Personvernerklæring
Sist oppdatert: 15. september 2026
Denne personvernerklæringen beskriver hvordan Auxesis AS, org.nr. 921 485 107 («vi», «oss»), behandler personopplysninger i forbindelse med GratisCV.no («Tjenesten»).
1. Behandlingsansvarlig
Auxesis AS er behandlingsansvarlig for personopplysningene som behandles via Tjenesten.
2. Hvilke opplysninger vi samler inn
Kontoinformasjon
- E-postadresse (ved registrering)
- Navn (valgfritt, fra Google-innlogging eller profil)
CV-innhold
- Personopplysninger du selv legger inn i CV-en: navn, kontaktinformasjon, arbeidserfaring, utdanning, ferdigheter osv.
- Profilbilde (valgfritt)
Tekniske opplysninger
- IP-adresse, nettlesertype, enhetsinformasjon
- Bruksmønster og interaksjon med Tjenesten (via anonymisert analyse)
Betalingsinformasjon
Betalinger håndteres av Stripe. Vi lagrer ikke kredittkortinformasjon. Stripe behandler betalingsdata i henhold til PCI DSS-standarden.
Bruk av AI-funksjoner
Når du bruker AI-funksjonene våre (forslag til tekst, søknadsbrev, CV-score eller opplasting av eksisterende CV), sendes det aktuelle innholdet – som kan inneholde personopplysninger – til vår AI-leverandør for behandling. Innholdet brukes kun til å produsere svaret til deg, og brukes ikke til å trene modeller. Du velger selv om du vil bruke disse funksjonene.
3. Formål og rettslig grunnlag
- Levering av tjenesten (GDPR art. 6(1)(b)): Opprette og lagre CV-er, håndtere brukerkontoer.
- Betalingsbehandling (GDPR art. 6(1)(b)): Administrere abonnementer og betalinger.
- Forbedring av tjenesten (GDPR art. 6(1)(f)): Analysere bruksmønstre for å forbedre brukeropplevelsen.
- Kommunikasjon (GDPR art. 6(1)(f)): Sende viktige varsler om tjenesten og kontoen din.
4. Deling av opplysninger
Vi deler personopplysninger med:
- Supabase (database og autentisering) — databehandler, EU/EØS
- Stripe (betalingsbehandling) — databehandler, PCI DSS-sertifisert
- Google (valgfri innlogging via Google) — når du velger Google-innlogging
- Lovable (drift av tjenesten og AI-gateway som formidler forespørsler til AI-modellene) — databehandler
- Google (Gemini) (AI-modellen som genererer tekst og leser opplastede CV-er) — underdatabehandler
- Cloudflare (levering av nettsiden, sikkerhet og hurtigbuffer) — databehandler
Enkelte av disse leverandørene kan behandle opplysninger utenfor EU/EØS. Slik overføring skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser (SCC) etter GDPR art. 46, kombinert med tekniske og organisatoriske sikkerhetstiltak hos leverandøren.
Vi selger aldri personopplysningene dine til tredjeparter.
5. Delte CV-er
Hvis du aktiverer deling av en CV via lenke, blir CV-innholdet tilgjengelig for alle med lenken. Du kan når som helst deaktivere deling.
6. Lagring og sikkerhet
Data lagres i sikre skyinfrastrukturer. Vi bruker kryptering under overføring (TLS) og ved lagring. Tilgang til data er begrenset etter prinsippet om minste privilegium.
7. Oppbevaring
Vi oppbevarer dataene dine så lenge kontoen din er aktiv. Hvis du sletter kontoen din, sletter vi personopplysningene dine innen 30 dager, med mindre vi er pålagt å oppbevare dem lenger av lovgivningen.
8. Dine rettigheter
I henhold til GDPR har du rett til:
- Innsyn: Be om kopi av personopplysningene vi har om deg.
- Retting: Korrigere uriktige opplysninger.
- Sletting: Be om at opplysningene dine slettes.
- Dataportabilitet: Motta opplysningene dine i et strukturert format.
- Innsigelse: Protestere mot behandling basert på berettiget interesse.
For å utøve dine rettigheter, kontakt oss på kontakt@gratiscv.no.
9. Klagerett
Du har rett til å klage til Datatilsynet dersom du mener at vi behandler personopplysningene dine i strid med personvernlovgivningen. Se datatilsynet.no.
10. Endringer
Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles via e-post eller i Tjenesten.
11. Kontakt
Auxesis AS
Org.nr. 921 485 107
E-post: kontakt@gratiscv.no