Personvernpolicy

Sist oppdatert: 28. mars 2026

1. Introduksjon og behandlingsansvarlig

Denne personvernpolicyen beskriver hvordan Laddro Digital UG (haftungsbeschraenkt) ("Laddro", "vi", "oss" eller "var") samler inn, bruker, utleverer, lagrer og beskytter dine personopplysninger nar du besoker nettstedet vart pa www.laddro.com ("Nettstedet") og bruker vare tjenester for a opprette CV, soknadsbrev og andre karriereverktoy, inkludert AI-funksjoner, abonnementer, henvisningsprogram, jobbsoknadssporing og valgfritt offentlig API (samlet kalt "Tjenesten").

Behandlingsansvarlig:
Laddro Digital UG (haftungsbeschraenkt)
Geschaeftsfuehrer: Oussama Bentaib
Belziger Str. 69-71, 10823 Berlin, Tyskland
E-post: support@laddro.com

Vi forplikter oss til a beskytte ditt personvern i samsvar med personvernforordningen (EU) 2016/679 ("GDPR"), den tyske federale personvernloven (Bundesdatenschutzgesetz, "BDSG"), den tyske loven om personvern for telekommunikasjon og telemedier (Telekommunikation-Telemedien-Datenschutz-Gesetz, "TTDSG") samt alle andre gjeldende personvernlover.

Ved a bruke Tjenesten bekrefter du at du har lest og forstatt denne personvernpolicyen. Nar vi baserer oss pa ditt samtykke som rettslig grunnlag for behandling, innhenter vi det uttrykkelig, og du kan nar som helst trekke det tilbake.

2. Opplysninger vi samler inn

2.1 Konto- og autentiseringsopplysninger

Vi samler inn folgende personopplysninger nar du oppretter og administrerer kontoen din:

Opplysning	Kilde	Formal	Rettslig grunnlag (GDPR)
Fullt navn	Registreringsskjema, kontoinnstillinger	Kontoopprettelse, identifisering	Art. 6.1 b) avtale
E-postadresse	Registrering, innlogging, support, henvisning	Kontoadministrasjon, autentisering, kommunikasjon	Art. 6.1 b) avtale
Profilbilde	Kontoinnstillinger (bildeopplasting)	Personalisering av profilen	Art. 6.1 b) avtale
Sprak/locale	Registrering, innstillinger	Lokalisering av grensesnitt og kommunikasjon	Art. 6.1 b) avtale
Henvisningskode	URL-parametere ved registrering/innlogging	Tildeling innenfor henvisningsprogrammet	Art. 6.1 f) berettiget interesse

Autentiseringsmetoder:

• Magisk lenke (passordlost): Var primaere innloggingsmetode. Du oppgir e-postadressen din, og vi sender en engangslenke for innlogging. Ingen passord noedvendig. Lenken er for engangsbruk og utloper etter en kort periode av sikkerhetshensyn.
• OAuth (Google, LinkedIn): Du kan autentisere deg med Google- eller LinkedIn-kontoen din. Vi mottar bare profilopplysningene som disse leverandorene deler (vanligvis navn og e-post). Vi mottar eller lagrer ikke Google- eller LinkedIn-passordet ditt. Du kan nar som helst koble fra en tilkoblet Google- eller LinkedIn-konto via kontoinnstillingene, forutsatt at du beholder minst en aktiv innloggingsmetode. Les Googles personvernerklaering og LinkedIns personvernerklaering for a forsta hvordan de handterer opplysningene dine.
• Gjestetilgang: Du kan bruke CV- og soknadsbrevverktoyene uten a opprette en konto. I dette tilfellet lagres innholdet ditt lokalt i nettleserens localStorage og overforees ikke til vare servere for du oppretter en konto. Ingen personopplysninger samles inn fra gjestebrukere utover det som lagres lokalt i nettleseren.
• Sesjonshhandtering: Vi bruker HTTP-informasjonskapsler for a lagre autentiseringstoken (se avsnitt 5).

Profilbilde: Du kan laste opp et profilbilde via kontoinnstillingene. Opplastede bilder beskjaeres og skaleres (til 400x400 JPEG) pa enheten din for de lastes opp direkte til var skylagringstjeneste via en sikker forsignert URL. Nar du laster opp et nytt bilde, erstattes og slettes det forrige bildet fra skylagringen. Nar du sletter kontoen din, slettes profilbildet ditt fra skylagringen. Vi bruker ikke profilbildet ditt til noe annet formal enn a vise det innenfor kontoen din.

Kontoadministrasjon: Du kan oppdatere navnet og e-postadressen din nar som helst via kontoinnstillingene. E-postendringer valideres for a sikre at den nye adressen ikke allerede er i bruk. Du kan ogsa koble fra tilkoblede Google- eller LinkedIn-kontoer, forutsatt at minst en innloggingsmetode forblir aktiv pa kontoen din.

Kontosletting: Du kan slette kontoen din nar som helst via kontoinnstillingene. Ved sletting fjerner eller anonymiserer vi personopplysningene dine, inkludert profilbildet ditt fra skylagringen, CV-er, soknadsbrev og jobbsokningsdata, i samsvar med avsnitt 8. Visse opplysninger kan beholdes i begrensede perioder i henhold til lov (se avsnitt 8).

2.2 CV-data

Nar du bruker CV-verktoeyet, samler vi inn og lagrer:

Opplysning	Kilde	Formal
Personopplysninger	Verktoyskjemaet (navn, yrkestittel, e-post, telefon, by, land)	Opprettelse og visning av CV
Profesjonelt innhold	Verktoyskjemaet (sammendrag, arbeidserfaring, utdanning, kompetanse, sertifiseringer, aktiviteter)	Opprettelse, redigering og eksport av CV
CV-metadata	Systemgenerert (tittel, malvalg, opprettelsesdato)	Organisering, visning, PDF-eksport
Opplastede PDF-filer	Skreddersydd CV-flyten	AI-drevet parsing for a trekke ut strukturert CV-data

Rettslig grunnlag: Art. 6.1 b) GDPR. Behandlingen er nodvendig for a oppfylle avtalen (levere CV-tjenesten).

CV-data lagres pa vare servere og knyttes til kontoen din. For AI-funksjoner (skreddersying, parsing) overforees CV-innholdet ditt til var backend og kan behandles av tredjepartsleverandorer av AI (se avsnitt 2.4). Vi bruker ikke CV-innholdet ditt til markedsforing, annonsering eller salg til tredjeparter.

2.3 Soknadsbrev-data

Nar du bruker soknadsbrevverktoeyet, samler vi inn og lagrer:

Opplysning	Kilde	Formal
Innhold i soknadsbrev	Verktoyskjemaet (personopplysninger, arbeidsgiverinfo, brevtekst)	Opprettelse, redigering og eksport av soknadsbrev
Tittel og mal	Verktoyskjemaet	Organisering, visning, eksport
Jobbeskrivelse og stilling	Inndata for generering/skreddersying	AI-drevet generering av soknadsbrev
Tilknyttet CV-data	Valgt fra dine lagrede CV-er	Kontekst for AI-generering av soknadsbrev

Rettslig grunnlag: Art. 6.1 b) GDPR.

For a generere eller forbedre soknadsbrev kan CV-dataene dine, jobbeskrivelsen og preferansene dine overforees til AI-leverandorer (se avsnitt 2.4).

2.4 AI og automatisert behandling

Vi bruker AI og automatiserte verktoy, inkludert tredjepartsleverandorer som OpenAI, Anthropic (Claude) og Google (Gemini), for a drive folgende funksjoner:

Funksjon	Behandlede opplysninger	AI-leverandor
CV-skreddersying	CV-innhold, jobbtittel, jobbeskrivelse	Anthropic (Claude)
Innholdsforbedring	Valgt tekst, felttype, CV-kontekst	Google (Gemini)
Kompetanseforslag	Eksisterende kompetanser, CV-kontekst, jobbeskrivelse	Google (Gemini)
Generering av soknadsbrev	CV-data, jobbtittel, jobbeskrivelse, sprak	Google (Gemini)
CV-tilbakemelding	CV-innhold, gjeldende karakter, jobbeskrivelse	Anthropic (Claude)
PDF CV-parsing	Opplastet PDF-filinnhold	OpenAI

Rettslig grunnlag: Art. 6.1 b) GDPR (du ber om disse funksjonene som en del av Tjenesten).

Viktig informasjon om AI-behandling:

• Brukerinnhold som overforees til AI-leverandorer brukes utelukkende for a levere den forespurte funksjonen. Vi bruker ikke dataene dine til a trene AI-modeller.
• Vare AI-leverandorer behandler data under sine respektive vilkar for databehandling, som inkluderer forpliktelser om datasikkerhet, konfidensialitet og bruksbegrensninger. Vi baserer oss pa databehandlingsbestemmelsene som er inkludert i standard-API-vilkarene for hver leverandor (OpenAIs tillegg for databehandling, Anthropics brukervilkar og Googles tillegg for skydatabehandling) for a sikre passende beskyttelsestiltak for dataene dine i samsvar med art. 28 GDPR.
• AI-leverandorer behandler data som underdatabehandlere og er kontraktsmessig forhindret fra a bruke dataene dine til egne formal, inkludert modelltrening, i henhold til sine respektive API-vilkar.
• Vi sporer AI-funksjonsbruk (handlingstype, brukt modell, tidsstempel) per konto for planetterlydnad og tjenesteforbedring. Ingen CV- eller soknadsbrevinnhold lagres i brukslogger.
• Les OpenAIs personvernerklaering, Anthropics personvernerklaering og Googles personvernerklaering for ytterligere informasjon om deres datahandteringspraksis.

Ingen automatisert beslutningstaking: AI-funksjonene vi tilbyr er verktoy for a hjelpe deg med a opprette og forbedre innhold. Vi fatter ingen automatiserte beslutninger med rettslige eller tilsvarende betydelige konsekvenser for deg basert pa AI-behandling. Du beholder alltid full kontroll over det endelige innholdet.

2.5 Jobbsoknadssporerdata

Nar du skreddersyr en CV for en spesifikk jobb, oppretter vi automatisk en jobbsokningspost. Du kan ogsa manuelt opprette, redigere og administrere jobbsoknader via jobbsporeren. Vi samler inn og lagrer:

Opplysning	Kilde	Formal
Firmanavn	Skreddersyingsflyten eller manuell inntasting	Spore hvilket selskap du sokte til
Stillingstittel	Skreddersyingsflyten eller manuell inntasting	Spore hvilken rolle du sokte
Jobbeskrivelse	Skreddersyingsflyten eller manuell inntasting	Referanse for soknaden
Soknadsstatus	Manuelt valg (sokt, intervju, tilbud, akseptert, avvist, spoket)	Spore fremgang
Notater	Manuell inntasting	Personlige notater om soknaden
Tilknyttede CV- og soknadsbrev-IDer	Automatisk tilknyttet etter skreddersying	Knytte dokumenter til soknaden
Tidsstempler	Systemgenererte (soknadsdato, sist oppdatert)	Kronologisk sporing

Lagring: Jobbsokningsdata lagres bade pa vare servere (synkronisert med kontoen din) og lokalt i nettleserens localStorage for offlinetilgang og ytelse. Serverdata har forrang ved synkronisering. Lokale data slettes ved utlogging.

Sletting: Du kan slette individuelle jobbsoknader nar som helst via jobbsporeren. Sletting fjerner posten fra bade vare servere og din lokale lagring. All jobbsokningsdata slettes ogsa nar du sletter kontoen din.

Rettslig grunnlag: Art. 6.1 b) GDPR.

2.6 Betalings- og abonnementsdata

Betalingshhandtering utforees av Stripe, Inc. (en PCI DSS Level 1-sertifisert betalingsprosessor).

Opplysning	Kilde	Formal
Planvalg og locale	Betalingsflyten	Opprette betalingssesjon
Betalingssesjon-ID	Stripe-callback	Aktivere kjopt plan eller tokens
Abonnementsstatus	Stripe via var backend	Vise gjeldende plan, administrere fakturering
Transaksjonsmetadata	Stripe (plantype, belop, dato)	Faktureringsregister, abonnementshhandtering

Vi lagrer ikke hele kreditt- eller debetkortnummeret, CVV eller kortets utlopsdato. All kortdata samles inn og behandles direkte av Stripe. Vi lagrer bare den minimale mengden data som er nodvendig for faktureringsadministrasjon (som plantype, transaksjons-IDer og faktureringsdatoer).

Rettslig grunnlag: Art. 6.1 b) GDPR.

Les Stripes personvernerklaering og Stripes brukervilkar for detaljer om hvordan Stripe handterer betalingsopplysningene dine.

2.7 Support- og kommunikasjonsdata

Nar du kontakter oss via supportskjemaet, samler vi inn:

Opplysning	Kilde	Formal
Navn, e-post, emne, melding	Supportskjema	Besvare henvendelsen din
Kontotilknytning	Din autentiserte sesjon	Knytte henvendelsen til kontoen din

Rettslig grunnlag: Art. 6.1 b) GDPR; Art. 6.1 f) GDPR (berettiget interesse i a tilby kundestotte).

Vi beholder supporthenvendelser i en rimelig periode for a handtere oppfolgingssporsmal og forbedre var supportkvalitet.

2.8 Henvisningsprogramdata

Opplysning	Kilde	Formal
Henvisningskode	Generert per konto	Identifisering og deling
Inviterte e-postadresser	Angitt av deg	Sende henvisningsinvitasjoner
Henvisningstildeling	URL-parametere ved registrering/innlogging	Tilskrive nye registreringer til henviser

Rettslig grunnlag: Art. 6.1 b) GDPR (deltakelse i henvisningsprogrammet); Art. 6.1 f) GDPR (berettiget interesse i a vokse Tjenesten).

Nar du sender inn e-postadresser for henvisningsinvitasjoner, garanterer du at du har fatt mottakerens samtykke til a motta slike meldinger eller at du har et annet lovlig grunnlag for a dele e-postadressen deres. Vi sender en engangsinvitasjon; vi legger ikke til disse e-postadressene i noen markedsforingsliste.

2.9 API-nokkeldata

Hvis du bruker det offentlige APIet, genererer og lagrer vi API-nokler tilknyttet kontoen din. API-nokler brukes til a autentisere API-foresporslene dine og hanheve hastighetsbegrensninger. Du er ansvarlig for a holde API-noklene dine konfidensielle.

Rettslig grunnlag: Art. 6.1 b) GDPR.

2.10 E-postpreferanser og markedsforingskommunikasjon

Vi kan sende deg ikke-transaksjonelle e-poster i folgende kategorier:

Kategori	Beskrivelse
Produktoppdateringer	Nye funksjoner, forbedringer og tjenestemeldinger
Anmeldelsesforesporsler	Invitasjoner til a legge igjen en anmeldelse (f.eks. pa Trustpilot) etter a ha brukt Tjenesten
Henvisningsoppdateringer	Varsler om din henvisningsaktivitet og belonninger

Du kan administrere e-postpreferansene dine nar som helst via kontoinnstillingene eller ved a bruke avmeldingslenken som er inkludert i hver ikke-transaksjonell e-post. Avmeldingslenker bruker en signert token som lar deg avmelde deg uten a logge inn. Transaksjonelle e-poster (magiske innloggingslenker, betalingsbekreftelser, meldinger om kontosletting) kan ikke avmeldes, da de er nodvendige for Tjenestens funksjon.

Rettslig grunnlag: Art. 6.1 f) GDPR (berettiget interesse i a kommunisere relevante oppdateringer til brukerne vare). Du kan nar som helst protestere ved a avmelde deg.

2.11 Vurderinger og tilbakemeldinger

Vi tilbyr offentlige vurderingsfunksjoner for CV-maler, blogginnlegg og CV-/soknadsbreveksempler. Nar du sender inn en vurdering:

• Vurderingsverdien og objektidentifikatoren lagres pa vare servere.
• For a forhindre duplikatvurderinger kan vi generere en anonym identifikator basert pa en hash av IP-adressen og brukeragenten din. Vi lagrer ikke din rade IP-adresse eller brukeragent for dette formalet.
• Vurderingsvalget ditt lagres ogsa i nettleserens localStorage for a gjenspeile valget ditt i grensesnittet.

Du kan ogsa sende inn generell tilbakemelding om Tjenesten via et tilbakemeldingsskjema (navn, e-post, melding, gjeldende side-URL).

Rettslig grunnlag: Art. 6.1 f) GDPR (berettiget interesse i a forbedre Tjenesten basert pa brukertilbakemeldinger).

2.12 Enhetsidentifikatorer

For hastighetsbegrensning pa visse offentlige funksjoner (som den offentlige CV-parseren) genererer vi en tilfeldig enhetsidentifikator (x-client-id) som lagres i nettleserens localStorage. Denne identifikatoren er en tilfeldig UUID, inneholder ingen personopplysninger og sendes til var backend utelukkende for a hanheve hastighetsbegrensninger per enhet. Du kan slette den nar som helst ved a tomme nettleserens localStorage.

Rettslig grunnlag: Art. 6.1 f) GDPR (berettiget interesse i a forhindre misbruk av offentlige funksjoner).

3. Analyse og sporing

3.1 Google Analytics og Google Tag Manager

Vi bruker Google Analytics (drevet av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) og Google Tag Manager for a analysere hvordan brukere samhandler med Tjenesten.

Data som kan samles inn:

• Besøkte sider og navigasjonsveier
• Enhetstype, nettlesertype, operativsystem
• Omtrentlig geografisk plassering (utledet fra IP-adresse)
• Samhandlingshendelser (som knappeklikk, skjemainnsendinger, malvalg, nedlastinger)
• Sesjonslengde og henvisningskilde

IP-anonymisering: Vi har aktivert IP-anonymisering slik at Google trunkerer IP-adressen din innenfor Den europeiske union for behandling.

Rettslig grunnlag: Art. 6.1 a) GDPR (ditt samtykke, innhentet via vart samtykkeverktoey for informasjonskapsler).

3.2 PostHog (produktanalyse)

Vi bruker PostHog (PostHog, Inc.) for produktanalyse. PostHog er konfigurert til a bruke kun minnebasert lagring (ingen PostHog-informasjonskapsler eller localStorage-poster lagres pa enheten din) og behandler data innenfor Den europeiske union.

Rettslig grunnlag: Art. 6.1 f) GDPR (berettiget interesse).

3.3 Sentry (feilovervaking)

Vi bruker Sentry (Functional Software, Inc.) for a overvake og diagnostisere feil og ytelsesproblemer i Tjenesten. Sentry er konfigurert til ikke a samle inn personlig identifiserbar informasjon.

Rettslig grunnlag: Art. 6.1 f) GDPR (berettiget interesse i a opprettholde Tjenestens stabilitet og sikkerhet).

4. Tredjepartstjenester og underdatabehandlere

Vi bruker tredjepartstjenester som kan behandle dine personopplysninger. Der det kreves, har vi inngatt databehandleravtaler i samsvar med art. 28 GDPR. En fullstendig liste finnes i den engelske versjonen av denne policyen.

Vi selger, leier eller bytter ikke dine personopplysninger til tredjeparter for deres egne markedsforingsformaal.

5. Informasjonskapsler og lokal lagring

5.1 Informasjonskapsler

Vi bruker folgende informasjonskapsler:

Informasjonskapsel	Type	Formal	Varighet
accessToken	Strengt nodvendig	Sesjonsautentisering	Kortvarig
refreshToken	Strengt nodvendig	Sesjonsfornyelse og vedvarende innlogging	Opptil 365 dager

Strengt nodvendige informasjonskapsler krever ikke samtykke i henhold til art. 5.3 i ePrivacy-direktivet fordi de er vesentlige for at Tjenesten skal fungere.

Analyseinformasjonskapsler (f.eks. de som settes av Google Analytics) plasseres bare etter at du har gitt samtykke via vart samtykkeverktoy.

5.2 Lokal lagring

Vi bruker nettleserens localStorage for forskjellige formal inkludert sprakpreferanse, utkastsdata, jobbsokningsdata, samtykkepreferanser og gjestedata. Lokale lagringsdata forblir i nettleseren din.

6. Deling og utlevering av dine opplysninger

Vi kan utlevere dine personopplysninger bare under folgende omstendigheter: tjenesteleverandorer og underdatabehandlere, rettslige forpliktelser, beskyttelse av rettigheter, virksomhetsoverdragelser, aggregerte eller anonymiserte data, og med ditt samtykke.

7. Internasjonale dataoverfoeringer

Laddro er basert i Berlin, Tyskland (innenfor Det europeiske okonomiske samarbeidsomradet). Noen av vare tredjepartsleverandorer kan behandle personopplysninger i land utenfor EOS, inkludert USA. Der personopplysninger overforees utenfor EOS, sikrer vi at passende beskyttelsestiltak er pa plass i samsvar med kapittel V i GDPR.

8. Datalagring

Vi beholder dine personopplysninger bare sa lenge det er nodvendig for a oppfylle formalene beskrevet i denne personvernpolicyen, eller som kreves av gjeldende lov. Detaljer om oppbevaringsperioder er tilgjengelige i den engelske versjonen av denne policyen.

9. Datasikkerhet

Vi implementerer passende tekniske og organisatoriske tiltak for a beskytte personopplysningene dine mot uautorisert tilgang, endring, utlevering eller odeleggelse, i samsvar med art. 32 GDPR.

10. Dine rettigheter i henhold til GDPR

Hvis du befinner deg innenfor EOS, har du folgende rettigheter angaende dine personopplysninger:

Rettighet	Beskrivelse
Tilgang (Art. 15 GDPR)	Be om en kopi av personopplysningene vi har om deg.
Retting (Art. 16 GDPR)	Be om retting av uriktige eller ufullstendige personopplysninger.
Sletting (Art. 17 GDPR)	Be om sletting av personopplysningene dine.
Begrensning (Art. 18 GDPR)	Be om begrensning av behandling under visse omstendigheter.
Dataportabilitet (Art. 20 GDPR)	Motta personopplysningene dine i et strukturert, alminnelig brukt, maskinlesbart format.
Innsigelse (Art. 21 GDPR)	Protestere mot behandling basert pa berettigede interesser eller for direkte markedsforing.
Tilbakekalle samtykke (Art. 7.3 GDPR)	Trekke tilbake samtykke nar som helst.
Klage	Sende inn klage til en tilsynsmyndighet. I Norge kan du kontakte Datatilsynet.

Hvordan du utover rettighetene dine: Kontakt oss pa support@laddro.com. Vi svarer innen en maned, i samsvar med art. 12.3 GDPR.

11. Barns personvern

Tjenesten er ikke rettet mot barn under 16 ar. Vi samler ikke bevisst inn personopplysninger fra barn under 16 ar.

12. Do Not Track-signaler

Var Tjeneste svarer for oeyeblikket ikke pa DNT-signaler. Du kan imidlertid kontrollere sporing gjennom vart samtykkeverktoy for informasjonskapsler og nettleserinnstillinger.

13. Endringer i denne personvernpolicyen

Vi kan oppdatere denne personvernpolicyen fra tid til annen. For vesentlige endringer gir vi minst 30 dagers varsel via e-post eller varsel i appen.

14. Kontakt oss

Laddro Digital UG (haftungsbeschraenkt)
Geschaeftsfuehrer: Oussama Bentaib
Belziger Str. 69-71
10823 Berlin, Tyskland
E-post: support@laddro.com

---