Kort fortalt: Vi bruker opplysninger for å levere Muli, koble kandidater med bedrifter og ansatte, administrere søknader og besøk, sikre tjenesten og oppfylle lovpålagte krav. Vi selger ikke personopplysninger og bruker dem ikke til skjult profilering eller automatiserte avgjørelser med rettsvirkning.
1. Hvem er behandlingsansvarlig?
Ung Plattform, organisasjonsnummer 931 524 909, er behandlingsansvarlig for personopplysningene som behandles i Muli. Det betyr at Ung Plattform bestemmer formålene med behandlingen og hvordan opplysningene skal brukes.
2. Hvilke opplysninger behandler vi?
Opplysninger du gir oss
- Kontoinformasjon som navn, e-postadresse, telefonnummer og passord i kryptert form.
- Valgfrie profilopplysninger som profilbilde, bosted, utdanning, erfaring, interesser, presentasjon og LinkedIn-lenke.
- CV og filinformasjon når du velger å laste opp en CV.
- Søknadstekster og opplysninger om hvilke muligheter du søker på eller lagrer.
- Opplysninger fra ansatte og bedriftsadministratorer, som arbeidsgiver, avdeling, stillingstittel og organisasjonsnummer.
- Innhold i henvendelser, rapporter og forespørsler du sender oss.
Opplysninger som oppstår når tjenesten brukes
- Søknadsstatus, bookinger, oppmøte, kanselleringer og gjennomførte besøk.
- Varsler, tidspunkt for hendelser og nødvendige sikkerhets- og revisjonslogger.
- Sesjonsdata og tekniske opplysninger som er nødvendige for innlogging, sikkerhet og stabil drift.
Opplysninger fra andre
Vi kan motta opplysninger fra bedriften du oppgir, blant annet bekreftelse på ansettelsesforhold, og fra Vipps dersom Vipps-innlogging er tilgjengelig og du velger å bruke den. Bedriftsopplysninger kan kontrolleres mot offentlige virksomhetsregistre.
Vi ber deg ikke legge inn særlige kategorier personopplysninger, som helseopplysninger, i fritekstfelt eller CV.
3. Hvorfor behandler vi opplysningene?
| Formål | Opplysninger | Rettsgrunnlag |
|---|---|---|
| Opprette konto, autentisere deg og levere tjenesten. | Kontakt-, konto-, profil- og sesjonsdata. | Nødvendig for avtalen med deg, GDPR art. 6 nr. 1 bokstav b. |
| Formidle søknader, administrere bookinger og gjennomføre besøk. | Profil, søknad, CV når du deler den, booking og kommunikasjon. | Avtale og tiltak før avtale, art. 6 nr. 1 bokstav b. |
| Bekrefte ansatte og administrere bedriftstilknytninger. | Arbeidsgiver, organisasjonsnummer, avdeling, stilling og godkjenningshistorikk. | Avtale og vår berettigede interesse i å hindre misbruk, art. 6 nr. 1 bokstav b og f. |
| Sende tjenestevarsler, sikkerhetsmeldinger og tilbakestilling av passord. | E-post, varsler og relevante hendelsesdata. | Avtale og berettiget interesse i sikker drift, art. 6 nr. 1 bokstav b og f. |
| Forebygge misbruk, feilsøke og dokumentere administrative handlinger. | Tekniske logger, revisjonslogg og kontohendelser. | Berettiget interesse i sikkerhet og ansvarlighet, art. 6 nr. 1 bokstav f. |
| Oppfylle rettslige krav og håndtere rettskrav. | Opplysninger som er nødvendige i den konkrete saken. | Rettslig forpliktelse eller rettskrav, art. 6 nr. 1 bokstav c og f. |
| Valgfri kommunikasjon eller behandling som uttrykkelig krever samtykke. | Bare opplysningene samtykket gjelder. | Samtykke, art. 6 nr. 1 bokstav a. Samtykket kan trekkes tilbake når som helst. |
Når vi bygger på berettiget interesse, vurderer vi nødvendighet og konsekvensene for deg. Du kan be om mer informasjon om interesseavveiingen.
4. Hvem kan få opplysningene?
- Bedrifter og verter: Når du søker, får den relevante ansatte tilgang til søknaden og opplysninger du har valgt å dele. CV deles bare når du uttrykkelig velger det. Bedriftsadministratorer får administrativ oversikt, men skal ikke lese søknadstekst eller CV med mindre de også har en rolle som krever det.
- Tekniske databehandlere: Vercel leverer hosting og applikasjonsdrift, Supabase leverer database og fillagring, og Resend leverer enkelte transaksjonelle e-poster. Vipps behandler innloggingsopplysninger når løsningen er aktivert og valgt.
- Myndigheter og rådgivere: Opplysninger kan utleveres når loven krever det, eller når det er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.
Databehandlere kan bare behandle opplysninger etter dokumenterte instrukser og avtaler. Vi selger ikke personopplysninger.
5. Overføring utenfor EØS
Enkelte leverandører er internasjonale og kan behandle data utenfor Norge eller EØS. Når personopplysninger overføres til et land uten tilstrekkelig beskyttelsesnivå, skal overføringen bygge på et gyldig overføringsgrunnlag, som EU-kommisjonens standard personvernbestemmelser, og nødvendige supplerende sikkerhetstiltak. Du kan kontakte oss for informasjon om hvilke garantier som gjelder i ditt tilfelle.
6. Hvor lenge lagrer vi opplysningene?
- Kontoinformasjon, profil, søknader og bookinger lagres mens kontoen er aktiv og så lenge det er nødvendig for å levere tjenesten og håndtere historikk og tvister.
- En lenke for tilbakestilling av passord utløper etter 30 minutter. Innloggingssesjonen kan vare i opptil 30 dager.
- CV og profilbilde fjernes når du fjerner dem, eller ved anonymisering/sletting av kontoen, med forbehold for kortvarige sikkerhetskopier.
- Sikkerhets- og revisjonslogger beholdes så lenge det er nødvendig for sikkerhet, feilsøking, misbruksforebygging og dokumentasjonskrav, og gjennomgås periodisk.
- Opplysninger som må beholdes etter lov eller for et konkret rettskrav, lagres til plikten eller kravet er utløpt.
Når lagringsformålet opphører, slettes eller anonymiseres opplysningene. En sletteforespørsel vurderes konkret fordi enkelte søknads-, booking- eller revisjonsposter kan måtte beholdes i anonymisert form for statistikk og ansvarlighet.
7. Informasjonskapsler og lokal lagring
Muli bruker strengt nødvendige informasjonskapsler for innlogging, sikkerhet og sesjonsstyring. Disse er nødvendige for at en uttrykkelig etterspurt tjeneste skal fungere og krever derfor ikke samtykke. Innloggingskapsler kan vare i opptil 30 dager.
Vi bruker ikke valgfrie analyse-, markedsførings- eller sporingskapsler uten at det først er innhentet et frivillig, spesifikt og informert samtykke. Hvis slike verktøy innføres, skal du kunne avslå og senere trekke samtykket tilbake like enkelt som du ga det.
8. Hvordan beskytter vi opplysningene?
Vi bruker tilgangsstyring etter rolle, kryptert transport, hashing av passord, begrenset administratortilgang, private filområder, tidsbegrensede fillenker og revisjonslogging. Tilgang gis bare til personer og leverandører som trenger den. Ingen internettilkoblet tjeneste kan garanteres helt risikofri, men vi arbeider løpende med tekniske og organisatoriske tiltak tilpasset risikoen.
9. Dine rettigheter
Avhengig av situasjonen kan du ha rett til å:
- få informasjon og innsyn i personopplysningene vi har om deg,
- få uriktige eller ufullstendige opplysninger rettet,
- be om sletting eller begrensning av behandlingen,
- protestere mot behandling som bygger på berettiget interesse,
- få utlevert opplysninger i et strukturert, maskinlesbart format når vilkårene for dataportabilitet er oppfylt,
- trekke tilbake et samtykke uten at det påvirker lovligheten av tidligere behandling, og
- klage til Datatilsynet.
Send forespørselen til post@ungpf.no. Vi kan be om opplysninger som er nødvendige for å bekrefte identiteten din. Vi svarer uten ugrunnet opphold og normalt senest innen én måned. Fristen kan forlenges med inntil to måneder ved komplekse eller mange forespørsler; i så fall får du beskjed innen den første måneden.
10. Barn og unge
Muli er laget for unge og andre som vil utforske arbeidslivet. Informasjonen skal derfor være forståelig også for unge brukere. Vi baserer ikke de nødvendige kontofunksjonene på barns samtykke og bruker ikke opplysninger til atferdsbasert markedsføring. Ta kontakt dersom du mener at et barn har gitt oss opplysninger uten nødvendig grunnlag, så undersøker vi saken og sletter opplysninger når vilkårene er oppfylt.
11. Endringer i erklæringen
Vi oppdaterer erklæringen når behandlingen eller regelverket endres. Datoen øverst viser siste oppdatering. Ved vesentlige endringer varsler vi registrerte brukere i tjenesten eller på e-post før endringen får virkning når dette er nødvendig.
12. Kontakt og klage
Spørsmål og krav om personvern sendes til post@ungpf.noeller til Ung Plattform, Sofies gate 3A, 0170 Oslo.
Du kan også klage til Datatilsynet. Vi oppfordrer deg gjerne til å kontakte oss først, slik at vi kan forsøke å løse saken.
Erklæringen beskriver Muli slik tjenesten er utformet på oppdateringsdatoen. Den erstatter ikke individuelle rettigheter eller plikter som følger direkte av lov.