Privatlivspolitik

Sidst opdateret: 27. maj 2026

På Karvia tager vi din data alvorligt. Denne privatlivspolitik forklarer hvilke personoplysninger vi indsamler, hvorfor, hvor længe vi gemmer dem, og hvilke rettigheder du har.

1. Hvem er dataansvarlig?

Karvia drives af:

Som dataansvarlig er Torben Mathiasen ansvarlig for behandlingen af dine personoplysninger i overensstemmelse med GDPR og databeskyttelsesloven.

2. Hvilke personoplysninger indsamler vi?

Når du opretter en profil

• Navn, email, telefon (valgfri), profilbillede
• Adgangskode (krypteret) eller magic-link via email
• Rolle: jobsøger, rekrutterer, virksomhedsejer, admin, reviewer eller outplacement-konsulent

Som jobsøger

• CV (uploaded fil eller manuelt indtastet)
• Kompetencer, uddannelse, erhvervserfaring
• Sprog, lokationer hvor du vil arbejde
• Stillingsbeskrivelser du søger, karriere-præferencer

Som virksomhedsbruger

• Virksomhedsnavn, CVR, branche
• Logo, beskrivelse, kontaktoplysninger
• Standardtekster og workflow-konfiguration

Når du bruger platformen

• Jobopslag du opretter eller søger
• Ansøgninger du sender eller modtager
• Beskeder mellem brugere
• Møder, noter, kommentarer
• Karriere-snak posts og kommentarer
• Match-scores beregnet af platformen

Teknisk data

• IP-adresse (anonymiseret efter 30 dage)
• Browser og enhed
• Login-tider og session-data
• Analyse-data (kun ved samtykke — se Cookie-politik)

3. Hvorfor behandler vi dine data?

4. Hvor længe gemmer vi data?

5. Hvem deler vi data med?

Vi sælger aldrig dine data. Vi deler kun data med de databehandlere der er nødvendige for at drive platformen:

Hver databehandler har underskrevet en databehandleraftale (DPA) med Karvia.

Andre brugere

• Jobsøgers profil er synlig for virksomheder der modtager deres ansøgning
• Karriere-snak posts er synlige for andre brugere på platformen
• Beskeder er kun synlige for afsender, modtager og virksomhedens admin

6. Overførsler udenfor EU/EØS

Karvia opbevarer som udgangspunkt al data i EU. Visse tredjepartstjenester kan have hovedkvarter i USA, men data behandles og lagres i EU.

Hvor overførsel til tredjelande er nødvendig, sker det på basis af EU-Kommissionens standardkontraktbestemmelser (SCC) eller andre lovlige overførselsgrundlag.

7. Dine rettigheder

Efter GDPR har du følgende rettigheder:

Indsigt

Du kan se al data Karvia har om dig på siden "Min Data" når du er logget ind.

Berigtigelse

Du kan rette urigtige oplysninger via din profil.

Sletning ("ret til at blive glemt")

Du kan slette din konto fra dine indstillinger. Sletning sker efter 30 dages karantæne (mulighed for fortrydelse).

Portabilitet

Du kan eksportere al din data i maskinlæsbart format.

Indsigelse og begrænsning

Du kan gøre indsigelse mod visse behandlinger eller bede om at vi begrænser behandlingen.

Tilbagekaldelse af samtykke

Hvor behandling sker baseret på samtykke (fx cookies), kan du til enhver tid trække samtykket tilbage via cookie-indstillingerne.

For at udøve disse rettigheder: kontakt hej@karvia.dk eller brug funktionerne i din profil. Vi besvarer henvendelser inden for 30 dage.

8. Sikkerhed

Vi tager sikkerhed alvorligt:

• Al kommunikation sker over HTTPS (TLS 1.2+)
• Adgangskoder gemmes hashed (bcrypt via Supabase Auth)
• Row Level Security (RLS) på alle databasetabeller
• Backup køres dagligt og opbevares krypteret
• Audit-logs for kritiske handlinger
• Fejl rapporteres til Sentry (EU-region) for hurtig detektion

I tilfælde af et databrud underrettes Datatilsynet inden for 72 timer i overensstemmelse med GDPR art. 33.

9. Klagemulighed

Hvis du mener Karvia behandler dine data uretmæssigt, kan du klage til:

Vi opfordrer dog til først at kontakte os, så vi kan løse problemet direkte.

10. Ændringer til denne politik

Vi kan opdatere denne privatlivspolitik. Væsentlige ændringer kommunikeres via email til registrerede brugere. Den seneste version er altid tilgængelig på karvia.dk/privatliv.

11. Kontakt

Spørgsmål om din data eller denne politik?