Personvernerklæring

1. Behandlingsansvarlig

Leira er en rekrutteringstjeneste drevet av BTY Gruppen AS, registrert i Norge. BTY Gruppen AS er behandlingsansvarlig for personopplysningene vi samler inn via dette nettstedet og våre rekrutteringstjenester.

Kontakt for personvern: personvern@lei-ra.com. Vi svarer på henvendelser om personvern innen én måned.

2. Hvilke opplysninger vi samler inn

Kandidatopplysninger

Navn, telefonnummer, e-post, en kort videopresentasjon du selv laster opp, og de egenskapene du selv oppgir i søknadsskjemaet. Vi lagrer om du er over 18 år som et ja/nei, aldri fødselsdato.

Søknads- og statusdata

Hvilken stilling du har søkt på, hvor i prosessen du er, og notater rekruttereren skriver.

Kundekontakter

Navn, e-post og rolle hos arbeidsgivere som bruker Leira.

Bruksdata

Enkel, samtykkebasert nettstedsanalyse (sidevisninger). Ingen sporing settes uten at du har samtykket.

3. Formål og rettslig grunnlag

Behandle søknaden din til en konkret stilling

Nødvendig for å gjennomføre tiltak før en eventuell arbeidsavtale. Rettslig grunnlag: GDPR art. 6 nr. 1 bokstav b. Vi ber ikke om samtykke for dette, og du trenger ikke samtykke i talentpoolen for å søke.

Beholde deg i talentpoolen og dele profilen din med andre arbeidsgivere

Kun hvis du aktivt har samtykket. Rettslig grunnlag: GDPR art. 6 nr. 1 bokstav a (samtykke). Du kan trekke samtykket når som helst.

Levere plattformen til arbeidsgivere

Rettslig grunnlag: GDPR art. 6 nr. 1 bokstav b (avtale).

Nettstedsanalyse

Kun med ditt samtykke, i tråd med ekomloven § 2-7b. Rettslig grunnlag: GDPR art. 6 nr. 1 bokstav a. Du kan når som helst endre valget ditt.

4. Ingen automatiserte avgjørelser

Vi bruker ikke automatiserte avgjørelser eller profilering som har rettslig virkning eller på tilsvarende måte i vesentlig grad påvirker deg (GDPR art. 22). Vi bruker ikke kunstig intelligens til å vurdere, rangere eller sile kandidater. Alle vurderinger gjøres av et menneske hos oss.

Vi kjører heller ingen ansikts- eller følelsesgjenkjenning på videopresentasjonen din. En rekrutterer ser den.

5. Mottakere av opplysningene

Når du samtykker til talentpoolen, deler vi profilen din med arbeidsgivere som bruker Leira. Da opptrer den aktuelle arbeidsgiveren som selvstendig behandlingsansvarlig for sin bruk av opplysningene.

Vi bruker følgende databehandlere for å drive tjenesten, alle underlagt databehandleravtale: Supabase (database og lagring, EU), Vercel (drift, EU), Resend (e-post), en europeisk SMS-leverandør (varsler), n8n (arbeidsflyt), Slack (interne varsler; kun kandidat-ID og lenke, aldri rå personopplysninger) og Anthropic (kun pseudonymiserte data til et valgfritt søkeverktøy — aldri navn, kontaktinfo eller vurderinger).

6. Overføring utenfor EØS

Vi tilstreber å holde personopplysninger innenfor EØS. Enkelte databehandlere (Anthropic, Meta, Slack) er etablert i USA. Overføringer dit skjer på grunnlag av EUs standard personvernbestemmelser (SCC) og/eller EU–US Data Privacy Framework. Til Anthropic sendes kun pseudonymiserte opplysninger; til Slack sendes kun ID og lenke. Du kan be om en kopi av garantiene ved å kontakte oss.

7. Lagringstid

Søknader som ikke fører frem slettes etter seks måneder. Talentpool-profiler lagres i tolv måneder fra samtykket, deretter ber vi om fornyet samtykke eller sletter. Lovpålagte revisjons- og ansvarslogger beholdes i minst seks måneder i pseudonymisert form. Du kan be om sletting når som helst.

8. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandlingen. Har vi bygget behandlingen på samtykke, kan du trekke det tilbake når som helst, uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen, og uten ulempe for en pågående søknad.

Du kan trekke talentpool-samtykket direkte ved å svare STOPP på en SMS fra oss eller via statussiden din. For øvrige rettigheter, kontakt personvern@lei-ra.com. Vi svarer innen én måned.

9. Sikkerhet

Personopplysninger er beskyttet med tilgangsstyring på radnivå, kryptering, og en uforanderlig tilgangslogg slik at vi kan spore hvem som har sett eller delt en kandidat. Vi samler inn minst mulig og deler minst mulig.

10. Klage til Datatilsynet

Har du spørsmål, kontakt personvern@lei-ra.com. Er du ikke fornøyd med svaret, kan du klage til Datatilsynet, se datatilsynet.no.