Privatlivspolitik
Sidst opdateret: 31. august 2026
Denne privatlivspolitik beskriver, hvordan Semantic Web indsamler, bruger og beskytter dine personoplysninger, når du bruger JobKvik.
Semantic Web
CVR-nr.: 31645999
Børglumvej 23, 2. tv, 2720 Vanløse, Danmark
E-mail: info@semantic-web.dk
Telefon: +45 21 92 16 38
1. Hvilke oplysninger indsamler vi?
Vi indsamler følgende typer af personoplysninger:
1.1 Oplysninger du giver os
| Datatype | Formål | Retsgrundlag |
|---|---|---|
| Google-konto information Navn, e-mail, profilbillede |
Login og identifikation | Samtykke (GDPR art. 6.1.a) |
| CV-data Indhold fra det CV, du forbinder fra Google Docs (uddannelse, erfaring, kompetencer) |
Analyse og generering af skræddersyede CVer | Kontraktopfyldelse (GDPR art. 6.1.b) |
| Jobsøgningsdata Søgeord, valgte job, matching-resultater |
Levering af tjenesten | Kontraktopfyldelse (GDPR art. 6.1.b) |
| Ordre-/betalingsdata Ordre-ID, beløb, status, din e-mail, valgte job |
Betalingshåndtering og dokumentation | Kontraktopfyldelse (GDPR art. 6.1.b) |
1.2 Oplysninger vi indsamler automatisk
- Tekniske data: Din IP-adresse og dine forespørgsler behandles midlertidigt i serverlogfiler hos vores hosting-udbyder (EU) til drift, fejlfinding og sikkerhed.
- Cookies: Kun nødvendige/funktionelle cookies (login-session og dit sprogvalg) — se afsnit 7.
- Brugsstatistik (pseudonym): Vi registrerer, hvornår de enkelte trin i forløbet gennemføres (CV forbundet, matchanalyse, forhåndsvisning, eksport). Hver registrering indeholder kun trinnets navn, et tidsstempel og en pseudonym sessionsnøgle — en envejs-krypteret værdi udledt af et tilfældigt sessions-id. Der gemmes ingen e-mailadresse, intet navn og intet CV-indhold, og nøglen kan ikke føres tilbage til dig. Formålet er alene at se, hvor mange der falder fra undervejs, så vi kan forbedre tjenesten. Slettes automatisk efter 90 dage.
- Besøgsstatistik: Vi bruger et cookiefrit analyseværktøj til at tælle sidevisninger og se, hvilken kanal besøget kom fra. Det sætter ingen cookies, laver ingen profilering på tværs af websites og gemmer ingen oplysninger, der kan identificere dig.
Vi bruger ingen marketing-cookies, laver ingen profilering eller automatiske afgørelser, og deler ikke statistik med annoncenetværk. Retsgrundlaget for statistikken er vores legitime interesse i at drive og forbedre tjenesten (GDPR art. 6.1.f) — behandlingen er pseudonym og har minimal indvirkning på dig.
2. Hvordan bruger vi dine oplysninger?
Vi bruger dine personoplysninger til at:
- Levere tjenesten: Analysere dit CV, søge job, generere skræddersyede CVer
- Håndtere betaling: Processere betalinger via Vipps MobilePay
- Kommunikere med dig: Sende ordrebekræftelser og support
- Overholde lovgivning: Opfylde juridiske forpligtelser (bogføring, skat)
3. Deling af data med tredjeparter
Vi deler dine data med følgende tredjeparter for at levere tjenesten:
3.1 Tjenesteudbydere
| Tjeneste | Formål | Data der deles | Placering |
|---|---|---|---|
| Google (OAuth & Drive) | Login og dokumentoprettelse | Navn, e-mail, CV-data | USA (med databeskyttelsesaftale) |
| OpenAI | AI-analyse og tekstgenerering | CV-indhold, jobbeskrivelser | USA |
| Vipps MobilePay | Betalingshåndtering | Ordre-ID, beløb, din e-mail | Norge/Danmark |
| Resend | Afsendelse af e-mails (invitationer og eksportkvitteringer) | Modtagerens e-mailadresse, jobtitler og links til dine dokumenter (ikke selve CV-indholdet) | USA |
| Hosting og drift | Drift af applikationen samt overvågning af tekniske fejl | Data behandlet som led i driften (som databehandlere). Fejlovervågningen modtager kun tekniske fejldata — ingen CV-indhold, e-mailadresser eller IP-adresser | EU |
Vores hosting- og driftsleverandører er databehandlere, der handler efter vores instruks. Du kan altid få oplyst, hvilke konkrete leverandører vi bruger, ved at kontakte os (se afsnit 6.7).
drive.file-tilladelsesområde. Det betyder, at vi kun kan tilgå de filer, du selv vælger i Googles fil-vælger, samt de dokumenter, vi selv opretter til dig. Vi har ikke adgang til resten af dit Google Drive.
3.2 Hvordan vi håndterer jobdata
For at være helt transparent om vores brug af Jobindex:
Vi søger job on-the-fly fra Jobindex når du bruger søgefunktionen. Dette betyder:
- Jobopslag hentes direkte fra Jobindex per session
- Vi opretter ikke vores egen jobbørs eller jobindex
- Søgeresultater gemmes ikke — de vises kun i din aktuelle session
- Jobbeskrivelser, du analyserer, opbevares kun midlertidigt i din session og sendes til OpenAI under analysen
- For de job, du bestiller et CV til, gemmes jobbets titel og detaljer sammen med din ordre (se afsnit 4 om opbevaring)
Vi fungerer som et assisterende værktøj oven på Jobindex - vi hjælper dig med at analysere og matche din CV til jobs, men alle jobopslag kommer fra og forbliver på Jobindex.
3.3 Vi sælger ikke dine data
Vi sælger aldrig dine personoplysninger til tredjeparter til markedsføringsformål.
4. Hvor længe opbevarer vi dine data?
| Datatype | Opbevaringsperiode | Begrundelse |
|---|---|---|
| Login-session | Op til 24 timer (slettes ved log ud) | Holder dig logget ind |
| CV-data (tekst og profil) | Op til 24 timer i serverens hukommelse, derefter slettet automatisk | Midlertidigt for at kunne analysere og generere dokumenter. Gemmes ikke i en database. |
| Ordre (ordre-ID, beløb, status, din e-mail, tidsstempler) | Op til 5 år | Dokumentation af køb samt håndtering af refusion/tvister. Den lovpligtige bogføringskopi ligger hos Vipps. |
| Jobudvalg og links til genererede dokumenter (del af ordren) | Indtil ca. 90 dage efter levering, derefter fjernet fra ordren | Dataminimering — kun den nødvendige ordreregistrering bevares herefter |
| Pseudonym brugsstatistik (trin + tidsstempel + sessionsnøgle) | 90 dage | Måling af frafald i forløbet; slettes automatisk derefter |
| Genererede CVer | Permanent (i dit Google Drive) | Du ejer og styrer disse filer |
5. Datasikkerhed
Vi beskytter dine data med følgende sikkerhedsforanstaltninger:
- HTTPS-kryptering: Al kommunikation er krypteret
- Midlertidig lagring af CV-data: CV-data ligger kun i hukommelsen og slettes automatisk efter op til 24 timer
- Krypteret database: Ordrer gemmes i en adgangsbegrænset, krypteret database hos vores hosting-udbyder i EU
- OAuth 2.0: Sikker login via Google
- Begrænsede adgangstilladelser: Kun autoriseret personale har adgang til systemer
6. Dine rettigheder (GDPR)
Du har følgende rettigheder i henhold til GDPR:
6.1 Ret til indsigt (art. 15)
Du kan anmode om en kopi af alle personoplysninger, vi har om dig.
6.2 Ret til berigtigelse (art. 16)
Du kan få rettet forkerte oplysninger.
6.3 Ret til sletning (art. 17)
Du kan anmode om sletning af dine data, medmindre vi har lovpligtig grund til at beholde dem (f.eks. ordredata i op til 5 år). Vi sletter dine ordredata, så snart en eventuel bogføringsperiode er udløbet.
6.4 Ret til dataportabilitet (art. 20)
Du kan få dine data i et maskinlæsbart format.
6.5 Ret til indsigelse (art. 21)
Du kan gøre indsigelse mod behandling af dine data.
6.6 Tilbagetrækning af samtykke (art. 7.3)
Du kan til enhver tid trække dit samtykke til databehandling tilbage ved at:
- Logge ud af applikationen — dette tilbagekalder samtidig appens adgang til din Google-konto
- Eventuelt kontrollere eller fjerne adgang direkte hos Google: Google Account Permissions
- Kontakte os for fuld sletning af dine ordredata (se 6.3)
6.7 Sådan udøver du dine rettigheder
Kontakt os på info@semantic-web.dk med dit navn og e-mail (Google-konto).
Vi svarer inden for 30 dage.
7. Cookies
Vi bruger kun nødvendige cookies:
| Cookie-navn | Formål | Varighed |
|---|---|---|
sid |
Holder dig logget ind (login-session) | 24 timer |
lang |
Husker dit valgte sprog (dansk/engelsk) | 12 måneder |
Begge cookies er nødvendige/funktionelle for, at tjenesten kan fungere, og kræver derfor ikke samtykke. Vi bruger ikke marketing- eller analyse-cookies. Vores brugsstatistik (afsnit 1.2) indsamles på serveren og med et cookiefrit analyseværktøj — sætter derfor ingen cookies. Derfor har siden intet cookie-banner.
8. Dataoverførsel til tredjelande
Nogle af vores tjenesteudbydere (Google, OpenAI, Resend) er baseret i USA, som ikke har samme databeskyttelsesniveau som EU.
Sikkerhedsforanstaltninger:
- Google er certificeret under EU-USA Data Privacy Framework
- OpenAI og Resend har databehandleraftaler med EU-standardkontraktbestemmelser (SCC)
- Vi minimerer dataoverførsel ved kun at sende nødvendig information
9. Børn
Tjenesten er ikke beregnet til børn under 18 år. Vi indsamler ikke bevidst data fra børn.
10. Ændringer i privatlivspolitikken
Vi kan opdatere denne privatlivspolitik. Væsentlige ændringer vil blive meddelt via e-mail eller på hjemmesiden.
Seneste opdatering vises øverst på siden.
11. Klage til Datatilsynet
Hvis du mener, vi ikke overholder GDPR, kan du klage til:
Borgergade 28, 5.
1300 København K
Telefon: +45 33 19 32 00
E-mail: dt@datatilsynet.dk
Hjemmeside: datatilsynet.dk
Har du spørgsmål til denne privatlivspolitik eller til behandlingen af dine personoplysninger, er du velkommen til at skrive til info@semantic-web.dk. Vores fulde kontaktoplysninger står øverst på siden og på Om os.
Tilbage til forsiden