Privatlivspolitik

Sidst opdateret: 1. april 2026 • Version 2.0

Denne privatlivspolitik beskriver, hvordan CVHjælp.dk behandler dine personoplysninger i overensstemmelse med GDPR.

1. Dataansvarlig

Virksomhed: CVHjælp.dk (under etablering)

Kontakt: support@cvhjaelp.dk

Formål: AI-baseret CV-analyse og jobmatch

2. Hvilke personoplysninger indsamler vi?

Kontooplysninger:

  • E-mailadresse
  • Krypteret adgangskode
  • Profil-ID og metadata

CV og jobdata:

  • CV-indhold (tekst og struktur)
  • Jobopslag til analyse
  • Analyseresultater og anbefalinger

Tekniske data:

  • IP-adresse (til samtykkelogning)
  • Browser-information
  • Tidsstempler for aktivitet
  • Cookievalg og tekniske identifikatorer til login, sikkerhed og samtykkestyring

E-mailabonnenter:

  • E-mailadresse
  • Kilde til tilmelding, f.eks. blog, jobanalyse eller CV-forbedring
  • Samtykkestatus og tidspunkt for samtykke
  • Eventuel kontekst som jobtitel eller virksomhed, hvis du selv indtaster det

Feedbackdata:

  • Rating (positiv eller negativ)
  • Valgfri kommentar
  • Hvilken funktion feedbacken vedrører
  • Tekniske metadata som svartid, antal forsøg og evt. reference til analysen

3. Lovligt behandlingsgrundlag (GDPR Art. 6)

Samtykke (Art. 6(1)(a)): Du giver eksplicit samtykke til behandling af CV-data og overførsel til OpenAI i USA.
Legitim interesse (Art. 6(1)(f)): For teknisk drift, sikkerhed og forbedring af tjenesten.

4. Databehandlere og overførsel til tredjelande

OpenAI Inc., USA

OpenAI Inc., USA

Bruges til analyse af CV'er og jobopslag, når du giver særskilt samtykke.

OBS! Ikke certificeret under EU-U.S. Data Privacy Framework (DPF).

Verificér DPF-certificering

Google Ads, Google LLC, USA

Bruges kun til marketing og konverteringsmåling, hvis du vælger "Acceptér alle" i cookie-banneret. Vi bruger Consent Mode v2, hvor marketinglagring er afvist som standard, indtil du giver samtykke.

Resend, USA

Bruges til at sende analyser eller opfølgende e-mails til dig, når du selv har anmodet om det via vores e-mailformularer. Overførsel kan ske til USA under Resends databehandleraftale og relevante overførselsgrundlag.

Vercel Analytics

Bruges til anonyme sidevisninger og performance-målinger. Vi bruger den cookieløse opsætning og behandler ikke data som direkte identificerer dig via dette værktøj.

Risici ved tredjelandsoverførsel:

  • Amerikanske myndigheder kan kræve adgang under Patriot Act
  • Forskellige databeskyttelseslove end EU
  • OpenAI skal notificere om databrud inden 72 timer

5. Hvor længe opbevarer vi data?

CV-data under analyseMax 30 minutter (automatisk sletning)
AnalyseresultaterGemt indtil bruger sletter dem
Samtykkelogger7 år (juridisk dokumentation)
Brugerkonti (inaktive)3 år uden aktivitet

6. Dine rettigheder under GDPR

Indsigtsret (Art. 15): Se hvilke data vi har om dig
Rettelse (Art. 16): Ret forkerte oplysninger
Sletning (Art. 17): "Retten til at blive glemt"
Dataportabilitet (Art. 20): Download dine data
Tilbagetrækning: Træk samtykke tilbage når som helst
Klage: Til Datatilsynet i Danmark

Kontakt os: For at udøve dine rettigheder, kontakt support@cvhjaelp.dk eller brug funktionerne i din profil.

7. Datasikkerhed

Tekniske tiltag:

  • TLS/SSL kryptering
  • Row-level security (Supabase)
  • EU-lokaliseret database
  • Automatisk datassletning

Organisatoriske tiltag:

  • Dataminimeringsprincip
  • Pseudonymisering hvor muligt
  • Regelmæssige sikkerhedsvurderinger
  • Incident response plan

8. Kunstig intelligens og AI Act

Vores tjeneste bruger OpenAI's GPT-4o til at analysere CV'er og give feedback. Dette er ikke automatisk beslutningstagning, der påvirker dine juridiske rettigheder.

AI-transparens:

  • Al analyse sker med AI-assistance
  • Du har altid kontrol over resultaterne
  • OpenAI hævder ikke at bruge API-data til træning
  • Analyser er vejledende, ikke juridisk bindende

9. Kontakt og klager

Kontakt os:

E-mail: support@cvhjaelp.dk

Svar inden: 30 dage

Klager til myndigheder:

Datatilsynet i Danmark

www.datatilsynet.dk →

10. Ændringer til denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Væsentlige ændringer vil blive kommunikeret via e-mail eller gennem tjenesten. Sidste opdatering: 1. april 2026.

11. Cookiepolitik

Vi bruger et begrænset antal cookies og lignende teknologier til at drive login, håndtere samtykke og måle effekten af vores annoncer. Du kan altid ændre dit valg ved at rydde dit cookie-samtykke eller kontakte os.

KategoriEksemplerFormålLevetidGrundlag
NødvendigeSupabase auth, session, refresh, samtykkevalgLogin, sikkerhed, sessionsstyring og lagring af dit cookievalgSession eller indtil udløb/sletningNødvendig drift
StatistikVercel Analytics, Speed InsightsAnonyme målinger af sidevisninger og performanceCookieløs eller kortvarig teknisk behandlingLegitim interesse
MarketingGoogle Ads, gclid, _gcl_*Måling af annonceeffekt og konverteringerTypisk op til 90 dageSamtykke