KANDIDATPROFILEN

Opplysningene dine

Hvem står bak tjenesten?

Drevne er en tjeneste av STACQ AS, org.nr. 932 575 442. STACQ AS er behandlingsansvarlig for personopplysningene i tjenesten. Adresse: Øvre Slottsgate 27, 0157 Oslo. Kontakt oss på kontakt@drevne.no.

Du kan lagre en privat profil, bekrefte innholdet og få den vurdert av autorisert rekrutteringspersonell. Ved CV-opplasting godtar du vilkårene for automatisk utfylling nedenfor. AI-matching krever et separat samtykke.

Hva lagres?

Vi lagrer kontaktopplysningene og profilfeltene du fyller ut, kompetansene du velger og tidspunkt for lagring og bekreftelse. Bekreftede profilversjoner bevares når du lager et nytt utkast. Kvalitetssikring og eventuell tilbaketrekking registreres separat. En begrenset hendelseslogg viser aktør, objekt, handling og tidspunkt, uten kopi av profilinnholdet.

Registrering og selskaper

Ved registrering lagres navn, e-post, kontotype, opprinnelse og status for aktivering og e-postforespørsel. Opprettelsen behandles av rekrutteringsplattformens server og separate innloggingstjeneste. Midlertidige begrensninger mot misbruk bruker en kryptografisk bearbeidet nettverksadresse uten å lagre den opprinnelige adressen.

Rekrutteringsteamet kan også registrere en kandidat manuelt uten å opprette en innloggingskonto. Slike profiler merkes som registrert av administrasjonen, og tillatelse til deling registreres separat. CV-tekst hentes fra PDF eller fylles inn manuelt; for denne registreringen lagres den kontrollerte tekstkopien. Adminopprettede kandidatkontoer starter med et profilutkast. Admin kan redigere tillatte utkastfelt frem til du bekrefter e-postadressen; bare du kan bekrefte kandidatinnholdet. For selskaper lagres opplysninger fra Brønnøysundregistrene, representantens søknad og plattformadmins kontroll av selskap og person. Godkjente representanter får bare tilgang til eget selskap og dets stillinger.

Vervelenker

Når du oppretter konto eller logger inn via en ansatts vervelenke, registrerer vi koblingen til den første ververen. Dette gjelder også om du allerede har en profil uten verver. Den ansatte får kandidat-ID og status for egen vervebonus, men ikke profilinnhold eller CV. Rekrutteringsteamet har oversikt over koblingen og bonusregistreringer. Ved sletting fjernes koblingen og kandidatopplysningene fra denne oversikten; nødvendige opplysninger om bonusutbetalinger behandles separat.

Hvem får tilgang?

Du har tilgang til din egen profil. Autorisert rekrutteringspersonell har tilgang for manuell oppfølging. Vurderingsflaten viser den kandidatbekreftede versjonen; et nyere utkast erstatter ikke den. Bedrifter får ikke tilgang til kandidatbasen. Lagring, bekreftelse og kvalitetssikring gir ikke samtykke til deling eller AI-behandling.

Vilkår for CV-behandling

Når du velger og laster opp en CV, ber du om at vi lagrer filen privat og bruker AI til å hente ut kompetansen din og fylle ut profilen når funksjonen er tilgjengelig. Opplastingen er din godkjenning av denne behandlingen. Du kan alternativt fylle ut profilen manuelt uten å laste opp CV.

Du kontrollerer og korrigerer opplysningene før du trykker Lagre. Ved lagring bekrefter du at profilinnholdet er riktig. Tidligere profilversjoner bevares. CV-behandlingen gir ikke tillatelse til AI-matching, deling med bedrifter eller introduksjoner. Tillatelsen til videre AI-behandling kan trekkes tilbake under Konto og personvern.

AI-leverandør

Vi bruker OpenAI API med vanlig databehandling, uten bekreftet EU-lokalisering eller Zero Data Retention. Data kan behandles utenfor EU/EØS. API-data brukes ikke til modelltrening som standard. Misbrukslogger kan oppbevares i opptil 30 dager. Vi slår av lagring av selve API-svaret hos leverandøren; dette fjerner ikke eventuell logging for misbrukskontroll.

CV-utkast bruker lesbar CV-tekst etter fjerning av tydelige kontaktlinjer. Teksten kan fortsatt inneholde personopplysninger. Matching bruker utvalgte strukturerte kompetanseopplysninger uten navn, kontaktdata eller original CV. Du korrigerer profilen og bekrefter innholdet med Lagre. AI tar ingen ansettelsesbeslutninger.

Matching og kontrollert deling

AI-matching krever et eget samtykke. Matching bruker strukturerte kompetanseopplysninger som beslutningsstøtte; rekrutteringsteamet velger kandidater manuelt.

Kontrollert deling åpnes først etter kvalifisering. Før deling registrerer teamet tillatelsen du har gitt på telefon eller e-post, knyttet til et konkret selskap, en stilling, en navngitt mottaker og en bestemt profil- og CV-versjon. Mottakeren får et profilkort og en kontrollert CV-kopi uten kontaktopplysninger. Originalfilen deles ikke.

Delingslenken utløper etter 30 dager og kan tilbakekalles. Dette stopper ny tilgang, men sletter ikke kandidatinnhold og kan ikke hente tilbake kopier som allerede er lastet ned. Profilkort, CV-kopier og kandidatens matchingdata inngår i kontoslettingen.

Innlogging og nettleserlagring

Innlogging og profilinnhold sendes direkte fra nettleseren til vår separate dataløsning i EU. Den vanlige innloggingen lagres i nettleseren til du logger ut eller økten utløper. Valget av lyst eller mørkt tema huskes separat.

Aktiverings- og gjenopprettingslenker håndteres i en egen kortlevd økt i nettleserens minne. Ved fullført passordvalg avsluttes eksisterende økter for den aktuelle kontoen.

Trafikk og forbedring av registreringen

Vi bruker Plausible Analytics til samlet statistikk over besøk, trafikkilder og fullføring av registrering, profil og stillingsbehov. Analyseoppsettet bruker ikke informasjonskapsler eller varige besøksidentifikatorer. Vi sender ikke navn, e-post, telefon, profilinnhold, CV, kontoidentifikatorer eller private lenker til Plausible. Nettverksadresse og nettleserinformasjon behandles av Plausible for besøksstatistikk; vi sender ikke en bruker-ID.

Internt i Drevne knytter vi begrensede kampanjekoder til nye selvregistrerte kontoer og sammenstiller dem med tidspunkt for aktivering, profilfullføring og kvalifisering. Formålet er å forbedre registreringsløpet og vurdere markedsføringen. Oversikten er bare tilgjengelig for autoriserte administratorer og er separat fra STACQ CRM. Kampanjeopplysningene fjernes ved kontosletting og ved daglig opprydding etter 180 dager. Vi bruker ikke annonsepiksler eller opptak av brukerøkter i dette oppsettet.

Samtykker og tilbaketrekking

På kontosiden kan du se registrerte samtykker per formål og trekke dem tilbake. Nye tilganger som krever samtykket stoppes. En tilbaketrekking kan ikke automatisk hente tilbake opplysninger som en mottaker allerede har mottatt.

Rettelser og sletting

Kandidatinnhold bevares til du ber om sletting. Vi sletter ikke automatisk kandidatinnhold fordi kontoen er inaktiv. Registreringer, aktiveringsopplysninger og egne selskapsøknader inngår i slettebehandlingen. Selskapets stillinger og andre personers medlemskap bevares ved sletting av en representants konto.

Du kan korrigere profilen ved å lagre et nytt utkast. På kontosiden kan du også registrere en sletteforespørsel. Den sperrer profilen for endringer og nye introduksjoner, trekker tilbake aktive samtykker og stanser ventende behandling.

En registrert forespørsel betyr ikke at opplysningene er fysisk slettet. Fysisk sletting og sletting av innloggingskontoen krever oppfølging av prosjektadministrator. For spørsmål eller videre innsyn, kontakt personen som ga deg tilgang.