Personvern

1. Behandlingsansvarlig

Kostas Jankus (Fakt / fakt.no) er behandlingsansvarlig for behandlingen av personopplysninger som beskrevet i denne erklæringen. Tjenesten drives som et uavhengig norsk initiativ. Kontakt oss på [email protected] — dit kan du også rette forespørsler om innsyn, retting, sletting, begrensning, protest og dataportabilitet.

2. Hvilke data behandler vi?

• Kontoopplysninger — e-postadresse og navn når du oppretter en konto.
• Passord — lagres kun som en kryptert hash, aldri i klartekst.
• Brukeraktivitet — lagrede stillinger, søk, applikasjoner, varsler (inkludert push-abonnementer), innstillinger du oppretter, og en CV du velger å lagre på kontoen.
• fakt+ — meldingene du skriver, og CV-tekst du velger å legge ved, behandles for å svare deg. Er du innlogget, bruker fakt+ også et kort sammendrag av dine egne lagrede stillinger, søknader og interesser for å kunne svare på spørsmål om dem. Vi lagrer ikke samtalene. Legger du inn en CV mens du er innlogget, lagres CV-teksten på kontoen din, slik at fakt+ husker den i senere samtaler; du kan endre eller slette den når som helst ved å fjerne den i CV-arket. Se punkt 5 om behandling hos tredjepart.
• Kontaktmeldinger — navn, e-postadresse og meldingsteksten du sender via kontaktskjemaet.
• Teknisk data — IP-adresse, brukeragent og lignende for sikkerhet og rate-limit.

3. Hva bruker vi dataene til, og på hvilket grunnlag?

• Levere tjenesten du ber om (konto, lagrede stillinger, varsler, API-nøkler, fakt+ og søknadsutkast) — for å oppfylle avtalen med deg.
• Besvare henvendelser du sender oss — berettiget interesse (å håndtere og svare på henvendelser).
• Sikre tjenesten mot misbruk og uautorisert tilgang (rate-limit og sikkerhetslogger) — berettiget interesse.
• Sende varsler, oppsummeringer og nyhetsbrev du har bedt om — samtykke der det gjelder markedsføring, ellers for å oppfylle avtalen.
• Forbedre tjenesten gjennom bruksstatistikk — samtykke.

Bruksstatistikken består av enkeltoppføringer — hvilke sider som vises og hvor lenge du er på dem — knyttet til en tilfeldig generert besøks-ID som lagres i nettleseren din. Vi lagrer ikke navn, e-post eller IP-adresse sammen med disse oppføringene. Innsamlingen skjer bare hvis du har samtykket i informasjonskapsel-banneret, og tjenesten fungerer som normalt uten. Du kan trekke samtykket tilbake når som helst ved å slette informasjonskapsel-valget i nettleseren.

4. Hvem vi deler data med

• Vi bruker følgende underdatabehandlere. De bistår oss under vårt ansvar, og vi inngår databehandleravtale med de leverandørene som behandler personopplysninger på våre vegne:
• Mistral AI (Frankrike/EU) — AI-inferens for fakt+. Meldingen din, eventuell CV-tekst du legger ved og, når du er innlogget, et kort sammendrag av dine egne lagrede stillinger, søknader og interesser sendes til Mistral AI for å generere svaret via Mistrals EU-region for inferens.
• Webhuset (Norge) — e-post og drift (SMTP/IMAP) for varsler, tilbakestilling av passord og kontaktmeldinger.
• Cloudflare (globalt) — CDN, proxy og sikkerhet for trafikken til fakt.no.
• Resend (USA) — reserveløsning for utgående e-post dersom vår primære e-postkanal ikke er tilgjengelig.
• Telegram (globalt) — interne driftsvarsler til oss. Varslene gjelder teknisk drift og inneholder ikke innhold fra samtaler eller kontaktmeldinger.
• Innlogging — velger du å logge inn med Google, behandler Google e-postadressen og navnet ditt for å bekrefte identiteten din.
• Hosting og database — applikasjon og database driftes på vår egen vert.

Vi bruker ingen annonse-, kart- eller statistikkverktøy fra tredjeparter, og vi selger ikke personopplysninger til annonsører.

5. Tredjeparter og salg av data

Vi mener at dine data tilhører deg.

• Ingen salg av data: Vi selger, leier ut eller fôrer aldri dine personopplysninger, brukermetadata eller søkeaktivitet til tredjeparts annonsører, markedsføringsnettverk eller databrokere.
• Permanentsgaranti: Vi forplikter oss til å holde denne linjen som en fast operasjonell standard. Vi kommer aldri til å kommersialisere eller selge dine personopplysninger.
• Nødvendige databehandlere: Den minimale mengden data vi behandler, deles utelukkende med nødvendige infrastrukturleverandører (som skytjenester og betalingsformidlere) for å kunne levere tjenesten til deg, under strenge databehandleravtaler.

6. Behandling hos tredjepart (fakt+)

fakt+ benytter Mistral AI som ekstern AI-leverandør og bruker Mistrals EU-region for inferens. Meldingen din, eventuell CV-tekst du legger ved og, når du er innlogget, et kort sammendrag av dine egne lagrede stillinger, søknader og interesser sendes til Mistral AI utelukkende for å generere svaret. API-data fra fakt+ er ikke tillatt brukt til trening av Mistrals AI-modeller. Sammendraget inneholder titler, arbeidsgiver, sted, dato og søknadsstatus — de nyeste 8 lagrede stillingene, de nyeste 8 søknadene og de nyeste 12 interessene dine. Det inneholder ikke notatene dine og ikke e-postadressen din. Mistral AI behandler personopplysningene som vår databehandler etter Mistrals databehandleravtale. Samtalen finnes ikke hos oss etter at svaret er sendt. En CV du har lagret på kontoen din, ligger hos oss til du sletter den.

7. Overføring til utlandet

For fakt+ bruker vi Mistrals EU-region for inferens. Trafikken til fakt.no går ellers gjennom et globalt CDN (Cloudflare), og enkelte drifts- og e-posttjenester kan være lokalisert utenfor EØS. Dersom personopplysninger overføres til land utenfor EØS, skal det foreligge et gyldig overføringsgrunnlag etter personvernforordningen kapittel V, og vi dokumenterer hvilket grunnlag som gjelder for den enkelte leverandøren. Du kan spørre oss på [email protected] om hvilket grunnlag som gjelder for en bestemt tjeneste.

8. Lagringstid og sletting

• Konto — så lenge kontoen din er aktiv. Når du ber om sletting, settes kontoen i karantene i 30 dager før slettingen gjennomføres; du kan angre til det er 48 timer igjen. Deretter fjerner vi personopplysningene dine fra de aktive systemene. Hendelsesloggen beholder vi, men uten bruker-ID.
• Engangskoder — fjernes kort tid etter at de er utløpt eller brukt (inntil 24 timer).
• Søkelogger — inntil 90 dager.
• Bruksstatistikk (besøk) — inntil 14 måneder, i tråd med at vi spør om samtykke på nytt hvert år.
• Sikkerhetslogger (hendelseslogg) — inntil 12 måneder.
• Feillogger — inntil 30 dager.
• Kontaktmeldinger — inntil 12 måneder etter at de er behandlet.

Sikkerhetskopier er krypterte og beholdes bare i begrenset tid — inntil om lag 5 dager lokalt og inntil 14 dager hos vår lagringstilbyder. En sletting kan derfor finnes igjen i en sikkerhetskopi i en kort periode før den fases ut. Kopier som allerede er hos tredjeparter (for eksempel AI-leverandøren eller en e-postleverandør) er ikke omfattet av vår automatiske sletting.

9. Dine rettigheter

• Innsyn — du kan be om en kopi av dine personopplysninger.
• Retting — du kan be om at uriktige opplysninger korrigeres.
• Sletting — du kan be om at dine data slettes.
• Begrensning — du kan be om at behandlingen begrenses.
• Protest — du kan protestere mot behandling som bygger på berettiget interesse.
• Dataportabilitet — du kan be om dataene dine i et maskinlesbart format.
• Trekke samtykke — du kan når som helst trekke tilbake et samtykke du har gitt.
• Klage — du kan klage til Datatilsynet.

10. Sikkerhet

Vi bruker kryptert transport (HTTPS), lagrer passord som hash, begrenser tilgangen til systemene, fører sikkerhetslogger og tar krypterte sikkerhetskopier. Ingen tjeneste kan garanteres fullstendig sikker, men vi arbeider for å beskytte opplysningene dine og begrense konsekvensene av en hendelse.

11. Brudd på personopplysningssikkerheten

Vi overvåker tjenesten for uønskede hendelser. Dersom et brudd på personopplysningssikkerheten medfører risiko for dine rettigheter og friheter, varsler vi Datatilsynet innen 72 timer der dette kreves, og informerer deg direkte dersom bruddet innebærer høy risiko for deg.

12. Kontakt

Spørsmål om personvern kan rettes til [email protected]. Vi svarer uten unødig opphold, og senest innen én måned ved forespørsler etter personvernforordningen. Under «Personvern» i innstillingene på kontoen din kan du selv bestille en full dataeksport eller slette kontoen.