1. Behandlingsansvarlig

Behandlingsansvarlig for dine person- og bedriftsopplysninger er:

Hirvu OÜ
Tartu mnt 67/1-13b
10115 Tallinn, Harju maakond
Estland

Organisasjonsnummer: 17264235
E-post: contact@hirvu.com

For spørsmål om personvern og behandling av personopplysninger, kontakt oss på: contact@hirvu.com

2. Formål og rettsgrunnlag for databehandling

Vi behandler dine person- og bedriftsopplysninger for følgende formål:

Behandling av tilbudsformularer

• Analyse av rekrutteringsbehov, automatisk tilbudsgenerering gjennom AI
• Rettsgrunnlag: Art. 6(1)(f) GDPR - berettiget interesse
• Lagringsperiode: 5 år fra siste kontakt

Forretningskontakt

• Sending av prislister, tjenesteinformasjon, telefonkontakt
• Rettsgrunnlag: Art. 6(1)(f) GDPR - berettiget interesse
• Lagringsperiode: 5 år fra siste kontakt

Nettstedanalyse

• Google Analytics 4, besøksstatistikk
• Rettsgrunnlag: Art. 6(1)(a) GDPR - samtykke til informasjonskapsler
• Lagringsperiode: 26 måneder

Kontakt med AI-konsulenter

• Kommunikasjon om rekrutteringsprosesser og tilbud
• Rettsgrunnlag: Art. 6(1)(b) GDPR - kontraktoppfyllelse/førkontraktuelle tiltak
• Lagringsperiode: 5 år etter avslutning av samarbeid

3. Kategorier av behandlede data

Vi samler inn følgende kategorier av person- og bedriftsopplysninger:

Fra tilbudsformularer

• Identifikasjonsdata (fornavn, etternavn, e-post, telefon, stilling i bedriften)
• Bedriftsdata (firmanavn, virksomhetsbeskrivelse, bransje, organisasjonsnummer, MVA-nummer)
• Beskrivelse av rekrutteringsbehov

Tekniske data (automatisk)

• IP-adresse, nettlesertype, operativsystem
• Analytiske data (navigasjonsveier, tid på siden)
• Informasjonskapsler (i henhold til informasjonskapselretningslinjer)

Datakilder: Data kommer direkte fra deg og kan bli gjort tilgjengelig for oss gjennom kontaktformularer, e-post eller telefon samt fra offentlig tilgjengelige kilder for B2B forretningskontakter.

4. Mottakere av data

Person-/bedriftsopplysninger kan bli overført til følgende mottakerkategorier:

• Google (Analytics) - nettstedanalyse (i henhold til samtykke til informasjonskapsler)
• IT-tjenesteleverandører - hosting (OneProvider), e-post (Namecheap)
• Juridiske og regnskapstjenesteleverandører - for forretningsvirksomhet
• Offentlige myndigheter - ved juridisk forpliktelse

Dataoverføring utenfor EU - Google Analytics (USA)

Basert på Europakommisjonens beslutning om tilstrekkelig beskyttelsesnivå overfører vi til Google:

• Statistiske data - anonymisert IP-adresse, nettlesertype, navigasjonsveier
• Analytiske skjemadata - pseudoanonym øktidentifikator (f.eks. "client_12345678"), valgt bransje, informasjon om vellykket skjemautfylling
• Tekniske data - nettleserspråk, skjermoppløsning, trafikkilde

Vi overfører IKKE:

• Kontaktdata (e-post, telefon)
• Firmanavn og bedriftsdata
• Forespørselsinnhold og behovsbeskrivelser
• Lead ID-numre fra vårt system
• For- og etternavn på kontaktpersoner

Databeskyttelse: Fullstendige data fra kontaktformularer behandles utelukkende på EU-servere og forlater ikke territoriet til Den europeiske union.

5. Brukerrettigheter

Du har følgende rettigheter:

• Rett til innsyn i dine person- og bedriftsopplysninger
• Rett til retting av feilaktige data
• Rett til sletting ("rett til å bli glemt")
• Rett til begrensning av behandling
• Rett til dataportabilitet
• Rett til innsigelse mot behandling (spesielt for direkte markedsføring)
• Rett til å trekke tilbake samtykke til informasjonskapsler (når som helst - selv gjennom nettstedet)

For å utøve disse rettighetene, kontakt oss: contact@hirvu.com

Rett til å klage: Du har rett til å sende inn en klage til Estlands Datatilsyn (Estonian Data Protection Inspectorate) som tilsynsmyndighet ansvarlig for behandlingsansvarlig.

6. Informasjonskapselretningslinjer

Vårt nettsted bruker informasjonskapsler for:

• Nettstedsfunksjonalitet (nødvendige informasjonskapsler)
• Analyse - Google Analytics 4 (analytiske informasjonskapsler)
• Brukerpreferanser - lagring av informasjonskapselinnstillinger

Typer informasjonskapsler:

• Nødvendige - påkrevd for nettstedsfunksjon (kan ikke deaktiveres)
• Analytiske - Google Analytics 4 (samtykke påkrevd)
• Funksjonelle - språkinnstillinger og preferanser

Administrasjon av informasjonskapsler:

Ved første besøk på nettstedet vises et informasjonskapsel-banner med alternativer:

• Godta alle - samtykke til alle informasjonskapsler
• Bare nødvendige - avvis analytiske informasjonskapsler
• Avvis alle - minimale funksjonelle informasjonskapsler

Samtykke kan endres når som helst ved å klikke "Endre informasjonskapselinnstillinger" i bunnteksten på siden.

Deaktivering av informasjonskapsler i nettleseren:

Informasjonskapsler kan administreres direkte i nettleserinnstillingene:

• Chrome: Innstillinger → Personvern og sikkerhet → Informasjonskapsler
• Firefox: Innstillinger → Personvern og sikkerhet
• Safari: Preferanser → Personvern

Google Analytics:

Vi bruker Google Analytics 4 til nettstedstrafikk-analyse. Sporing kan deaktiveres ved å installere en utvidelse: https://tools.google.com/dlpage/gaoptout

Pseudoanonym identifikator: For å spore skjemaeffektivitet genererer vi en lokal øktidentifikator (f.eks. "client_12345678"), som ikke inneholder person-/bedriftsdata og tillater bare statistisk analyse uten brukeridentifikasjon.

7. Automatisert beslutningstaking og profilering

Vi bruker automatisert behandling i følgende områder:

Generering av forretningsforslag:

• Formål: Automatisk forberedelse av foreløpig tilbud basert på skjemadata
• Logikk: AI-algoritmen analyserer bransje, behovsbeskrivelse og bedriftsstørrelse, og velger passende tjenester og foreløpige priser fra vår parameterdatabase. Ved utilstrekkelige data eller ikke-oppfyllelse av markedsstandarder kan AI ikke generere et tilbud
• Konsekvenser: Du mottar et personalisert forretningsforslag tilpasset dine behov eller informasjon om behov for tilleggsdata
• Sikkerhetstiltak: Hvert automatisk genererte tilbud kontrolleres av våre konsulenter. Priser kan være gjenstand for individuelle forhandlinger

AI-konsulentstøtte:

• Formål: Assistanse med analyse av rekrutteringsbehov og kandidattilpasning
• Logikk: AI analyserer arbeidsgiverkrav og kandidatprofiler, og foreslår beste match
• Konsekvenser: Raskere og mer presis tilpasning av kandidater til jobbforslag
• Overvåking: Endelige beslutninger om kontakter og anbefalinger tas av våre konsulenter

Dine rettigheter vedrørende automatisert behandling:

• Rett til menneskelig intervensjon - du kan kreve verifisering av beslutningen av en konsulent
• Rett til å uttrykke synspunkt - du kan presentere dine kommentarer til den automatiserte beslutningen
• Rett til å utfordre - du kan være uenig med den automatiserte vurderingen og kreve ny analyse
• Kontakt: For automatiserte beslutninger, kontakt oss via e-post: contact@hirvu.com

8. Datasikkerhet

Vi anvender passende tekniske og organisatoriske tiltak for å sikre datasikkerhet:

• SSL/TLS-kryptering av all kommunikasjon
• Tilgangskontroll - datatilgang kun for autoriserte personer
• Regelmessige sikkerhetskopier og sikkerhetsoppdateringer
• Prosedyrer for å reagere på sikkerhetshendelser
• Dataadskillelse - sensitive data behandles utelukkende i EU

9. Retningslinjendringer

Vi forbeholder oss retten til å oppdatere denne personvernerklæringen. Om vesentlige endringer vil vi informere via melding på nettstedet eller e-post (hvis oppgitt).

Gjeldende versjon av personvernerklæringen er alltid tilgjengelig på vårt nettsted.

10. Kontakt

For spørsmål om personvern og behandling av personopplysninger:

E-post: contact@hirvu.com
Adresse: Hirvu OÜ, Tartu mnt 67/1-13b, 10115 Tallinn, Estland

---

Denne personvernerklæringen er i samsvar med Europaparlaments- og rådsforordning (EU) 2016/679 (GDPR) og estiske personvernbestemmelser.