Privatlivspolitik

Sidst opdateret:

Bemærk: Dette er et udkast under juridisk gennemgang. Den endelige version fastlægges inden lancering.

1. Dataansvarlig

Kurs udvikles og drives af Brutal But Sentimental (CVR 46335376), Danmark. Vi er dataansvarlig for de personoplysninger, der beskrives her. Kontakt: [email protected]

2. Hvad Kurs indsamler

Desktop-appen

  • Login: Din e-mailadresse bruges til at oprette og verificere din konto via engangskoder (OTP). Vi gemmer også et tidsstempel for, hvornår du accepterede vilkår og privatlivspolitik.
  • Jobdata: Alle dine gemte jobs, noter, CV, ansøgninger og kontakter gemmes lokalt på din computer i en SQLite-database. Vi har ikke adgang til disse data.
  • AI-analyse: Når du bruger AI-funktionerne (ansøgninger, research), sendes det relevante indhold (jobopslag, dit CV) til en AI-tjeneste for at generere resultatet. Indholdet sendes via vores server udelukkende for at videreformidle det til AI-leverandøren — vi gemmer det ikke efter generering.

Chrome-extensionen

  • Extensionen læser indhold fra LinkedIn-sider (jobopslag, profiler, posts) kun når du aktivt klikker på "Gem"-knappen.
  • Data sendes direkte til Kurs desktop-appen på din computer (via localhost). Ingen data sendes til vores servere.
  • Extensionen har kun adgang til linkedin.com og din lokale Kurs-app.
  • Extensionen indsamler ikke browserhistorik, cookies, adgangskoder eller andre personlige data.

3. Formål og retsgrundlag (GDPR art. 6)

  • Oprettelse af konto og betaling — for at kunne levere tjenesten til dig. Retsgrundlag: opfyldelse af aftalen med dig (art. 6, stk. 1, litra b).
  • AI-behandling af det indhold, du indsender (fx jobopslag og CV) for at generere ansøgninger og research. Retsgrundlag: nødvendig for at levere den funktion, du beder om (art. 6, stk. 1, litra b).
  • Sikkerhed og misbrugsforebyggelse (fx single-session-kontrol). Retsgrundlag: vores legitime interesse i en sikker og driftsikker tjeneste (art. 6, stk. 1, litra f).

4. Overførsel til tredjelande (USA)

Når du bruger AI-funktionerne, sendes det relevante indhold (fx jobopslag og dit CV) til vores AI-leverandører Anthropic (Claude) og Google (Gemini), som behandler indholdet på servere i USA. Det indebærer en overførsel af personoplysninger til et tredjeland uden for EU/EØS.

Overførslen sker på grundlag af de pågældende leverandørers standardkontraktbestemmelser (Standard Contractual Clauses) og databehandleraftaler (DPA). Du bør være opmærksom på, at databeskyttelsesniveauet i USA kan adskille sig fra EU's. Undlad at indtaste følsomme oplysninger, du ikke ønsker behandlet af disse leverandører.

5. Hvad vi IKKE gør

  • Vi sælger ikke dine data til tredjeparter.
  • Vi tracker ikke din adfærd eller brugsmønstre.
  • Vi bruger ikke analytics, cookies eller tracking-pixels.
  • Vi har ikke adgang til din lokale database.

6. Opbevaring og sletning

  • Kontodata (e-mail m.m.): opbevares i Supabase (servere i EU), så længe du har en aktiv konto. Når du beder os slette din konto, sletter vi dine kontodata uden unødigt ophold.
  • Jobdata: ligger udelukkende lokalt på din egen computer. Vi opbevarer dem ikke og har ingen kopi.
  • AI-indhold: gemmes ikke på vores server efter generering. Leverandørernes egen opbevaring er reguleret af deres vilkår.

7. Dine lokale data er bundet til din enhed

Alle jobdata — gemte jobs, noter, CV, ansøgninger og kontakter — ligger kun lokalt på din egen computer. Der er ingen sky-backup. Det betyder, at dine data går uigenkaldeligt tabt, hvis din computer mistes eller går i stykker, eller hvis du afinstallerer appen. Kurs kan ikke gendanne dem, fordi vi aldrig har haft en kopi.

Det er bevidst: det er også et privatlivsvalg — fordi dine data bliver på din maskine, ser vi dem aldrig. Vi anbefaler, at du selv tager backup af vigtige data.

8. Tredjeparter (databehandlere)

  • Supabase (EU) — autentificering og kontostyring
  • Anthropic (Claude) og Google (Gemini) (USA) — AI-generering af ansøgninger og research; se punkt 4
  • MobilePay / Vipps MobilePay — behandling af betalings- og abonnementsdata
  • LinkedIn — Chrome-extensionen læser offentligt indhold fra LinkedIn, når du aktivt vælger at gemme det

9. Dine rettigheder

Under GDPR har du ret til at:

  • Få adgang til de data, vi opbevarer om dig
  • Få rettet eller slettet dine data
  • Få begrænset eller gøre indsigelse mod behandlingen
  • Få udleveret dine data (dataportabilitet)
  • Trække et samtykke tilbage

Kontakt [email protected] for at udøve dine rettigheder. Du har også ret til at klage til Datatilsynet (datatilsynet.dk), hvis du mener, at vi behandler dine oplysninger i strid med reglerne.

10. Ændringer

Vi kan opdatere denne privatlivspolitik. Væsentlige ændringer vil blive kommunikeret via appen eller e-mail.