1. Hvem er ansvarlig?
G&H Partners AS, organisasjonsnummer 937 462 980, er behandlingsansvarlig for kandidatkontoer, kandidatprofiler, matching og drift av Rekrytt.
Adresse: Skuteviksbodene 13, 5035 Bergen, Norge. Personvern- og supporthenvendelser sendes til support@rekrytt.no.
Når en arbeidsgiver behandler søknader og tar rekrutteringsbeslutninger, er arbeidsgiveren normalt selvstendig behandlingsansvarlig. Rekrytt kan også behandle opplysninger på vegne av arbeidsgiveren etter en databehandleravtale.
2. Opplysninger vi behandler
- Kontoopplysninger som navn, e-post, kontotype og innloggingshistorikk.
- Kandidatopplysninger som telefon, bosted, introduksjon, kompetanse, erfaring, utdanning, jobbønsker, tilgjengelighet og lønnsforventning.
- CV, profilbilde, søknadstekst, søknadsstatus og meldinger mellom kandidat og arbeidsgiver.
- Bedriftsopplysninger, medlemskap, stillingsannonser og aktivitet knyttet til rekruttering.
- Tekniske logger, IP-adresse og sikkerhetsdata som er nødvendige for drift og misbruksforebygging.
- Kontaktopplysninger som sendes inn gjennom bedriftsskjemaet.
Vi ber ikke om helseopplysninger, politiske oppfatninger, fagforeningsmedlemskap eller andre særlige kategorier personopplysninger. Slike opplysninger bør ikke legges inn i CV, profil eller meldinger.
3. Formål og behandlingsgrunnlag
| Formål | Opplysninger | Grunnlag |
|---|---|---|
| Opprette konto og levere tjenesten | Konto, profil, søknader og meldinger | Nødvendig for avtalen |
| Vise kandidaten i kandidatbasen | Profil, kompetanse og jobbønsker | Frivillig samtykke som kan trekkes tilbake |
| Matching | Kompetanse, erfaring, lokasjon, rolle, lønn og tilgjengelighet | Avtale og berettiget interesse i relevante anbefalinger |
| Sikkerhet og feilretting | Tekniske logger og kontoaktivitet | Berettiget interesse og rettslige forpliktelser |
| Følge opp bedriftshenvendelser | Kontakt- og bedriftsopplysninger | Tiltak før avtale og berettiget interesse |
Valgfri markedsføring vil kreve et separat, frivillig samtykke. Rekrytt selger ikke personopplysninger.
4. Matching og rekrutteringsbeslutninger
Matchprosenten beregnes etter faste regler basert på kompetanse (35 %), erfaring (20 %), lokasjon (15 %), ønsket rolle (15 %), lønn (10 %) og tilgjengelighet (5 %). Manglende informasjon kan påvirke resultatet.
Matchingen er veiledende. Rekrytt tar ingen avgjørelse om intervju, avslag eller ansettelse. Den endelige vurderingen gjøres av arbeidsgiveren, og kandidaten kan be arbeidsgiveren om en nærmere forklaring.
5. Hvem mottar opplysningene?
Arbeidsgivere får bare tilgang til opplysninger som følger av kandidatens synlighetsvalg eller en konkret søknad. CV og profilbilde ligger i private lagringsområder og deles gjennom tidsbegrenset tilgang.
Våre viktigste databehandlere er Supabase, som leverer database, autentisering og fillagring i EU-region, og Vercel, som leverer hosting og applikasjonsdrift. Leverandørene kan bruke godkjente underleverandører.
6. Overføring utenfor EØS
Enkelte leverandører eller underleverandører kan behandle opplysninger utenfor EØS. Der dette skjer, benytter vi gyldig overføringsgrunnlag, normalt EU-kommisjonens standard personvernbestemmelser, og vurderer behovet for tilleggstiltak.
7. Hvor lenge lagrer vi opplysningene?
- Aktiv kandidatprofil og CV: så lenge kontoen er aktiv.
- Avslåtte og trukne søknader, meldinger og statushistorikk: seks måneder etter siste oppdatering.
- Synlighet i frivillig kandidatbase: maksimalt tolv måneder før synligheten utløper og må aktiveres på nytt.
- Inaktiv kandidatkonto: varsles etter 23 måneder og kan slettes etter ytterligere 30 dager.
- Bedriftshenvendelser: tolv måneder.
- Varsler i løsningen: seks måneder.
- Sikkerhetslogger: normalt inntil 90 dager, med mindre en hendelse må undersøkes lenger.
- Opplysninger som må oppbevares etter lov eller for et konkret rettskrav: så lenge det er nødvendig.
8. Dine rettigheter
Du kan be om innsyn, retting, dataportabilitet, sletting, begrensning eller protestere mot behandling basert på berettiget interesse. Samtykke til kandidatbasen kan trekkes tilbake når som helst ved å slå av synligheten i profilen.
Innloggede brukere kan laste ned egne data og kandidater kan slette kontoen under «Personvern og data». Andre forespørsler sendes til support@rekrytt.no. Vi svarer normalt innen 30 dager.
Du kan klage til Datatilsynet.
9. Sikkerhet, alder og endringer
Vi bruker tilgangsstyring, radnivåsikkerhet, private filområder, kryptert transport og begrenset administrativ tilgang. Ingen nettløsning kan garantere absolutt sikkerhet.
Rekrytt er beregnet på personer som er minst 18 år. Vi sletter kontoer som vi med rimelighet kan fastslå tilhører yngre personer.
Vesentlige endringer varsles i tjenesten eller på e-post. Tidligere versjoner og aksepttidspunkt dokumenteres.
Se også våre brukervilkår.