Juridisk

Personvernerklæring

Sist oppdatert 7. august 2026

På denne siden

Denne erklæringen forklarer hva vi samler inn, hvorfor, hvor det bor, og valgene du har. Den er skrevet for å bli lest: er noe uklart, skriv til oss, så svarer et menneske.

Er du kandidat eller vurderer?

Resten av denne erklæringen er skrevet for kundene våre, organisasjonene som bruker Talent Autopilot. Kom du til en side for intervjubooking, søknadsstatus eller kandidatgjennomgang via en lenke noen sendte deg, er det organisasjonen som sendte den som er ansvarlig for personopplysningene dine og bestemmer hvordan de brukes; Talent Autopilot behandler dem bare på deres vegne. Spør den organisasjonen, eller rekruttereren som sendte deg lenken, om formål og rettslig grunnlag, og for å utøve dine rettigheter til innsyn, retting, sletting, innsigelse og dataportabilitet. Det er organisasjonens spørsmål å svare på, ikke våre. Men produktet gir dem verktøyene til å svare raskt: samtykkelogg, dataeksport per kandidat, og sletting med ett klikk.

Hvem vi er, og rollene vi har

Talent Autopilot («TAP», «vi») leverer en rekrutteringsplattform til bedriftskunder. For kontodataene kundene gir oss og for dette nettstedet er vi behandlingsansvarlig. For kandidatdataene kundene tar inn i sin arbeidsflate er kunden behandlingsansvarlig og vi deres databehandler, etter dokumenterte instrukser i en databehandleravtale. Fullstendige selskapsopplysninger står i avtalen din og er tilgjengelige på forespørsel.

Hva vi samler inn

Tre kategorier. Kontodata: navn, jobb-e-post, rolle og arbeidsflate-medlemskap, oppgitt når en konto opprettes for deg. Kandidatdata: CV-er, ferdigheter, arbeidshistorikk, notater, evalueringer og pipeline-aktivitet organisasjonen din tar inn i eller lager i sin arbeidsflate; organisasjonen bestemmer hva dette inneholder. Tekniske data: IP-adresse, nettlesertype og serverlogger som trengs for å drive tjenesten sikkert, pluss det lille settet informasjonskapsler og lagrede preferanser som står i policyen for informasjonskapsler.

Hvor dataene kommer fra

Fra deg og teamet ditt når dere bruker produktet; fra importene organisasjonen kjører (Flowcase eller CSV); og fra kandidatene selv når de bruker en offentlig side organisasjonen har sendt dem: booking av intervjutid, sjekk av søknadsstatus, eller en vurderer som sender tilbakemelding gjennom en vurderingslenke.

Hvordan vi bruker det, og på hvilket grunnlag

For å levere tjenesten: indeksere kandidater, rangere dem mot prosjekter, kjøre funksjonene teamet ditt bruker (oppfyllelse av avtale). For å holde tjenesten sikker og pålitelig: autentisering, rate-begrensning, misbruksvern, logging (berettiget interesse). For å hjelpe deg når du ber om støtte (oppfyllelse av avtale). For å forstå hvilke sider på dette nettstedet som er nyttige, med aggregert analyse uten informasjonskapsler som du kan avslå (berettiget interesse). Og for å oppfylle rettslige plikter der de gjelder. Vi selger ikke personopplysninger, og vi bruker dem ikke til annonsering.

AI-behandling, konkret

AI-funksjonene indekserer kandidatprofiler for meningsbasert søk, scorer kandidater med nok profilinformasjon mot godkjente prosjektkrav, og svarer på teamets spørsmål med kildehenvisninger der funksjonen støtter det. For hver forespørsel krysser bare dataene den konkrete forespørselen trenger arbeidsflatens grense til AI-leverandøren: OpenAI som standard, eller et modell-endepunkt organisasjonen din drifter selv. Kandidatdata brukes aldri til å trene delte modeller, våre eller andres. Lagrede evalueringer inneholder delscorer og en AI-generert begrunnelse; en egen eksport registrerer score, tidspunkt, modell og metodeversjon. AI-en støtter ansettelsesbeslutninger, men tar dem ikke: å avvise en kandidat er alltid en menneskelig handling, i designet.

Blind screening og dataminimering

Arbeidsflater kan maskere navn, bilder og identitetssignaler for hele flaten, per prosjekt eller per kandidat, og policy kan kreve en ekstra godkjenner før noen avmasker. Prosessen som klargjør kandidatdata for AI-behandling stripper eller maskerer personidentifikatorer der de ikke trengs. Logglinjer renser tokens og personidentifikatorer før de skrives.

Hvem vi deler data med

Et minimalt sett underleverandører som driver plattformen: hosting, database, AI-leverandøren, og integrasjonene organisasjonen din velger å koble til. Gjeldende liste, med hva hver leverandør behandler og hvor, er publisert på /subprocessors. Vi legger en leverandør til listen før den behandler kundedata. Utover underleverandører utleverer vi personopplysninger bare når loven krever det.

Overføringer ut av EU/EØS

Arbeidsflatenes databaser og filer hostes i EU/EØS. Noen underleverandører er etablert utenfor EU/EØS; der det er tilfellet bygger overføringer på egnede garantier som EU-kommisjonens standardkontraktklausuler, slik det fremgår av databehandleravtalen vår.

Hvordan vi beskytter det

Kryptering i transitt og i ro, isolert database per arbeidsflate, rollebasert tilgang håndhevet på serveren, kryptering av integrasjonsnøkler, og et audit-spor for arbeidsflaten som dekker eksporter, avmaskinger og rettighetsendringer. Hele bildet (inkludert det vi ennå ikke vil påstå) står på sikkerhetssiden.

Hvor lenge vi beholder det

Konto- og arbeidsflatedata beholdes så lenge kontoen din er aktiv, og slettes eller returneres når avtalen avsluttes. Kandidatdata er under organisasjonens kontroll hele veien: produktet har sletting per kandidat med et styrt oppbevaringsvindu, og dataeksport på kandidatnivå. Serverlogger beholdes bare så lenge sikkerhet og pålitelighet krever.

Dine rettigheter

Der vi er behandlingsansvarlig (kontoinnehavere og besøkende på nettstedet) kan du be om innsyn, retting, eksport, sletting, begrensning, eller protestere mot behandling basert på berettiget interesse, ved å skrive til oss. Vi svarer innen en måned. Du har også rett til å klage til en tilsynsmyndighet; i Norge er det Datatilsynet.

Informasjonskapsler og nettleserlagring

Vi bruker et lite sett strengt nødvendige informasjonskapsler for innloggede økter, noen lagrede preferanser (språk, tema), og aggregert analyse uten informasjonskapsler som du kan avslå. Hele oversikten, med navn og varighet, står i policyen for informasjonskapsler på /cookie-policy.

Barn

Talent Autopilot er et forretningsverktøy og retter seg ikke mot barn. Vi samler ikke bevisst inn data om noen under 16 utover kandidatdataene kundene våre kontrollerer.

Endringer

Vi kan oppdatere denne erklæringen etter hvert som produktet utvikler seg. Vesentlige endringer varsles kundene, og datoen over gjenspeiler alltid gjeldende versjon. Tidligere versjoner er tilgjengelige på forespørsel.

Ta kontakt: contact@talentautopilot.com