, kontaktinformasjon og yrkesbakgrunn.
• Innholdet i CV-en din – tolket på enheten, og ikke sendt til oss med mindre du sender en søknad.
• Sveipeaktivitet: hvilke stillinger du liker eller passer på.
• Chatmeldinger mellom deg og rekrutterere.
• Innloggingsdata fra Sign in with Apple, Sign in with Google eller magisk lenke på e-post.
• OAuth-tokens for tilkoblet postboks (Gmail/Outlook), brukt utelukkende til å sende søknader på dine vegne.
• Token for pushvarsler.

Rekrutterere: bedriftsopplysninger, verifisert e-postdomene, stillingsannonser og beslutningene om å like eller passe på kandidater.

3. KI-behandling skjer på enheten

CV-tolking, generering av søknadsbrev, bransjevalg og passform-sammendrag kjører via Apples Foundation Models på enheten din. Dette innholdet sendes verken til oss eller til noen ekstern KI-/LLM- leverandør. Har enheten din ikke støtte for KI på enheten, brukes faste maler.

4. Formål og rettsgrunnlag

• Å oppfylle avtalen med deg (personvernforordningen art. 6 nr. 1 bokstav b): å drive kortstokken, matche, sende søknader og muliggjøre chat.
• Samtykke (art. 6 nr. 1 bokstav a): valgfrie integrasjoner som e-postkobling og pushvarsler. Du kan trekke samtykket når som helst.
• Berettiget interesse (art. 6 nr. 1 bokstav f): å hindre misbruk og sikre tjenesten.

5. Lagring og sikkerhet

Data lagres i en database med radbasert tilgangskontroll (row-level security) hostet i EU/EØS. All trafikk er kryptert under overføring (TLS), og data er kryptert på lagringsstedet. Tokens for tilkoblet postboks lagres beskyttet.

6. Deling med tredjeparter

• Apple – Sign in with Apple, pushvarsler og KI på enheten. Apple mottar ikke innholdet i CV-en din fra oss.
• Google – Sign in with Google, og Gmail dersom du kobler til postboksen.
• Microsoft – dersom du kobler til en Outlook-postboks.
• Vår backend-leverandør – som databehandler under skriftlig avtale.
• Arbeidsgivere du søker hos eller matcher med – de mottar profilen og søknadsbrevet du har godkjent å sende.

Vi selger ikke personopplysninger og deler dem ikke med annonseselskaper.

7. NAV Arbeidsplassen

Stillingsannonser hentet fra NAV Arbeidsplassen er offentlig tilgjengelige data. Vi mottar ingen personopplysninger fra NAV – kun innholdet i de offentlige annonsene.

8. Oppbevaring og sletting

Profil, sveipeaktivitet og chat lagres så lenge kontoen din er aktiv. Når du sletter kontoen i appen, slettes den underliggende innloggingskontoen og tilhørende data hos oss; sikkerhetskopier roterer ut innen rimelig tid. Vi beholder data lenger bare der loven krever det.

9. Dine rettigheter

Du har rett til innsyn, retting, sletting («å bli glemt»), dataportabilitet, innsigelse og til å trekke tilbake samtykker. Sletting gjøres enklest i appen (Profil → Slett konto). Du kan også kontakte oss på hei@klaff.app. Du har rett til å klage til Datatilsynet (datatilsynet.no) hvis du mener behandlingen bryter med personvernregelverket.

10. Overføring til tredjeland

Data lagres i EU/EØS. [Avklares før lansering: dersom enkelte leverandører behandler data utenfor EØS, skjer det på grunnlag av EUs standardkontrakter eller en gyldig tilstrekkelighetsbeslutning.]

11. Barn

Klaff er ikke beregnet på personer under arbeidsalder i Norge. Brukere under 18 må ha samtykke fra forelder eller verge. Samler vi utilsiktet inn opplysninger om barn uten lovlig grunnlag, sletter vi dem.

12. Informasjonskapsler og analyse

Nettstedet bruker ingen sporingskapsler. Det eneste som lagres i nettleseren din er valgt fargetema. [Avklares før lansering: eventuelt analyseverktøy og hva det registrerer.]

13. Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles i appen eller på e-post.