Personvernerklæring

Behandlingsansvarlig

Behandlingsansvarlig er Rett Bemanning AS (organisasjonsnummer 935166829), Bogstadveien 27b, 0355 Oslo.

«TeamsUp» er et produkt som driftes av Rett Bemanning AS; henvisninger til TeamsUp i denne erklæringen beskriver tjenester levert av Rett Bemanning AS.

Spørsmål om personvern eller henvendelser om dine rettigheter rettes til .

Virkeområde

Denne erklæringen omfatter personopplysninger vi behandler gjennom nettstedet teamsup.no og gjennom TeamsUp-appen for iOS og Android.

Der nettstedet og appen behandler opplysninger på ulike måter, angir hvert avsnitt hva som gjelder hvor.

Hva vi samler inn via nettstedet

Når du fyller ut interesseskjemaet på teamsup.no lagrer vi informasjonen du oppgir: e-postadresse, navn, et valgfritt telefonnummer, om du er arbeidsgiver eller arbeidssøker, og – dersom du er arbeidsgiver – navnet på virksomheten din.

Serveren vår registrerer også teknisk metadata ved hver innsending: IP-adressen forespørselen kom fra, nettleserens user-agent-streng og tidspunkt. Denne metadataen brukes kun for å hindre misbruk og dupliserte innsendinger.

Interesselisten lagres i en SQLite-database vi selv drifter på en server innenfor EØS. Listen slettes når TeamsUp-appen lanseres. Kontakter vi har hatt aktiv pre-lansering-dialog med, migreres kun videre til fortsatt korrespondanse etter nytt, uttrykkelig samtykke.

Nettstedet setter ingen sporingsinformasjonskapsler og bruker ingen tredjepartsanalyse.

Hva vi samler inn i appen

Arbeidssøkere. Når du oppretter en arbeidssøkerprofil i TeamsUp-appen samler vi inn: fornavn, etternavn, e-postadresse, telefonnummer, fødselsdato, et profilbilde, by eller region (valgt fra en forhåndsdefinert liste – ingen GPS-posisjon), ferdigheter og tilgjengelighet, en introduksjonstekst om deg selv, samt en envegshash av passordet ditt.

Arbeidsgivere. Når du oppretter en arbeidsgiverkonto samler vi inn: firmanavn, organisasjonsnummer, kontaktpersonens navn, e-postadresse og telefonnummer, informasjonen du legger til i bedriftsprofilen, og stillingsutlysningene du publiserer med tilhørende søkekriterier.

Autentisering. Vi tilbyr innlogging med e-post og passord; på iOS støtter vi i tillegg «Logg på med Apple». Passord lagres som en sterk envegshash – vi lagrer aldri passordet i klartekst.

Vi krever ikke identitetsverifisering ved lansering.

Hvordan opplysninger deles i appen

Arbeidssøkerprofiler vises kun til arbeidsgivere når arbeidssøkeren har markert seg som aktivt søkende og profilen matcher søkekriteriene for en konkret stillingsutlysning.

Før et match ser en arbeidsgiver kun arbeidssøkerens fornavn, profilbilde, by, ferdigheter, introduksjonstekst og generelle tilgjengelighet. Etternavn, kontaktinformasjon og fødselsdato vises ikke.

All kommunikasjon før et match skjer gjennom meldinger i appen. Når begge parter bekrefter et match, deles kontaktinformasjon mellom dem slik at de kan fortsette dialogen utenfor appen.

Arbeidssøkere blar ikke gjennom arbeidsgivere. Når en arbeidsgiver tar kontakt, ser arbeidssøkeren den tilhørende stillingsutlysningen, arbeidsgiverens bedriftsprofil og navn og bilde av personen som representerer arbeidsgiveren.

Profiler er ikke offentlig indekserbare – de er kun tilgjengelige inne i den innloggede appen. Arbeidsgivere kan ikke eksportere eller laste ned lister over arbeidssøkere.

Arbeidsgivere kan kun filtrere kandidater på ferdigheter, lokasjon og tilgjengelighet. Filtrering på alder, kjønn, nasjonalitet eller andre beskyttede karakteristika støttes ikke.

Tillatelser på enheten

Appen ber om følgende tillatelser, og kun i det øyeblikket de trengs for å utføre en handling du har valgt:

Kamera og bildebibliotek – når du laster opp eller bytter profilbilde eller firmalogo.

Varsler – slik at vi kan gi deg beskjed om nye meldinger, match-forespørsler og andre hendelser du forventer å bli varslet om.

Appen bruker ikke GPS eller presis posisjon; du oppgir by eller region manuelt. Appen ber ikke om tilgang til kontakter, mikrofon eller biometriske data.

Formål og rettslig grunnlag

Interesseliste på nettstedet – rettslig grunnlag: berettiget interesse (GDPR art. 6 nr. 1 bokstav f) i å bygge en liste over personer som ønsker å få beskjed ved lansering. Du kan når som helst protestere mot denne behandlingen ved å kontakte oss på .

Brukerkontoer og matchmaking i appen – rettslig grunnlag: oppfyllelse av avtalen mellom deg og Rett Bemanning AS om å levere TeamsUp-tjenesten (GDPR art. 6 nr. 1 bokstav b).

Sikkerhet, misbruksforebygging og tjenesteintegritet – rettslig grunnlag: berettiget interesse (GDPR art. 6 nr. 1 bokstav f) i å holde tjenesten trygg for alle.

Markedsføring – rettslig grunnlag: ditt uttrykkelige, frivillige samtykke (GDPR art. 6 nr. 1 bokstav a). Du kan trekke samtykket tilbake når som helst; alle markedsføringshenvendelser inneholder en avmeldingslenke.

Hvordan matching fungerer

Matching i TeamsUp-appen er et deterministisk filter: arbeidsgiveres stillingsutlysninger angir påkrevde ferdigheter, lokasjon og tilgjengelighet, og appen viser arbeidssøkere hvis profil oppfyller alle tre kriteriene. Det finnes ingen rangeringsalgoritme, ingen atferdsbasert scoring og ingen maskinlæringskomponent.

En arbeidsgiver må fortsatt vurdere hver profil manuelt og selv bestemme om kontakt skal tas. Ingen beslutninger med rettsvirkninger eller tilsvarende betydelig virkning for deg treffes utelukkende ved automatisert behandling (GDPR art. 22).

Hvor lenge vi oppbevarer opplysninger

Interesseliste: slettes når TeamsUp-appen lanseres, som beskrevet ovenfor. Fram til da kan du når som helst be om å bli fjernet.

Arbeidssøkerkontoer: beholdes inntil du sletter kontoen. Inaktive kontoer slettes automatisk etter 24 måneders inaktivitet; vi sender et varsel på e-post 30 dager før en automatisk sletting.

Arbeidsgiverkontoer: beholdes inntil kontoen slettes. Etter sletting kan vi beholde begrensede bedriftsopplysninger (firmanavn, organisasjonsnummer og navn på representant) til konfliktløsning i en begrenset periode. Regnskapsopplysninger knyttet til fakturering behandles separat og oppbevares i den perioden norsk lov krever.

Meldinger i appen: oppbevares så lenge de deltakende kontoene eksisterer. Se «Slette kontoen din» nedenfor for hva som skjer når en av partene sletter kontoen sin.

Stillingsutlysninger: arkiveres når de lukkes, og slettes når den tilhørende arbeidsgiverkontoen slettes.

Match: knyttet til kontoene som er involvert og slettes når kontoene slettes.

Sikkerhetskopier: vi beholder rullerende sikkerhetskopier i inntil 30 dager; slettede opplysninger er fullstendig fjernet fra sikkerhetskopier innen 30 dager etter sletting.

Slette kontoen din

Du kan slette TeamsUp-kontoen din direkte fra innstillingene i appen. Etter at du bekrefter, starter en 30 dagers angrefrist; i denne perioden kan du avbryte slettingen ved å logge inn igjen.

Etter angrefristen slettes profilen din, opplastede bilder og andre personopplysninger permanent fra våre aktive systemer og fjernes fra sikkerhetskopier innen ytterligere 30 dager.

Meldinger du har sendt til andre brukere beholdes i mottakerens samtalehistorikk slik at deres historikk ikke brytes. Ditt navn og bilde erstattes med en «Slettet bruker»-markør. Fordi meldingens innhold er skrevet av deg, kan vi ikke automatisk fjerne personopplysninger du måtte ha lagt inn i meldingen – derfor ber våre bruksvilkår deg om å ikke dele personlige eller sensitive detaljer i meldinger.

Tredjeparter og databehandlere

Vi drifter både nettstedet og appens backend på skyinfrastruktur innenfor EØS, og vi benytter et begrenset antall databehandlere – for e-postutsendelse, objektlagring (blant annet opplastede bilder) og levering av varsler – også innenfor EØS.

Varsler leveres via Apples Push Notification service og Firebase Cloud Messaging, som driftes av henholdsvis Apple Inc. og Google LLC som en del av deres plattformtjenester. Deres håndtering av mottatte data reguleres av deres egne personvernerklæringer.

Vi bruker ingen annonse-SDK-er, og vi deler ikke personopplysningene dine med tredjeparter for markedsførings- eller annonseformål.

Overføring ut av EØS

Alle personopplysninger behandles innenfor Det europeiske økonomiske samarbeidsområdet (EØS), med unntak av levering av varsler via Apples Push Notification service og Firebase Cloud Messaging som beskrevet ovenfor. Disse overføringene er dekket av de respektive plattformtilbydernes standard personvernbestemmelser og gjeldende tilstrekkelighetsbeslutninger.

Sikkerhet

Vi benytter egnede tekniske og organisatoriske tiltak, inkludert kryptert transport (TLS), kryptert lagring, sterk envegshashing av passord, tilgang til produksjonsdata basert på tjenstlig behov, og rutinemessige sikkerhetskopier.

Ved et personopplysningsbrudd varsler vi Datatilsynet innen 72 timer der GDPR art. 33 krever det, og varsler berørte brukere direkte der bruddet utgjør en høy risiko for deres rettigheter og friheter (GDPR art. 34).

Dine rettigheter

Etter personvernforordningen (GDPR) har du rett til innsyn i personopplysninger vi har om deg, til å få uriktige opplysninger rettet, til å få opplysninger slettet, til å begrense eller protestere mot behandling, og til å motta en maskinlesbar kopi av opplysningene du har gitt oss (dataportabilitet).

Du kan oppdatere profilen din direkte i appen, og du kan slette kontoen fra innstillingene. For øvrige henvendelser – herunder innsyn, portabilitet og innsigelser – kontakt oss på . Vi svarer innen 30 dager.

Dersom du mener vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).

Barn

TeamsUp er ikke rettet mot personer under 18 år. Vi innhenter fødselsdato ved registrering nettopp for å hindre at mindreårige oppretter konto. Hvis du blir oppmerksom på at en person under 18 har opprettet konto, vennligst kontakt oss på , så sletter vi kontoen.

Sensitive opplysninger i fritekstfelt

Introduksjonsteksten, ferdighetsbeskrivelsen og meldinger i chatten er fritekstfelt du selv fyller ut. Vennligst ikke oppgi særlige kategorier av personopplysninger – for eksempel informasjon om helse, religion, politisk oppfatning, fagforeningsmedlemskap, seksuell orientering, etnisitet eller straffedommer – i disse feltene. Våre bruksvilkår forbyr slik deling. Vi skanner ikke automatisk innholdet i meldinger; menneskelig gjennomgang skjer kun når innhold rapporteres som misbruk.

Endringer i erklæringen

Vi kan oppdatere denne erklæringen for å gjenspeile endringer i tjenesten eller i gjeldende rett. Ved vesentlige endringer oppdaterer vi «sist oppdatert»-datoen øverst på denne siden, og dersom endringen påvirker deg vesentlig, varsler vi deg i appen eller på e-post.

Kontakt

Spørsmål om denne erklæringen eller henvendelser om rettighetene dine rettes til .

Rett Bemanning AS, Bogstadveien 27b, 0355 Oslo.