Personvernerklæring

Personvern og GDPR

Jobbi AS (heretter kalt “Jobbi”, “Jobbi.no” eller “selskapet”) eier og driver en nettplattform som tilbyr brukere informasjon og erfaringer knyttet til alle arbeidsplasser i Norge.

Ett av våre viktigste løfter til deg som bruker av Jobbi er at du kan stole på at vi ivaretar ditt personvern og er åpne om hvordan vi behandler dine personopplysninger. Vi vet at det er en tillitserklæring når du deler opplysningene dine med oss. Vi tar din tillit til oss svært alvorlig, og vi jobber for å levere nyttig informasjon og tjenester basert på informasjonen du har delt med oss.

Retningslinjene nedenfor beskriver hvordan vi innhenter, bruker og behandler opplysningene dine – forhåpentligvis på en åpen og enkelt forståelig måte. De informerer deg om hvilke rettigheter du har, hvordan du kan benytte deg av dem og hvordan du kan kontakte oss. Les disse retningslinjene nøye for å finne ut mer om vår praksis knyttet til informasjon og personvern.

Denne personvernerklæringen oppdateres fortløpende. En oppdatert versjon vil alltid finnes tilgjengelig på Jobbi.no.

Din godkjenning av våre vilkår og personvernerklæring

Ved å opprette en profil på jobbi.no (for privatbrukere) eller på bedrift.jobbi.no (for bedriftsbrukere) bekrefter du at du har lest og akseptert disse retningslinjene, samt våre vilkår og betingelser. Dette uavhengig av om du er på en datamaskin, en telefon, et nettbrett eller en lignende enhet (som alle omtales som en “enhet”).

Hva er en personopplysning?

En personopplysning er alle opplysninger som kan relateres til deg som enkeltperson. Det kan være informasjon som direkte kan knyttes til deg slik som navn eller e-postadresse. Men det kan også være opplysninger som indirekte identifiserer deg slik som bruken av en nettside. Oppsummert er personopplysninger alle opplysninger som kan knyttes til deg som person. På Datatilsynets sider finner du en mer detaljert beskrivelse om hva personopplysninger er.

Behandlingsansvarlig

Denne personvernerklæringen gjelder for behandling av personopplysninger som gjøres av Jobbi. Jobbi er behandlingsansvarlig for all behandling av personopplysninger, herunder innsamling, registrering, sammenstilling, lagring og utlevering, eller en kombinasjon av disse bruksmåtene, som gjøres gjennom selskapets virksomhet. Jobbi har ansvaret for at opplysningene som vi har om deg brukes i tråd med personvernlovgivningen, LOV-2018-06-15-38 om behandling av personopplysninger som gjennomfører forordning (EU) 2016/679 “GDPR” samt eventuelle forskrifter til denne.

I tillegg finnes det flere andre lover som lov om elektronisk kommunikasjon (ekomloven), markedsføringsloven samt bokføringsloven, som gir regler om hvordan personopplysninger skal behandles i særskilte tilfeller. I denne personvernerklæringen gir vi deg informasjon om behandlingene Jobbi er behandlingsansvarlig for.

Om bruken av Jobbi.no

Det er frivillig å oppgi personopplysninger til Jobbi, og brukere kan besøke Jobbi anonymt. Vi samler kun inn personopplysninger når brukeren frivillig deler disse med oss. Merk at enkelte funksjoner på nettsiden, som å dele egne erfaringer om en arbeidsplass eller en jobbsøkeropplevelse, krever at brukeren er logget inn.

Publisering av informasjon om bedriftene på selskapets nettsider

Når vi har samlet en oversikt over alle norske arbeidsplasser på Jobbi.no gjør vi dette for å tilby en samfunnsnyttig informasjonstjeneste. Informasjonen om bedriftene på Jobbi.no er imidlertid ikke personopplysninger, og all informasjon om bedriftene som ligger på selskapets nettsider er hentet fra åpne data.

Når samler vi inn personopplysninger?

Vi samler inn opplysninger om deg i følgende situasjoner:

• Når du oppretter en konto for å bruke nettsidens funksjonalitet.
• Når du deler egne erfaringer om en arbeidsplass eller som jobbsøker hos en bedrift.
• Når du blir administrator for en bedriftsprofil på Jobbi Bedrift.
• Når du som administrator for en bedriftsprofil svarer på vurderinger om arbeidsplassen eller fra jobbsøkere.
• Når du kontakter oss via e-post eller chat.

Hvilke personopplysninger vi samler inn

Nedenfor kan du se en oversikt over hvilke personopplysninger vi samler inn i ulike situasjoner.

Dataminimering er et styrende prinsipp for alt vi gjør, som innebærer at vi kun samler inn, bruker og lagrer de personopplysninger som er nødvendige for å oppfylle de formålene vi har spesifisert. Vi begrenser mengden data vi behandler til et minimum, for å redusere risikoen for personvernsbrudd og sikre at vi overholder prinsippene i gjeldende personvernlovgivning.

For private brukere

Når du oppretter en konto på Jobbi.no som privat bruker, ber vi Vipps om tilgang til Vipps-ID, ditt navn og din e-postadresse, som vi innhenter og deretter lagrer i våre systemer etter samtykke fra deg.

Alle personopplysninger blir trygt lagret kryptert i en database bak et privat nettverk.

Dersom du benytter deg av funksjonaliteten på Jobbi.no til å dele erfaring om tidligere og nåværende arbeidsforhold, vil vi også lagre opplysninger om hvor du har vært ansatt, siden du må bekrefte at vurderingen er basert på egne erfaringer før vurderingen blir publisert. Disse opplysningene kan betraktes som personopplysninger i henhold til personvernregelverket på grunn av opplysningens potensial til å identifisere deg som person, og opplysningene behandles deretter i samsvar med personvernregelverket.

På tilsvarende måte vil vi også lagre opplysninger om hvor du har søkt jobb, dersom du benytter vår funksjon for å vurdere jobbsøkeropplevelsen ved en arbeidsplass.

For bedriftsbrukere

Når du på vegne av en bedrift blir administrator for en bedriftsprofil på selskapets nettsider, registrerer vi følgende personopplysninger: e-postadresse, navn og arbeidsgiver.

Vi lagrer også opplysninger om nåværende arbeidsgiver når en bruker oppretter bedriftsprofil på Jobbi.no, fordi vi krever at e-posten som legges inn i våre systemer har samme domene som selskapsnavnet som fremgår av Brønnøysundregisteret (eksempelvis ola@selskapsdomene.no).

Innhenting av personopplysninger

For private brukere anvender selskapet Vipps Logg inn, noe som innebærer at du ved å opprette en profil på Jobbi.no gir samtykke til at vi kan innhente og lagre din Vipps-ID, ditt navn og din e-post i våre systemer. Når du deler dine erfaringer, må du samtykke i at vurderingen av enten en arbeidsplass eller en jobbsøkeropplevelse er basert på egne erfaringer. På denne måten vil vi også lagre informasjon om dine tidligere eller nåværende arbeidsforhold, samt informasjon om hvor du har vært jobbsøker, dersom du benytter denne funksjonaliteten.

Dersom du blir administrator for en bedriftsprofil hos oss (bedriftsbruker), vil vi ved bruk av innloggsingssystemet “Keycloak” be om samtykke til å lagre fullt navn og e-postadresse. Informasjon om din arbeidsgiver vil lagres når du bruker funksjonaliteten for å gjøre krav på din arbeidsgivers profil, siden det ikke vil være mulig å bli administrator for en bedrift som ikke er egen arbeidsgiver.

Hvordan og hvorfor bruker vi personopplysninger?

Nedenfor kan du se på hvilken måte og hvorfor vi bruker dine personopplysninger, hva som er formålet med bruken, samt hva som er det rettslige grunnlaget for bruken av personopplysningene. De viktigste formålene vi bruker personopplysningene til er:

1. Publisere brukernes erfaringer om arbeidsplasser og jobbsøkeropplevelser

   For å kunne publisere opplevelsene dine på Jobbi.no kreves det at du logger inn og bekrefter at dine delte erfaringer er basert på egne opplevelser. Dette hjelper oss med å sikre kvalitet og troverdighet.

   Alle erfaringer på Jobbi.no publiseres anonymt. For å få tilgang til funksjonaliteten på plattformen krever vi at du logger inn ved hjelp av Vipps-appen. Behandlingsgrunnlaget for publisering av brukernes erfaringer om arbeidsplasser og jobbsøkeropplevelser bygger på ditt samtykke, jf. personvernforordningen artikkel 6 nr. 1 bokstav a. Det er også basert på artikkel 6 nr. 1 bokstav b, som gjelder oppfyllelse av en avtale med deg. Denne avtalen gir deg mulighet til å dele dine erfaringer med arbeidsplasser og som jobbsøker, forutsatt at du følger våre vilkår og retningslinjer.

   Vi bruker Vipps som identitetstilbyder blant annet for å hindre falskt innhold, og for å kunne legge begrensninger på brukerne (eksempelvis er det bare mulig for samme bruker å vurdere samme arbeidsgiver én gang).

2. Kvalitetssikre brukernes erfaringer med arbeidsplasser og jobbsøkeropplevelser

   Vi kan kontakte deg via e-post dersom vi har spørsmål eller trenger mer informasjon om innholdet du har delt. Dette gjør vi for å sikre at innholdet oppfyller våre retningslinjer og vilkår.

   Behandlingsgrunnlaget for å kontakte deg på e-post i forbindelse med kvalitetssikring av innholdet på nettsiden, er vår berettigede interesse i å sikre at erfaringene som publiseres på Jobbi.no holder tilstrekkelig kvalitet og følger våre retningslinjer og vilkår, jf. personvernforordningen artikkel 6 nr. 1 bokstav f.

3. Gi bedrifter adgang til å administrere sin bedriftsprofil

   For at bedrifter skal kunne besvare vurderinger og administrere sine profiler, må administratorer dele kontaktinformasjon som navn og e-postadresse med oss. E-postadressen må ha samme domene som bedriften for å bekrefte tilknytningen.

   Behandlingsgrunnlaget for å behandle e-post og navn til bedriftsbrukere er basert på bedriftsbrukerens samtykke, jf. personvernforordningen artikkel 6 nr. 1 bokstav a. I tillegg har vi en berettiget interesse i å beskytte virksomheter mot at uvedkommende gjør krav på bedriftsprofiler, jf. artikkel 6 nr. 1 bokstav f.

   Dersom en administrator besvarer en vurdering til bedriften, vil administratorens navn og tilhørende avdeling være synlig for andre administratorer på samme team innenfor konsernet. Dette gjøres for å gi oversikt over hvem som har besvart tilbakemeldingen og for å lette organiseringen av Jobbi Bedrift. Også dette behandlingsformålet er basert på samtykke, jf. personvernforordningen artikkel 6 nr. 1 bokstav a.

4. Kontakte brukere og andre som henvender seg til oss enten via e-post eller chat

   Til dette formålet bruker vi kontaktinformasjon (e-post og eventuelt navn dersom dette er oppgitt), og behandlingsgrunnlaget er våre berettigede interesser i å ivareta en god bruker- og kundeopplevelse, jf. personvernforordningen art. 6 nr. 1 bokstav f.

Behandlingsgrunnlag og betydningen av samtykke

Som utgangspunkt er all behandling av personopplysninger på våre nettsider basert på samtykke fra deg som bruker, enten du er privatbruker eller bedriftsbruker.

Du kan når som helst trekke tilbake ditt samtykke til vår behandling av dine personopplysninger. Dette gjøres på egen brukerprofil på jobbi.no for private brukere, eller på bedrift.jobbi.no for bedriftsbrukere.

Hvor lenge lagrer vi personopplysninger?

Vi behandler opplysningene om deg så lenge vi har samtykke. Opplysningene blir deretter anonymisert eller slettet, med mindre vi er pliktige til fortsatt å ta vare på opplysninger etter gjeldende lovgivning, eller det finnes et annet grunnlag for videre behandling. Anonymisering likestilles med sletting. Dersom du trekker tilbake ditt samtykke til lagring av dine personopplysninger, påvirker ikke dette lovligheten av selskapets bruk av personopplysningene før samtykket ble trukket tilbake.

For private brukere vil opplysninger om ditt navn, Vipps-ID, e-postadresse og informasjon om dine tidligere eller nåværende arbeidsforhold og erfaringer som jobbsøker, lagres så lenge du har en aktiv profil på Jobbi.no. Du kan når som helst trekke tilbake ditt samtykke til at vi behandler dine personopplysninger. Dette gjøres enkelt inne på egen profil på Jobbi.no, og alle personopplysninger om deg vil deretter bli slettet i våre systemer. Vær oppmerksom på at tilbaketrekning av samtykke innebærer at din profil på selskapets nettsider blir slettet for godt, og dette medfører også at alle dine delte tilbakemeldinger og erfaringer automatisk blir slettet. Disse opplysningene kan ikke gjenopprettes, men du som bruker kan når som helst opprette en ny konto og dele din erfaring på nytt.

For bedriftsbrukere, altså brukere som administrerer en bedriftsprofil, vil vi beholde ditt navn, informasjon om din arbeidsgiver og e-postadresse så lenge du er registrert som administrator for bedriften. Du kan når som helst trekke tilbake ditt samtykke, og slette egen profil på bedrift.jobbi.no. Dersom administratoren slettes og ikke erstattes av en ny administrator, vil ikke bedriftens profil være merket som administrert på Jobbi.no.

Dersom en bedriftsbruker (en “administrator”) har besvart en vurdering på vegne av bedriften, vil navnet på administratoren være synlig internt i systemet for andre innloggede administratorer i samme konsern så lenge brukeren har en aktiv profil på selskapets nettsider. Når en administrator slettes i våre systemer - eksempelvis fordi den ansatte slutter i bedriften eller vedkommende ønsker å slette sin profil, vil navnet på den ansatte bli anonymisert. Det vil fremdeles fremgå hvilken avdeling som har besvart vurderingen.

Utlevering til tredjepart

For private brukere vil Jobbi aldri utlevere personopplysninger til tredjeparter uten at det foreligger klar avtale med deg. Vi understreker også at vi aldri vil utlevere opplysninger til en bedrift om hvem som har skrevet en vurdering, enten det er en vurdering av en arbeidsplass eller en vurdering av en jobbsøkeropplevelse i en bedrift.

Vi kan imidlertid videreformidle personopplysningene dine i anonymisert form for statistiske formål eller vitenskapelig bruk. Endelig kan vi dele personopplysningene dine dersom vi er forpliktet til å overføre eller dele opplysningene med offentlige myndigheter.

For administratorer for en bedriftsprofil (brukere av Jobbi Bedrift), utleverer vi personopplysninger i ett tilfelle: Dersom bedriften er registrert med en e-postadresse i Brønnøysundregistrene, vil Jobbi automatisk sende ut en e-post til bedriften med navn og e-postadresse på administratoren til e-postadressen bedriften er registrert med. Dette gjør vi for å bidra til at korrekt administrator blir oppført på vegne av bedriften, og for å beskytte bedriften mot at uvedkommende får tilgang på bedriftens profil med mulighet til å svare på tilbakemeldinger.

Bruken av analyseverktøyet Matomo Analytics

Jobbi bruker analyseverktøyet Matomo Analytics til å analysere brukernes adferd og til statistikk- og informasjonsformål. Matomo Analytics er et analyseverktøy utformet for automatisk (“by default”) og streng overholdelse av personvernregelverket. Programvaren har respekt av privatlivet til sine brukere som sitt styrende prinsipp, og er blant annet brukt av Europakommisjonen og Europarådet. Til forskjell fra andre analyseverktøy vil Jobbi ved bruk av Matomo ha 100 % eierskap over all data som blir samlet inn ved bruk av programvaren, og data som blir samlet inn blir ikke brukt til andre formål enn det tiltenkte.

Matomo Analytics er innstilt slik at Jobbis brukere kan spores uten at det er nødvendig å innhente samtykke fra brukerne på forhånd. Dette er mulig fordi programvaren er konfigurert slik at all data automatisk blir anonymisert ved bruk av programvaren. Jobbi vil således verken innhente eller behandle noen form for personopplysninger ved bruk av programmet, og Jobbi vil ha fullt eierskap til de anonymiserte personopplysningene som blir samlet inn ved bruk av programvaren.

Dataene som i anonymisert form blir samlet inn ved bruk av Matomo analytics er:

IP-adresser til Jobbis besøkende (kun den første byte).

Teknisk informasjon om hvilken enhet våre brukere anvender (eksempelvis iPad, Macbook Pro etc.).

Hvilken nettleser brukeren anvender.

Informasjonssikkerhet

Basert på en risikoanalyse rundt behandlingen av personopplysninger har vi gjennomført egnede organisatoriske og tekniske tiltak for å sikre dine personopplysninger.

Tiltakene sikrer at kun autoriserte brukere har tilgang til personopplysningene. Tiltakene sikrer også nøyaktighet i personopplysningene, sikkerhet mot uautorisert endring og sporbarhet av endringer. Personopplysningene som vi lagrer er tilgjengelig for autoriserte personer ved behov. Vi har dessuten alminnelige sikkerhetslogger i systemene hvor all bruk av systemet blir registrert.

Dine rettigheter

Dersom du har spørsmål til gjeldende personvernerklæring, våre nettsider eller håndtering av personopplysninger, er du velkommen til å kontakte oss. Du kan kontakte oss ved å sende en e-post til oss på kontakt@jobbi.no, på chat eller brev til:

Følgende rettigheter kan utøves av deg

• Du kan kreve innsyn i egne opplysninger. Dette betyr at du når som helst kan kreve utlevert en kopi av personopplysninger vi behandler om deg.
• Du kan kreve at vi korrigerer dine personopplysninger. Fordi vi for private brukere henter personopplysninger fra Vipps, vil det derimot ikke være mulig å korrigere disse personopplysningene uten at du først oppdaterer opplysningene om deg i Vipps-appen. For bedrifter kan du som administrator ta kontakt med oss på kontakt@jobbi.no, og be om at vi endrer personopplysningene vi har lagret om deg.
• Du kan kreve at vi sletter dine personopplysninger. Dette betyr at du kan be om at vi sletter personopplysninger vi behandler om deg. Det er ikke mulig å be om at vi endrer opplysninger om arbeidsgiver uten at du samtidig blir administrator for ny arbeidsgiver etter fremgangsmåten på våre nettsider.
• Du kan begrense vår behandling av dine personopplysninger. Dette betyr at du i noen situasjoner kan be om at vi begrenser vår behandling av personopplysninger om deg. Dette kan imidlertid få betydning for bruken av våre tjenester.
• Du kan protestere mot en behandling av personopplysninger. Dersom du mener vi behandler personopplysninger om deg med grunnlag i våre oppgaver eller på bakgrunn av en interesseavveining, har du rett til å protestere på vår behandling av personopplysninger om deg.
• Dersom vi behandler personopplysninger om deg med grunnlag i samtykke eller en kontrakt, kan du be oss om å overføre personopplysninger om deg til deg eller til annen behandlingsansvarlig (“Dataportabilitet”).

Vi håper du vil gi oss beskjed dersom du mener vi ikke overholder reglene i personopplysningsloven.

Ta da først kontakt med oss på kontakt@jobbi.no. Du kan også klage over vår behandling av personopplysninger til Datatilsynet. Mer informasjon om dette finner du på datatilsynet.no