Personvernerklæring

Behandlingsansvarlig og kontakt

Carlos Soares (MotionKeys), Rua de Santo Antonio 654, Penafiel Porto, skattenummer (NIF) PT260967114, er behandlingsansvarlig for Farol. Spørsmål om personvern og forespørsler om rettigheter: privacy@faroljobs.com. Generell kontakt: hello@faroljobs.com.

Opplysninger vi samler inn

Konto- og sikkerhetsdata: e-postadresse, passordhash, språk, IP-adresse ved innlogging, opplysninger om nettleser eller enhet, og tidsstempler. Kandidatdata: CV-en du laster opp og teksten som hentes ut fra den, alt du skriver om deg selv, et bilde hvis du velger å legge til et, navn, arbeidshistorikk, utdanning, ferdigheter, sertifiseringer, språk, omtrentlig bosted, arbeidstillatelse, preferanser, og kontaktopplysningene du gir oss for en tilpasset CV (e-post, telefon, lenker, og – bare for det europeiske formatet, og bare hvis du velger å oppgi dem – fødselsdato og nasjonalitet). Tjenestedata: genererte treff, forklaringer, e-postpreferanser og tilbakemeldingene dine. Betalingsdata legges bare til hvis du kjøper en betalt plan; fullstendige kortopplysninger blir hos betalingsleverandøren som vises i kassen.

Noen felt er valgfrie. Uten e-post og en minimal kandidatprofil kan vi ikke opprette kontoen eller levere treff. Å laste opp en CV er valgfritt, fordi du kan fylle ut profilen manuelt.

Besøksstatistikk: vi fører anonymisert besøksstatistikk uten informasjonskapsler på våre egne servere – siden du kom inn på, nettstedet som sendte deg, nettlesertypen din, og en IP-adresse med den siste delen fjernet. Ingenting lagres på enheten din for dette, og ingenting går til en tredjepart.

Formål og rettslig grunnlag

Nødvendig for å oppfylle avtalen (GDPR artikkel 6 nr. 1 bokstav b): opprette og administrere kontoen din; lagre de vanlige opplysningene i CV-en eller den manuelle profilen din; hente ut en profil du kan gå gjennom; sammenligne den med stillingsannonser; vise kortlisten du har bedt om og sende den på e-post; levere eksport, brukerstøtte og betalte funksjoner.

Berettigede interesser (artikkel 6 nr. 1 bokstav f): sikre og feilsøke Farol, forhindre misbruk, føre minimale tekniske logger og forstå hvor pålitelig tjenesten er. Vi veier disse interessene opp mot rettighetene dine. Rettslig forpliktelse (artikkel 6 nr. 1 bokstav c): skatt, regnskap, regelverk og henvendelser fra myndigheter med lovlig hjemmel. Samtykke (artikkel 6 nr. 1 bokstav a): valgfri markedsføring eller valgfri lagring på enheten hvis det innføres; du kan trekke det tilbake når som helst.

CV-en din, sensitive opplysninger og KI

Når du laster opp en CV, henter Farol ut teksten og sender den til Anthropics kommersielle API for å gjøre den om til strukturerte kandidatfelt. Du ser og kan rette disse feltene. Anthropic oppgir at inndata og utdata i det kommersielle API-et som standard ikke brukes til å trene modellene deres, og normalt slettes fra systemene deres innen 30 dager, med begrensede unntak av sikkerhetsmessige eller rettslige grunner.

Fjern særlige kategorier av personopplysninger – som etnisitet, politikk, religion, fagforeningsmedlemskap, genetikk, biometri brukt til identifisering, helse, seksualliv eller seksuell orientering. Farol instruerer uthentingssystemet om ikke å hente ut eller utlede slike opplysninger, og bruker dem ikke til å rangere stillinger. Hvis noe av dette står igjen i filen, bygger vi på det uttrykkelige, begrensede samtykket du gir ved opplasting etter GDPR artikkel 9 nr. 2 bokstav a. Du kan unngå denne behandlingen ved å fylle ut profilen manuelt, og du kan trekke samtykket tilbake ved å slette CV-en; det påvirker ikke behandling som allerede er gjort lovlig.

Automatisk matching

Farol sammenligner automatisk fakta i profilen og preferansene dine med kravene i stillingsannonser, og lager en poengsum og begrunnelser på vanlig språk. Dette avgjør bare hva Farol anbefaler deg. Det søker ikke for deg, deler ikke CV-en din og tar ikke en arbeidsgivers ansettelsesbeslutning, og er derfor ikke ment å ha rettslig eller tilsvarende betydelig virkning. Du kan rette profilen, endre preferansene, se bort fra et hvilket som helst resultat og kontakte oss for en forklaring.

Databehandlere, mottakere og overføringer

Farol bruker Hetzner Online GmbH and Cloudflare, Inc. til hosting i EU, Cloudflare, Inc. til krypterte sikkerhetskopier lagret i EU, Anthropic til uthenting fra CV og hjelp med matching, og Resend til transaksjonelle e-poster. Stripe driver betalingssiden og behandler betalinger; kort- og MB WAY-opplysninger går til Stripe og aldri til Farol. Disse leverandørene behandler data etter avtale og bare for tjenesten. Vi kan også utlevere det minimum loven krever, eller til profesjonelle rådgivere med taushetsplikt. Vi selger aldri personopplysninger og sender aldri CV-en din til arbeidsgivere.

Der en leverandør behandler data utenfor EØS, bruker Farol en gjeldende beslutning om tilstrekkelig beskyttelsesnivå eller EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses) og vurderer supplerende tiltak. Spør privacy@faroljobs.com om informasjon om det aktuelle grunnlaget, eller om en kopi der konfidensielle vilkår er fjernet.

Lagring og sletting

Konto, profil, preferanser, CV, tekst hentet ut fra CV-en og personlige treff lagres så lenge den aktive kontoen din trenger dem. Du kan når som helst slette den originale CV-en og den uthentede teksten; profilen du allerede har gått gjennom, blir værende til du redigerer eller sletter den. Når du sletter kontoen, fjernes CV, bilde, profil, preferanser, økter, e-post og personlige treffforklaringer fra aktive systemer umiddelbart. Anonym statistikk over treff og tilbakemeldinger kan bli værende, fordi den ikke lenger identifiserer deg.

Anthropics standard lagringstid i API-et er opptil 30 dager. Innloggingsøkter utløper etter 30 dager. Sikkerhetslogger lagres normalt i opptil 30 dager og kan isoleres lenger når det trengs for å undersøke en hendelse eller for å følge loven. Slettede data kan bli liggende i krypterte sikkerhetskopier med begrenset tilgang i opptil 30 dager. Skatte- og fakturaopplysninger oppbevares så lenge portugisisk lov krever, normalt 10 år.

Rettighetene dine

Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet, og protestere mot behandling basert på berettiget interesse. Der behandlingen bygger på samtykke, kan du trekke det tilbake når som helst. Bruk eksport- og slettefunksjonene i kontoen, eller skriv til privacy@faroljobs.com. Vi svarer normalt innen én måned; kompliserte forespørsler kan ta opptil to måneder til etter varsel. Vi kan trenge en forholdsmessig bekreftelse av identiteten din.

Du kan klage til Comissão Nacional de Proteção de Dados (CNPD) på cnpd.pt, eller til tilsynsmyndigheten der du bor eller arbeider.

Sikkerhet, barn og endringer

Vi bruker tilgangskontroll, passordhashing, TLS i produksjon, begrenset tilgang for databehandlere og dataminimering. Ingen nettjeneste er uten risiko; hvis et brudd sannsynligvis vil sette rettighetene dine i fare, følger vi varslingspliktene i GDPR.

Farol er for personer fra 16 år og oppover. En bruker under 18 bør involvere en forelder eller verge før kjøp av en plan. Vi legger ut vesentlige endringer i erklæringen her og varsler kontoinnehavere på e-post eller i tjenesten når endringene påvirker eksisterende behandling vesentlig.