Personvernerklæring

Ungt Steg tilbyr digitale verktøy, innhold og støtte for unge som vil komme videre mot jobb. Denne personvernerklæringen forklarer hvilke personopplysninger vi behandler, hvorfor vi behandler dem, og hvilke rettigheter du har.

Spørsmål om personvern kan sendes til hei@ungtsteg.no.

Vi kan behandle kontaktinformasjon som navn og e-postadresse, kontoinformasjon, innhold du legger inn i CV, søknadsbrev, jobbmatching eller andre verktøy, ferdige transkripsjoner og tilbakemeldinger fra intervjutrening, teknisk informasjon om enhet og bruk, samt meldinger du sender til oss.

Når du bruker tale i intervjutrening, behandler OpenAI lydstrømmen for å føre samtalen og lage transkripsjon. Ungt Steg lagrer den ferdige transkripsjonen, resultatet og eventuell frivillig vurdering av opplevelsen, men lagrer ikke rå lyd.

Bruker du fellesskapet, behandler vi innleggene, kommentarene og reaksjonene dine, påmeldinger til arrangementer og rapporteringer du sender inn. Bruker du direktemeldinger, lagrer vi meldingene mellom deg og den du skriver med.

Hvis du er tilknyttet en organisasjon, lagrer vi tidspunktet for din siste innloggede bruk av Ungt Steg. Vi lagrer bare det siste tidspunktet for dette formålet, ikke en sidehistorikk.

For Sarepta UngdomsJobb kan vi også behandle kontaktopplysninger fra kurs- og interessepåmeldinger før en konto opprettes, skole, kurs eller kull, samtykkesammendrag og daterte, tilskrevne notater om kontakt og oppfølging. Arbeidsgiver- og partnerregisteret kan inneholde kontaktpersoner, telefon, e-post, adresse og tilknyttede jobber.

Når du melder deg på et Sarepta-kurs, behandler vi navn, e-post, telefon, valgt kurs, påmeldings- eller ventelistestatus og oppmøte. Du bekrefter aldersgruppen 16–30 år, men vi lagrer ikke fødselsdato fra kursskjemaet. Nødvendige meldinger om det valgte kurset sendes uavhengig av om du samtykker til markedsføring.

Vi ber deg om å unngå å legge inn sensitive opplysninger med mindre det er nødvendig for at vi skal kunne levere tjenesten du ber om.

Vi bruker personopplysninger for å opprette og drifte kontoer, levere verktøyene våre, lagre dokumenter og progresjon, svare på henvendelser, forbedre tjenesten, sikre løsningen mot misbruk og oppfylle lovpålagte plikter.

For deltakere i en organisasjon bruker vi tidspunktet for siste bruk til å vise organisasjonens kapasitet for aktive brukere. En deltaker regnes som aktiv i 90 dager etter siste bruk. Inaktivitet avslutter ikke organisasjonstilknytningen.

Når du bruker KI-baserte funksjoner, kan tekst eller lyd du sender inn behandles for å lage forslag, oppsummeringer, jobbmatching, intervjusamtale eller tilbakemelding du har bedt om.

Vi kan bruke fullførte intervjuer og frivillige opplevelsesvurderinger i aggregert analyse for å sammenligne samtaleopplegg og forbedre intervjutreningen.

Fellesskapet og meldingene er der for at du skal kunne dele erfaringer, stille spørsmål og holde kontakt med veilederen din. Innhold som blir rapportert, gjennomgås av moderatorer for å holde fellesskapet trygt.

Behandlingen skjer vanligvis fordi den er nødvendig for å levere en tjeneste du bruker, fordi du har gitt samtykke, fordi vi har en berettiget interesse i å sikre og forbedre tjenesten, eller fordi vi må oppfylle rettslige plikter.

Der behandlingen bygger på samtykke, kan du trekke samtykket tilbake når som helst. Tilbaketrekking påvirker ikke behandling som allerede er gjort før samtykket ble trukket tilbake.

Sareptas valgfrie kurssamtykke gjelder markedsføring om nye kurs, jobbmuligheter og relevante tilbud på både e-post og SMS. Det er skilt fra nødvendig kursadministrasjon og fra det generelle markedsføringsvalget på Ungt Steg-kontoen. Samtykket kan trekkes tilbake gjennom den sikre lenken i kursmeldingen.

Vi selger ikke personopplysninger. Vi bruker i dag disse leverandørene (databehandlere): Supabase (database, innlogging og fillagring), Railway (drift av tjenesten), OpenAI (KI i CV, søknadsbrev, jobbmatching og intervjutrening), Anthropic (kan brukes som alternativ for profilsammendrag når dette er aktivert), Resend (utsending av e-post), GatewayAPI EU (utsending og mottak av SMS) og Sentry (feilsporing). GatewayAPI behandler telefonnummer, SMS-innhold og leveringsopplysninger når Sareptas SMS-funksjon brukes. Slike leverandører skal bare behandle opplysningene etter instruks fra oss.

Er du knyttet til en organisasjon gjennom en tilgangskode, ser veilederne og administratorene der navnet ditt, e-postadressen din, kommunen din og hvor langt du har kommet: om du har fullført oppstart, laget CV, startet en søknad, laget søknadsbrev, øvd på intervju, og om det er registrert at du har fått jobb. De ser også tidspunktet for din siste innloggede bruk, og de kan skrive notater og etiketter om oppfølgingen din. Legger organisasjonen ut en stilling, kan du dukke opp blant aktuelle kandidater med en kort maskingenerert begrunnelse for hvorfor du passer.

Organisasjonen ser ikke selve innholdet ditt. CV-teksten, søknadsbrevene, intervjusamtalene og private direktemeldinger er ikke tilgjengelige for andre enn personene i den aktuelle samtalen. SMS som sendes eller mottas gjennom Sareptas fellesnummer, er derimot synlig for autoriserte Sarepta-administratorer slik at teamet kan følge opp henvendelsen. Hos Ungt Steg har et begrenset antall navngitte administratorer tilgang til kontoinnhold når det er nødvendig for support, feilretting og sikkerhet.

Når du søker på en Sarepta-jobb, får du først tydelig informasjon om at navn, e-post, telefon og søknadsstatus blir tilgjengelig for Sarepta. Avslår du, beholder du din egen søknadsrad uten at den blir synlig for Sarepta. For andre jobber deles søknaden og kontaktinformasjonen du oppgir med arbeidsgiveren eller organisasjonen som står bak stillingen.

Vi kan også dele opplysninger hvis det er nødvendig for å følge lov, håndheve vilkår eller beskytte brukere, tjenesten eller andre rettmessige interesser.

Noen av leverandørene over er amerikanske selskaper, og personopplysninger kan derfor bli overført til og behandlet i USA. GatewayAPI brukes med EU-oppsett. Der overføring utenfor EØS skjer, bygger den enten på EU–USA-rammeverket for personvern (EU–US Data Privacy Framework), som EU-kommisjonen har besluttet gir et tilstrekkelig beskyttelsesnivå, eller på EUs standardkontraktsbestemmelser. Du kan be om en kopi av grunnlaget vi bruker for den enkelte leverandøren ved å kontakte oss.

Vi trener ikke egne KI-modeller på innholdet ditt.

Vi lagrer personopplysninger så lenge det er nødvendig for formålene beskrevet i denne erklæringen, for eksempel så lenge du har konto hos oss eller trenger tilgang til lagrede dokumenter.

For Sarepta UngdomsJobb anonymiserer vi deltakerkontakter automatisk 24 måneder etter siste meningsfulle kontakt eller aktivitet. Personlige partnerkontakter og private oppdragsgivere anonymiseres 36 måneder etter siste meningsfulle kontakt eller etter at den siste tilknyttede jobben er avsluttet. CRM-notater følger fristen til kontakten de gjelder.

SMS-innhold i Sareptas delte meldingshistorikk følger den samme fristen som kontakten det gjelder: 24 måneder for deltakere og 36 måneder for personlige partnerkontakter. SMS til navngitte enkeltmottakere uten en lagret kontakt, og uavklarte SMS-samtaler, anonymiseres senest 12 måneder etter siste aktivitet.

Sarepta-kurspåmeldinger anonymiseres automatisk 24 måneder etter siste meningsfulle kurs- eller kontaktaktivitet. Navn, e-post, telefon, sikker administrasjonslenke, konto- og kontaktkobling, samtykkedetaljer og personbundet oppmøte fjernes. Kurs, samlinger og anonyme aggregater kan beholdes for rapportering. Det skjer ingen manuell vurdering før anonymiseringen.

Søknadsopplysninger som er delt med Sarepta, anonymiseres seks måneder etter at jobben er avsluttet. Uavklarte identitetstreff anonymiseres etter 90 dager, og personidentifiserende revisjons- og avviksdata anonymiseres etter 12 måneder. Rå lokale eksporter fra Monday anonymiseres etter 90 dager.

Når Sarepta-data anonymiseres i Ungt Steg, fjernes navn, kontaktfelt, personkoblinger og personlig fritekst. Opplysninger om en virksomhet, skole eller arena som organisasjon kan beholdes uten personlige kontaktfelt. Anonym statistikk kan beholdes når den ikke kan knyttes til en enkeltperson.

Denne Sarepta-retensjonen gjelder CRM- og søkerkopier som Sarepta bruker i oppfølgingen. Den sletter ikke Ungt Steg-kontoen din, CV-en din, dokumentene dine, meldingene dine eller annet innhold du eier i tjenesten.

En organisasjonstilknytning kan avsluttes av en administrator ved feil tilknytning, tilbaketrukket samtykke, overføring eller andre særlige grunner. Dette sletter ikke kontoen eller innholdet ditt. Kontosletting er en egen prosess.

Du kan slette kontoen din selv fra kontosiden. Da fjernes profilen din, dokumentene, søknadene, intervjuøktene og innholdet ditt i fellesskapet, filene vi har lagret for deg, og kopien av profilen din i jobbmatch-tjenesten.

Du kan også be oss om å slette kontoen eller bestemte opplysninger. Noen opplysninger kan måtte lagres lenger hvis lov, sikkerhet, dokumentasjon eller tvisteløsning krever det.

Du kan be om innsyn, retting, sletting, begrensning, dataportabilitet og protest mot behandling der regelverket gir deg rett til det.

Du kan kontakte oss på hei@ungtsteg.no. Du har også rett til å klage til Datatilsynet hvis du mener at vi behandler personopplysninger i strid med regelverket.

Vi bruker tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap og misbruk. Ingen digital tjeneste kan likevel garantere full sikkerhet.

Vi kan oppdatere denne personvernerklæringen når tjenesten eller regelverket endres. Ny versjon publiseres på denne siden med oppdatert dato.

Nødvendige informasjonskapsler brukes til innlogging og sikkerhet, og til å huske valget du tar i samtykkebanneret. Disse kreves for at tjenesten skal fungere og kan ikke slås av.

Tidspunktet for siste innloggede bruk er nødvendig driftsinformasjon for organisasjonens aktive brukerkapasitet. Det registreres uavhengig av analysesamtykke og inneholder ikke sidehistorikk.

Med ditt samtykke bruker vi i tillegg egen, førstepartsbasert analyse: en midlertidig økt-ID lagres i nettleseren, og vi registrerer sidevisninger, enhetstype og ytelsesmålinger for å forstå hvordan tjenesten brukes og gjøre den bedre. Du kan velge bort dette i banneret uten at tjenesten begrenses.

Vi bruker også feilsporing (Sentry) for å fange opp tekniske feil, slik at vi kan holde tjenesten stabil og sikker. Du kan endre samtykket ditt ved å slette informasjonskapsler i nettleseren; da vises banneret på nytt.