1. Innledning
Denne personvernerklæringen beskriver hvordan Lederinnsikt behandler personopplysninger i forbindelse med bruk av tjenesten.
Lederinnsikt er et digitalt verktøy for gjennomføring av strukturerte innsiktsintervjuer. Systemet gjør det mulig for deltakere å svare på forhåndsdefinerte spørsmål via video, tale eller tekst. Svarene kan deretter transkriberes og analyseres for å identifisere mønstre, utviklingsområder og organisatorisk innsikt.
Behandlingen av personopplysninger skjer i samsvar med gjeldende personvernlovgivning, inkludert EUs personvernforordning (GDPR).
2. Behandlingsansvarlig
Behandlingsansvarlig for personopplysninger er virksomheten som benytter Lederinnsikt til å gjennomføre innsiktssamtaler eller intervjuer.
Kontaktinformasjon til behandlingsansvarlig vil fremgå av den aktuelle virksomhetens egne personvernerklæringer eller avtaler.
Lederinnsikt leveres av A-JOB AS (org.nr. 836 280 652, Lysaker torg 35, 1366 Lysaker). A-JOB er databehandler for virksomheten, behandler opplysningene bare på oppdrag og bruker dem ikke til egne formål.
3. Hvilke opplysninger behandles
Identifikasjonsopplysninger
For å administrere deltakelse i systemet behandles følgende opplysninger:
- navn
- e-postadresse
Opplysningene brukes til å:
- invitere deltakere til å besvare spørsmål
- administrere tilgang til intervjuet
- knytte svar til riktig deltaker i systemet
Fullt navn og e-postadresse sendes ikke til AI-tjenestene som brukes til analyse, med mindre deltakeren nevner dem selv i svarene.
Intervjusvar
Deltakere kan gi svar via:
- videoopptak
- taleopptak
- tekstlige svar
Svarene brukes som grunnlag for transkripsjon og analyse.
Transkripsjoner
Når svar gis via video eller tale kan systemet generere tekstlig transkripsjon av det som blir sagt. Administratorene kan rette feil i transkripsjonen. Den opprinnelige teksten lagres sammen med endringen og slettes med resten av intervjuet.
Analyse
Systemet kan generere oppsummeringer og analyser basert på transkripsjoner eller tekstsvar.
Systemdata
Teknisk informasjon knyttet til bruk av systemet kan behandles for drift, sikkerhet og tilgangsstyring. Driftsleverandørene Vercel og Railway registrerer IP-adresser i forespørselslogger.
4. Formål med behandlingen
Personopplysninger behandles for følgende formål:
- gjennomføring av innsiktssamtaler og intervjuer
- transkripsjon av svar
- analyse av intervjusvar
- generering av rapporter og oppsummeringer
- drift og sikkerhet av systemet
5. Bruk av kunstig intelligens
Lederinnsikt benytter kunstig intelligens levert via OpenAI API til transkripsjon og analyse av intervjusvar. Spørsmålene i intervjuet er faste og utformet av organisasjonen som inviterer deg; KI brukes ikke til å føre samtalen.
Følgende data kan sendes til AI-tjenestene:
- lydspor fra svar (til OpenAI for transkripsjon med modellen gpt-4o-transcribe)
- tekstlig innhold fra svar (til OpenAI for analyse med modellen GPT-4o)
Fullt navn og e-postadresse sendes ikke til AI-tjenestene, med mindre deltakeren nevner dem selv i svarene.
Data som sendes til OpenAI brukes ikke til trening eller forbedring av modellene. OpenAI lagrer dataene i inntil 30 dager for å avdekke misbruk.
6. Databehandlere
Lederinnsikt benytter følgende databehandlere:
- Supabase (Supabase Pte. Ltd., Singapore): Database og lagring av opptak, svar og rapporter. Dataene lagres i EU (Irland). Grunnlag for overføring: EUs standardavtalevilkår.
- Railway (Railway Corporation, USA): Drift av backend i EU (Nederland). Forespørselslogger med IP-adresse. Grunnlag for overføring: EUs standardavtalevilkår.
- Vercel (Vercel Inc., USA): Drift av nettsidene, som kjøres i EU (Stockholm). Forespørselslogger med IP-adresse, lagret i USA. Mottar ikke intervjusvar. Grunnlag for overføring: EU-US Data Privacy Framework og EUs standardavtalevilkår.
- OpenAI (OpenAI Ireland Ltd., behandling i USA): Transkripsjon og analyse av svar. Lagres inntil 30 dager for misbrukskontroll og brukes ikke til trening. Grunnlag for overføring: EUs standardavtalevilkår.
- Scaleway (Scaleway SAS, Frankrike): Utsending av e-post med navn, e-postadresse, intervjutittel og organisasjonsnavn, og oppsummeringen av styrkene dine når den sendes til deg. Sendes fra og lagres i EU (Paris). Grunnlag for overføring: Ingen overføring ut av EU/EØS.
Intervjusvar og opptak sendes direkte fra nettleseren til backend hos Railway i EU og går ikke via Vercel. Dataene er kryptert under overføring og lagring. Du kan be om en kopi av standardavtalevilkårene ved å kontakte den behandlingsansvarlige virksomheten eller A-JOB AS på post@a-job.no.
7. Lagringstid
Intervjudata for deltakere (svar, opptak, transkripsjoner, analyse og rapport) slettes automatisk når lagringsfristen er ute. Fristen settes av den behandlingsansvarlige virksomheten og er mellom 30 og 730 dager. Standard er 180 dager.
Fristen regnes fra når intervjuet ble fullført. Er intervjuet ikke fullført, regnes fristen fra det siste av disse tidspunktene: da deltakeren ble invitert, da deltakeren startet, da deltakeren sist fikk tilsendt lenken, eller da deltakeren sist svarte. Slettingen kjøres daglig.
Når det siste av intervjuene til en deltaker slettes automatisk, slettes også deltakerens navn og e-postadresse. Slettes intervjuet på annen måte, slettes de senest 730 dager etter at deltakeren ble registrert. En revisjonslogg med en hashet (ikke direkte lesbar) utgave av e-postadressen beholdes i tre år for å dokumentere slettingen, og slettes deretter. Samlerapporter beregnes på nytt uten de slettede opplysningene.
Opplysninger om administratorbrukere lagres så lenge kontoen er aktiv.
Forespørselslogger med IP-adresse hos Vercel og Railway slettes etter leverandørenes egne rutiner.
8. Sikkerhet
Lederinnsikt benytter tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger, inkludert:
- kryptert kommunikasjon
- tilgangskontroll
- autentisering
- logging av systemaktivitet
9. Rettigheter
Registrerte personer har rett til å:
- be om innsyn i egne opplysninger
- be om retting av opplysninger
- be om sletting av opplysninger
- protestere mot behandling
Henvendelser skal rettes til behandlingsansvarlig virksomhet. Du kan også kontakte A-JOB AS på post@a-job.no, så videresender A-JOB henvendelsen til den behandlingsansvarlige.