Personvernerklæring for Doldis

1. Innledning

Doldis er en tjeneste som lar deg bygge en anonym, levende profesjonell identitet gjennom en samtale med en AI, i stedet for en tradisjonell CV. Denne personvernerklæringen forklarer hvilke personopplysninger vi behandler når du bruker Doldis, hvorfor vi behandler dem, og hvilke rettigheter du har.

Vi tar personvernet ditt på alvor. Doldis er bygget rundt ett grunnprinsipp: du eier historien din og bestemmer selv hvem som får se den.

2. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene som behandles i Doldis er:

6IX LAB AS
Org.nr: 937 461 984
Adresse: Eidsvågbakken 1, 5105 Eidsvåg i Åsane
E-post: hei@doldis.ai

3. Hvilke personopplysninger vi behandler

Vi behandler følgende kategorier av personopplysninger om deg som kandidat:

— Samtaleinnhold: alt du forteller Doldis i samtalen — arbeidserfaring, historier, refleksjoner og eventuelle andre opplysninger du velger å dele.

— Opplastede dokumenter: hvis du velger å laste opp CV, vitnemål, attester eller lignende, henter vi ut relevante fakta fra disse (utdanningsnivå, tidligere roller, sertifiseringer). Selve filen slettes umiddelbart etter at fakta er hentet ut — vi lagrer ikke originaldokumentet.

— Kontaktinformasjon: mobilnummer og/eller e-postadresse, som brukes utelukkende til å varsle deg og gi deg tilgang til profilen din på tvers av enheter. Denne informasjonen er ikke koblet til selve profilinnholdet ditt.

— Doldis-ID: en tilfeldig generert identifikator som brukes i stedet for navnet ditt overalt i tjenesten, inkludert overfor arbeidsgivere.

— Teknisk bruksdata: grunnleggende data om hvordan du bruker tjenesten (f.eks. tidspunkt for økter), til feilsøking og forbedring av tjenesten.

Vi ber deg aldri om, og oppfordrer deg til ikke å oppgi, ditt fulle navn, fødselsnummer eller annen direkte identifiserende informasjon i selve samtalen.

4. Formål og behandlingsgrunnlag

Vi behandler personopplysningene dine for å:

— Bygge og videreutvikle det anonyme profesjonelle portrettet ditt gjennom AI-samtalen.

— Gjøre portrettet ditt søkbart for arbeidsgivere, i tråd med synlighetsvalgene du selv gjør.

— Varsle deg når en arbeidsgiver ønsker kontakt.

— Forbedre og drifte tjenesten.

Det juridiske grunnlaget for behandlingen er i hovedsak ditt samtykke (personvernforordningen artikkel 6 nr. 1 bokstav a), som du gir aktivt før samtalen starter, og som du når som helst kan trekke tilbake ved å slette profilen din.

5. AI-generert profil og automatisert behandling

Doldis bruker kunstig intelligens til å analysere samtalen din og generere et sammendrag — et «portrett» — av deg som kandidat. Dette er en form for profilering etter personvernforordningen, og vi ønsker å være helt tydelige på hvordan den brukes:

— Portrettet er beslutningsstøtte, ikke en automatisert avgjørelse. Ingen arbeidsgiver kan bruke Doldis til automatisk å avvise eller filtrere bort kandidater uten at et menneske faktisk vurderer profilen.

— Du har alltid rett til å se nøyaktig hva AI-en har generert om deg, korrigere det gjennom videre samtale, eller slette det.

— AI-en er bevisst forsiktig i språket sitt — den presenterer observasjoner som hypoteser, ikke fasttømrede konklusjoner, og overdriver eller dikter aldri opp fakta som ikke er nevnt i samtalen.

Du snakker med en AI, ikke et menneske, gjennom hele samtalen. Dette gjøres tydelig for deg før samtalen starter.

6. Hvem vi deler opplysninger med

— Arbeidsgivere: kun det anonyme portrettet (aldri navn eller direkte kontaktinformasjon) blir synlig for arbeidsgivere som søker, og kun dersom du har valgt å gjøre profilen din søkbar. Full kontaktinformasjon deles aldri uten at du selv aktivt samtykker til å bli kontaktet av en spesifikk arbeidsgiver.

— Databehandlere: vi bruker følgende tredjepartsleverandører til å drifte tjenesten, alle regulert gjennom databehandleravtaler (DPA) med EUs standardkontraktsklausuler:

— Lovable (Lovable Labs) — vår tekniske utviklings- og driftsplattform. Lovable har egen databehandleravtale med EUs standardkontraktsklausuler, tilbyr EU-lagring som opsjon, og er ISO 27001- og SOC 2 Type II-sertifisert.

— Supabase — database og fillagring. Vi bruker Supabases europeiske serverregion (Frankfurt).

— Google (Gemini-språkmodellen) — leverer selve AI-en som fører samtalen, via Lovables AI-gateway. Google tilbyr EU-baserte databehandlingsvilkår for denne typen bruk.

Alle våre leverandørers Doldis-oppsett er satt opp med europeisk databehandling.

Vi selger aldri personopplysningene dine til tredjeparter.

7. Overføring til land utenfor EØS

Vi har lagt vekt på å velge europeiske databehandlingsalternativer der det er mulig: databasen vår ligger i Supabases europeiske serverregion (Frankfurt), og både Lovable og Google tilbyr EU-baserte databehandlingsvilkår for tjenestene vi bruker.

Selv med data lagret i EU er både Supabase og Google amerikanske selskaper, underlagt amerikansk lovgivning (blant annet CLOUD Act). Dette regnes etter gjeldende personvernrett som en overføring som krever eget overføringsgrunnlag, selv når selve lagringen skjer i Europa. Vi sikrer derfor at all behandling hos disse leverandørene er dekket av EUs standardkontraktsklausuler (SCC), som er inkludert i databehandleravtalene med både Lovable og Supabase. AI-samtalen rutes gjennom et EU-endepunkt i tråd med dette.

8. Hvor lenge vi lagrer opplysningene dine

Vi lagrer opplysningene dine i inntil 24 måneder etter siste aktivitet på profilen din — det vil si siste melding i en samtale, eller siste gang du selv endret noe. Er profilen inaktiv lenger enn dette, slettes den automatisk, med alt innhold.

Så lenge profilen er aktiv, kan du når som helst:

— Se og laste ned all data vi har om deg.

— Be om retting av opplysninger.

— Slette hele profilen din permanent, inkludert samtalehistorikk, portrett og kontaktinformasjon — dette gjøres direkte i appen og trer i kraft umiddelbart.

Sletter du profilen, kan slettingen ikke angres.

9. Dine rettigheter

Som registrert har du følgende rettigheter etter personvernforordningen:

— Innsyn — rett til å få vite hvilke opplysninger vi behandler om deg.

— Retting — rett til å få rettet uriktige opplysninger.

— Sletting — rett til å få slettet opplysningene dine («retten til å bli glemt»).

— Dataportabilitet — rett til å få utlevert dataene dine i et strukturert, maskinlesbart format.

— Protest — rett til å protestere mot behandlingen.

— Trekke tilbake samtykke — når som helst, uten at det påvirker lovligheten av behandling som har skjedd før tilbaketrekkingen.

Du kan utøve disse rettighetene direkte i appen, eller ved å kontakte oss på hei@doldis.ai.

Du har også rett til å klage til Datatilsynet dersom du mener vi behandler personopplysningene dine i strid med regelverket.

10. Sikkerhet

Vi bruker tekniske og organisatoriske tiltak for å beskytte personopplysningene dine mot uautorisert tilgang, endring eller sletting. Opplastede dokumenter lagres kun midlertidig og slettes umiddelbart etter at relevante fakta er hentet ut.

11. Informasjonskapsler (cookies)

Doldis bruker informasjonskapsler og lignende lagringsteknologi (blant annet lokal lagring i nettleseren) til følgende formål:

— Nødvendige: for å huske hvem du er mellom økter (din anonyme doldis-ID) og holde deg innlogget på riktig profil. Disse er nødvendige for at tjenesten skal fungere, og krever ikke samtykke etter ekomloven.

— Statistikk: vi kan bruke PostHog til anonymisert besøksstatistikk, slik at vi ser hvordan tjenesten brukes og hvor den svikter. Dette skjer kun dersom du aktivt har samtykket i cookie-banneret vårt — ingen statistikk-cookies settes og ingen data sendes til PostHog før du har trykket «Godta statistikk». Vi bruker PostHogs europeiske instans, slik at dataene behandles innenfor EU/EØS. PostHog er en databehandler for oss på lik linje med de øvrige leverandørene nevnt i punkt 6, og behandler kun opplysninger etter vår instruks.

Vi bruker ikke informasjonskapsler til markedsføring eller annonsering. Du kan når som helst endre eller trekke tilbake samtykket ditt til statistikk — det gjelder fra du gjør endringen og påvirker ikke lovligheten av behandlingen som allerede har skjedd.

12. Aldersgrense

Doldis er en tjeneste for personer i arbeidslivet eller under utdanning. Tjenesten er ikke rettet mot barn under 18 år.

13. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Ved vesentlige endringer vil vi varsle deg tydelig, for eksempel i appen, før endringen trer i kraft.

14. Kontakt oss

Har du spørsmål om hvordan vi behandler personopplysningene dine? Kontakt oss på hei@doldis.ai.