Privatlivspolitik

Sidst opdateret: 11. august 2025 • Version 1.0

Denne privatlivspolitik beskriver, hvordan CVHjælp.dk behandler dine personoplysninger i overensstemmelse med GDPR.

1. Dataansvarlig

Virksomhed:*

Kontakt: support@cvhjaelp.dk

Formål: AI-baseret CV-analyse og jobmatch

2. Hvilke personoplysninger indsamler vi?

Kontooplysninger:

  • E-mailadresse
  • Krypteret adgangskode
  • Profil-ID og metadata

CV og jobdata:

  • CV-indhold (tekst og struktur)
  • Jobopslag til analyse
  • Analyseresultater og anbefalinger

Tekniske data:

  • IP-adresse (til samtykkelogning)
  • Browser-information
  • Tidsstempler for aktivitet

3. Lovligt behandlingsgrundlag (GDPR Art. 6)

Samtykke (Art. 6(1)(a)): Du giver eksplicit samtykke til behandling af CV-data og overførsel til OpenAI i USA.
Legitim interesse (Art. 6(1)(f)): For teknisk drift, sikkerhed og forbedring af tjenesten.

4. Overførsel til USA (OpenAI)

Databehandler:

OpenAI Inc., USA

OBS! Ikke Certificeret under EU-U.S. Data Privacy Framework (DPF)

Risici ved tredjelandsoverførsel:

  • Amerikanske myndigheder kan kræve adgang under Patriot Act
  • Forskellige databeskyttelseslove end EU
  • OpenAI skal notificere om databrud inden 72 timer

5. Hvor længe opbevarer vi data?

CV-data under analyseMax 30 minutter (automatisk sletning)
AnalyseresultaterGemt indtil bruger sletter dem
Samtykkelogger7 år (juridisk dokumentation)
Brugerkonti (inaktive)3 år uden aktivitet

6. Dine rettigheder under GDPR

Indsigtsret (Art. 15): Se hvilke data vi har om dig
Rettelse (Art. 16): Ret forkerte oplysninger
Sletning (Art. 17): "Retten til at blive glemt"
Dataportabilitet (Art. 20): Download dine data
Tilbagetrækning: Træk samtykke tilbage når som helst
Klage: Til Datatilsynet i Danmark

Kontakt os: For at udøve dine rettigheder, kontakt support@cvhjaelp.dk eller brug funktionerne i din profil.

7. Datasikkerhed

Tekniske tiltag:

  • TLS/SSL kryptering
  • Row-level security (Supabase)
  • EU-lokaliseret database
  • Automatisk datassletning

Organisatoriske tiltag:

  • Dataminimeringsprincip
  • Pseudonymisering hvor muligt
  • Regelmæssige sikkerhedsvurderinger
  • Incident response plan

8. Kunstig intelligens og AI Act

Vores tjeneste bruger OpenAI's GPT-4o til at analysere CV'er og give feedback. Dette er ikke automatisk beslutningstagning, der påvirker dine juridiske rettigheder.

AI-transparens:

  • Al analyse sker med AI-assistance
  • Du har altid kontrol over resultaterne
  • OpenAI hævder ikke at bruge API-data til træning
  • Analyser er vejledende, ikke juridisk bindende

9. Kontakt og klager

Kontakt os:

E-mail: support@cvhjaelp.dk

Svar inden: 30 dage

Klager til myndigheder:

Datatilsynet i Danmark

www.datatilsynet.dk →

10. Ændringer til denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Væsentlige ændringer vil blive kommunikeret via e-mail eller gennem tjenesten. Sidste opdatering: 11. august 2025.