PRIVATLIVSPOLITIK
Sådan behandler vi dine oplysninger
En LinkedIn-profil, som du eksporterer og uploader, behandles som et enkeltstående øjebliksbillede af din karriere. Careers Denmark forbinder sig ikke til, scraper ikke og synkroniserer ikke løbende din LinkedIn-konto.
1. Dataansvarlig og kontakt
Careers Denmark er en uafhængig tjeneste, der drives i Danmark af Careers App ApS (under stiftelse), som er dataansvarlig. CVR-nr. oplyses, når registreringen er afsluttet. Spørgsmål og anmodninger om persondata kan sendes til hello@careersdenmark.dk eller via vores kontaktside.
2. Oplysninger vi behandler
- Kontooplysninger som navn, mailadresse og identifikatorer til login.
- CV'er, LinkedIn-eksporter, uddannelsesbeviser, anbefalinger og tidligere ansøgninger, som du vælger at uploade, herunder udtrukket tekst og links.
- En browsertilknyttet anonym identifikator, når du prøver dokumentmatch uden en permanent konto.
- Din udledte kompetenceprofil, manuelle justeringer, erfaring og uddannelse.
- En privat karrieretidslinje med arbejdsgiver, titel, fortolket funktion, datoer, ansvar, rolleomfang, kilde og sikkerhed. Systemet klassificerer hvert dokument og bruger kun den dokumenttype og det anvendelsesområde, som kan fastslås med tilstrækkelig sikkerhed; du kan altid ændre anvendelsen.
- Oplysninger fra ansøgninger, anbefalinger og projektbeskrivelser kan bruges som kandidatskrevet kontekst og skrivestil. De bliver ikke automatisk til historiske roller, datoer, anciennitet eller uddannelse.
- Dine svar om karriereretning, resultater, ledelsesstil, arbejdsmiljø, mobilitet og faglige grænser.
- Dine godkendelser, rettelser, deaktiveringer og sletninger. Den oprindelige kildetekst opbevares adskilt, og kandidatbekræftede fakta har højeste evidensstatus.
- Valgfrie profiloplysninger som foto, introduktionsvideo på højst 1 minut og 30 sekunder, overskrift, lokation, telefonnummer, resumé, ønskede roller og valg om synlighed for godkendte rekrutteringsfolk.
- Valgfrit privat udgangspunkt for pendling, transportform og grænse for afstand eller tid samt beregnede afstande og rejsetider.
- Gemte job, relevansfeedback, matchscore, ansøgningsstadier, noter, kontakter og genererede udkast.
- Status for påmindelser, jobnotifikationer og leveringshistorik, når du har aktiveret dem.
- Når en virksomhed beder om adgang til rekrutteringsværktøjet: kontaktpersonens navn, arbejdsmail, mobilnummer, virksomhed, LinkedIn-link og samtykke.
- Rekrutteringsfolks jobbeskrivelser og de søgekriterier, der udledes. Den uploadede fil og fulde tekst behandles midlertidigt; kun kriterier, som brugeren gemmer, bevares.
- Virksomhedsforslag og begrænsede driftslogs med tidspunkt, pseudonymiseret IP-hash, funktion, resultat og tekniske fejl uden indhold. Logs indeholder ikke CV-tekst, ansøgninger, spørgeskemasvar, video eller fulde jobopslag.
3. Formål og behandlingsgrundlag
Konto, dokumentanalyse, jobmatch, ansøgningsstyring og ønsket eksport behandles for at levere den tjeneste, du beder om (GDPR artikel 6, stk. 1, litra b). Sikkerhed, forebyggelse af misbrug og begrænset driftslogning bygger på legitime interesser (litra f). Fortolkning af dit CV med AI hører til den tjeneste, du beder om (artikel 6, stk. 1, litra b), og sker først, når du har accepteret det i dialogen ved upload. Jobnotifikationer sendes kun, når du selv aktiverer dem, og hver jobnotifikation og anden notifikationsmail har et signeret afmeldingslink, som kun virker for din egen konto. Platformnyheder og tilladelse til at kontakte dig om relevante rekrutteringsmuligheder kræver hver sit separate, frivillige samtykke (litra a).
Kontrolleret synlighed for rekrutteringsfolk bygger på dit udtrykkelige, frivillige valg. Du kan trække det tilbage under Profil. Derefter indgår profilen ikke i nye søgninger. Vi gemmer tidspunktet for samtykke og tilbagetrækning som dokumentation. Uploadede filer, udtrukket tekst, telefonnummer og mailadresse vises ikke i rekrutteringsværktøjet.
Forbedring af tjenesten: din feedback om jobrelevans, gemte job og valgfrie pasningsscorer (fx når du vurderer, hvor godt foreslåede job passer til dit CV) bruges også i aggregeret, pseudonymiseret form til at forbedre tjenestens matchkvalitet for alle brugere, baseret på legitime interesser (artikel 6, stk. 1, litra f). Individuelle scorer vises aldrig for andre brugere eller rekrutteringsfolk, bruges aldrig til at profilere dig til andet end dit eget match, og modeller eller statistik afledt af dem indeholder ikke din identitet. Du kan bruge tjenesten fuldt ud uden at afgive scorer.
Tjenesten er ikke beregnet til behandling af særlige kategorier efter artikel 9. Hvis de indgår utilsigtet, bruges de ikke bevidst som matchsignal, og de indgår ikke i data, der bruges til at forbedre tjenesten.
4. Match og profilering
Tjenesten sammenligner de karriereoplysninger, som efter dokumentklassifikation og eventuelle brugerrettelser er godkendt til match, med jobbeskrivelser. Høj sikkerhed er nok til at komme i gang; usikre dokumenter eller fakta bliver stående til afklaring og bruges ikke som historiske fakta. Du kan gøre et dokument privat, ændre dets type og godkende, rette, deaktivere eller slette en tidslinjefortolkning.
En fjernet importeret fortolkning får en privat spærring, så en genopbygning ikke gendanner den uden videre. Karriereønsker og foreslåede næste roller er et separat retningssignal og bliver aldrig til historisk evidens alene, fordi de er foreslået. Privat relevansfeedback kan justere lignende fremtidige rangeringer inden for en begrænset ramme. Score er anbefalinger til eget brug; de afgør ikke, om du kan søge, og træffer ikke afgørelser med juridisk eller tilsvarende væsentlig virkning.
Udkast til professionel profil og ansøgningsdokumenter dannes af din dokumentation og dine indstillinger. De publiceres eller indsendes ikke, før du gennemgår dem. Sprog, datoer, titler, resultater og andre faktuelle påstande skal kontrolleres af dig.
Professionel profilsynlighed er separat og slået fra som udgangspunkt. Godkendte rekrutteringsfolk kan definere kriterier eller konvertere et jobopslag til redigerbare kriterier. Rangeringen er beslutningsstøtte, ikke en ansættelsesbeslutning, og bruger ikke foto, video, alder, køn eller andre beskyttede karakteristika. Et godkendt team kan sende en privat jobspecifik invitation, men ser kun de profilfelter, du har valgt at dele.
5. Opbevaring, leverandører og overførsler
Private profildata og dokumenter opbevares i et Supabase-projekt i Stockholm (eu-north-1) i EU, som også står for login. Vercel hoster siden fra Stockholm (arn1) og behandler driftsdata. Railway kører vores worker i EU, som henter offentlige jobannoncer og beriger dem. Resend udsender jobmails og kontomails på vores vegne og behandler modtageradressen og indholdet af de mails. One.com modtager og opbevarer indgående mail til @careersdenmark.dk som databehandler for os, så et svar eller en henvendelse, du sender til en af vores adresser, modtages og opbevares der. Ved login med Google eller Apple behandler udbyderen og Supabase loginanmodningen. Google Analytics modtager kun begrænsede brugs- og enhedsoplysninger efter særskilt samtykke; CV-tekst, ansøgninger og kontoprofilfelter sendes ikke bevidst til Analytics. CV-tekst sendes ikke til Google.
AI-understøttet dokumentanalyse
Når du uploader et CV, bruger tjenesten AI-understøttet dokumentanalyse til at fortolke det: en automatiseret læsning af din karrierehistorik, der laver forslag, du kan rette. Teksten sendes til OpenAI, først når du har accepteret det i dialogen ved upload. Før afsendelse fjernes mailadresser, telefonnumre, links og CPR-numre fra teksten. Det er dataminimering, ikke anonymisering: navne og karrierehistorik sendes fortsat. Dokumenter, du har markeret som private eller som uddannelsesbevis, og tidligere ansøgninger sendes ikke til OpenAI. Et nyt CV beriger eller retter dit master-CV; det erstatter det aldrig, og den tidligere værdi gemmes, så du kan fortryde ændringen.
OpenAI behandler indholdet som databehandler for os under en databehandleraftale med OpenAI Ireland Ltd., indgået 1. oktober 2026. Overførsel til lande uden for EØS sker på grundlag af EU's standardkontraktbestemmelser (SCC). OpenAI bruger ikke indholdet til at træne sine modeller. Forespørgslen beder leverandøren om ikke at gemme den, men OpenAI kan opbevare indholdet i op til 30 dage til misbrugsovervågning efter sine egne vilkår. Det er ikke et løfte om nul opbevaring. Det er behandling for at levere den tjeneste, du har bedt om, og ikke deling af dine dokumenter. Resultatet er vejledende og kan redigeres: fortolkede fakta bevarer en synlig konfidens og kilde, usikre fortolkninger forbliver markeret til din gennemgang i stedet for at blive behandlet som bekræftede, og intet tilføjes dit bekræftede master-CV uden din gennemgang. Den regelbaserede fortolkning kører uafhængigt heraf.
Når du åbner forklaringen på et job og har accepteret det, sender vi dine matchdata (de beregnede kriterier som titel, branche, erfaringsår og afstand) og jobbets titel og virksomhed til OpenAI Ireland Ltd. OpenAI skriver en kort forklaring af matchet. Dit navn, dine kontaktoplysninger og din CV-tekst sendes ikke. Selve scoren beregnes uden AI. Forklaringen gemmes, så den samme ikke laves igen. Denne matchforklaring hører også til den tjeneste, du beder om (artikel 6, stk. 1, litra b), og sker først, når du har accepteret det.
Når du beder om et udkast til CV eller ansøgning og har accepteret det, sender vi de fakta, du har godkendt i dit master-CV (arbejdsgivere, stillingsbetegnelser, datoer, uddannelse, rollebeskrivelser, opgaver, kompetencer, din overskrift, dit resumé og dine sprog), og teksten fra jobopslaget, uden kontaktoplysninger, til OpenAI Ireland Ltd. OpenAI skriver udkastet. Dit navn og dine kontaktoplysninger fra din profil sendes ikke; dem sætter vi ind i dokumentet bagefter. En kontrol markerer påstande i udkastet, som din profil ikke dækker, og du gennemgår udkastet, før du bruger det. Udkastet gemmes sammen med dine ansøgningsdokumenter. Du bliver spurgt første gang, du bruger AI til udkast. Uden din accept skriver AI ikke noget; du kan stadig bruge vores skabelon, som ikke bruger AI. Ansøgningsudkast hører også til den tjeneste, du beder om (artikel 6, stk. 1, litra b), og databehandleraftalen og overførselsgrundlaget ovenfor gælder.
Offentlige jobannoncer, som vi indsamler, læses og beriges også med AI: som udgangspunkt med OpenAI, og jobindsamlingen kan konfigureres til at bruge Anthropic. Annoncerne kan indeholde kontaktpersoner, som de står i annoncen. Lukkede job arkiveres automatisk, når ansøgningsfristen er passeret.
Hvis du gemmer en pendlerpræference, sendes udgangspunkt og relevante arbejdsadresser fra serveren til Google Maps Platform Routes API alene for at beregne afstand og tid. Resultaterne gemmes privat og vises ikke til arbejdsgivere eller rekrutteringsfolk.
Support, sikkerhed og underdatabehandlere kan medføre behandling uden for EØS. I så fald anvendes leverandørens gyldige overførselsgrundlag, herunder tilstrækkelighedsafgørelser eller standardkontraktbestemmelser.
6. Opbevaringsperioder
Kontooplysninger og uploadet materiale beholdes, mens kontoen er aktiv. En konto uden login eller anden registreret aktivitet i cirka 23 måneder modtager en advarsel og planlægges slettet 30 dage senere. Aktivitet inden datoen annullerer sletningen. Du kan altid slette dokumenter eller hele kontoen tidligere.
Kontosletning fjerner private filer, profil, udkast, præferencer og ansøgningshistorik. En slettet fil fjernes straks fra vores lager. Vi skriver i øjeblikket ingen ny uafhængig gendannelseskopi af uploadede filer. Krypterede kopier, som vores tidligere backupudbyder har skrevet før 8. september 2026, kan vi ikke længere tilgå, og vi har ikke fået oplyst en dato for, hvornår udbyderen sletter dem; kopierne blev krypteret før overførsel og kan ikke læses uden en nøgle, vi opbevarer adskilt fra dem. Rutinemæssige daglige databasebackups hos vores hostingudbyder kan indeholde den tilhørende post i op til 7 dage, før de udløber. Midlertidige gæsteprofiler fjernes i den daglige oprydning, når de er 30 dage gamle. Driftsmetadata fjernes efter 90 dage, medmindre de er nødvendige længere i en sikkerheds- eller misbrugssag. Brug ikke tjenesten som dit eneste arkiv.
7. Dine rettigheder
Afhængigt af omstændighederne kan du bede om indsigt, rettelse, sletning, begrænsning, gøre indsigelse og få en portabel kopi. Du kan klage til Datatilsynet. Vi tilstræber svar inden en måned. Brugere med konto kan hente en eksport og slette kontoen under Konto og privatliv; ellers kan du bruge kontaktsiden.
8. Sikkerhed og brud
Private databaserækker og filer er beskyttet af ejerskabsregler. Forbindelser bruger HTTPS, og hemmeligheder ligger uden for offentlig kode. Uploads kontrolleres for type, signatur, størrelse, usikker arkivudpakning og almindeligt aktivt eller indlejret indhold. Ingen internettjeneste kan garantere absolut sikkerhed. Ved en anmeldelsespligtig risiko følger vi gældende underretningskrav.
9. Ændringer
Væsentlige ændringer dateres her. Hvis en ændring påvirker kontodata væsentligt, informeres brugerne eller bliver bedt om at forholde sig til den nye tekst.
Ændringer 12. oktober 2026. Fra 12. oktober 2026 er Careers App ApS (under stiftelse) dataansvarlig for Careers Denmark på careersdenmark.dk. Du kan kontakte os på hello@careersdenmark.dk.
Samme dag flyttede vi tjenesten til ny infrastruktur. Dine data opbevares fortsat i EU hos Supabase i Stockholm (eu-north-1). Sidens serverfunktioner kører hos Vercel i Stockholm (arn1), og vores worker kører hos Railway i EU. Eksisterende konti, uploadede CV'er og master-CV'er er flyttet med. Konti, hvor mailadressen aldrig blev bekræftet, er ikke flyttet med.