Gyldig fra: 24. juni 2025

Sist oppdatert: 24. juni 2025

Dataansvarlig: MindDig AB (Org.nr. 559339-4249), basert i Sverige.

---

1. Introduksjon

MindDig AB ("MindDig", "vi", "oss", "vår") verdsetter ditt personvern og integriteten til dine personopplysninger. Denne Personvernpolicyen ("Policy") forklarer hvordan vi samler inn, bruker, beskytter og avslører dine personopplysninger, samt hvilke rettigheter du har i forbindelse med dine data.

Denne Policyen gjelder for:

• Personer som bruker våre tjenester for å utforske eller søke på jobbmuligheter ("Brukere" eller "Talenter")
• Besøkende på vårt nettsted: www.minddig.com
• Ansatte hos nåværende eller potensielle kunder og partnere

All databehandling utføres i samsvar med EUs generelle databeskyttelsesforordning (GDPR), svensk lov, og hvor aktuelt, EUs kunstig intelligens-lov (AI-loven).

---

2. Definisjoner

• Personopplysninger: Informasjon som direkte eller indirekte identifiserer en fysisk person.
• Den registrerte: Den enkeltpersonen som personopplysningene gjelder.
• Behandling: Enhver handling utført på personopplysninger (f.eks. innsamling, bruk, lagring).
• Dataansvarlig: Den enheten som bestemmer hvorfor og hvordan personopplysninger behandles (MindDig).
• Databehandler: En tredjepart som behandler data på vegne av den dataansvarlige.
• Tjenestene: De digitale tjenestene som MindDig leverer for å matche talenter med arbeidsgivere basert i EØS.

---

3. MindDig som dataansvarlig

MindDig er den dataansvarlige for alle personopplysninger som behandles via våre tjenester. Dette inkluderer alle data du sender direkte eller som samles inn automatisk når du samhandler med vårt plattform.

Når vi behandler personopplysninger på vegne av våre kunder (f.eks. når kunder oppretter notater eller tagger på kandidater), fungerer vi som databehandler, og deres respektive personvernpolicyer gjelder.

---

4. Hvilke personopplysninger vi behandler

Vi samler inn og behandler følgende kategorier av personopplysninger:

a. Data du oppgir

• Navn, e-postadresse, telefonnummer, nasjonalitet
• CV, utdanning, arbeidshistorikk, ferdigheter, arbeidspreferanser
• Meldinger, søknadsbrev eller svar til arbeidsgivere
• Samtykkeinnstillinger og kommunikasjonspreferanser

b. Data vi samler inn automatisk

• IP-adresse, nettleser- og enhetsinformasjon
• Cookie-data (se vår Cookie-policy)
• Brukslogger og atferdsanalyse

c. Data fra eksterne kilder

• Data fra QR-kode påmeldinger via arbeidsgiverkampanjer
• Sosiale medier-metadata (hvor du velger å logge inn eller koble til)

---

5. Formål og rettslig grunnlag for behandling

Formål	Rettslig grunnlag
Å levere og administrere din talentprofil og søknader	Kontrakt (Art. 6.1.b GDPR)
Å matche deg med jobbmuligheter ved hjelp av AI-algoritmer	Kontrakt & Berettiget interesse
Å varsle deg om jobber, systemoppdateringer eller arbeidsgiverhandlinger	Berettiget interesse
Å hjelpe arbeidsgivere med å oppdage og organisere talenter	Berettiget interesse
Å utføre analyse, produktforbedringer og markedsføring	Berettiget interesse
Å overholde juridiske forpliktelser (f.eks. forespørsler fra myndigheter)	Juridisk forpliktelse
Å behandle globale søknader for EØS-baserte jobber	Samtykke & Berettiget interesse

Du kan til enhver tid trekke tilbake ditt samtykke eller protestere mot behandling basert på berettiget interesse.

---

6. AI-matching og automatiserte behandlinger

Vi bruker AI-drevne algoritmer for å støtte våre rekrutteringsmatchingprosesser. Disse systemene analyserer strukturerte data fra din talentprofil og sammenligner dem med jobbannonser for å foreslå relevante matcher.

Vi garanterer:

• Ingen automatiserte beslutninger tas som har juridiske eller tilsvarende betydningsfulle effekter på deg uten menneskelig gjennomgang.
• Ingen matching eller profilering er basert på rase, etnisitet, kjønn, alder, religion, politiske overbevisninger, seksuell orientering, funksjonsstatus eller lignende beskyttede egenskaper.
• Vårt AI-system er designet og vedlikeholdt i samsvar med EUs kunstig intelligens-lov som et høyt risikosystem.
• Vi overvåker og reviderer regelmessig våre AI-modeller for å forhindre bias og sikre åpenhet.

Du kan alltid be om menneskelig gjennomgang av enhver AI-generert anbefaling eller match.

---

7. Globale talentkampanjer

Vi gjennomfører talentkampanjer verden over for å tiltrekke jobbsøkere som er interessert i EØS-baserte muligheter. Men:

Vi tilbyr ikke våre tjenester til arbeidsgivere utenfor EØS, og vi behandler ikke personopplysninger i forbindelse med å tilby tjenester i ikke-EØS-jurisdiksjoner (som USA, Canada eller India).

Hvis du er lokalisert utenfor EØS og velger å bruke våre tjenester, gjør du det frivillig og erkjenner at dine data vil bli behandlet utelukkende under GDPR og svensk lov.

---

8. QR-kode funksjonalitet

Hvis du melder deg på ved hjelp av en QR-kode fra en av våre arbeidsgiverpartnere:

• Din profil vil kun være synlig for den arbeidsgiveren i 20 dager, hvoretter den blir synlig for andre arbeidsgivere som bruker plattformen.
• Du kan når som helst melde deg av den arbeidsgiverspesifikke visningen via dine profilinnstillinger.

---

9. Datedeling og databehandlere

Vi kan dele dine personopplysninger med:

• Arbeidsgivere som bruker våre tjenester for å finne talenter
• IT- og systemleverandører (f.eks. hosting, analyse, kommunikasjonsverktøy)
• Kontrakterte tjenesteleverandører (f.eks. lønn/betalingssystemer for interne ansatte)
• Politi eller offentlige myndigheter (hvis juridisk påkrevd)

Vi selger aldri dine personopplysninger.

Alle tredjepartsleverandører er underlagt databehandleravtaler (DPAer) og må oppfylle GDPR-standarder, inkludert internasjonale overføringsbeskyttelser som standardkontraktklausuler (SCCer).

---

10. Internasjonale dataoverføringer

Alle data lagres i EU/EØS.

Hvis data overføres utenfor EU/EØS (f.eks. på grunn av en skyleverandørs plassering), sikrer vi:

• Destinasjonslandet har en EU-adekvansbeslutning; eller
• Databehandleren har vedtatt SCCer eller lignende sikkerhetstiltak som kreves av loven.

---

11. Oppbevaring av personopplysninger

• Talentprofiler: Oppbevares så lenge du aktivt bruker plattformen. Hvis du er inaktiv i 24 måneder, vil vi kontakte deg. Hvis du ikke svarer, vil dine data bli slettet.
• Manuell sletting: Du kan slette din profil eller spesifikke data når som helst.
• Cookies: Se vår Cookie-policy for detaljer.

---

12. Dine rettigheter som den registrerte

Du har følgende rettigheter under GDPR:

• Tilgang – Få en kopi av dine personopplysninger
• Rettelse – Korrigere feil eller ufullstendige data
• Sletting – Be om sletting ("retten til å bli glemt")
• Begrensning – Midlertidig pause behandling av dine data
• Innvending – Protestere mot behandling basert på berettiget interesse
• Portabilitet – Motta dine data i et struktureret format
• Trekke tilbake samtykke – Når som helst for fremtidig behandling

For å utøve noen av disse rettighetene, send oss en e-post til support@minddig.com.

---

13. Sikkerhetstiltak

Vi bruker både tekniske og organisatoriske tiltak for å beskytte dine data:

Organisatorisk:

• Interne personvern- og sikkerhetspolicyer
• Personal tilgangskontroll og opplæring
• Rollebaserte tilgangsprosedyrer

Teknisk:

• Kryptering (under overføring og i ro)
• Sikker skylearkitektur
• Tilgangslogging og overvåking
• Sikkerhetskopi og katastrofeberedskapsprosedyrer

---

14. Cookies

Vi bruker cookies og lignende teknologier for å:

• Analysere nettstedsbruk
• Levere personlige anbefalinger
• Forbedre plattformytelse

Du kan administrere cookie-preferanser via vår Cookie-policy.

---

15. Tilsynsmyndighet

Klageinstanser for GDPR-brudd

Hvis du mener vi behandler dine data i strid med GDPR, har du rett til å klage. MindDig AB er et selskap etablert i Sverige og er primært underlagt tilsyn av den svenske tilsynsmyndigheten for personvern (Integritetsskyddsmyndigheten, IMY).

Men siden vi aktivt rekrutterer i Norge for norske jobber, har enkeltpersoner i Norge også rett til å klage til den norske datatilsynsmyndigheten (Datatilsynet).

Kontaktinformasjon for IMY (Sverige)

Kontaktinformasjon for Datatilsynet (Norge)

Hvis du mener vi behandler dine data i strid med GDPR, har du rett til å klage til:

Integritetsskyddsmyndigheten (IMY)

Nettsted: www.imy.se

E-post: imy@imy.se

---

16. Endringer i denne policyen

Vi forbeholder oss retten til å oppdatere denne Personvernpolicyen. Hvis endringer påvirker dine rettigheter vesentlig, vil vi varsle deg via e-post eller plattformvarsling før endringene trer i kraft.

---

17. Kontakt