Gjelder fra 8. oktober 2026.
§1Hvem som er ansvarlig
Planviah Helgesen, org.nr. 935 477 549, Kringsjåveien 19, 5162 Laksevåg, er behandlingsansvarlig for personopplysningene som behandles i StudentCV (studentcv.no).
Har du spørsmål om personvern, eller vil du bruke rettighetene dine, send en e-post til hei@planviah.com.
§2Hva vi samler inn og hvorfor
| Hva | Hvorfor | Rettslig grunnlag |
|---|---|---|
| Konto: navn, e-post, passord (kryptert), og profilopplysninger du selv legger inn, som skole, studieretning og telefon | Gi deg en konto og holde deg innlogget | Avtale |
| CV-innhold: det du laster opp, skriver inn eller importerer, som utdanning, erfaring, ferdigheter og kontaktinformasjon | Lage og lagre CV, søknadsbrev og LinkedIn-tekst | Avtale |
| ATS-sjekk: teksten i CV-en du laster opp, og annonsen du limer inn | Analysere CV-en og vise deg rapporten. Kjøper du full rapport, også hente den fulle analysen på nytt i 7 dager | Avtale |
| Stillingsannonser og jobbsøknader: annonsetekst, firma, stilling, frister, intervjutidspunkt og notater | Tilpasse dokumentene, følge opp søknader, forberede intervju og sende påminnelser | Avtale |
| Kjøp: e-post, hva du har kjøpt, beløp og tidspunkt | Gjennomføre kjøpet og føre regnskap | Avtale og lovplikt (bokføringsloven) |
| Henvendelser: det du skriver til oss i kontaktskjema, e-post eller tilbakemeldinger | Svare deg og forbedre tjenesten | Berettiget interesse |
| Driftshendelser: enkelte hendelser, som at en CV ble laget eller en betaling ble gjennomført, knyttet til konto-ID | Drifte tjenesten, finne feil og måle salg | Berettiget interesse |
| Analyse med samtykke: hvilke sider du besøker, hva du klikker på, og svarene dine på korte spørsmål vi av og til stiller i tjenesten. Er du innlogget, knyttes dette til kontoen din | Forstå hvordan tjenesten brukes og gjøre den bedre | Samtykke |
| Markedsføring med samtykke: hvilke sider du besøker, om du har laget en CV, startet eller fullført et kjøp, og kryptert (hashet) e-post, IP-adresse og nettleser | Måle hvilke annonser som virker, og vise annonser til folk som ligner kundene våre | Samtykke |
| Nyhetsbrev og tips på e-post: e-postadressen din, og når og hvor du meldte deg på | Sende deg CV-tips, råd og tilbud | Samtykke |
| Tekniske data: IP-adresse, nettleser og tidspunkt | Sikkerhet, misbruksvern og feilsøking | Berettiget interesse |
Vi selger aldri personopplysninger, og vi bruker ikke CV-en din til reklame.
Annonser på Google, Facebook, Instagram, TikTok og Snapchat
Samtykker du til markedsføring i banneret, bruker vi målepiksler fra Meta (Facebook og Instagram), TikTok og Snap (Snapchat). Da får de vite når du besøker sidene våre, lager en CV, går til betaling eller kjøper. Den samme beskjeden sendes også fra serveren vår, så målingen virker selv om nettleseren blokkerer pikselen. Er e-postadressen din kjent, sendes den kryptert (hashet), slik at plattformen kan koble hendelsen til en bruker hos seg. Innholdet i CV-en din sendes aldri.
Samtykker du til markedsføring, bruker vi også Google Ads. Da får Google vite når et klikk på en annonse fører til et besøk, en registrering eller et kjøp, og hva kjøpet var verdt, slik at vi kan se hvilke annonser som virker og vise annonser til folk som har besøkt oss. Er e-postadressen din kjent ved kjøp, sendes den kryptert (hashet) til Google, som bruker den til å knytte kjøpet til annonseklikket (Googles «utvidede konverteringer»). Uten samtykke setter Google ingen informasjonskapsler og får ingen opplysninger om deg, bare anonyme signaler Google bruker til å anslå samlede tall (Google Consent Mode).
Har du kjøpt noe og samtykket til markedsføring, kan e-postadressen din, kryptert, inngå i en kundeliste hos Meta, TikTok og Snap. Vi bruker den for å slippe å vise deg annonser for noe du allerede har kjøpt, og for å nå folk som ligner kundene våre. Etter vilkårene sine kan plattformene bare bruke listen til dette, og de sletter krypterte adresser som ikke passer med en bruker hos dem.
Trekker du samtykket tilbake, slutter vi å sende med en gang. Vil du ut av kundelisten, send oss en e-post eller slett kontoen din, så er du ute ved neste oppdatering.
ATS-sjekk
Når du kjører ATS-sjekken, leser nettleseren din teksten ut av CV-filen. Teksten – ikke selve filen – sendes til oss sammen med annonsen du eventuelt limer inn. Vi analyserer den med KI fra OpenAI for å se hvilke krav i annonsen CV-en dekker, og hvordan punktene dine er formulert.
Vi lagrer ikke CV-teksten, og vi logger den ikke. Resultatet av analysen ligger i minnet på serveren vår i inntil 24 timer, slik at samme CV gir samme svar, og slettes deretter. Rapporten vises bare i nettleseren din og forsvinner når du lukker fanen. OpenAI kan beholde teksten i inntil 30 dager for å oppdage misbruk.
Er KI-analysen utilgjengelig, gjør vi en enklere analyse i nettleseren din. Da sendes bare annonseteksten til oss.
Velger du å gå videre til CV-generatoren med resultatet, sender vi CV-teksten til oss for å fylle ut CV-en.
Full ATS-rapport (kjøp). Kjøper du den fulle rapporten, lagrer vi CV-teksten og annonsen hos oss i 7 dager, slik at vi kan hente den fulle analysen på nytt etter betalingen og du kan sjekke CV-en igjen i perioden. Deretter slettes teksten. Kjøpet krever ingen konto; nettleseren din får en tilgangsnøkkel som ligger lagret der. Betalingen går gjennom Stripe, som får e-postadressen din og kortopplysningene. Vi får e-postadressen, beløpet og tidspunktet, og tar vare på dem som for andre kjøp.
Logger du inn med LinkedIn, får vi navn, e-post og profilbilde. Velger du å importere profilen din fra LinkedIn, henter vi bare det en CV trenger, som erfaring, utdanning og ferdigheter. Vi henter ikke meldinger, kontakter eller aktivitet. Du kan koble fra LinkedIn under Profil, og da sletter vi den importerte profilen.
§3KI og automatisk analyse
Vi bruker KI fra OpenAI til å lese CV-en din, foreslå forbedringer, beregne en ATS-score og skrive tekster. ATS-scoren er et råd til deg. Vi bruker den ikke til å ta avgjørelser om deg, og vi deler den ikke med arbeidsgivere.
OpenAI bruker ikke opplysningene dine til å trene modellene sine.
§4Hvem vi deler med
Vi bruker disse leverandørene til å drifte tjenesten. De behandler opplysninger på våre vegne og har databehandleravtale med oss.
| Leverandør | Hva de gjør | Hvor |
|---|---|---|
| OpenAI | KI-analyse og tekstgenerering | USA |
| Stripe | Betaling og abonnement | EU/USA |
| Cloudflare | Nettverk og sikkerhet, lagring av ferdige dokumenter og krypterte sikkerhetskopier | EU/USA |
| Vercel | Drift av nettstedet og analyse (med samtykke) | EU/USA |
| Mailgun | Utsending av e-post | EU |
| PostHog | Produktanalyse | EU |
| Nettstedsanalyse og annonsemåling (med samtykke) | EU/USA | |
| Clickio | Samtykkebanner | Europa |
Med samtykke til markedsføring deler vi også opplysninger med Google (Irland/USA), Meta (USA), TikTok (Irland, med tilgang fra land utenfor EØS) og Snap (USA), som beskrevet i punkt 2. For innsamlingen er vi og plattformen felles behandlingsansvarlige. Det plattformene selv gjør med opplysningene etterpå, følger deres egne personvernerklæringer.
Logger du inn med Google, Apple eller LinkedIn, mottar vi opplysninger fra dem. Deres behandling følger deres egne personvernerklæringer.
Når opplysninger overføres ut av EØS, skjer det på grunnlag av EU–US Data Privacy Framework eller EUs standard personvernbestemmelser (SCC).
Vi utleverer opplysninger til myndighetene bare når loven krever det.
§5Hvor lenge vi lagrer
- Konto, karriereprofil og jobbsøknader: til du sletter kontoen.
- CV-er, søknadsbrev og LinkedIn-tekster: 90 dager fra de ble laget.
- CV-er laget uten konto som ikke er betalt: 30 dager.
- Filer du laster opp: vi lagrer teksten i CV-en, ikke selve filen.
- ATS-sjekk: CV-teksten lagres ikke. Resultatet av analysen ligger i serverens minne i inntil 24 timer. Har du kjøpt full rapport, lagres CV-teksten i 7 dager.
- Kjøp: fem år etter utløpet av regnskapsåret, fordi bokføringsloven krever det.
- Nyhetsbrev og tips på e-post: til du melder deg av.
- Markedsføring: til du trekker samtykket tilbake. Kundelisten oppdateres jevnlig, og den som har slettet kontoen eller fått pengene tilbake, faller ut.
- Tekniske logger og sikkerhetskopier: i en kort periode, normalt noen uker.
§6Dine rettigheter
Du har rett til å:
- få innsyn i opplysningene vi har om deg
- få rettet feil
- få opplysningene slettet
- begrense eller protestere mot behandling vi gjør på grunnlag av berettiget interesse
- få utlevert opplysningene du har gitt oss, i et maskinlesbart format
- trekke tilbake samtykke når som helst, uten at det påvirker behandlingen som skjedde før
Du kan slette kontoen din selv under Profil i dashbordet. Du kan melde deg av nyhetsbrev med lenken nederst i hver e-post, og endre samtykke til analyse og markedsføring med lenken for personverninnstillinger nederst på siden.
For alt annet, send en e-post til hei@planviah.com. Vi svarer innen 30 dager.
Mener du at vi behandler opplysningene dine i strid med loven, kan du klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først.
§7Sikkerhet
All trafikk er kryptert, passord lagres kryptert, og bare de som trenger det har tilgang til opplysningene. Skulle det skje et sikkerhetsbrudd som kan gå ut over deg, varsler vi Datatilsynet og deg som loven krever.
§8Informasjonskapsler
Vi bruker informasjonskapsler og lagring i nettleseren for innlogging og, hvis du samtykker, analyse og markedsføring. Se informasjonskapsler for en full oversikt.
§9Barn
StudentCV er laget for studenter og nyutdannede og er ikke rettet mot barn under 16 år.
§10Endringer
Vi oppdaterer erklæringen når tjenesten eller loven endrer seg. Ved vesentlige endringer varsler vi deg på e-post. Datoen øverst viser når den sist ble endret.