Fortrolighedspolitik
Sidst opdateret: 18. august 2026.
Laddro er bygget i Tyskland og bruges i hele Europa. Denne fortrolighedspolitik forklarer, hvilke data vi indsamler, når du bruger Laddro, hvorfor vi indsamler dem, hvem vi deler dem med, hvor de opbevares, og hvilke rettigheder du har. Vi følger EU's databeskyttelsesforordning (GDPR), den tyske forbundslov om databeskyttelse (BDSG) og den tyske lov om databeskyttelse inden for telekommunikation og digitale tjenester (TDDDG, tidligere TTDSG).
Hvis noget her er uklart, så skriv til [email protected], og et menneske vil læse det.
1. Hvem vi er
Den dataansvarlige for behandlingen af dine personoplysninger i henhold til artikel 4, nr. 7, i GDPR er:
Laddro Digital UG (haftungsbeschränkt) Belziger Str. 69 til 71 10823 Berlin, Tyskland Handelsregister: HRB 285589 B, Amtsgericht Charlottenburg Administrerende direktør: Oussama Bentaib E-mail: [email protected]
Vi har ikke udpeget en databeskyttelsesrådgiver i henhold til artikel 37 i GDPR. Vores behandlingsaktiviteter når på nuværende tidspunkt ikke den tærskel, der kræver det. Hvis de gør det, udpeger vi en og opdaterer dette afsnit.
2. Hvor denne politik gælder
Denne politik dækker alle Laddros flader:
- Marketinghjemmesiden på
www.laddro.com. - Applikationen på
app.laddro.com, som omfatter CV-byggeren, den guidede CV-bygger, ansøgningsbrevsbyggeren, tilpasningsflowet, ansøgningssporingen, skabelonbiblioteket og dine kontoindstillinger. - Online CV'er, der er offentliggjort fra din konto, og som leveres offentligt på
www.laddro.com/r/{handle}. Afsnit 5 dækker dem fuldt ud. - Fællesskabsfeedet inde i applikationen.
- Udviklerkonsollen på
console.laddro.comog det offentlige Career API. - De forbindelser, du opretter mellem din Laddro-konto og en ekstern AI-assistent såsom Claude eller ChatGPT.
- Vores mobilapplikationer til iOS og Android, når de bliver udgivet.
3. De data, vi indsamler om dig
3.1 Konto og login
- E-mailadresse.
- Vist navn, som du kan redigere.
- Profilbillede, hvis du uploader et. Det beskæres og tilpasses i størrelse i din browser og gemmes i Google Cloud Storage.
- En hash af en adgangskode, kun hvis du opretter en adgangskode. De fleste logger ind med et magisk link eller en forbundet konto og opretter aldrig en.
- Den udbyderkontoidentifikator, som Google, Apple, LinkedIn eller Microsoft returnerer, når du logger ind med en af dem. Vi modtager aldrig din adgangskode til disse tjenester.
- Om du kom ind via et henvisningslink, og hvilken konto der henviste dig.
- Dine præferencer for sprog, valuta, tema og accentfarve.
- Sessionstokens, der opbevares i HTTP-only-cookies.
Retsgrundlag: opfyldelse af vores aftale med dig, artikel 6, stk. 1, litra b, i GDPR.
3.2 Det indhold, du skaber
Alt, hvad du lægger ind i et CV, et ansøgningsbrev, en session i den guidede CV-bygger, en præsentation eller en registrering af en jobansøgning:
- Personlige oplysninger såsom navn, kontaktoplysninger, sted og links.
- Erhvervserfaring, uddannelse, certificeringer, kompetencer, sprog, projekter og brugerdefinerede sektioner.
- Ansøgningsbrevets tekst, den arbejdsgiver du henvender dig til, og stillingen.
- Svar i den guidede CV-bygger og ethvert eksisterende CV, du uploader som udgangspunkt.
- Jobansøgninger: virksomhed, stilling, link, status, datoer og dine noter.
- Dokumentindstillinger såsom skabelon, farver, skrifttyper og dokumentsprog.
Retsgrundlag: opfyldelse af vores aftale med dig, artikel 6, stk. 1, litra b, i GDPR. Dette indhold er dit. Vi behandler det for at levere de funktioner, du beder om, og til intet andet. Indholdet i CV'er og ansøgningsbreve krypteres under opbevaring.
3.3 AI-input og AI-output
Når du bruger en AI-funktion, sender vi dit input til en AI-udbyder og gemmer resultatet tilbage i dit dokument. Afsnit 7 fastlægger præcis, hvad der sendes, og til hvem.
Vi opbevarer også en kort brugsregistrering for hver AI-handling: hvilken handling der blev udført, hvilken model der svarede, tidsstemplet og kreditomkostningen. Indholdet i dit CV og dit ansøgningsbrev gemmes ikke i den brugsregistrering.
Retsgrundlag: opfyldelse af vores aftale med dig, artikel 6, stk. 1, litra b, i GDPR.
3.4 Betalinger
Hvis du tegner et abonnement eller køber en kreditpakke på nettet, gemmer vi:
- Den plan eller pakke, du valgte, og den valuta, den blev opkrævet i.
- Din Stripe-kundeidentifikator og, ved et abonnement, din Stripe-abonnementsidentifikator.
- Betalingsstatus, fakturareferencer samt kortets mærke og de sidste fire cifre, som Stripe oplyser os om.
- Faktureringshistorik: dato, beløb, moms og status.
- Den valuta, der låses til din konto efter din første gennemførte betaling. Afsnit 12 forklarer dette.
Stripe behandler kortnummeret, sikkerhedskoden og udløbsdatoen i sine egne systemer. Vi ser dem aldrig, og vi gemmer dem aldrig.
Hvis du køber gennem vores iOS-applikation, behandles købet af Apple i henhold til Apples egne vilkår. Apple sender os en signeret kvittering, der identificerer det produkt, du har købt, så vi kan låse det op på din konto. Vi modtager ikke dine betalingsoplysninger fra Apple.
Retsgrundlag: opfyldelse af vores aftale med dig, artikel 6, stk. 1, litra b, i GDPR, og vores retlige forpligtelser efter tysk skatte- og regnskabslovgivning, artikel 6, stk. 1, litra c, i GDPR, for så vidt angår opbevaring af fakturaer.
3.5 Brugs-, enheds- og fejldata
- IP-adresse, brugeragent, browser og styresystem.
- En omtrentlig placering udledt af IP-adressen på lande- eller regionsniveau.
- Besøgte sider, anvendte funktioner og hændelser, du udløser, såsom klik på knapper, dokumentdownloads og AI-handlinger.
- Fejl og stakspor, når noget går galt.
Retsgrundlag: vores legitime interesse i at drive, sikre og forbedre tjenesten, artikel 6, stk. 1, litra f, i GDPR.
3.6 Support
Hvis du skriver til support eller bruger en kontaktformular, gemmer vi din besked, den adresse du skrev fra, og vores svar.
Retsgrundlag: opfyldelse af vores aftale med dig, artikel 6, stk. 1, litra b, i GDPR, og vores legitime interesse i at yde support, artikel 6, stk. 1, litra f, i GDPR.
3.7 Henvisninger
Hvis du inviterer nogen med et henvisningslink, gemmer vi linket, hvem der tilmeldte sig gennem det, og de kreditter, hver side har optjent. Hvis du sender en invitation pr. e-mail, leverer vi den ene besked og føjer ikke modtageren til nogen liste.
Ved at sende en invitation bekræfter du, at modtageren er indforstået med at modtage én besked fra dig.
Retsgrundlag: opfyldelse af vores aftale med dig, artikel 6, stk. 1, litra b, i GDPR, og vores legitime interesse i at udbrede tjenesten, artikel 6, stk. 1, litra f, i GDPR.
3.8 Notifikationer
Vi sender transaktionsbeskeder såsom loginlinks, betalingskvitteringer, sikkerhedsadvarsler og bekræftelser på kontosletning, og, hvis du har givet samtykke, produkt- og henvisningsopdateringer. Kanalerne er e-mail, indbakken i appen og push-notifikationer, når vores mobilapplikationer er udgivet.
For at levere dem gemmer vi din e-mailadresse og dit sprog, dine notifikationspræferencer, en leveringsregistrering for hver besked, så vi kan fejlsøge mislykkede leveringer, og på mobil det push-token, som Apple eller Google udsteder, hvis du giver tilladelse til notifikationer.
Retsgrundlag: opfyldelse af vores aftale med dig for så vidt angår transaktionsbeskeder, artikel 6, stk. 1, litra b, i GDPR, og dit samtykke for alt valgfrit, artikel 6, stk. 1, litra a, i GDPR, som du til enhver tid kan trække tilbage fra notifikationssiden.
3.9 Fællesskabsfeed
Hvis du skriver et opslag i fællesskabsfeedet, gemmer vi dit opslag og knytter det til din konto. Opslag vises for andre brugere, der er logget ind, under et fast pseudonymt brugernavn såsom "quiet-fox", ikke under dit navn, og du kan vedhæfte et link til dit offentliggjorte online CV. Hvis du vedhæfter det link, bliver alt på det CV synligt for enhver, der følger det.
Retsgrundlag: opfyldelse af vores aftale med dig, artikel 6, stk. 1, litra b, i GDPR.
3.10 Generering af LinkedIn-profil
Hvis du bruger LinkedIn-profilfunktionen, genererer vi profiltekst ud fra et CV, du vælger, og gemmer det genererede resultat på din konto, så du kan vende tilbage til det. Vi slår også en virksomheds brand- og logodata op ud fra virksomhedsnavnet gennem Brandfetch og gemmer resultatet i cache i op til 30 dage.
Retsgrundlag: opfyldelse af vores aftale med dig, artikel 6, stk. 1, litra b, i GDPR.
3.11 Det offentlige API og forbundne AI-assistenter
Hvis du bruger det offentlige API, udsteder vi API-nøgler, der er knyttet til din konto, og logger forespørgsler af hensyn til hastighedsbegrænsning og fejlsøgning.
Du kan også forbinde din Laddro-konto med en ekstern AI-assistent såsom Claude eller ChatGPT eller enhver anden klient, der taler Model Context Protocol. Når du godkender en forbindelse, registrerer vi, hvilken klient du forbandt, hvornår, og hvilke tilladelser du gav. Fra det tidspunkt kan den assistent læse og skrive de Laddro-data, som disse tilladelser omfatter, herunder dine CV'er og ansøgningsbreve. Disse data ligger derefter hos assistentens operatør under dennes fortrolighedspolitik, ikke vores. Vi er ikke i stand til at se eller kontrollere, hvad de gør med dem. Du kan til enhver tid tilbagekalde en forbindelse fra forbindelsessiden på din konto, hvilket standser al videre adgang.
Retsgrundlag: opfyldelse af vores aftale med dig, artikel 6, stk. 1, litra b, i GDPR.
4. Data om andre personer end dig
Nogle dele af Laddro medfører, at vi ligger inde med personoplysninger om personer, der aldrig har tilmeldt sig. Vi er dataansvarlige for disse data, og denne politik gælder også for dem.
- Personer, der er nævnt i dine dokumenter. Referencepersoner, ledere og kolleger, som du nævner i et CV eller et ansøgningsbrev. Du er ansvarlig for at have en lovlig grund til at medtage dem.
- Personer, du inviterer. Modtagere af henvisningsinvitationer, som modtager én besked og ikke føjes til nogen liste.
- Personer, der kontakter dig gennem et offentliggjort online CV. Se afsnit 5.4.
- Personer, der gennemgår et offentliggjort online CV. Se afsnit 5.5.
- Personer, der besøger et offentliggjort online CV. Se afsnit 5.6.
Hvis du er en af disse personer og ønsker at vide, hvad vi ligger inde med, eller ønsker det slettet, så skriv til [email protected]. Du har rettighederne i afsnit 14 nøjagtig som en kontohaver har dem.
5. Online CV'er
Et online CV forvandler et CV på din konto til en offentlig webside. Fordi denne funktion offentliggør personoplysninger på det åbne internet, fungerer den anderledes end resten af Laddro og fortjener sit eget afsnit.
5.1 Intet er offentligt, før du gør det offentligt
Et nyt online CV oprettes som en kladde. Intet kan nås af andre, mens det er en kladde. Du vælger selv synligheden:
| Synlighed | Hvem kan se det |
|---|---|
| Kladde | Kun dig |
| Ikke listet | Enhver med det præcise link, men det bliver aldrig indekseret |
| Adgangskode | Enhver med linket og adgangskoden |
| Offentlig | Enhver med linket |
| Deaktiveret | Ingen. Siden holder op med at svare |
Indeksering i søgemaskiner er en separat indstilling. Den er slået fra som standard, og den kan kun slås til for et CV, hvis synlighed er Offentlig. Når den er slået fra, beder vi søgemaskinerne om ikke at indeksere siden.
5.2 Hvad der faktisk bliver offentliggjort
Offentliggørelse offentliggør ikke din konto. Den offentliggør et øjebliksbillede af det CV, du valgte, med de sektioner, du valgte at vise: dit resumé, din erhvervserfaring, uddannelse, kompetencer, sprog, certificeringer, projekter, links, referencer, aktiviteter og eventuelle brugerdefinerede sektioner.
Kontaktoplysninger behandles særskilt og forsigtigt:
| Felt | Standard |
|---|---|
| E-mailadresse | Skjult |
| Telefonnummer | Skjult |
| Sted | Vist |
| Websted eller LinkedIn-link | Vist, når dit CV har et |
Din e-mailadresse og dit telefonnummer er skjult som standard og fjernes af vores servere, før siden sendes til en besøgende, så et skjult felt findes heller ikke i sidens kildekode. Dit websted eller LinkedIn-link har ingen separat indstilling og bliver offentliggjort, hver gang dit CV indeholder et.
Din offentliggjorte adresse er www.laddro.com/r/{handle}, hvor brugernavnet er det, du gør krav på. ladd.ro-links viderestiller til den samme side.
5.3 Forhåndsvisningslinks
Ethvert online CV har et hemmeligt forhåndsvisningslink. Enhver, der har det link, kan se siden, også mens den er en kladde, hvilket netop er meningen: det findes, så du kan vise igangværende arbejde til en, du selv vælger. Sider, der åbnes gennem et forhåndsvisningslink, bliver aldrig indekseret. Behandl linket som privat, og vær opmærksom på, at enhver, du sender det til, kan sende det videre.
5.4 Kontaktformularen
Offentliggjorte online CV'er har en kontaktformular, som er slået til som standard, og som du kan slå fra i indstillingerne for siden. Når en besøgende bruger den, gemmer vi det navn, den e-mailadresse, den virksomhed og den stilling, vedkommende indtaster, sammen med beskeden, og viser den til dig på din konto. Vi gemmer den, så du kan læse den og svare på den.
Retsgrundlag: vores legitime interesse, og din, i at lade en interesseret arbejdsgiver få fat i dig, artikel 6, stk. 1, litra f, i GDPR.
5.5 Gennemgangslinks og kommentarer fra anmeldere
Du kan oprette et gennemgangslink og sende det til en, hvis mening du gerne vil have om dit CV. En anmelder, der åbner det link, kan efterlade kommentarer, der er fastgjort til bestemte dele af siden. For hver kommentar gemmer vi kommentarteksten, den del af CV'et, den peger på, og en kopi af den tekst, kommentarmarkørens position og anmelderens skærmstørrelse, så markøren lander det rigtige sted, samt anmelderens navn, e-mailadresse og profilbillede, hvor vedkommende opgiver dem. Hvis anmelderen har en Laddro-konto, knyttes kommentaren til den.
Du kan til enhver tid tilbagekalde et gennemgangslink, hvilket afslutter videre adgang.
Retsgrundlag: vores legitime interesse, og din, i at indsamle den feedback, du har bedt om, artikel 6, stk. 1, litra f, i GDPR.
5.6 Besøgsstatistik
For online CV'er, hvis synlighed er Offentlig, tæller vi besøg, så du kan se, hvordan din side klarer sig. Vi registrerer hændelsestypen, det land forespørgslen kom fra, enhedskategorien, domænet på det henvisende websted, og hvor længe besøget varede.
For at tælle den samme person én gang uden at spore vedkommende danner vi en besøgsidentifikator ved at hashe datoen, sidens identifikator, den besøgendes IP-adresse, vedkommendes brugeragent og en hemmelighed, der ligger på vores server. Resultatet er en streng på 32 tegn. Vi gemmer ikke den rå IP-adresse eller brugeragenten. Hashen ændrer sig hver dag og er forskellig for hvert online CV, så den kan ikke bruges til at følge nogen fra dag til dag eller fra side til side. Vi sætter ingen cookie, og vi gemmer intet på den besøgendes enhed, så der kræves intet samtykke efter § 25 TDDDG.
Vi indsamler ikke denne statistik for kladder, ikke listede sider, adgangskodebeskyttede sider eller forhåndsvisningslinks.
Retsgrundlag: vores legitime interesse i at give ejeren af siden en publikumsstatistik, artikel 6, stk. 1, litra f, i GDPR.
5.7 At tage en side ned
Du kan til enhver tid ændre synligheden af et online CV fra din konto, herunder sætte den til Deaktiveret, hvilket øjeblikkeligt får siden til at holde op med at svare. Tilbagekaldelse af et gennemgangslink afslutter videre adgang gennem det.
Sletning af din konto sletter dine online CV'er sammen med alt, hvad der er knyttet til dem: de offentliggjorte øjebliksbilleder, kontaktbeskederne, gennemgangslinkene, anmeldernes kommentarer og besøgsstatistikken. Hvis du ønsker et enkelt online CV og de tilknyttede data slettet uden at lukke din konto, så skriv til [email protected], og vi gør det for dig.
Én ting kan vi ikke gøre om: mens en side var offentlig og indekseret, kan søgemaskiner, arkiver og andre have taget deres egne kopier. Dem har vi ingen kontrol over og kan ikke slette for dig. Beslut venligst, hvad du offentliggør, med det for øje.
6. Databehandlere, vi bruger
Disse leverandører behandler personoplysninger på vores vegne. Hver af dem arbejder under en databehandleraftale, og hvor data forlader Det Europæiske Økonomiske Samarbejdsområde, støtter vi os på Europa-Kommissionens standardkontraktbestemmelser og, hvor leverandøren er certificeret, på EU-U.S. Data Privacy Framework.
| Leverandør | Hvad de gør for os | Hvor de behandler |
|---|---|---|
| Supabase | PostgreSQL-produktionsdatabase | Den Europæiske Union |
| Google Cloud Platform | Applikationshosting på Cloud Run, fillagring, beskedbus, hemmeligheder | europe-west4, Nederlandene, med en del kontrolplanbehandling i USA |
| Vercel | Hosting og edge-runtime til vores hjemmesider | Den Europæiske Union som standard, USA som reserve |
| Stripe Payments Europe | Kortbehandling, abonnementer, fakturering | Irland, med behandling hos tilknyttede selskaber i USA |
| Apple | In-App Purchase-fakturering til iOS-applikationen, Sign in with Apple, push-notifikationer | Apples infrastruktur, USA og Den Europæiske Union |
| Google (Gemini API) | AI-modellen bag vores funktioner til skrivning, tilpasning, fortolkning og feedback | Den Europæiske Union eller USA afhængigt af modellen |
| OpenAI | Reserve-AI-model, når den primære model ikke er tilgængelig | USA |
| Laddro AI Core, drevet af os | Vores egen EU-hostede motor, som orkestrerer hvert AI-kald og selv håndterer matchning og normalisering | Cloud Run, europe-west4 |
| Resend | Levering af transaktions- og notifikationse-mails | Den Europæiske Union og USA |
| PostHog | Produktanalyse | Den Europæiske Union |
| Sentry | Fejl- og ydelsesovervågning | Den Europæiske Union primært, USA som reserve |
| Brandfetch | Opslag af virksomhedslogo og brand ud fra et virksomhedsnavn, du indtaster | USA |
| Cloudflare | DNS og edge-routing for vores domæner | Globalt edge-netværk |
Vi sælger ikke dine data. Vi deler dem ikke med annoncører. Vi bruger ikke indholdet i dit CV eller dit ansøgningsbrev til annoncering.
7. AI-funktioner i detaljer
7.1 Hvad der sendes, og hvornår
Intet sendes til en AI-udbyder, medmindre du udløser en funktion, der har brug for det.
| Funktion | Hvad vi sender |
|---|---|
| Guidet CV-bygger | Dine svar, det CV du eventuelt uploadede som udgangspunkt, og dit sprog |
| Tilpasning af et CV til et job | CV-indholdet, den jobtitel og den beskrivelse du indsætter, og dit sprog |
| Generering af ansøgningsbrev | Det CV du valgte, den stilling og den virksomhed du sigter mod, og dit sprog |
| Forslag inde i byggeren | Den valgte tekst, det felt den hører til, den omkringliggende CV-kontekst, og dit sprog |
| Feedback og scoring af CV | CV-indholdet, den aktuelle score, og beskrivelsen af den ønskede stilling, hvis du har givet en |
| Kompetenceforslag | Dine eksisterende kompetencer, CV-konteksten, og stillingsbeskrivelsen, hvis du har givet en |
| Fortolkning af PDF | Den fil du uploadede, med henblik på at udtrække struktureret indhold fra den |
| Generering af LinkedIn-profil | Det CV du valgte |
7.2 Hvem der behandler det
Hvert AI-kald går gennem Laddro AI Core, vores egen tjeneste i europe-west4. AI Core håndterer selv matchning, normalisering og andet struktureret arbejde og kalder kun en ekstern model til de generative trin. Den model er Googles Gemini API med OpenAI som reserve, når Gemini ikke er tilgængelig.
Begge leverandører er på betalte API-vilkår, hvorefter indhold, der sendes gennem API'et, ikke bruges til at træne eller forbedre deres modeller. De optræder som vores databehandlere i henhold til artikel 28 i GDPR.
7.3 Hvad AI-output er, og ikke er
AI-output er et udgangspunkt. Det kan være forkert, generisk eller forældet. Du er ansvarlig for at læse, hvad det skriver, og rette det, så det er korrekt, og du bør ikke bruge et forslag, der giver et forkert billede af din erfaring. Hvor tekst er blevet genereret eller ændret af AI, oplyser grænsefladen dig om det.
Indsæt venligst ikke oplysninger i en AI-funktion, som du ikke er tryg ved at sende til en AI-udbyder.
7.4 Ingen automatiske afgørelser om dig
Laddro træffer ikke afgørelser om dig med retsvirkning eller tilsvarende betydelig virkning ved hjælp af automatisk behandling. Vi scorer ikke ansøgere, afviser ikke brugere, fastsætter ikke individuelle priser og giver eller nægter ikke funktioner på grundlag af profilering. AI i Laddro hjælper dig kun med at skrive.
8. Hvor dine data opbevares
Vores database, vores fillagring og vores AI Core-tjeneste kører i Den Europæiske Union. Nogle af leverandørerne i afsnit 6 behandler data i USA eller globalt. For hver af dem støtter vi os på en eller flere af følgende garantier efter GDPR kapitel V:
- Europa-Kommissionens standardkontraktbestemmelser, afgørelse (EU) 2021/914.
- Certificering under EU-U.S. Data Privacy Framework, hvor leverandøren er certificeret.
- Supplerende foranstaltninger, herunder kryptering under overførsel, kryptering under opbevaring og adgangskontrol.
Du kan bede os om oplysninger om de garantier, der anvendes ved en given overførsel, ved at skrive til [email protected].
9. Sikkerhed
Vi beskytter dine data med foranstaltninger, der er passende i forhold til risikoen, i overensstemmelse med artikel 32 i GDPR:
- TLS under overførsel, håndhævet på alle Laddro-domæner.
- Kryptering under opbevaring for databasen og for gemte filer. Indholdet i CV'er og ansøgningsbreve krypteres med AES-256 med en dedikeret nøgle.
- Adgangskoder gemmes, hvor de er oprettet, som bcrypt-hashes og aldrig i læsbar form. Koder til magiske links er til engangsbrug, kortvarige og bliver opbrugt ved login.
- Sessionstokens opbevares i HTTP-only-cookies med attributterne Secure og SameSite i produktion.
- Rollebaseret adgangskontrol internt, hvor produktionsadgang logges.
- Hemmeligheder opbevares i Google Cloud Secret Manager og lægges aldrig i kildekoden.
- Overvågning af afhængigheder og gennemgang af ændringer, før de når produktion.
- En dokumenteret procedure for håndtering af sikkerhedshændelser, herunder underretning af tilsynsmyndigheden inden for 72 timer efter artikel 33 i GDPR og af berørte brugere efter artikel 34 i GDPR, hvor risikoen kræver det.
Intet system er fuldkommen sikkert. Hvis du finder et sikkerhedsproblem, så skriv venligst til [email protected].
10. Cookies og lokal lagring
Vi holder dette bevidst lille.
Strengt nødvendige cookies. Dine sessionstokens. De er undtaget fra kravet om samtykke efter § 25, stk. 2, nr. 2, TDDDG, fordi tjenesten ikke kan fungere uden dem.
Lokal lagring. Vi bruger din browsers lokale lagring til at huske dit sprog, dit tema og din accentfarve, til at opbevare kladder til CV'er og ansøgningsbreve, hvis du arbejder uden en konto, til at gemme jobansøgninger i cache til offline brug, til at huske visningspræferencer og til at opbevare en tilfældig identifikator, der bruges til at hastighedsbegrænse offentlige værktøjer. Intet af dette sendes til annoncører.
Analyse. Vi bruger PostHog til produktanalyse. Det er konfigureret med lagring udelukkende i hukommelsen, hvilket betyder, at det ikke skriver nogen cookie og ingen post i lokal lagring på din enhed, og at dets identifikator ikke overlever en genindlæsning af siden. Fordi der intet gemmes på eller læses fra din enhed, kræver § 25 TDDDG ikke samtykke, og vi støtter os på vores legitime interesse efter artikel 6, stk. 1, litra f, i GDPR. Vi bruger Sentry til fejlovervågning, konfigureret til ikke at indsamle personoplysninger.
Vi bruger ikke Google Analytics, Google Tag Manager, annoncecookies, retargeting-pixels eller sessionsoptagelse. Fordi vi ikke sætter noget, der kræver samtykke, viser vi ingen cookiebanner.
Du kan til enhver tid gøre indsigelse mod produktanalyse ved at skrive til [email protected].
11. Hvor længe vi opbevarer tingene
| Kategori | Opbevaring |
|---|---|
| Kontodata og de dokumenter, du opretter | Indtil du sletter din konto |
| Profilbillede | Slettes, når det udskiftes, og når du sletter din konto |
| Jobansøgninger | Indtil du sletter dem, eller indtil du sletter din konto |
| Online CV'er, deres offentliggjorte øjebliksbilleder, beskeder, gennemgangslinks og kommentarer | Indtil du sletter din konto, eller tidligere efter anmodning |
| Besøgsstatistik for online CV'er | Opbevares i pseudonym form, så længe det online CV findes |
| Fællesskabsopslag | Indtil du sletter opslaget, eller indtil du sletter din konto |
| Betalings-, faktura- og skatteoplysninger | Op til 10 år, som krævet efter § 147 AO og § 257 HGB |
| Supportkorrespondance | Op til 3 år efter sagen er afsluttet |
| Henvisningsaktivitet | Indtil du sletter din konto, plus et kort revisionsvindue |
| Leveringsregistreringer for notifikationer | 90 dage |
| Fejl- og sikkerhedslogfiler | Op til 90 dage |
| Logfiler over API-forespørgsler | Op til 7 dage |
Når du sletter din konto, sletter vi dine dokumenter, dine online CV'er, dine jobansøgninger, dine billeder, dine fællesskabsopslag og dine præferencer. Vi anonymiserer den lille mængde, vi er retligt forpligtet til at beholde, såsom forbindelsen mellem en faktura og dit navn og land, som tysk skattelovgivning kræver, at vi opbevarer i 10 år.
Du kan selv slette din konto i dine kontoindstillinger. Sletningen udføres efter en frist på én time, hvor vi sender dig en e-mail med et link til at annullere den.
12. Valutalås
Stripe binder hver kunde til én valuta ved den første gennemførte betaling. Den første valuta, du betaler i, bliver derfor den eneste valuta, vi kan opkræve dig i derefter. Vi viser den låste valuta på dine faktureringssider. Hvis du har brug for at få den ændret, så skriv til [email protected], og vi forklarer mulighederne.
13. Præferencer, og hvordan vi sætter dem
Når du tilmelder dig, gætter vi dit sprog og din valuta ud fra den Accept-Language-header, din browser sender, og ud fra din region. Disse gæt bliver til præferencer på din konto sammen med tema og accentfarve. Vi registrerer, om hver værdi er valgt af dig eller gættet af os, så et gæt aldrig tilsidesætter et reelt valg. Du kan ændre dem alle i dine kontoindstillinger.
14. Dine rettigheder
Hvis du befinder dig i EØS, i Det Forenede Kongerige eller i en anden jurisdiktion med tilsvarende rettigheder, har du ret til:
- Indsigt, artikel 15. Bede om en kopi af de data, vi har om dig.
- Berigtigelse, artikel 16. Bede os om at rette noget, der er forkert.
- Sletning, artikel 17. Bede os om at slette dine data. Du kan også selv slette din konto i dine kontoindstillinger.
- Begrænsning, artikel 18. Bede os om at sætte behandlingen på pause, mens noget bliver undersøgt.
- Dataportabilitet, artikel 20. Bede om de data, du har givet os, i et struktureret, maskinlæsbart format. Vi håndterer i øjeblikket dette efter anmodning frem for gennem en selvbetjent eksport. Skriv til [email protected], og vi sender dem til dig.
- Indsigelse, artikel 21. Gøre indsigelse mod behandling baseret på legitim interesse. Vi standser omgående ved direkte markedsføring og ellers, medmindre vi kan påvise vægtige grunde, der går forud.
- Tilbagekaldelse af samtykke, artikel 7, stk. 3. Trække dit samtykke tilbage til enhver tid, uden at det påvirker noget, der er gjort, før du trak det tilbage.
- Ikke at være genstand for automatiske afgørelser, artikel 22. Vi træffer ikke sådanne afgørelser. Se afsnit 7.4.
- Klage til en tilsynsmyndighed, navnlig Berlins tilsynsmyndighed for databeskyttelse og informationsfrihed, eller myndigheden dér, hvor du bor eller arbejder.
Skriv til [email protected] for at udøve nogen af disse rettigheder. Vi kan have brug for at bekræfte din identitet først. Vi svarer inden for en måned, som artikel 12, stk. 3, i GDPR kræver. Ved en kompleks anmodning kan vi forlænge med op til to yderligere måneder, og vi fortæller dig det, hvis vi gør.
15. Børn
Laddro er ikke til børn under 16 år, og vi indsamler ikke bevidst deres data. Hvis du mener, at et barn har tilmeldt sig uden en forælders samtykke, så skriv til [email protected], og vi vil undersøge det og slette kontoen.
16. Mobilapplikationer
Vores iOS- og Android-applikationer logger ind på den samme konto gennem det samme API. De holder en lokal cache af din konto, dine dokumenter og dine præferencer, så de virker offline, og cachen ryddes, når du logger ud. De kan bede om tilladelse til at sende notifikationer og gemme et push-token, hvis du giver den. Køb foretaget inde i iOS-applikationen håndteres af Apple som beskrevet i afsnit 3.4.
Applikationerne indeholder ingen annonce-SDK'er og ingen tredjeparts sporings-SDK'er.
17. Ændringer af denne politik
Vi kan opdatere denne politik. Når vi gør det, ændrer vi datoen øverst. Ved en ændring, der væsentligt påvirker, hvordan vi behandler dine personoplysninger, giver vi mindst 30 dages varsel pr. e-mail eller ved en meddelelse inde i applikationen, før den træder i kraft. Hvis du ikke er enig i den nye version, kan du holde op med at bruge Laddro og slette din konto.
18. Kontakt
Laddro Digital UG (haftungsbeschränkt) Belziger Str. 69 til 71 10823 Berlin, Tyskland E-mail: [email protected]