Privatlivspolitik

Sidst opdateret: 17. juni 2026

På Karvia tager vi din data alvorligt. Denne privatlivspolitik forklarer hvilke personoplysninger vi behandler, hvorfor, på hvilket grundlag, hvor længe — og hvilke rettigheder du har.

1. Hvem er dataansvarlig?

Karvia drives af:

Som dataansvarlig er Torben Mathiasen ansvarlig for behandlingen af dine personoplysninger i overensstemmelse med GDPR og databeskyttelsesloven.

2. Sådan behandler vi dine oplysninger

Nedenfor beskriver vi hver behandling — hvilke data, hvorfor, og på hvilket retsgrundlag.

Konto og login

Navn, email, telefon (valgfri), profilbillede, adgangskode (krypteret) eller magic-link, og din rolle. Formål: oprette og administrere din konto og autentificere dig. Retsgrundlag: opfyldelse af aftale (art. 6.1.b).

Som jobsøger — profil og CV

CV (uploadet eller indtastet), kompetencer, uddannelse, erhvervserfaring, sprog, ønske-lokationer og karriere-præferencer. Formål: opbygge din profil, matche dig med relevante stillinger, og — når du selv vælger at ansøge — præsentere dig for virksomheder. Retsgrundlag: opfyldelse af aftale (art. 6.1.b).

Undgå at skrive følsomme oplysninger (fx helbred, religion eller fagforening) i dit fritekst-CV, medmindre det er direkte relevant for stillingen.

Som virksomhedsbruger

Navn, titel, email, telefon samt virksomhedsoplysninger (CVR, navn, branche, logo). Formål: drive virksomhedskonto, karriereside og team. Retsgrundlag: opfyldelse af aftale (art. 6.1.b).

Jobopslag, ansøgninger og beskeder

Jobopslag, ansøgninger, beskeder mellem brugere, møder og noter. Formål: drive rekrutteringsprocessen mellem jobsøger og virksomhed. Retsgrundlag: opfyldelse af aftale (art. 6.1.b).

Match-anbefalinger (profilering)

Karvia beregner en match-score ud fra dine kompetencer, erfaring og præferencer for at foreslå relevante stillinger og kandidater. Dette er beslutnings-støtte — den endelige vurdering træffes altid af et menneske (en rekrutterer eller virksomhed), ikke automatisk. Du kan gøre indsigelse mod profileringen (se afsnit 7). Retsgrundlag: legitim interesse (art. 6.1.f).

Community (KarriereSnak)

Dine indlæg, kommentarer og reaktioner (synlige for andre brugere). Formål: fagligt netværk og videndeling. Retsgrundlag: opfyldelse af aftale / legitim interesse (art. 6.1.b/f).

Notifikationer

Email, notifikations-indhold og dine notifikations-præferencer. Formål: sende transaktionelle notifikationer om aktivitet på din konto (ikke markedsføring). Retsgrundlag: opfyldelse af aftale (art. 6.1.b).

Betaling og fakturering

Faktura-data, navn, virksomhed/CVR og betalingsoplysninger. Formål: opkræve betaling og føre lovpligtigt regnskab. Retsgrundlag: opfyldelse af aftale (art. 6.1.b) + retlig forpligtelse (art. 6.1.c, bogføringsloven).

Sikkerhed og misbrugsforebyggelse

Indhold, advarsler, moderation-flags og aktivitetslog. Formål: beskytte platformen og brugerne mod misbrug og svindel. Retsgrundlag: legitim interesse (art. 6.1.f).

Teknisk drift, fejlfinding og statistik

IP-adresse, browser/enhed, login-/session-data, fejl-logs og sidevisninger. Formål: drive og sikre platformen (nødvendigt) samt forbedre den (statistik, ved samtykke). Retsgrundlag: legitim interesse for drift/fejlfinding (art. 6.1.f) · samtykke for statistik-cookies (art. 6.1.a) — se Cookie-politik.

Support

Din email-korrespondance med os. Formål: besvare henvendelser. Retsgrundlag: legitim interesse (art. 6.1.f).

3. Videregivelse til virksomheder

Når du som jobsøger ansøger på en stilling, deler vi din profil og dit CV med den pågældende virksomhed. Det er en kerne-del af den tjeneste, du tilmelder dig.

Når en virksomhed modtager dine oplysninger, bliver virksomheden selvstændig dataansvarlig for sin egen behandling af dem (fx vurdering, opbevaring og kontakt), og er forpligtet til at behandle dine data efter GDPR.

Vi sælger aldrig dine data og videregiver dem ikke til andre tredjeparter end de databehandlere, der er nødvendige for at drive platformen (afsnit 4).

4. Databehandlere

Med hver databehandler indgår vi en databehandleraftale (DPA):

For betalinger er Stripe både databehandler (for den betaling du igangsætter) og selvstændig dataansvarlig for sin egen regulatoriske og svindelforebyggende behandling.

5. Overførsel til tredjelande

Vi tilstræber at behandle data i EU/EØS, og hovedparten behandles dér: Supabase (Irland), Vercel-compute (Dublin) og Sentry (Frankfurt). Enkelte databehandlere er hjemmehørende i USA, og hos Resend lagres data (email, navn, metadata) i USA. Ved overførsel til USA sker det på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC) og/eller EU-US Data Privacy Framework (DPF), suppleret af en transfer impact assessment hvor relevant.

Flere af leverandørerne er US-inkorporerede selskaber. Selv når data fysisk ligger i EU, kan dette medføre en teoretisk adgang under amerikansk lovgivning (CLOUD Act); dette er adresseret gennem ovenstående overførselsmekanismer.

6. Hvor længe gemmer vi data?

Sletning = anonymisering. Når du sletter din konto, anonymiserer vi dine personoplysninger irreversibelt, så du ikke længere kan identificeres. Aggregeret, anonym statistik kan bevares (den kan ikke længere knyttes til dig). Oplysninger vi er retligt forpligtet til at gemme (fx bogføring) bevares i den lovpligtige periode.

7. Dine rettigheder

Efter GDPR har du følgende rettigheder:

Indsigt

Du kan se og hente dine data via "Download mine data" i dine indstillinger.

Berigtigelse

Du kan rette urigtige oplysninger via din profil.

Sletning ("ret til at blive glemt")

Du kan slette din konto fra dine indstillinger. Dine personoplysninger anonymiseres irreversibelt (se afsnit 6). Visse oplysninger bevares hvor loven kræver det.

Portabilitet

Du kan eksportere dine data i maskinlæsbart format.

Indsigelse og begrænsning

Du kan gøre indsigelse mod visse behandlinger — herunder profileringen (afsnit 2) — eller bede om at vi begrænser behandlingen.

Tilbagekaldelse af samtykke

Hvor behandling sker baseret på samtykke (fx cookies), kan du til enhver tid trække samtykket tilbage via cookie-indstillingerne.

For at udøve disse rettigheder: kontakt hej@karvia.dk eller brug funktionerne i din profil. Vi besvarer henvendelser inden for 30 dage.

8. Sikkerhed

Vi tager sikkerhed alvorligt:

• Al kommunikation sker over HTTPS (TLS 1.2+)
• Adgangskoder gemmes hashed (bcrypt via Supabase Auth)
• Row Level Security (RLS) på alle databasetabeller
• Krypterede backups
• Audit-logs for kritiske handlinger
• Fejl rapporteres til Sentry (EU-region) for hurtig detektion

I tilfælde af et databrud underrettes Datatilsynet inden for 72 timer i overensstemmelse med GDPR art. 33.

9. Cookies

Se vores Cookie-politik for hvilke cookies vi bruger, og hvordan du styrer dit samtykke.

10. Ændringer til denne politik

Vi kan opdatere denne privatlivspolitik. Væsentlige ændringer kommunikeres til registrerede brugere, og du vil blive bedt om at gennemse og acceptere på ny. Den seneste version er altid tilgængelig på karvia.dk/privatliv.

11. Klagemulighed

Hvis du mener Karvia behandler dine data uretmæssigt, kan du klage til:

Vi opfordrer dog til først at kontakte os, så vi kan løse problemet direkte.

12. Kontakt

Spørgsmål om din data eller denne politik?