Åpenhet
Vi er tydelige på hva vi samler inn og hvorfor.
Sikkerhet
Dataene dine lagres kryptert og sikres mot uautorisert tilgang.
Dine rettigheter
Du kan når som helst be om innsyn, retting eller sletting av data.
1. Hvem er vi?
PAYD er en norsk markedsplass som kobler korttidsarbeidere med festivaler, events og utelivsbransjen. Vi er behandlingsansvarlig for personopplysningene du gir oss når du bruker tjenesten.
2. Hvilke opplysninger samler vi inn?
Når du registrerer deg
- Navn og e-postadresse
- Telefonnummer
- Profilbilde (valgfritt)
- Rolle (arbeidstaker eller rekrutterer)
Arbeidstakerprofil
- Kompetanse, ferdigheter og arbeidserfaring
- Sertifikater og kurs
- Språkkunnskaper
- Timesats og tilgjengelighet
- Transportmidler
Rekruttørprofil
- Selskapsnavn og organisasjonsnummer
- Bransje og beskrivelse av virksomheten
- Kontaktinformasjon
Tekniske data
- IP-adresse og nettleserinformasjon
- Innloggingstidspunkt og aktivitetslogg
- Cookies for sesjonshåndtering
3. Hvordan bruker vi opplysningene?
Levere tjenesten
Matche arbeidstakere med relevante jobbannonser, håndtere søknader og kontrakter.
Varsler og kommunikasjon
Sende relevante varsler om søknader, tilbud og meldinger.
Vurderingssystem
Lagre vurderinger mellom arbeidstakere og rekruttører etter fullførte oppdrag.
Sikkerhet og misbruksbeskyttelse
Oppdage og forhindre svindel, spam og misbruk av plattformen.
Lovpålagte forpliktelser
Oppfylle krav fra norsk og europeisk lovgivning (GDPR, bokføringsloven m.m.).
4. Deling med tredjeparter
Vi selger aldri personopplysninger. Vi deler kun data med:
Supabase
Database og autentisering
Vercel
Hosting av applikasjonen
Resend
E-postutsendelse
Anthropic
AI-sammendrag av dialog (se punkt 5)
Overføring til USA skjer på grunnlag av EUs standard personvernbestemmelser (Standard Contractual Clauses). Anthropic er databehandler for oss, og behandler data kun etter våre instrukser.
5. AI-sammendrag av dialog
Arbeidsgivere kan be om et AI-generert sammendrag av kommunikasjonen rundt et arrangement — hva som er bekreftet, hva som er uavklart og hva som haster. Dette skjer bare når arbeidsgiveren aktivt ber om det, aldri automatisk.
Hva som sendes
Innholdet i meldinger knyttet til arrangementet, samt bemanningstall (hvor mange plasser som er fylt). Kun meldinger fra de siste 30 dagene.
Navn sendes ikke
Før meldingene sendes, byttes navn ut med pseudonymer som «Arbeidstaker A» — også navn som står inne i meldingsteksten. Sammendraget kobles tilbake til riktig person hos oss, ikke hos leverandøren.
Ikke brukt til å trene modeller
Anthropic bruker ikke data fra betalte API-kunder til å trene modellene sine, og sletter inn- og utdata fra sine systemer innen 30 dager.
Ingen automatiske avgjørelser
Sammendraget er et hjelpemiddel for arbeidsgiveren. Det avgjør ingenting alene — beslutninger om ansettelse, avslag eller betaling tas av mennesker. Du er derfor ikke gjenstand for automatisert beslutningstaking etter GDPR artikkel 22.
Behandlingsgrunnlaget er berettiget interesse (GDPR artikkel 6(1)(f)): å gi arbeidsgivere oversikt over egen bemanning. Ønsker du ikke at meldinger fra deg inngår i slike sammendrag, kan du kontakte oss og protestere mot behandlingen.
6. Lagringstid
Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble innhentet for:
- Aktive brukerprofiler: Så lenge kontoen er aktiv
- Inaktive kontoer: Slettes etter 24 måneder uten aktivitet
- Kontrakter og jobbrelaterte data: 5 år (bokføringsloven)
- AI-sammendrag: slettes sammen med arrangementet de gjelder
- Tekniske logger: 90 dager
7. Dine rettigheter
Under GDPR har du følgende rettigheter:
Innsyn
Be om kopi av alle opplysninger vi har om deg.
Retting
Krev at uriktige opplysninger korrigeres.
Sletting
Be om at dine data slettes ("retten til å bli glemt").
Begrensning
Begrens behandlingen av dine opplysninger.
Dataportabilitet
Få utlevert dataene dine i et maskinlesbart format.
Innsigelse
Protestere mot behandling basert på berettiget interesse.
Du har også rett til å klage til Datatilsynet dersom du mener vi behandler personopplysningene dine i strid med regelverket.
8. Kontakt oss
Har du spørsmål om hvordan vi behandler personopplysningene dine, eller ønsker å utøve rettighetene dine? Ta kontakt:
personvern@testpayd.noVi svarer innen 30 dager, i henhold til GDPR artikkel 12.