Personvern­erklæring for Magne

Magne (magne.app) er behandlingsansvarlig for opplysningene som beskrives her.

Mangler: juridisk navn og org.nr. for selskapet bak Magne.

Har du spørsmål om personvern, eller vil du bruke rettighetene dine, skriv til hei@magne.app.

Når en virksomhet bruker Magne til å rekruttere, er virksomheten behandlingsansvarlig for opplysningene om kandidatene. Magne er databehandler og følger databehandleravtalen virksomheten har godtatt, og vilkårene. Denne erklæringen gjelder derfor ikke for kandidatdata. Har du søkt en stilling, kontakter du virksomheten du har søkt hos.

Prøveintervjuet har egen informasjon på siden. Svarene der slettes automatisk etter 24 timer.

Når du oppretter en konto eller blir invitert inn i en, lagrer vi:

• Navn, e-post og mobilnummer. Mobilnummeret bekreftes med en kode på SMS.
• Organisasjonsnummeret til virksomheten. Det sjekkes mot Brønnøysundregistrene, og derfra henter vi navn, bransje, antall ansatte og adresse.
• Innlogging: e-post og passord. Passordet lagres slik at ingen hos oss kan lese det.
• Når du sist var aktiv, og en logg over endringer du gjør i kontoen.
• Bestillinger og fakturagrunnlag: hva som er bestilt, av hvem og når, hvilken versjon av vilkårene som ble godtatt, og e-post og referanse for faktura.
• Det dere skriver inn selv, som bedriftsprofil og stillingsannonser.

Virksomheten og kontaktinformasjonen din blir også lagt inn i salgsoversikten vår (punkt 4), så vi kan følge opp kundeforholdet.

Magne selger til virksomheter. For å holde orden på salget har vi en egen salgsoversikt (CRM). Der kan vi lagre:

• Firmanavn, org.nr. og offentlige opplysninger fra Brønnøysundregistrene.
• Kontaktperson: navn, rolle, e-post og telefon.
• Notater fra samtaler, neste steg og dato for oppfølging.
• E-post og møter mellom deg og Magne: dato, emne og Gmails korte utdrag, som er de første linjene i e-posten.

E-post og møter hentes fra Magnes egen Gmail og kalender, med bare lesetilgang. Vi lagrer bare e-post og møter med personer som allerede er i salgsoversikten. Selve e-posten, vedlegg og annen e-post lagres ikke.

Svarer noen vi ikke kjenner på en e-post vi har sendt, kan avsenderen bli foreslått som ny kontakt. Da lagrer vi navn, e-post, emne og utdrag, og forslaget slettes etter lagringstiden i punkt 7.

Opplysningene kommer fra deg, fra arbeidsgiveren din, fra offentlige kilder som Brønnøysundregistrene og nettsider, og fra kontakt på e-post, telefon, LinkedIn eller arrangementer. Vi lagrer bare opplysninger om deg i rollen du har på jobb.

Vi teller besøk på forsiden, prissiden, vilkårene, denne siden, registreringen og prøveintervjuet. Magne teller selv, uten verktøy fra andre. Tellingen bruker ingen informasjonskapsler og lagrer ingenting i nettleseren din. Roboter og innloggede brukere telles ikke.

For hver sidevisning lagrer vi siden, domenet til siden du kom fra, en eventuell kampanjekode i lenken (utm_source), hva slags kilde det var (for eksempel søk eller LinkedIn), om du bruker mobil eller PC, og tidspunktet.

For å se hvor mange ulike som besøker oss, lager vi en anonym besøks-ID av IP-adressen og nettleseren din sammen med en tilfeldig verdi som byttes hver dag. Verdien slettes etter to dager, så besøk kan ikke kobles sammen på tvers av dager. IP-adressen lagres aldri.

Formålet er å se hvor mange som besøker nettsiden og registrerer seg. Grunnlaget er berettiget interesse (personvernforordningen artikkel 6 nr. 1 bokstav f). Sidevisningene slettes etter 13 måneder.

• Levere tjenesten, gi tilgang og hjelpe deg. Grunnlaget er avtalen med kunden (personvernforordningen artikkel 6 nr. 1 bokstav b). Bruker du Magne for arbeidsgiveren din, er grunnlaget vår berettigede interesse i å levere tjenesten virksomheten har bestilt (bokstav f).
• Bekrefte mobil og org.nr. Det hindrer misbruk og sikrer at gratisprøven gis en gang per virksomhet. Grunnlaget er berettiget interesse (bokstav f).
• Fakturere og føre regnskap. Grunnlaget er avtalen og plikten vi har etter bokføringsloven (bokstav b og c).
• Sikkerhet og feilsøking. Grunnlaget er berettiget interesse (bokstav f).
• Telle besøk på nettsiden (punkt 5). Grunnlaget er berettiget interesse (bokstav f).
• Salg og oppfølging av potensielle kunder. Grunnlaget er berettiget interesse i å selge tjenesten til virksomheter (bokstav f). Vi mener interessen veier tyngre enn ulempen for deg, fordi vi bare bruker kontaktinformasjon fra jobb og det vi har skrevet til hverandre, og fordi du når som helst kan be oss slutte.

Vi selger aldri personopplysninger, og vi tar ingen automatiske avgjørelser om deg.

• Brukere: så lenge virksomheten har konto hos oss. Vil dere avslutte kontoen, skriv til hei@magne.app. Da stenges brukerne ute med en gang, og brukere, kandidater og kontaktinformasjon i kontoen slettes etter 6 måneder. Firmanavn og org.nr. beholdes sammen med fakturagrunnlaget.
• Bestillinger og fakturagrunnlag: 5 år etter utgangen av regnskapsåret, slik bokføringsloven krever.
• Potensielle kunder: slettes når det har gått 24 måneder uten kontakt. Det gjelder også tidligere kunder.
• Forslag fra e-post: slettes etter 90 dager. Godkjente forslag blir en kontakt i salgsoversikten.
• Sidevisninger: slettes etter 13 måneder.
• Tekniske logger hos driftsleverandørene slettes automatisk etter kort tid.

Ber du oss slette opplysninger tidligere, gjør vi det, så sant loven ikke krever at vi beholder dem.

Vi deler ikke opplysningene med andre enn leverandørene som hjelper oss å drive Magne. De har avtale med oss og får bare bruke opplysningene til å levere tjenesten sin.

• Supabase: database, innlogging og fillagring. Lagres i EU (Frankfurt, Tyskland).
• Render: drift av nettsiden og bakgrunnsjobber. EU (Frankfurt, Tyskland).
• Anthropic: KI som lager forslag ut fra bedriftsprofilen og stillingene dere lager. USA. Vi sender ikke navnet, e-posten eller mobilnummeret fra kontoen din, og opplysningene fra salgsoversikten sendes aldri til KI. Ingenting brukes til å trene KI-modeller.
• Resend: sender e-post fra Magne, som bekreftelser og varsler. USA.
• 46elks: sender SMS, som koden som bekrefter mobilnummeret. Sverige.
• Google: e-post og kalender for Magnes egen konto. E-post du sender til oss, og møter vi har med deg, ligger der.

Anthropic, Resend og Google kan behandle opplysninger i USA. Overføringen bygger på EU-US Data Privacy Framework og EUs standardavtaler (SCC).

Vi kan også måtte gi opplysninger til myndigheter når loven krever det.

Magne bruker bare informasjonskapsler som trengs for at innloggingen skal virke. Besøkstellingen i punkt 5 bruker ingen. Vi bruker ikke annonsesporing, analyseverktøy fra andre eller informasjonskapsler fra andre.

Trafikken til og fra Magne er kryptert, og opplysningene lagres kryptert i EU. Bare de som trenger det for å gjøre jobben sin, har tilgang. Tilgangen til Magnes Google-konto er bare for lesing, og nøkkelen lagres kryptert.

Du kan be oss om å:

• Få innsyn: få vite hva vi har lagret om deg, og få en kopi.
• Rette: endre opplysninger som er feil.
• Slette: fjerne opplysninger vi ikke trenger lenger.
• Begrense: stoppe bruken av opplysningene mens vi ser på en sak.
• Flytte: få opplysninger du har gitt oss i et vanlig filformat.
• Protestere: si nei til bruk som bygger på berettiget interesse. Du kan alltid si nei til direkte markedsføring. Da slutter vi å kontakte deg om salg.

Skriv til hei@magne.app. Vi svarer senest innen en måned.

Mener du at vi behandler opplysningene dine feil, kan du klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først, så vi kan rette det opp.

Vi oppdaterer erklæringen når vi endrer hvordan vi behandler opplysninger. Datoen øverst viser når den sist ble endret. Ved store endringer varsler vi kundene på e-post.