Du skal vite hvem som får opplysningene dine og hvorfor.

1. Hvem har ansvar for personopplysningene?

Jobbstarten er ansvarlig for den behandlingen av personopplysninger som Jobbstarten selv bestemmer formålet med og hvordan skal gjennomføres i plattformen, for eksempel konto, ungdomsprofil, alderskontroll, sikkerhet, formidling av søknader og moderering.

Når ungdommen har godkjent at identitet og kontaktopplysninger deles med en arbeidsgiver eller kommune, og mottakeren selv bestemmer hvordan opplysningene brukes videre i rekrutteringen, vil mottakeren normalt ha et eget personvernansvar for denne videre behandlingen. Jobbstarten bestemmer ikke hvem arbeidsgiveren ansetter eller hvem kommunen velger.

Før ordinær offentlig lansering skal denne siden også vise fullstendig juridisk navn på virksomheten som driver Jobbstarten, organisasjonsnummer, postadresse og direkte kontaktinformasjon. Vi legger ikke inn slike opplysninger før de er bekreftet som korrekte.

2. Hvilke opplysninger behandler vi?

Ungdom

• e-post, navn og kontoopplysninger
• fødselsdato for alderskontroll
• opplysninger ungdommen selv legger inn, som tilgjengelighet, interesser, språk og eventuell erfaring
• opplysninger om skole eller utdanningsretning dersom ungdommen selv legger dem inn
• søknader, valgfrie meldinger, tilbud og søknadsstatus
• rapporter, sikkerhetshendelser og personvernforespørsler

Arbeidsgivere og kommuner

• virksomhets- og organisasjonsopplysninger
• kontaktpersoner og administratoropplysninger
• jobbannonser, tiltak og søknadsbehandling
• tilgangsroller, avdelingstilknytning og nødvendige sikkerhetsopplysninger
• avtaleforespørsler og nødvendig dialog om avtaler

Tekniske opplysninger

For sikker innlogging og stabil drift kan vi behandle nødvendige sesjonsdata, tidspunkt, tilgangsinformasjon og feillogger.

3. Opplysninger vi ikke ønsker i en vanlig søknad

Jobbstarten ber ikke ungdom om å legge inn helseopplysninger, religion, politiske meninger, seksuelle forhold, biometriske opplysninger eller andre særlige kategorier personopplysninger i en vanlig profil eller søknad. Arbeidsgivere skal heller ikke be om slike opplysninger uten et konkret og lovlig behov.

4. Hvorfor bruker vi opplysningene?

• Konto og profil: for å levere tjenesten brukeren ber om.
• Alderskontroll: for å vise og håndheve relevante aldersgrenser.
• Søknader: for å formidle en anonymisert førstegangssøknad og deretter kontaktopplysninger dersom ungdommen selv godkjenner videre kontakt.
• Praksissøk: for å la ungdom som uttrykkelig har slått på synlighet bli funnet gjennom en begrenset, anonym praksisprofil.
• Arbeidsgiververifisering og moderering: for å gjøre plattformen tryggere og redusere misbruk.
• Sikkerhet og feilsøking: for å beskytte kontoer, oppdage misbruk og holde tjenesten stabil.
• Lovpålagte plikter: for eksempel håndtering av personvernrettigheter og nødvendige sikkerhetshendelser.

Behandlingsgrunnlaget avhenger av formålet og kan være nødvendig for å levere tjenesten, berettiget interesse, rettslig plikt eller samtykke der samtykke er nødvendig.

Jobbstarten bruker ikke ungdomsprofiler til reklameprofilering og selger ikke personopplysninger til annonsører.

5. Barn og unge

Jobbstarten er laget for brukere fra 13 år og skal bruke tydelig og enkelt språk. Barn og unge har samme personvernrettigheter som voksne og skal gis et særlig vern.

En konto på Jobbstarten gjør ikke Jobbstarten til arbeidsgiver og erstatter ikke foresattes rolle der foresattes samtykke kreves for et konkret arbeidsforhold. Arbeidsgiveren har ansvar for å innhente slikt samtykke før arbeid starter når regelverket krever det.

6. Hvem får se opplysningene?

En vanlig ungdomsprofil er ikke en offentlig katalog. Når en ungdom sender en søknad til en arbeidsgiver eller kommune, får bare den aktuelle mottakeren tilgang til den anonymiserte kandidatprofilen som hører til søknaden. I første vurdering vises blant annet alder, område, motivasjon, tilgjengelighet, interesser, språk, eventuell erfaring og skole/utdanningsretning dersom dette er oppgitt. Navn, e-post, telefonnummer, full fødselsdato og adresse skjules.

Hvis mottakeren ønsker å gå videre, får ungdommen en forespørsel i Jobbstarten. Først når ungdommen godkjenner deling, blir navn, e-post og telefonnummer tilgjengelig for den mottakeren. Adresse deles ikke som en del av denne kontaktflyten.

For praksis og læreplass kan ungdom frivillig slå på en egen synlighet. Da kan verifiserte arbeidsgivere, og kommunale aktører der funksjonen er tilgjengelig, søke i en begrenset anonym profil. Også her er identitet og direkte kontaktinformasjon skjult frem til ungdommen selv aksepterer et tilbud eller godkjenner videre kontakt.

Jobbstartens plattformadministratorer kan få nødvendig tilgang for sikkerhet, support, moderering og drift. Tilgangen skal begrenses til det som er nødvendig.

7. Fødselsdato og alder

Fødselsdato brukes for å beregne alder og kontrollere at brukeren er innenfor aldersgruppen for Jobbstarten og oppfyller minimumsalderen i en jobb eller et tiltak.

Arbeidsgiveren eller kommunen trenger normalt ikke hele fødselsdatoen for å vurdere en søknad. Derfor vises alder i kandidatprofilen, ikke full fødselsdato.

8. Matching og automatiske avgjørelser

Jobbstarten kan bruke enkle regler som alder, kommune, tilgjengelighet, interesser og jobbtype for å sortere eller foreslå relevante muligheter. Matching er et hjelpemiddel.

Jobbstarten bruker ikke helautomatiske ansettelsesavgjørelser som alene avgjør om en ungdom får jobb. Det er arbeidsgiveren eller den aktuelle offentlige aktøren som vurderer søknaden og tar rekrutteringsavgjørelsen.

9. Leverandører

Jobbstarten bruker tekniske leverandører for å drive tjenesten. Supabase brukes blant annet til database, autentisering og datalagring. Vercel brukes blant annet til hosting og levering av nettsiden. Leverandørene kan bare behandle opplysninger innenfor rollen de har for å levere tjenesten.

Vi skal vurdere sikkerhet og nødvendige avtaler før leverandører som behandler personopplysninger tas i bruk.

10. Behandling utenfor EØS

Dersom en leverandør eller underleverandør behandler personopplysninger utenfor EØS, skal Jobbstarten sørge for et gyldig overføringsgrunnlag og nødvendige garantier etter personvernregelverket.

11. Lagring og sletting

Personopplysninger skal ikke lagres lenger enn nødvendig. Lagringstiden vurderes ut fra om kontoen er aktiv, om en rekrutteringsprosess pågår, behov for sikkerhet og dokumentasjon og eventuelle lovpålagte plikter.

Når opplysninger ikke lenger er nødvendige, skal de slettes eller anonymiseres. Enkelte opplysninger kan måtte beholdes en begrenset periode for sikkerhet, rettslige krav eller håndtering av tvister.

12. Rettighetene dine

Avhengig av behandlingen kan du ha rett til innsyn, retting, sletting, begrensning, dataportabilitet eller å protestere. Dersom behandling bygger på samtykke, kan samtykket trekkes tilbake.

Du kan klage til Datatilsynet dersom du mener personopplysningene behandles i strid med regelverket.

13. Informasjonskapsler og sporing

Jobbstarten bruker tekniske mekanismer som er nødvendige for innlogging, sikkerhet og stabil drift. Vi bruker ikke ungdomsprofiler til reklamesporing.

For intern besøksstatistikk teller Jobbstarten anonyme nettleserøkter, hvilke offentlige sider som åpnes, klikk på lenker og knapper, omtrentlig aktiv tid på siden og henvisende nettsted dersom nettleseren oppgir dette. Vi registrerer ikke innhold som skrives i skjemaer, søkefelt, meldinger eller søknader som en del av besøksanalysen.

En tilfeldig øktkode lages bare i minnet mens nettsiden er åpen og blir erstattet av en enveishash før den lagres. Besøksstatistikken lagrer ikke IP-adresse, e-post, bruker-ID, navn eller nettleserinformasjon, og øktkoden lagres ikke i informasjonskapsler eller lokal lagring på enheten. Detaljert klikk- og tidsanalyse brukes ikke på private konto-, portal- eller adminsider.

Dersom vi senere innfører teknologi som krever samtykke, skal brukeren få et reelt valg før den aktiveres.

14. Sikkerhet og avvik

Vi bruker tilgangsstyring, rollebaserte rettigheter og tekniske sikkerhetsmekanismer for å begrense hvem som kan lese eller endre data. Ved et personvernbrudd følger Jobbstarten sine egne plikter etter personvernregelverket, herunder vurdering av varsling når det er nødvendig.

15. Endringer

Personverninformasjonen kan oppdateres når tjenesten eller behandlingen endres. Vesentlige endringer skal forklares tydelig. Datoen øverst viser hvilken versjon som gjelder.