Personvernpolicy

Sist oppdatert: 18. august 2026.

Laddro er bygget i Tyskland og brukes over hele Europa. Denne personvernpolicyen forklarer hvilke opplysninger vi samler inn når du bruker Laddro, hvorfor vi samler dem inn, hvem vi deler dem med, hvor de lagres, og hvilke rettigheter du har. Vi følger EUs personvernforordning (GDPR), den tyske føderale personopplysningsloven (BDSG) og den tyske loven om personvern i telekommunikasjon og digitale tjenester (TDDDG, tidligere TTDSG).

Hvis noe her er uklart, skriv til [email protected], så leser et menneske det.

1. Hvem vi er

Behandlingsansvarlig for behandlingen av personopplysningene dine etter artikkel 4 nr. 7 i GDPR er:

Laddro Digital UG (haftungsbeschränkt) Belziger Str. 69 til 71 10823 Berlin, Tyskland Handelsregister: HRB 285589 B, Amtsgericht Charlottenburg Daglig leder: Oussama Bentaib E-post: [email protected]

Vi har ikke utnevnt et personvernombud etter artikkel 37 i GDPR. Behandlingsaktivitetene våre når foreløpig ikke terskelen som krever det. Hvis de gjør det, utnevner vi et ombud og oppdaterer dette avsnittet.

2. Hvor denne policyen gjelder

Denne policyen dekker alle Laddro-flater:

Markedsføringsnettstedet på www.laddro.com.
Applikasjonen på app.laddro.com, som omfatter CV-byggeren, den veiledede byggeren, søknadsbrevbyggeren, skreddersyingsflyten, sporingsverktøyet for jobbsøknader, malbiblioteket og kontoinnstillingene dine.
Nett-CV-er som publiseres fra kontoen din, og som gjøres offentlig tilgjengelige på www.laddro.com/r/{handle}. Avsnitt 5 dekker disse i sin helhet.
Fellesskapsstrømmen inne i applikasjonen.
Utviklerkonsollen på console.laddro.com og det offentlige Career API-et.
Tilkoblinger du oppretter mellom Laddro-kontoen din og en ekstern AI-assistent som Claude eller ChatGPT.
Mobilapplikasjonene våre for iOS og Android, når de lanseres.

3. Opplysningene vi samler inn om deg

3.1 Konto og innlogging

E-postadresse.
Visningsnavn, som du kan endre.
Profilbilde, hvis du laster opp et. Det beskjæres og skaleres i nettleseren din og lagres i Google Cloud Storage.
En passordhash, men bare hvis du setter et passord. De fleste logger inn med en magisk lenke eller en tilkoblet konto og setter aldri et passord.
Kontoidentifikatoren som Google, Apple, LinkedIn eller Microsoft returnerer når du logger inn med en av dem. Vi mottar aldri passordet ditt til disse tjenestene.
Om du kom hit gjennom en henvisningslenke, og hvilken konto som henviste deg.
Innstillingene dine for språk, valuta, tema og aksentfarge.
Sesjonstokener, som oppbevares i HTTP-only-informasjonskapsler.

Rettslig grunnlag: oppfyllelse av avtalen vår med deg, artikkel 6 nr. 1 bokstav b i GDPR.

3.2 Innholdet du lager

Alt du legger inn i en CV, et søknadsbrev, en økt i den veiledede byggeren, en presentasjon eller en oppføring om en jobbsøknad:

Personopplysninger som navn, kontaktopplysninger, sted og lenker.
Arbeidserfaring, utdanning, sertifiseringer, ferdigheter, språk, prosjekter og egendefinerte seksjoner.
Søknadsbrevtekst, arbeidsgiveren du adresserer det til, og stillingen.
Svarene dine i den veiledede byggeren, og en eventuell eksisterende CV du laster opp for å ta utgangspunkt i.
Jobbsøknader: selskap, stilling, lenke, status, datoer og notatene dine.
Dokumentinnstillinger som mal, farger, skrifttyper og dokumentspråk.

Rettslig grunnlag: oppfyllelse av avtalen vår med deg, artikkel 6 nr. 1 bokstav b i GDPR. Dette innholdet er ditt. Vi behandler det for å kjøre funksjonene du ber om, og ikke til noe annet. Innhold i CV-er og søknadsbrev er kryptert ved lagring.

3.3 AI-inndata og AI-utdata

Når du bruker en AI-funksjon, sender vi inndataene dine til en AI-leverandør og lagrer resultatet tilbake i dokumentet ditt. Avsnitt 7 angir nøyaktig hva som sendes, og til hvem.

Vi beholder også en kort bruksoppføring for hver AI-handling: hvilken handling som ble kjørt, hvilken modell som svarte, tidspunktet og kredittkostnaden. Innholdet i CV-en og søknadsbrevet ditt lagres ikke i denne bruksoppføringen.

Rettslig grunnlag: oppfyllelse av avtalen vår med deg, artikkel 6 nr. 1 bokstav b i GDPR.

3.4 Betalinger

Hvis du tegner et abonnement eller kjøper en kredittpakke på nettet, lagrer vi:

Planen eller pakken du valgte, og valutaen den ble belastet i.
Stripe-kundeidentifikatoren din og, for et abonnement, Stripe-abonnementsidentifikatoren din.
Betalingsstatus, fakturareferanser, og kortets merke og siste fire sifre, slik Stripe returnerer dem til oss.
Faktureringshistorikk: dato, beløp, merverdiavgift og status.
Valutaen som låses til kontoen din etter den første vellykkede betalingen din. Avsnitt 12 forklarer dette.

Stripe behandler kortnummeret, sikkerhetskoden og utløpsdatoen i sine egne systemer. Vi ser eller lagrer dem aldri.

Hvis du kjøper gjennom iOS-applikasjonen vår, behandles kjøpet av Apple etter Apples egne vilkår. Apple sender oss en signert kvittering som identifiserer produktet du kjøpte, slik at vi kan låse det opp på kontoen din. Vi mottar ikke betalingsopplysningene dine fra Apple.

Rettslig grunnlag: oppfyllelse av avtalen vår med deg, artikkel 6 nr. 1 bokstav b i GDPR, og de rettslige forpliktelsene våre etter tysk skatte- og regnskapslovgivning, artikkel 6 nr. 1 bokstav c i GDPR, for oppbevaring av fakturaer.

3.5 Bruks-, enhets- og feilopplysninger

IP-adresse, brukeragent, nettleser og operativsystem.
En omtrentlig posisjon utledet av IP-adressen, på lands- eller regionnivå.
Sider som besøkes, funksjoner som brukes, og hendelser du utløser, som knappeklikk, dokumentnedlastinger og AI-handlinger.
Feil og feilsporinger når noe går galt.

Rettslig grunnlag: vår berettigede interesse i å drive, sikre og forbedre tjenesten, artikkel 6 nr. 1 bokstav f i GDPR.

3.6 Kundestøtte

Hvis du skriver til kundestøtten eller bruker et kontaktskjema, beholder vi meldingen din, adressen du skrev fra, og svaret vårt.

Rettslig grunnlag: oppfyllelse av avtalen vår med deg, artikkel 6 nr. 1 bokstav b i GDPR, og vår berettigede interesse i å yte kundestøtte, artikkel 6 nr. 1 bokstav f i GDPR.

3.7 Henvisninger

Hvis du inviterer noen med en henvisningslenke, lagrer vi lenken, hvem som registrerte seg gjennom den, og kredittene hver av partene tjente. Hvis du sender en invitasjon på e-post, leverer vi den ene meldingen og legger ikke mottakeren til på noen liste.

Ved å sende en invitasjon bekrefter du at mottakeren er innforstått med å motta én melding fra deg.

Rettslig grunnlag: oppfyllelse av avtalen vår med deg, artikkel 6 nr. 1 bokstav b i GDPR, og vår berettigede interesse i å utvide tjenesten, artikkel 6 nr. 1 bokstav f i GDPR.

3.8 Varsler

Vi sender transaksjonsmeldinger som innloggingslenker, betalingskvitteringer, sikkerhetsvarsler og bekreftelser på kontosletting, og, hvis du har samtykket til det, produkt- og henvisningsoppdateringer. Kanalene er e-post, innboksen inne i applikasjonen, og push-varsler så snart mobilapplikasjonene våre lanseres.

For å levere dem lagrer vi e-postadressen og språket ditt, varselinnstillingene dine, en leveringsoppføring for hver melding slik at vi kan feilsøke feil, og, på mobil, push-tokenet som Apple eller Google utsteder hvis du gir tillatelse til varsler.

Rettslig grunnlag: oppfyllelse av avtalen vår med deg for transaksjonsmeldinger, artikkel 6 nr. 1 bokstav b i GDPR, og samtykket ditt for alt som er valgfritt, artikkel 6 nr. 1 bokstav a i GDPR, som du når som helst kan trekke tilbake fra varselsiden.

3.9 Fellesskapsstrøm

Hvis du publiserer i fellesskapsstrømmen, lagrer vi innlegget ditt og knytter det til kontoen din. Innlegg vises for andre innloggede brukere under et fast pseudonymt kallenavn som "quiet-fox", ikke under navnet ditt, og du kan legge ved en lenke til den publiserte nett-CV-en din. Hvis du legger ved den lenken, blir alt på den CV-en synlig for alle som følger den.

Rettslig grunnlag: oppfyllelse av avtalen vår med deg, artikkel 6 nr. 1 bokstav b i GDPR.

3.10 Generering av LinkedIn-profil

Hvis du bruker LinkedIn-profilfunksjonen, genererer vi profiltekst fra en CV du velger, og lagrer det genererte resultatet på kontoen din slik at du kan komme tilbake til det. Vi slår også opp merkevare- og logodata for selskaper ut fra selskapsnavn gjennom Brandfetch, og mellomlagrer resultatet i inntil 30 dager.

Rettslig grunnlag: oppfyllelse av avtalen vår med deg, artikkel 6 nr. 1 bokstav b i GDPR.

3.11 Det offentlige API-et og tilkoblede AI-assistenter

Hvis du bruker det offentlige API-et, utsteder vi API-nøkler som er knyttet til kontoen din, og logger forespørsler for hastighetsbegrensning og feilsøking.

Du kan også koble Laddro-kontoen din til en ekstern AI-assistent som Claude eller ChatGPT, eller til en hvilken som helst annen klient som snakker Model Context Protocol. Når du autoriserer en tilkobling, registrerer vi hvilken klient du koblet til, når du gjorde det, og hvilke tilgangsområder du ga. Fra da av kan den assistenten lese og skrive de Laddro-dataene som omfattes av disse tilgangsområdene, og det inkluderer CV-ene og søknadsbrevene dine. De dataene ligger deretter hos assistentens operatør, under deres personvernpolicy og ikke vår. Vi er ikke i stand til å se eller kontrollere hva de gjør med dem. Du kan når som helst tilbakekalle en tilkobling fra tilkoblingssiden i kontoen din, noe som stanser all videre tilgang.

Rettslig grunnlag: oppfyllelse av avtalen vår med deg, artikkel 6 nr. 1 bokstav b i GDPR.

4. Opplysninger om andre personer enn deg

Enkelte deler av Laddro gjør at vi oppbevarer personopplysninger om personer som aldri har registrert seg. Vi er behandlingsansvarlig for disse opplysningene, og denne policyen gjelder også for dem.

Personer som er nevnt i dokumentene dine. Referanser, ledere og kolleger du navngir i en CV eller et søknadsbrev. Du er ansvarlig for å ha et lovlig grunnlag for å ta dem med.
Personer du inviterer. Henvisningsinviterte, som mottar én melding og ikke legges til på noen liste.
Personer som kontakter deg gjennom en publisert nett-CV. Se avsnitt 5.4.
Personer som vurderer en publisert nett-CV. Se avsnitt 5.5.
Personer som besøker en publisert nett-CV. Se avsnitt 5.6.

Hvis du er en av disse personene og vil vite hva vi oppbevarer, eller vil ha det slettet, skriv til [email protected]. Du har rettighetene i avsnitt 14 på nøyaktig samme måte som en kontoinnehaver.

5. Nett-CV-er

En nett-CV gjør en CV i kontoen din om til en offentlig nettside. Fordi denne funksjonen publiserer personopplysninger på det åpne internettet, fungerer den annerledes enn resten av Laddro og fortjener sitt eget avsnitt.

5.1 Ingenting er offentlig før du gjør det offentlig

En ny nett-CV opprettes som et utkast. Ingenting er tilgjengelig for andre mens den er et utkast. Du velger synligheten selv:

Synlighet	Hvem som kan se den
Utkast	Bare du
Uoppført	Alle med den nøyaktige lenken, men den indekseres aldri
Passord	Alle med lenken og passordet
Offentlig	Alle med lenken
Deaktivert	Ingen. Siden slutter å svare

Søkemotorindeksering er en egen bryter. Den er av som standard, og den kan bare slås på for en CV som har synligheten Offentlig. Når den er av, ber vi søkemotorene om ikke å indeksere siden.

5.2 Hva som faktisk blir publisert

Publisering publiserer ikke kontoen din. Den publiserer et øyeblikksbilde av CV-en du valgte, med de seksjonene du valgte å vise: sammendraget ditt, arbeidserfaring, utdanning, ferdigheter, språk, sertifiseringer, prosjekter, lenker, referanser, aktiviteter og eventuelle egendefinerte seksjoner.

Kontaktopplysninger håndteres separat og forsiktig:

Felt	Standard
E-postadresse	Skjult
Telefonnummer	Skjult
Sted	Vist
Nettsted eller LinkedIn-lenke	Vist når CV-en din har en

E-postadressen og telefonnummeret ditt er skjult som standard og fjernes av serverne våre før siden sendes til en besøkende, slik at et skjult felt heller ikke finnes i kildekoden til siden. Nettstedet ditt eller LinkedIn-lenken din har ingen egen bryter og publiseres når CV-en din inneholder en.

Den publiserte adressen din er www.laddro.com/r/{handle}, der kallenavnet er det du selv krever. Lenker på ladd.ro videresender til den samme siden.

5.3 Forhåndsvisningslenker

Hver nett-CV har en hemmelig forhåndsvisningslenke. Alle som har den lenken, kan se siden selv mens den er et utkast, og det er hele poenget: den finnes slik at du kan vise arbeid som er under utvikling, til noen du selv velger. Sider som åpnes gjennom en forhåndsvisningslenke, indekseres aldri. Behandle lenken som privat, og vær klar over at alle du sender den til, kan videresende den.

5.4 Kontaktskjemaet

Publiserte nett-CV-er har et kontaktskjema, som er på som standard, og som du kan slå av i nettstedsinnstillingene. Når en besøkende bruker det, lagrer vi navnet, e-postadressen, selskapet og stillingen vedkommende oppgir, sammen med meldingen, og viser det til deg i kontoen din. Vi beholder det slik at du kan lese og svare på det.

Rettslig grunnlag: vår berettigede interesse, og din, i å la en interessert arbeidsgiver nå deg, artikkel 6 nr. 1 bokstav f i GDPR.

5.5 Vurderingslenker og kommentarer fra vurderere

Du kan opprette en vurderingslenke og sende den til noen du ønsker en vurdering av CV-en din fra. En vurderer som åpner den lenken, kan legge igjen kommentarer som er festet til bestemte deler av siden. For hver kommentar lagrer vi kommentarteksten, den delen av CV-en den peker på og en kopi av den teksten, plasseringen av kommentarmarkøren og skjermstørrelsen til vurdereren slik at markøren havner riktig, og navnet, e-postadressen og avatarbildet til vurdereren der vedkommende oppgir dem. Hvis vurdereren har en Laddro-konto, knyttes kommentaren til den.

Du kan når som helst tilbakekalle en vurderingslenke, noe som avslutter videre tilgang.

Rettslig grunnlag: vår berettigede interesse, og din, i å samle inn tilbakemeldinger du har bedt om, artikkel 6 nr. 1 bokstav f i GDPR.

5.6 Besøksstatistikk

For nett-CV-er som har synligheten Offentlig, teller vi besøk slik at du kan se hvordan siden din presterer. Vi registrerer hendelsestypen, landet forespørselen kom fra, enhetskategorien, domenet til nettstedet som henviste, og hvor lenge besøket varte.

For å telle den samme personen én gang uten å spore vedkommende bygger vi en besøksidentifikator ved å hashe datoen, nettstedsidentifikatoren, IP-adressen til den besøkende, brukeragenten deres og en hemmelighet som ligger på serveren vår. Resultatet er en tegnstreng på 32 tegn. Vi lagrer ikke den rå IP-adressen eller brukeragenten. Hashen endres hver dag og er forskjellig for hver nett-CV, slik at den ikke kan brukes til å følge noen fra dag til dag eller fra side til side. Vi setter ingen informasjonskapsel og lagrer ingenting på enheten til den besøkende, så det kreves ikke noe samtykke etter § 25 TDDDG.

Vi samler ikke inn denne statistikken for utkast, uoppførte sider, passordbeskyttede sider eller forhåndsvisningslenker.

Rettslig grunnlag: vår berettigede interesse i å gi publikumsstatistikk til eieren av siden, artikkel 6 nr. 1 bokstav f i GDPR.

5.7 Å ta ned en side

Du kan når som helst endre synligheten til en nett-CV fra kontoen din, blant annet ved å sette den til Deaktivert, noe som gjør at siden umiddelbart slutter å svare. Å tilbakekalle en vurderingslenke avslutter videre tilgang gjennom den.

Å slette kontoen din sletter nett-CV-ene dine sammen med alt som er knyttet til dem: de publiserte øyeblikksbildene, kontaktmeldingene, vurderingslenkene, kommentarene fra vurderere og besøksstatistikken. Hvis du vil ha en enkelt nett-CV og de tilhørende dataene slettet uten å legge ned kontoen din, skriv til [email protected], så gjør vi det for deg.

Én ting kan vi ikke gjøre om: mens en side var offentlig og indeksert, kan søkemotorer, arkiver og andre personer ha tatt sine egne kopier. Vi har ingen kontroll over disse og kan ikke slette dem for deg. Ta hensyn til det når du bestemmer hva du publiserer.

6. Databehandlere vi bruker

Disse leverandørene behandler personopplysninger på våre vegne. Hver av dem opptrer under en databehandleravtale, og der opplysninger forlater Det europeiske økonomiske samarbeidsområdet, baserer vi oss på Europakommisjonens standard personvernbestemmelser og, der leverandøren er sertifisert, EU-U.S. Data Privacy Framework.

Leverandør	Hva de gjør for oss	Hvor de behandler
Supabase	PostgreSQL-produksjonsdatabase	Den europeiske union
Google Cloud Platform	Applikasjonsdrift på Cloud Run, fillagring, meldingsbuss, hemmeligheter	europe-west4, Nederland, med noe behandling i kontrollplanet i USA
Vercel	Drift og edge-kjøretid for nettstedene våre	Den europeiske union som standard, USA som reserve
Stripe Payments Europe	Kortbehandling, abonnementer, fakturering	Irland, med behandling hos tilknyttede selskaper i USA
Apple	Fakturering av kjøp i appen for iOS-applikasjonen, Sign in with Apple, push-varsler	Apple-infrastruktur, USA og Den europeiske union
Google (Gemini API)	AI-modellen bak funksjonene våre for skriving, skreddersying, parsing og tilbakemelding	Den europeiske union eller USA, avhengig av modellen
OpenAI	Reservemodell for AI når den primære modellen ikke er tilgjengelig	USA
Laddro AI Core, driftet av oss	Vår egen EU-driftede motor, som orkestrerer hvert AI-kall og selv håndterer matching og normalisering	Cloud Run, europe-west4
Resend	Levering av transaksjons- og varsel-e-post	Den europeiske union og USA
PostHog	Produktanalyse	Den europeiske union
Sentry	Feil- og ytelsesovervåking	Den europeiske union primært, USA som reserve
Brandfetch	Oppslag av selskapslogo og merkevare ut fra et selskapsnavn du oppgir	USA
Cloudflare	DNS og edge-ruting for domenene våre	Globalt edge-nettverk

Vi selger ikke opplysningene dine. Vi deler dem ikke med annonsører. Vi bruker ikke innholdet i CV-en eller søknadsbrevet ditt til reklame.

7. AI-funksjoner i detalj

7.1 Hva som sendes, og når

Ingenting sendes til en AI-leverandør med mindre du utløser en funksjon som trenger det.

Funksjon	Hva vi sender
Veiledet bygger	Svarene dine, CV-en du eventuelt lastet opp for å ta utgangspunkt i, og språket ditt
Skreddersying av en CV til en jobb	CV-innholdet, stillingstittelen og beskrivelsen du limer inn, og språket ditt
Generering av søknadsbrev	CV-en du valgte, stillingen og selskapet du sikter mot, og språket ditt
Forslag inne i byggeren	Den valgte teksten, feltet den hører til, den omkringliggende CV-konteksten, og språket ditt
Tilbakemelding på og poengsetting av CV	CV-innholdet, den nåværende poengsummen, og stillingsbeskrivelsen du sikter mot hvis du oppga en
Ferdighetsforslag	De eksisterende ferdighetene dine, CV-konteksten, og stillingsbeskrivelsen hvis du oppga en
PDF-parsing	Filen du lastet opp, for å hente ut strukturert innhold fra den
Generering av LinkedIn-profil	CV-en du valgte

7.2 Hvem som behandler det

Hvert AI-kall går gjennom Laddro AI Core, vår egen tjeneste i europe-west4. AI Core håndterer selv matching, normalisering og annet strukturert arbeid, og kaller en ekstern modell bare for de generative trinnene. Den modellen er Googles Gemini API, med OpenAI som reserve når Gemini ikke er tilgjengelig.

Begge leverandørene er på betalte API-vilkår, der innhold som sendes gjennom API-et, ikke brukes til å trene eller forbedre modellene deres. De opptrer som våre databehandlere etter artikkel 28 i GDPR.

7.3 Hva AI-utdata er, og ikke er

AI-utdata er et utgangspunkt. Det kan være feil, generisk eller utdatert. Du er ansvarlig for å lese det som skrives og rette det slik at det blir korrekt, og du bør ikke bruke et forslag som gir et uriktig bilde av erfaringen din. Der tekst er generert eller endret av AI, sier grensesnittet fra om det.

Ikke lim inn opplysninger i en AI-funksjon som du ikke er komfortabel med å sende til en AI-leverandør.

7.4 Ingen automatiserte avgjørelser om deg

Laddro treffer ikke avgjørelser om deg med rettsvirkning eller tilsvarende betydelig virkning ved hjelp av automatisert behandling. Vi poengsetter ikke søkere, avviser ikke brukere, setter ikke individuelle priser og gir eller holder ikke tilbake funksjoner på grunnlag av profilering. AI i Laddro hjelper deg bare med å skrive.

8. Hvor opplysningene dine lagres

Databasen, fillagringen og AI Core-tjenesten vår kjører i Den europeiske union. Enkelte leverandører i avsnitt 6 behandler opplysninger i USA eller globalt. For hver av dem baserer vi oss på én eller flere av følgende garantier etter kapittel V i GDPR:

Europakommisjonens standard personvernbestemmelser, beslutning (EU) 2021/914.
Sertifisering under EU-U.S. Data Privacy Framework, der leverandøren er sertifisert.
Supplerende tiltak, blant annet kryptering under overføring, kryptering ved lagring og tilgangskontroll.

Du kan be oss om nærmere opplysninger om garantiene som gjelder for en overføring, ved å skrive til [email protected].

9. Sikkerhet

Vi beskytter opplysningene dine med tiltak som står i forhold til risikoen, i tråd med artikkel 32 i GDPR:

TLS under overføring, håndhevet på hvert Laddro-domene.
Kryptering ved lagring for databasen og for lagrede filer. Innhold i CV-er og søknadsbrev krypteres med AES-256 ved hjelp av en dedikert nøkkel.
Passord, der de er satt, lagres som bcrypt-hasher og aldri i lesbar form. Koder for magiske lenker er til engangsbruk, er kortvarige og forbrukes ved innlogging.
Sesjonstokener oppbevares i HTTP-only-informasjonskapsler med attributtene Secure og SameSite i produksjon.
Rollebasert tilgangskontroll internt, med logging av tilgang til produksjon.
Hemmeligheter oppbevares i Google Cloud Secret Manager og legges aldri inn i kildekoden.
Overvåking av avhengigheter, og gjennomgang av endringer før de når produksjon.
En dokumentert prosedyre for håndtering av hendelser, inkludert varsling til tilsynsmyndigheten innen 72 timer etter artikkel 33 i GDPR og til berørte brukere etter artikkel 34 i GDPR der risikoen krever det.

Ingen systemer er fullstendig sikre. Hvis du finner et sikkerhetsproblem, skriv til [email protected].

10. Informasjonskapsler og lokal lagring

Vi holder dette bevisst lite.

Strengt nødvendige informasjonskapsler. Sesjonstokenene dine. Disse er unntatt fra samtykkekravet etter § 25 andre ledd nummer 2 TDDDG fordi tjenesten ikke kan fungere uten dem.

Lokal lagring. Vi bruker den lokale lagringen i nettleseren din til å huske språk, tema og aksentfarge, til å oppbevare utkast til CV-er og søknadsbrev hvis du arbeider uten konto, til å mellomlagre jobbsøknader for bruk uten nett, til å huske visningsinnstillinger, og til å oppbevare en tilfeldig identifikator som brukes til hastighetsbegrensning av offentlige verktøy. Ingenting av dette sendes til annonsører.

Analyse. Vi bruker PostHog til produktanalyse. Verktøyet er konfigurert med lagring bare i minnet, noe som betyr at det ikke skriver noen informasjonskapsel og ingen oppføring i lokal lagring på enheten din, og at identifikatoren ikke overlever at siden lastes inn på nytt. Fordi ingenting lagres på eller leses fra enheten din, krever ikke § 25 TDDDG samtykke, og vi baserer oss på vår berettigede interesse etter artikkel 6 nr. 1 bokstav f i GDPR. Vi bruker Sentry til feilovervåking, konfigurert slik at det ikke samler inn personopplysninger.

Vi bruker ikke Google Analytics, Google Tag Manager, reklameinformasjonskapsler, retargeting-piksler eller opptak av økter. Fordi vi ikke setter noe som krever samtykke, viser vi ikke noe banner for informasjonskapsler.

Du kan når som helst protestere mot produktanalyse ved å skrive til [email protected].

11. Hvor lenge vi oppbevarer ting

Kategori	Oppbevaring
Kontoopplysninger og dokumentene du lager	Til du sletter kontoen din
Profilbilde	Slettes når det erstattes, og når du sletter kontoen din
Jobbsøknader	Til du sletter dem, eller til du sletter kontoen din
Nett-CV-er, de publiserte øyeblikksbildene deres, meldinger, vurderingslenker og kommentarer	Til du sletter kontoen din, eller tidligere på forespørsel
Besøksstatistikk for nett-CV-er	Oppbevares i pseudonym form så lenge nett-CV-en finnes
Fellesskapsinnlegg	Til du sletter innlegget, eller til du sletter kontoen din
Betalings-, faktura- og skatteoppføringer	Inntil 10 år, slik § 147 AO og § 257 HGB krever
Korrespondanse med kundestøtten	Inntil 3 år etter at saken er avsluttet
Henvisningsaktivitet	Til du sletter kontoen din, pluss et kort revisjonsvindu
Leveringsoppføringer for varsler	90 dager
Feil- og sikkerhetslogger	Inntil 90 dager
Logger over API-forespørsler	Inntil 7 dager

Når du sletter kontoen din, sletter vi dokumentene, nett-CV-ene, jobbsøknadene, bildene, fellesskapsinnleggene og innstillingene dine. Vi anonymiserer den lille mengden vi er rettslig forpliktet til å beholde, som koblingen mellom en faktura og navnet og landet ditt, som tysk skattelovgivning krever at vi oppbevarer i 10 år.

Du kan slette kontoen din selv fra kontoinnstillingene. Slettingen utføres etter en frist på én time, og i løpet av den sender vi deg en e-post med en lenke for å avbryte den.

12. Valutalås

Stripe knytter hver kunde til én enkelt valuta ved den første vellykkede betalingen. Den første valutaen du betaler i, blir derfor den eneste valutaen vi kan belaste deg i etterpå. Vi viser den låste valutaen på faktureringssidene dine. Hvis du trenger den endret, skriv til [email protected], så forklarer vi alternativene.

13. Innstillinger og hvordan vi setter dem

Når du registrerer deg, gjetter vi språket og valutaen din ut fra Accept-Language-headeren nettleseren din sender, og ut fra regionen din. Disse gjetningene blir innstillinger på kontoen din, ved siden av tema og aksentfarge. Vi registrerer om hver verdi ble valgt av deg eller gjettet av oss, slik at en gjetning aldri overstyrer et reelt valg. Du kan endre alle sammen i kontoinnstillingene.

14. Rettighetene dine

Hvis du befinner deg i EØS, Storbritannia eller en annen jurisdiksjon med tilsvarende rettigheter, har du rett til:

Innsyn, artikkel 15. Be om en kopi av opplysningene vi har om deg.
Retting, artikkel 16. Be oss om å rette noe som er feil.
Sletting, artikkel 17. Be oss om å slette opplysningene dine. Du kan også slette kontoen din selv i kontoinnstillingene.
Begrensning, artikkel 18. Be oss om å sette behandlingen på pause mens noe blir kontrollert.
Dataportabilitet, artikkel 20. Be om de opplysningene du ga oss, i et strukturert, maskinlesbart format. Vi håndterer foreløpig dette på forespørsel i stedet for gjennom en selvbetjent eksport. Skriv til [email protected], så sender vi det til deg.
Innsigelse, artikkel 21. Protestere mot behandling som bygger på berettiget interesse. Vi stopper umiddelbart ved direkte markedsføring, og ellers med mindre vi kan påvise tvingende berettigede grunner.
Å trekke tilbake samtykke, artikkel 7 nr. 3. Trekke tilbake samtykke når som helst, uten at det påvirker noe som ble gjort før du trakk det tilbake.
Ikke å være gjenstand for automatiserte avgjørelser, artikkel 22. Vi treffer ikke slike avgjørelser. Se avsnitt 7.4.
Å klage til en tilsynsmyndighet, særlig Berlins tilsynsmyndighet for personvern og informasjonsfrihet, eller myndigheten der du bor eller arbeider.

Skriv til [email protected] for å utøve noen av disse rettighetene. Vi kan ha behov for å bekrefte identiteten din først. Vi svarer innen én måned, slik artikkel 12 nr. 3 i GDPR krever. For en kompleks forespørsel kan vi forlenge fristen med inntil to måneder til, og vi sier fra hvis vi gjør det.

15. Barn

Laddro er ikke for barn under 16 år, og vi samler ikke bevisst inn opplysninger om dem. Hvis du tror at et barn har registrert seg uten samtykke fra en forelder, skriv til [email protected], så undersøker vi saken og sletter kontoen.

16. Mobilapplikasjoner

iOS- og Android-applikasjonene våre logger inn på den samme kontoen gjennom det samme API-et. De beholder en lokal mellomlagring av kontoen, dokumentene og innstillingene dine slik at de virker uten nett, og mellomlagringen tømmes når du logger ut. De kan be om tillatelse til å sende varsler, og lagre et push-token hvis du gir tillatelsen. Kjøp som gjøres inne i iOS-applikasjonen, håndteres av Apple, som beskrevet i avsnitt 3.4.

Applikasjonene inneholder ingen reklame-SDK-er og ingen sporings-SDK-er fra tredjeparter.

17. Endringer i denne policyen

Vi kan oppdatere denne policyen. Når vi gjør det, endrer vi datoen øverst. For en endring som vesentlig påvirker hvordan vi behandler personopplysningene dine, gir vi minst 30 dagers varsel på e-post eller gjennom en melding inne i applikasjonen før den trer i kraft. Hvis du ikke er enig i den nye versjonen, kan du slutte å bruke Laddro og slette kontoen din.

18. Kontakt

Laddro Digital UG (haftungsbeschränkt) Belziger Str. 69 til 71 10823 Berlin, Tyskland E-post: [email protected]