Personvernserklæring

Sky Talent ApS · CVR 43796003 · Effective: 13 May 2026

Denne personvernserklæringen forklarer hvordan Sky Talent ApS («Sky Talent», «vi», «oss» eller «vår») samler inn, bruker, utleverer og beskytter personopplysninger når du bruker nettstedet vårt skytalent.ai/no, vår SaaS-plattform app.skytalent.ai («Tjenesten») og eventuelle tilknyttede tjenester.

Vi er forpliktet til å behandle personopplysninger i samsvar med EUs personvernforordning (forordning (EU) 2016/679, «GDPR»), den danske databeskyttelsesloven (databeskyttelsesloven) og annen gjeldende lovgivning.

1. Behandlingsansvarlig

Den behandlingsansvarlige for behandlingen av dine personopplysninger er:

Vi har ikke utnevnt et personvernombud (DPO), ettersom vi ikke er pålagt dette etter GDPR artikkel 37. Du kan kontakte oss om alle personvernspørsmål på e-postadressen ovenfor.

2. Vår rolle: Behandlingsansvarlig og databehandler

Avhengig av forholdet opptrer Sky Talent i ulike roller etter GDPR:

  • Behandlingsansvarlig: Når du besøker nettstedet vårt, kontakter oss, oppretter en kundekonto, abonnerer på Tjenesten, mottar markedsføring fra oss eller søker jobb hos oss, bestemmer vi formålene med og midlene for behandlingen og opptrer som behandlingsansvarlig.
  • Databehandler: Når våre forretningskunder («Kunder») bruker Tjenesten til å vurdere kandidater, ansatte eller andre testdeltakere («Testdeltakere»), er Kunden behandlingsansvarlig, og Sky Talent behandler Testdeltakerens personopplysninger på vegne av Kunden. Vilkårene for denne behandlingen reguleres av en separat databehandleravtale (DPA) inngått med Kunden.

Hvis du er Testdeltaker og ønsker å utøve dine rettigheter vedrørende testdata, vennligst kontakt Kunden (arbeidsgiveren eller organisasjonen) som inviterte deg til å ta testen. Vi vil bistå dem i henhold til databehandleravtalen.

3. Hvilke personopplysninger vi behandler

3.1 Besøkende på nettstedet vårt

  • Tekniske data: IP-adresse, nettlesertype, enhetstype, operativsystem, referanseadresse, besøkte sider, tidsstempler.
  • Informasjonskapsel- og analysedata — se vår informasjonskapselretningslinje / samtykkebanner for detaljer.
  • Informasjon du frivillig oppgir via kontaktskjemaer, demoforespørsler eller nyhetsbrevpåmelding (navn, e-post, selskap, melding).

3.2 Kunder og kundekontakter

  • Identifikasjons- og kontaktdata: navn, stillingstittel, selskapsnavn, e-post (jobb), telefon (jobb), adresse.
  • Kontodata: brukernavn, passord (kryptert), språkpreferanse, rolle/tillatelser.
  • Faktureringsdata: selskapsnavn, organisasjonsnummer, fakturaadresse, transaksjonshistorikk. Kortopplysninger behandles direkte av vår betalingsleverandør og lagres ikke av Sky Talent.
  • Kommunikasjonsdata: støttehenvendelser, korrespondanse, møtenotater.
  • Bruksdata: innlogginger, handlinger i Tjenesten, funksjonsbruk, IP-adresse, tekniske metadata.

3.3 Testdeltakere

Når vi opptrer som databehandler på vegne av en Kunde, behandler vi typisk følgende kategorier av Testdeltakerdata:

  • Identifikasjons- og kontaktdata: navn, e-post og eventuell identifikator oppgitt av Kunden (f.eks. kandidat-ID).
  • Testdata: svar på spørsmål, tidsbruk, fullføringsstatus, skårer, skalaresultater (f.eks. Big Five personlighetsskårer, AI Readiness-skårer, evnetestskårer) og avledede rapporter.
  • Tekniske data: IP-adresse, nettleser, enhet, innloggingstidsstempler, sesjonsmetadata.
  • Kommunikasjonsdata: invitasjons- og påminnelsese-poster.

Psykometriske vurderingsresultater kan, avhengig av kontekst, anses som sensitive. Vi behandler ikke særlige kategorier av personopplysninger (GDPR artikkel 9) som en del av vår standard Tjeneste, og vi instruerer Kunder om ikke å laste opp slike data til Tjenesten.

4. Formål og rettslig grunnlag

Vi behandler personopplysninger for følgende formål og på følgende rettslige grunnlag etter GDPR artikkel 6:

  • Levering av Tjenesten: for å drifte, vedlikeholde og levere Tjenesten til Kunder, herunder hosting av tester, generering av rapporter og tilgang til resultater. Rettslig grunnlag: oppfyllelse av avtale (artikkel 6(1)(b)) for Kunder; for Testdeltakere gjelder Kundens rettslige grunnlag (typisk berettiget interesse eller samtykke).
  • Kontoadministrasjon og støtte: for å opprette og administrere kundekontoer, autentisere brukere og yte kundestøtte. Rettslig grunnlag: oppfyllelse av avtale (artikkel 6(1)(b)).
  • Fakturering og regnskap: for å fakturere Kunder og overholde bokføringsforpliktelser etter dansk lov (bogføringsloven). Rettslig grunnlag: rettslig forpliktelse (artikkel 6(1)(c)) og oppfyllelse av avtale (artikkel 6(1)(b)).
  • Tjenesteforbedring og analyse: for å analysere bruk, feilsøke, utvikle nye funksjoner og forbedre Tjenesten. Vi bruker aggregerte og pseudonymiserte data der det er mulig. Rettslig grunnlag: berettiget interesse (artikkel 6(1)(f)) — drift og forbedring av Tjenesten.
  • Sikkerhet og misbruksforebygging: for å oppdage, forebygge og håndtere svindel, misbruk, sikkerhetshendelser og brudd på våre vilkår. Rettslig grunnlag: berettiget interesse (artikkel 6(1)(f)) og rettslig forpliktelse (artikkel 6(1)(c)).
  • Markedskommunikasjon: for å sende nyhetsbrev og produktoppdateringer til eksisterende Kunder og til interessenter som har gitt samtykke. Rettslig grunnlag: samtykke (artikkel 6(1)(a)) eller berettiget interesse (artikkel 6(1)(f)) innenfor rammene av den danske markedsføringsloven (markedsføringsloven). Du kan melde deg av når som helst.
  • Overholdelse av rettslige forpliktelser: for å overholde gjeldende lover, rettsavgjørelser og henvendelser fra offentlige myndigheter. Rettslig grunnlag: rettslig forpliktelse (artikkel 6(1)(c)).

5. Informasjonskapsler og sporing

Nettstedet vårt bruker informasjonskapsler og lignende teknologier. Ikke-essensielle informasjonskapsler (analyse, markedsføring) settes kun med ditt samtykke, som du kan administrere gjennom vårt samtykkebanner. Essensielle informasjonskapsler som er nødvendige for at Tjenesten skal fungere, kan brukes uten samtykke i henhold til ePrivacy-reglene. Se vår separate retningslinje for informasjonskapsler for detaljer.

6. Mottakere og utlevering

Vi kan dele personopplysninger med følgende kategorier av mottakere:

  • Underdatabehandlere og IT-tjenesteleverandører: hostingleverandører, e-postleverandører, betalingsleverandører, analyseleverandører, kundestøtteverktøy og lignende databehandlere som handler etter våre instrukser.
  • Kunder: når vi opptrer som databehandler, gjør vi Testdeltakerdata tilgjengelig for Kunden som inviterte Testdeltakeren.
  • Profesjonelle rådgivere: advokater, revisorer, regnskapsførere underlagt taushetsplikt.
  • Offentlige myndigheter: der det kreves ved lov (f.eks. SKAT, domstoler, politi).
  • Etterfølgere: i forbindelse med salg, fusjon, restrukturering eller lignende transaksjon som involverer Sky Talent, med forbehold om passende sikkerhetstiltak.

Vi selger ikke personopplysninger til tredjeparter.

7. Internasjonale overføringer

Vi behandler primært personopplysninger innenfor Det europeiske økonomiske samarbeidsområdet (EØS). Hvis vi overfører personopplysninger til et land utenfor EØS, sikrer vi et tilstrekkelig beskyttelsesnivå ved å benytte ett av følgende:

  • En beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen;
  • Standard personvernbestemmelser (SCCs) vedtatt av Europakommisjonen;
  • Andre passende sikkerhetstiltak etter GDPR kapittel V, supplert med tekniske og organisatoriske tiltak der det er nødvendig.

Du kan få en kopi av de relevante sikkerhetstiltakene ved å kontakte oss på [email protected].

8. Oppbevaring

Vi oppbevarer personopplysninger bare så lenge det er nødvendig for formålene de ble samlet inn for, herunder for å overholde rettslige forpliktelser.

  • Kundekontodata: i løpet av abonnementsperioden og i opptil 12 måneder etter oppsigelse, med mindre en lengre periode er påkrevd.
  • Testdeltakerdata: oppbevares i den perioden Kunden angir i databehandleravtalen. Som standard slettes eller anonymiseres Testdeltakerdata innen 12 måneder etter fullført test, med mindre Kunden angir noe annet.
  • Regnskaps- og fakturadata: oppbevares i 5 år fra utgangen av regnskapsåret, i henhold til den danske bokføringsloven (bogføringsloven).
  • Markedsføringsdata: oppbevares til du trekker tilbake samtykket eller protesterer.
  • Loggdata: oppbevares typisk i opptil 12 måneder for sikkerhets- og feilsøkingsformål.

9. Dine rettigheter

Med forbehold om gjeldende lov har du følgende rettigheter vedrørende dine personopplysninger:

  • Rett til innsyn (artikkel 15): få bekreftet om vi behandler dine data og motta en kopi.
  • Rett til retting (artikkel 16): få uriktige eller ufullstendige data rettet.
  • Rett til sletting (artikkel 17): få dine data slettet under visse omstendigheter.
  • Rett til begrensning (artikkel 18): be om begrensning av behandlingen under visse omstendigheter.
  • Rett til dataportabilitet (artikkel 20): motta dine data i et strukturert, alminnelig brukt og maskinlesbart format.
  • Rett til å protestere (artikkel 21): protestere mot behandling basert på berettiget interesse eller direkte markedsføring.
  • Rett til å trekke tilbake samtykke: der behandlingen er basert på samtykke, kan du trekke tilbake samtykket når som helst uten at det påvirker lovligheten av tidligere behandling.

For å utøve dine rettigheter, kontakt oss på [email protected]. Vi kan ha behov for å verifisere identiteten din før vi svarer. Vi vil svare innen én måned, med mulighet for forlengelse på to måneder for komplekse forespørsler.

Hvis du er Testdeltaker, vennligst rett forespørsler vedrørende testdata til Kunden (arbeidsgiveren eller organisasjonen som inviterte deg til testen). Vi vil bistå Kunden med å oppfylle forespørselen din.

10. Rett til å klage

Du har rett til å inngi en klage til en tilsynsmyndighet. I Danmark er den kompetente myndigheten:

  • Datatilsynet (det danske datatilsynet)
  • Carl Jacobsens Vej 35, 2500 Valby, Danmark
  • Telefon: +45 33 19 32 00
  • E-post: [email protected]
  • Nettsted: www.datatilsynet.dk

11. Sikkerhet

Vi implementerer passende tekniske og organisatoriske tiltak for å beskytte personopplysninger mot utilsiktet eller ulovlig ødeleggelse, tap, endring, uautorisert utlevering eller tilgang. Tiltak inkluderer kryptering under overføring (TLS/HTTPS), kryptering ved lagring der det er hensiktsmessig, tilgangskontroller, logging, regelmessige sikkerhetskopier, sikkerhetstesting og opplæring av ansatte. Ingen overførings- eller lagringsmetode er helt sikker; vi kan ikke garantere absolutt sikkerhet.

12. Barn

Tjenesten er beregnet for bruk av bedrifter og voksne fagpersoner. Vi samler ikke bevisst inn personopplysninger fra barn under 16 år. Hvis du mener vi har samlet inn data fra et barn, vennligst kontakt oss slik at vi kan slette dem.

13. Endringer i denne erklæringen

Vi kan oppdatere denne personvernserklæringen fra tid til annen. Den nyeste versjonen vil alltid være tilgjengelig på skytalent.ai/no. Dersom endringene er vesentlige, vil vi varsle Kunder via e-post eller gjennom Tjenesten før de trer i kraft.

14. Kontakt

Hvis du har spørsmål eller bekymringer om denne personvernserklæringen eller vår behandling av personopplysninger, vennligst kontakt oss: