Personvernerklæring

Hvem vi er

Konnecteds juridiske navn og organisasjonsnummer, legges til driver Konnected og er ansvarlig for personopplysningene i denne appen (behandlingsansvarlig).

Clifford i Konnected-teamet er personvernansvarlig hos oss. Han tar seg av alle spørsmål og forespørsler om opplysningene dine.

Du når oss om opplysningene dine med knappene under Innstillinger, eller på e-postadresse for personvern, legges til.

Hva vi lagrer

Kontoen din: e-postadressen din, navnet ditt, hvordan du logger inn (Google-konto-ID-en din, eller et passord som bare lagres som en hash), når du sist logget inn, språket ditt, og hvilken versjon av disse tekstene du godtok og når.

Studenter: profilen du skriver (skole, studieprogram, årstrinn, presentasjon, ferdigheter, interesser, erfaring, høydepunkter og hvilke prosjekter du liker), CV-en din, kontakt-e-post og telefonnummer hvis du oppgir dem, hva du godtar å dele med en bedrift og hver endring av det valget, søknadene, innleveringene, spørsmålene, problemmeldingene og tilbakemeldingene dine, og status for betalingen din.

Bedrifter: bedriftens navn, organisasjonsnummer, kontaktperson, nettsted, logo, beskrivelse og fakturaopplysninger, og bedriftens prosjekter, vedlegg, spørsmål og tilbakemeldinger.

Avtaler: den signerte PDF-en, det skrevne navnet, avkrysningen, tidspunktet, hvordan den som signerte hadde logget inn, IP-adressen og nettleseren til den som signerte, og et fingeravtrykk (SHA-256) av PDF-en.

En logg over hva som ble gjort i appen og av hvem, uten innholdet.

Fra andre: Google gir oss navnet ditt, e-postadressen din og Google-konto-ID-en din når du logger inn med Google. Etter et prosjekt gir bedriften tilbakemelding på arbeidet.

Når vi går gjennom en bedrift, slår vi opp organisasjonsnummeret i det offentlige Enhetsregisteret (Brønnøysundregistrene) for å sjekke registrert navn og status. Bare organisasjonsnummeret sendes, og vi lagrer ikke svaret.

Vi spør aldri om fødselsnummer.

Hvorfor vi bruker dem, og med hvilket rettslig grunnlag

For å drive kontoen din og tjenesten du ba om: profiler, søknader, matching, prosjekter, avtaler, innleveringer og e-postene om dem. Rettslig grunnlag: avtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b).

For å føre regnskap og betale studenter. Rettslig grunnlag: plikten vår etter bokføringsloven (artikkel 6 nr. 1 bokstav c).

For å holde appen trygg og kunne vise hva som skjedde: innloggingsopplysninger, aktivitetsloggen og opplysningene som lagres med hver signatur. Rettslig grunnlag: vår berettigede interesse (artikkel 6 nr. 1 bokstav f). Advokat bekrefter grunnlaget for IP-adresse og nettleser som lagres med signaturer.

Vi sender ingen markedsføring og bruker ingen analyse- eller reklameverktøy.

Folk i Konnected går gjennom profiler og prosjekter og velger studenten til hvert prosjekt. Ingen avgjørelse om deg tas av en datamaskin alene.

Hvem som ser dem

Konnected-teamet (Oliver, Amanda, Clifford og Julie).

En bedrift ser en student først når Konnected har valgt studenten til bedriftens prosjekt, og da bare det studenten har godtatt å dele. Bedrifter søker aldri etter eller blar gjennom studenter.

Andre studenter ser ingenting om deg.

Hver part i en avtale får den signerte PDF-en på e-post.

Hvem som hjelper oss

Disse tjenestene behandler opplysninger for oss, etter avtaler med oss:

netcup (Tyskland) drifter serveren med appen, databasen og de opplastede filene.

Hetzner (Tyskland) oppbevarer de krypterte sikkerhetskopiene våre på en Storage Box.

Mailjet (Frankrike) sender e-postene våre.

Google bekrefter hvem du er, bare hvis du velger «Fortsett med Google». Googles rolle og eventuell overføring ut av EU/EØS avklares med advokat.

Have I Been Pwned: når du velger et passord, sender vi bare de 5 første tegnene av et fingeravtrykk (SHA-1) av det, for å sjekke det mot kjente datalekkasjer. Passordet og e-postadressen din forlater aldri appen.

Bugsink tar imot feilrapporter fra appen, med så lite personopplysninger som vi får til. Hvor Bugsink driftes, legges til.

UptimeRobot sjekker at appen kjører. Den får ingen personopplysninger.

Stripe (Stripe Payments Europe, Irland) sender Konnecteds fakturaer for betalte prosjekter og tar imot kortbetaling på sin egen fakturaside. Stripe får selskapets navn, organisasjonsnummer, faktura-e-post og referanse, og prosjektets tittel og pris; aldri noe om studenten. Konnected ser aldri kortnumre. Stripes morselskap er i USA. Stripes rolle og overføringsgrunnlaget skal bekreftes med advokaten.

Senere, ikke i bruk ennå: Fiken for regnskap. Vi oppdaterer denne erklæringen før vi tar det i bruk.

Opplysningene dine blir i EU/EØS, unntatt det som står over.

Hvor lenge vi lagrer dem

Kontoen og profilen din: så lenge du har en konto. Sletting etter en periode uten bruk, bestemmes senere.

Opplastede filer som ikke er i bruk (for eksempel en gammel CV): slettes etter 7 dager.

Innloggingslenker: fjernes en dag etter at de har gått ut.

Signerte avtaler og opplysningene som lagres med hver signatur: oppbevares som avtaler, også etter at en konto er slettet. Hvor lenge, avklares med advokat.

Regnskapsmateriale (fakturaer og betalingsloggen): 5 år etter regnskapsårets slutt, slik bokføringsloven krever.

Sikkerhetskopier: 14 dager. Opplysninger du sletter kan ligge i en sikkerhetskopi i opptil 14 dager, og er så borte.

Rettighetene dine

Du kan se og få en kopi av opplysningene dine, rette dem, få dem slettet, begrense eller protestere mot hvordan vi bruker dem, og ta dem med deg.

Under Innstillinger bruker du «Be om en kopi av dataene mine» eller «Slett kontoen min». Profilen din kan du rette selv når som helst.

Vi svarer innen én måned.

Når vi sletter kontoen din, sier vi fra til hver bedrift som har fått opplysningene dine, om at den må slette dem.

Du kan også klage til Datatilsynet (datatilsynet.no).

Informasjonskapsler

Vi bruker bare informasjonskapslene appen trenger: én som holder deg innlogget, én som beskytter en innlogging med Google i 10 minutter, og én som husker språket ditt i et år. Ingen sporingskapsler.

Sikkerhet

Appen kjører på en server i EU og bare over en kryptert forbindelse. Sikkerhetskopiene er kryptert. Opplastede filer er aldri offentlige. Bare Konnected-teamet kan åpne teamets arbeidsflate, og teamet logger inn med Google.

Endringer

Når denne erklæringen endres, øker vi versjonsnummeret og ber deg godta på nytt neste gang du åpner Konnected.