Privatlivspolitik

Sidst opdateret:

Bemærk: Dette er et udkast under juridisk gennemgang. Den endelige version fastlægges inden lancering.

1. Dataansvarlig

Kurs udvikles og drives af Brutal But Sentimental (CVR 46335376), Danmark. Vi er dataansvarlig for de personoplysninger, der beskrives her. Kontakt: [email protected]

2. Hvad Kurs indsamler

Desktop-appen

  • Login: Din e-mailadresse bruges til at oprette og verificere din konto via engangskoder (OTP). Vi gemmer også et tidsstempel for, hvornår du accepterede vilkår og privatlivspolitik.
  • Jobdata: Alle dine gemte jobs, noter, CV, ansøgninger og kontakter gemmes lokalt på din computer i en lokal database. Vi har ikke adgang til disse data.
  • AI-analyse: Når du bruger AI-funktionerne (ansøgninger, research), sendes det relevante indhold (jobopslag, dit CV) til en AI-tjeneste for at generere resultatet. Indholdet sendes via vores server udelukkende for at videreformidle det til AI-leverandøren — vi gemmer det ikke efter generering.
  • Karriereretning (valgfrit): Du kan beskrive, hvad du vil have i dit næste job, dine dealbreakers, ønskede roller, niveau, arbejdsform og brancher. Det gemmes lokalt på din computer og sendes med til AI-tjenesten, når Kurs scorer job og skriver ansøgninger og beskeder for dig. Du kan ændre eller slette det når som helst. Skriv ikke helbredsoplysninger eller andre følsomme forhold her.
  • Personlighedsprofil (valgfrit): Du kan vælge at uploade en personlighedstest (fx DISC eller TTI38). Rapporten analyseres én gang af vores AI-leverandør for at lave et kort resumé af din arbejdsstil, og resuméet bruges derefter til at gøre jobmatch og ansøgninger mere præcise. Uploaden er frivillig — Kurs virker uden, men den gør Kurs bedre — og du kan slette profilen igen når som helst.

Chrome-extensionen

  • Extensionen læser indhold fra LinkedIn-sider (jobopslag, profiler, posts) kun når du aktivt klikker på "Gem"-knappen.
  • Data sendes direkte til Kurs desktop-appen på din computer (via localhost). Ingen data sendes til vores servere.
  • Extensionen har kun adgang til linkedin.com og din lokale Kurs-app.
  • Extensionen indsamler ikke browserhistorik, cookies, adgangskoder eller andre personlige data.

Websitet (kursapp.net)

  • Besøgsstatistik: Vi tæller sidevisninger med Cloudflare Web Analytics. Det sker uden cookies og uden at gemme din IP-adresse eller lave en profil af dig. Vi ser kun samlede tal, fx antal besøg pr. side.
  • Downloads: Når du klikker på en downloadknap, registrerer vi platformen (Mac eller Windows), hvilken side du klikkede fra, og tidspunktet. Statistikken indeholder ikke din IP-adresse eller andet, der kan føres tilbage til dig. Vi vil bare gerne vide, om Kurs bliver hentet.

3. Formål og retsgrundlag (GDPR art. 6)

  • Oprettelse af konto og betaling — for at kunne levere tjenesten til dig. Retsgrundlag: opfyldelse af aftalen med dig (art. 6, stk. 1, litra b).
  • AI-behandling af det indhold, du indsender (fx jobopslag og CV) for at generere ansøgninger og research. Retsgrundlag: nødvendig for at levere den funktion, du beder om (art. 6, stk. 1, litra b).
  • Analyse af din personlighedstest (valgfri funktion) for at lave et resumé af din arbejdsstil, som bruges til jobmatch og ansøgninger. Retsgrundlag: dit udtrykkelige samtykke, som du giver ved oprettelsen sammen med accepten af vilkår og privatlivspolitik (art. 6, stk. 1, litra a, og art. 9, stk. 2, litra a). Kurs er en AI-tjeneste og kan ikke bruges uden denne accept. Uploaden af selve testen er frivillig, og du kan slette rapporten og profilen når som helst under Profil → Personlighed.
  • Anonym statistik over besøg og downloads på websitet, så vi ved, om nogen finder og henter Kurs. Retsgrundlag: vores legitime interesse i at forstå, om websitet virker (art. 6, stk. 1, litra f). Der indsamles ikke oplysninger, der kan identificere dig.
  • Sikkerhed og misbrugsforebyggelse (fx single-session-kontrol). Retsgrundlag: vores legitime interesse i en sikker og driftsikker tjeneste (art. 6, stk. 1, litra f).

4. Overførsel til tredjelande (USA)

Når du bruger AI-funktionerne, sendes det relevante indhold (fx jobopslag og dit CV) til vores AI-leverandører Anthropic (Claude) og Google (Gemini), som behandler indholdet på servere i USA. Det indebærer en overførsel af personoplysninger til et tredjeland uden for EU/EØS.

Overførslen sker på grundlag af de pågældende leverandørers standardkontraktbestemmelser (Standard Contractual Clauses) og databehandleraftaler (DPA). Du bør være opmærksom på, at databeskyttelsesniveauet i USA kan adskille sig fra EU's. Undlad at indtaste følsomme oplysninger, du ikke ønsker behandlet af disse leverandører.

Dine data bruges ikke til at træne AI-modeller. Vi anvender leverandørernes erhvervsmæssige API'er, hvor Anthropic og Google i deres vilkår har fraskrevet sig retten til at bruge indhold fra API-kald til at træne eller forbedre deres modeller. Indholdet behandles alene for at generere dit svar.

5. Hvad vi IKKE gør

  • Vi sælger ikke dine data til tredjeparter.
  • Vi tracker ikke din adfærd eller brugsmønstre.
  • Vi bruger ikke cookies, tracking-pixels eller annoncenetværk — hverken i appen eller på websitet. Websitets besøgs- og downloadstatistik er cookie-fri og indeholder ingen personoplysninger (se punkt 2).
  • Vi har ikke adgang til din lokale database.

6. Opbevaring og sletning

  • Kontodata (e-mail m.m.): opbevares i Supabase (servere i EU), så længe du har en aktiv konto. Når du beder os slette din konto, sletter vi dine kontodata uden unødigt ophold.
  • Jobdata: ligger udelukkende lokalt på din egen computer. Vi opbevarer dem ikke og har ingen kopi.
  • AI-indhold: gemmes ikke på vores server efter generering. Leverandørernes egen opbevaring er reguleret af deres vilkår.

7. Dine lokale data er bundet til din enhed

Alle jobdata — gemte jobs, noter, CV, ansøgninger og kontakter — ligger kun lokalt på din egen computer. Der er ingen sky-backup. Det betyder, at dine data går uigenkaldeligt tabt, hvis din computer mistes eller går i stykker, eller hvis du afinstallerer appen. Kurs kan ikke gendanne dem, fordi vi aldrig har haft en kopi.

Det er bevidst: det er også et privatlivsvalg — fordi dine data bliver på din maskine, ser vi dem aldrig. Vi anbefaler, at du selv tager backup af vigtige data.

8. Tredjeparter (databehandlere)

  • Supabase (EU) — autentificering og kontostyring
  • Anthropic (Claude) og Google (Gemini) (USA) — AI-generering af ansøgninger og research; se punkt 4
  • MobilePay / Vipps MobilePay — behandling af betalings- og abonnementsdata
  • Cloudflare — hosting af websitet og download-filerne samt anonym, cookie-fri besøgsstatistik
  • LinkedIn — Chrome-extensionen læser offentligt indhold fra LinkedIn, når du aktivt vælger at gemme det

9. Dine rettigheder

Under GDPR har du ret til at:

  • Få adgang til de data, vi opbevarer om dig
  • Få rettet eller slettet dine data
  • Få begrænset eller gøre indsigelse mod behandlingen
  • Få udleveret dine data (dataportabilitet)
  • Trække et samtykke tilbage

Kontakt [email protected] for at udøve dine rettigheder. Du har også ret til at klage til Datatilsynet (datatilsynet.dk), hvis du mener, at vi behandler dine oplysninger i strid med reglerne.

10. Ændringer

Vi kan opdatere denne privatlivspolitik. Væsentlige ændringer vil blive kommunikeret via appen eller e-mail.