Personvernerklæring for Normi

1. Om denne personvernerklæringen
   
   

   Denne personvernerklæringen gjelder for Normi-plattformen ("Tjenesten"), levert av Normi Labs AS, org.nr. 931 848 291 ("vi", "oss" eller "Leverandøren").
   

   Vi behandler personopplysninger som leverandør av tjenester, i markedsføringsøyemed og i forbindelse med besøk på vår hjemmeside www.normi.no.
   

2. Hvilke opplysninger behandles
   
   
   Opplysninger du selv oppgir

   
   

   Ved registrering og bruk av Normi samler vi inn:
   

   1. Navn
   2. E-post
   3. Adresse
   4. Telefonnummer
   5. Profilbilde, dersom du laster opp et
   6. Ferdigheter lagt til i profil
   7. Roller og mål lagt til i profil
   8. Erfaring lagt til i profil
   9. Utdanning lagt til i profil
   10. Dokumenter du laster opp, som CV-er og attester
   11. Innhold du skriver i tjenesten, inkludert meldinger til AI-assistenten
   Dokumenter og helseopplysninger

   
   

   Dokumenter som lastes opp til Normi-profilen din, som CV-er og attester, kan inneholde helseopplysninger. Før all AI-behandling av et dokument på profilen din sjekkes det for helserelatert innhold. Dersom det kan inneholde helseopplysninger, kreves ditt uttrykkelige samtykke som den dokumentet gjelder, før det lagres eller behandles (GDPR art. 9). En organisasjon kan ikke gi dette samtykket på dine vegne. Der en organisasjon laster opp dokumenter om deg som behandlingsansvarlig, for eksempel en CV ved registrering av en kandidat, er organisasjonen ansvarlig for behandlingsgrunnlaget (se «Kandidatdata behandlet for organisasjoner»).
   

   Opplysninger vi samler inn automatisk

   
   

   Vi samler også inn følgende informasjon om din bruk av Normi:
   

   1. Søk i tjenesten: Når en bruker foretar et søk, loggfører vi dato/tidspunkt, søkeord, type søk, og en unik alfanumerisk ID for brukeren. Denne IDen kan ikke alene identifisere brukeren.
   2. Innloggingsaktivitet
   3. Antall ferdigheter og roller lagt til
   4. Antall nettsider besøkt

   Denne dataen brukes til å utarbeide relevant brukerstatistikk og bransjeinnsikt om ferdighetstrender. Persondata vil ikke knyttes til enkeltbrukere i statistikken.
   

3. Formålet med behandlingen
   
   

   Personopplysningene innhentes og behandles for å:
   

   1. Levere og administrere Normi-tjenesten
   2. Oppfylle avtalen med deg som bruker
   3. Hente ut ferdigheter og erfaring fra dokumenter og tekst du oppgir, med hjelp av AI
   4. Forbedre tjenesten og gi bedre anbefalinger
   5. Produsere anonymisert statistikk og bransjeinnsikt om ferdighetstrender
   6. Sende nyhetsbrev og markedsføring (kun med ditt samtykke)
4. Rettslig grunnlag
   
   

   Det rettslige grunnlaget for behandling er:
   

   1. Oppfyllelse av avtale (GDPR art. 6 nr. 1 b) - for å levere kjernetjenesten som ferdighetskartlegging og matching
   2. Samtykke (GDPR art. 6 nr. 1 a) - for markedsføring, nyhetsbrev og valgfri analyse
   3. Uttrykkelig samtykke (GDPR art. 9 nr. 2 a) - for lagring og behandling av dokumenter som kan inneholde helseopplysninger
   4. Berettiget interesse (GDPR art. 6 nr. 1 f) - for forbedring av tjenesten, aggregert statistikk og bransjeinnsikt

   Du kan når som helst trekke tilbake ditt samtykke til markedsføring, valgfri analyse og behandling av helseopplysninger.
   

5. Deling av personopplysninger
   
   

   Vi deler ikke personopplysningene dine med andre, med mindre det foreligger et lovlig grunnlag. Vi bruker følgende databehandlere under databehandleravtaler:
   

   Tekniske tjenesteleverandører

   
   

   1. Vercel: Hosting og serverdrift i EU/EØS
   2. Neon: Databasedrift i EU (Frankfurt, Tyskland)
   3. Exoscale: Lagring av opplastede dokumenter, som CV-er, attester og organisasjonsdokumenter, i et EU-datasenter. Prosjektdokumenter flyttes for tiden fra UploadThing til Exoscale.
   4. UploadThing: Opplasting og lagring av profilbilder, logoer og andre bilder
   5. OpenAI: AI-tjenester for søk og ferdighetsmatching. Ingen brukerdata brukes til trening av deres modeller.
   6. Vercel AI Gateway: Ruter enkelte AI-oppgaver til AI-modelleverandører som OpenAI og Anthropic, under vilkår som forbyr bruk av våre data til trening
   7. PostHog: Produktanalyse, driftet i EU. Brukes kun med ditt samtykke.
   8. Resend: Utsending av e-post fra Normi, som verifiserings- og varslingsmail
   9. Pusher: Sanntidsoppdateringer av status i applikasjonen
   Betalingsleverandører

   
   

   1. Stripe: Håndterer betalinger og abonnementer. Normi lagrer ikke fullstendige kortopplysninger; betalingsinformasjon håndteres av Stripe. Les deres personvernerklæring for mer informasjon.
   2. Vipps: Håndterer betalinger der det tilbys. Vi er ikke ansvarlige for personopplysninger du deler direkte med Vipps. Les deres personvernerklæring for mer informasjon.
6. Kandidatdata behandlet for organisasjoner
   
   

   Organisasjoner som bruker Normi kan registrere informasjon om kandidater - for eksempel ved å laste opp en CV - før kandidaten har en Normi-konto. For slike data er organisasjonen behandlingsansvarlig, og Normi behandler dataene på organisasjonens vegne under en databehandleravtale (GDPR art. 28).
   

   Dersom en organisasjon har registrert en profil for deg, kan du når som helst overta den ved å opprette en Normi-konto med samme e-postadresse: vi sender deg da en lenke for å bekrefte e-postadressen og overta profilen. Organisasjonen kan også velge at vi varsler deg på e-post når profilen opprettes. Når profilen er din, kan du gå gjennom og rette den. Du kan også når som helst kontakte oss eller organisasjonen for å utøve dine rettigheter, inkludert å be om at opplysninger om deg rettes eller slettes.
   

7. Informasjonskapsler (cookies)
   
   

   Vi bruker ulike typer informasjonskapsler i Normi:
   

   Nødvendige cookies

   
   

   Disse er essensielle for at tjenesten skal fungere og kan ikke deaktiveres:
   

   1. Autentisering: Førsteparts sesjonscookies som holder deg innlogget
   2. Sikkerhet: For å beskytte mot svindelforsøk
   3. Brukerpreferanser: For å huske dine valg (f.eks. språk)
   Valgfrie cookies

   
   

   Du kan velge om du vil tillate disse:
   

   1. Analyse (PostHog): For å forstå hvordan tjenesten brukes og forbedre den. Av som standard og aktiveres kun dersom du godtar.

   Du kan endre innstillinger for informasjonskapsler i din nettleser.
   

8. Lagring og sikkerhet
   
   
   Lagringssted

   
   

   1. Databasen driftes hos Neon i EU (Frankfurt, Tyskland)
   2. Opplastede dokumenter lagres hos Exoscale i et EU-datasenter; profilbilder, logoer og andre bilder lagres hos UploadThing. Prosjektdokumenter flyttes for tiden fra UploadThing til Exoscale.
   3. Applikasjonen driftes av Vercel med serverdrift i EU/EØS
   4. Vi tar regelmessige sikkerhetskopier av all data
   Lagringstid

   
   

   1. Grunnleggende kontaktinformasjon oppbevares til brukerforholdet opphører
   2. Personopplysninger du selv gir oss som Normi-bruker, slettes når du trekker ditt samtykke eller ber om sletting
   3. Opplysninger en organisasjon har registrert om deg, oppbevares etter organisasjonens instrukser som behandlingsansvarlig; henvendelser om disse kan rettes til organisasjonen eller til oss
   4. Anonymisert statistikk lagres på ubegrenset tid
   Sikkerhet

   
   

   Normi Labs AS sikrer at opplysningene lagres på en sikker måte i henhold til gjeldende personvernlovgivning, med nødvendig teknisk og organisatorisk sikkerhet.
   

9. Dine rettigheter
   
   

   Du har følgende rettigheter etter personvernlovgivningen:
   

   1. Innsyn: Rett til å få vite hvilke opplysninger vi har om deg
   2. Retting: Rett til å få rettet feilaktige opplysninger
   3. Sletting: Rett til å få slettet dine personopplysninger
   4. Begrensning: Rett til å begrense behandlingen
   5. Dataportabilitet: Rett til å få utlevert dine data i strukturert format
   6. Protest: Rett til å protestere mot behandlingen. Du kan når som helst be om at vi slutter å bruke dine data til statistikk og tjenesteforbedring.

   For å utøve dine rettigheter, kontakt oss på contact@normi.no. Du kan også eksportere dine data ved å kontakte samme e-postadresse.
   

10. Endringer i personvernerklæringen
    
    

    Vi kan oppdatere denne personvernerklæringen ved endringer i tjenesten eller regelverket. Vi vil varsle om vesentlige endringer minst 14 dager før de trer i kraft via e-post og/eller melding i Normi-plattformen.
    

11. Klagerett
    
    

    Dersom du mener at vår behandling av personopplysninger ikke stemmer med det vi har beskrevet her eller at vi på andre måter bryter personvernlovgivningen, kan du klage til Datatilsynet.
    

12. Kontaktinformasjon
    
    

    For spørsmål om vår behandling av personopplysninger, kontakt oss på:
    

    Normi Labs AS, Org.nr: 931 848 291, E-post: contact@normi.no, Telefon: +47 413 08 097, Adresse: Høgskoleringen 4, 7034 Trondheim
    

Ved å bruke Normi-tjenesten bekrefter du at du har lest og forstått denne personvernerklæringen.