Personvernerklæring

Sist oppdatert: 07.10.2023

Personvern og GDPR

Jobbi AS (heretter kalt “Jobbi” eller “selskapet”) eier og driver en nettplattform som tilbyr brukere informasjon og vurderinger av alle arbeidsplasser i Norge.

Ett av våre viktigste løfter til deg som bruker av våre hjemmesider er at du kan stole på at vi ivaretar ditt personvern og er åpne om hvordan vi behandler dine personopplysninger. Vi vet at det er en tillitserklæring når du deler opplysningene dine med oss. Vi tar din tillit til oss svært alvorlig, og vi jobber for å levere nyttig informasjon og tjenester basert på informasjonen du har delt med oss.

Retningslinjene nedenfor beskriver hvordan vi innhenter, bruker og behandler opplysningene dine – forhåpentligvis på en åpen og enkelt forståelig måte. De informerer deg om hvilke rettigheter du har, hvordan du kan benytte deg av dem og hvordan du kan kontakte oss. Les disse retningslinjene nøye for å finne ut mer om vår praksis knyttet til informasjon og personvern.

Denne personvernerklæringen oppdateres fortløpende. En oppdatert versjon vil alltid finnes tilgjengelig på Jobbi.no.

Din godkjenning av våre vilkår og personvernerklæring

Ved å opprette en profil på jobbi.no (for privatbrukere) eller på bedrift.jobbi.no (for bedriftsbrukere) bekrefter du at du har lest og akseptert disse retningslinjene, samt våre vilkår og betingelser. Dette uavhengig av om du er på en datamaskin, en telefon, et nettbrett eller en lignende enhet (som alle omtales som en “enhet”).

Hva er en personopplysning?

En personopplysning er alle opplysninger eller vurderinger som kan relateres til deg som enkeltperson. Det kan være informasjon som direkte kan knyttes til deg slik som navn eller e-postadresse. Men det kan også være opplysninger som indirekte identifiserer deg slik som bruken av en nettside. Oppsummert er personopplysninger alle opplysninger som kan knyttes til deg som person. På Datatilsynets sider finner du en mer detaljert beskrivelse om hva personopplysninger er.

Behandlingsansvarlig

Denne personvernerklæringen gjelder for behandling av personopplysninger som gjøres av Jobbi. Jobbi er behandlingsansvarlig for all behandling av personopplysninger, herunder innsamling, registrering, sammenstilling, lagring og utlevering, eller en kombinasjon av disse bruksmåtene, som gjøres gjennom selskapets virksomhet. Jobbi har ansvaret for at opplysningene som vi har om deg brukes i tråd med personvernlovgivningen, LOV-2018-06-15-38 om behandling av personopplysninger som gjennomfører forordning (EU) 2016/679 “GDPR” samt eventuelle forskrifter til denne.

I tillegg finnes det flere andre lover som lov om elektronisk kommunikasjon (ekomloven), markedsføringsloven samt bokføringsloven, som gir regler om hvordan personopplysninger skal behandles i særskilte tilfeller. I denne personvernerklæringen gir vi deg informasjon om behandlingene Jobbi er behandlingsansvarlig for.

Når samler vi inn personopplysninger?

Det er frivillig å oppgi personopplysninger til Jobbi, og alle våre brukere kan besøke Jobbi helt anonymt. Vi samler altså kun inn personopplysninger når brukeren frivillig gir personopplysningene til oss.

Brukeren kan dermed alltid velge å ikke oppgi personopplysninger ved bruk av Jobbi, men manglende tilgang til personopplysninger betyr at det ikke alltid er mulig å bruke nettsiden vår som tiltenkt. Eksempelvis er det ikke mulig å legge igjen vurderinger av en arbeidsplass eller bli administrator for en bedriftsprofil dersom brukeren ikke samtykker til lagring av personopplysninger, selv om vurderingene som blir publisert på profilen til en arbeidsplass er anonyme.

Vi samler i hovedsak inn personopplysninger i følgende situasjoner:

Når du som privatperson oppretter en brukerkonto på Jobbi. Vi krever at du som bruker oppretter en konto hos oss for å vurdere en arbeidsplass. I tillegg krever vi at du er logget inn for å få tilgang til flere funksjoner på siden, eksempelvis retten til å rapportere vurderinger.
Når du på vegne av en bedrift blir administrator for en bedrift.
Når du kontakter oss på e-post.

Hva registreres når du som privatperson oppretter en konto med bruk av Vipps Logg inn?

Når du oppretter en konto på Jobbi, ber vi Vipps om tilgang til Vipps-ID, ditt navn og din e-postadresse, som vi lagrer i våre systemer etter samtykke fra deg som bruker. Vi lagrer også opplysninger om tidligere eller nåværende arbeidsforhold, siden du som bruker når du gir en vurdering, må bekrefte at virksomheten er tidligere eller nåværende arbeidsgiver. Disse opplysningene kan betraktes som personopplysninger i henhold til personvernregelverket på grunn av opplysningenes potensiale til å identifisere deg som person, og opplysningene behandles deretter i samsvar med personvernregelverket.

Hva registreres når du blir administrator for en bedriftsprofil?

Når du på vegne av en bedrift blir administrator for en bedriftsprofil på selskapets nettsider, registrerer vi følgende personopplysninger: e-postadresse, navn og arbeidsgiver.

Behandlingsgrunnlag og betydningen av samtykke

All behandling av personopplysninger på våre nettsider er basert på samtykke fra deg som bruker. Du kan når som helst trekke tilbake ditt samtykke til vår behandling av dine personopplysninger. Dette gjøres på egen brukerprofil på selskapets nettsider.

Publisering av informasjon om bedriftene på selskapets nettsider

Når vi har samlet en oversikt over alle norske arbeidsplasser på Jobbi gjør vi dette for å tilby en samfunnsnyttig informasjonstjeneste. Informasjonen om bedriftene på Jobbi er imidlertid ikke personopplysninger, og all informasjon om bedriftene som ligger på selskapets nettsider er hentet fra åpne data.

Hvordan og hvorfor bruker vi opplysningene?

De viktigste formålene vi bruker personopplysningene til er:

For å kunne publisere brukernes vurderinger av arbeidsplasser

Vurderinger publiseres i anonym form, men for å kunne publisere en vurdering på Jobbi krever vi at du som bruker logger deg inn med bruk av Vipps-appen, og gir oss ditt samtykke til at Vipps kan dele Vipps-ID, navn og e-postadresse med oss. Alle personopplysninger blir trygt lagret kryptert i en database bak et privat nettverk. Vi bruker Vipps som identitetstilbyder for å sikre at alle våre brukere har norsk telefonnummer, og for å kunne legge begrensninger på brukerne (eksempelvis er det bare mulig å vurdere samme arbeidsgiver én gang).

Dersom du ønsker å vurdere en arbeidsplass, så behandler vi også personopplysninger om deg som bruker for å oppfylle vår avtale med deg i henhold til personvernforordningen artikkel 6 nr. 1 a). Avtalen innebærer at du får anledning til å publisere vurderinger, mot at du følger våre vilkår og retningslinjer. Behandlingen har også grunnlag i befolkningens berettigede interesse av at slike ytringer blir publisert. Ved å gi mulighet til å vurdere arbeidsplasser bidrar vi til å skape mer åpenhet og sunn konkurranse på arbeidsmarkedet. Dette har som mål å forbedre arbeidslivet og gi ansatte bedre muligheter og fordeler, og igjen gi de mest attraktive arbeidsgiverne best tilgang til kvalifisert arbeidskraft.

Gi bedrifter adgang til å administrere sin bedriftsprofil

For at en bedrift skal kunne svare på vurderinger og for øvrig administrere sin bedriftsprofil, krever vi at en eller flere administratorer hos bedriften registrerer sine kontaktopplysninger på Jobbi. Til dette formålet bruker vi kontaktinformasjon (e-post) og navn, og behandlingsgrunnlaget er basert på samtykke.

Når en bruker blir administrator for en bedriftsprofil hos oss, kreves det i tillegg at e-posten som legges inn i våre systemer har samme domene som selskapsnavnet som fremgår av Brønnøysundregisteret (eksempelvis “ola@selskapsdomene.no”).

Når en administrator har besvart en vurdering av bedriften, vil navnet til administratoren samt hvilken avdeling administratoren tilhører, være synlig for eventuelle andre administratorer på samme team innad i samme konsern. Dette gjør vi for at det skal være enkelt for bedriften å se hvem som har besvart en vurdering.

Kontakte brukere og andre som henvender seg til oss

Til dette formålet bruker vi kontaktinformasjon (navn og e-post), og behandlingsgrunnlaget er basert på at du ved å henvende deg til oss på e-post har samtykket til at vi kan svare på henvendelsen. Bedriftsbrukere samtykker til å bli kontaktet av Jobbi når brukeren blir opprettet som administrator for en bedrift.

Innhenting av personopplysninger

For private brukere anvender selskapet Vipps Logg inn, noe som innebærer at du som privat bruker av vår nettside gir samtykke til at vi kan innhente og lagre din Vipps-ID, ditt navn og din e-post. Opplysninger om dine tidligere eller nåværende arbeidsforhold lagres dersom du bruker funksjonaliteten for å gi vurderinger på selskapets nettside. Når du gir en vurdering, må du samtykke i at vurderingen er basert på din egen erfaring.

Dersom du blir administrator for en bedriftsprofil hos oss (bedriftsbruker), vil vi ved bruk av vårt innloggsingssystem Keycloak be om samtykke til å lagre fullt navn og e-postadresse. Informasjon om din arbeidsgiver vil lagres ved å bruke selskapets nettside, siden det ikke vil være mulig å bli administrator for en bedrift som ikke er egen arbeidsgiver.

Hvor lenge lagrer vi personopplysninger?

Vi behandler opplysningene om deg så lenge vi har samtykke. Opplysningene blir deretter anonymisert eller slettet, med mindre vi er pliktige til fortsatt å ta vare på opplysninger etter gjeldende lovgivning, eller det finnes et annet grunnlag for videre behandling. Anonymisering likestilles med sletting. Dersom du trekker tilbake ditt samtykke til lagring av dine personopplysninger, påvirker ikke dette lovligheten av selskapets bruk av personopplysningene før samtykket ble trukket tilbake.

For private brukere vil opplysninger om ditt navn, din Vipps-ID, din e-postadresse og informasjon om dine tidligere eller nåværende arbeidsforhold, lagres så lenge du har en aktiv profil på Jobbi. Du kan når som helst trekke tilbake ditt samtykke til at vi behandler dine personopplysninger. Dette gjøres enkelt inne på egen profil på jobbi.no, og alle personopplysninger om deg vil deretter bli slettet i våre systemer. Vær oppmerksom på at tilbaketrekning av samtykke innebærer at din profil på selskapets nettsider blir slettet, og dette medfører også at alle dine vurderinger automatisk blir slettet. Vurderingene kan ikke gjenopprettes, men du som bruker kan når som helst opprette en ny konto.

For bedrifttsbrukere - altså brukere som administrerer en bedriftsprofil, vil vi beholde ditt navn, informasjon om din arbeidsgiver og e-postadresse så lenge du er registrert som administrator for bedriften. Du kan når som helst trekke tilbake ditt samtykke, og be om at vi sletter din oppføring som administrator ved å kontakte oss på kontakt@jobbi.no. Dersom administratoren slettes og ikke erstattes av en ny administrator, vil ikke bedriftens profil være markert som administrert på Jobbi.

Dersom en bedriftsbruker (en “administrator”) har besvart en vurdering på vegne av bedriften, vil navnet på administratoren være synlig internt i systemet for andre administratorer i samme konsern så lenge brukeren har en aktiv profil på selskapets nettsider. Når en administrator slettes i våre systemer - eksempelvis fordi den ansatte slutter i bedriften, vil navnet på den ansatte bli anonymisert. Det vil fremdeles fremgå hvilken avdeling som har besvart vurderingen.

Utlevering til tredjepart

For private brukere vil Jobbi aldri utlevere personopplysninger til tredjeparter uten at det foreligger klar avtale med deg. Vi understreker også at vi aldri vil utlevere opplysninger til en bedrift om hvem som har skrevet en vurdering av bedriften.

Vi kan imidlertid videreformidle personopplysningene dine i anonymisert form for statistiske formål eller vitenskapelig bruk. Endelig kan vi dele personopplysningene dine dersom vi er forpliktet til å overføre eller dele opplysningene med offentlige myndigheter.

For brukere som har blitt administrator for en bedriftsprofil (brukere av Jobbi Bedrift), utleverer vi personopplysninger i ett tilfelle: Dersom bedriften er registrert med en e-postadresse i Brønnøysundregistrene, vil Jobbi automatisk sende ut en e-post til bedriften med navn og e-postadresse på administratoren. Dette gjør vi for å bidra til at korrekt administrator blir oppført på vegne av bedriften, og for å beskytte bedriften mot at uvedkommende får tilgang på bedriftens profil med mulighet til å svare på vurderinger.

Bruken av analyseverktøyet Matomo Analytics

Jobbi bruker analyseverktøyet Matomo Analytics til å analysere brukernes adferd og til statistikk- og informasjonsformål. Matomo Analytics er et analyseverktøy utformet for automatisk (“by default”) og streng overholdelse av personvernregelverket. Programvaren har respekt av privatlivet til sine brukerne som sitt styrende prinsipp, og er blant annet brukt av Europakommisjonen og Europarådet. Til forskjell fra andre analyseverktøy vil Jobbi ved bruk av Matomo ha 100 % eierskap over all data som blir samlet inn ved bruk av programvaren, og data som blir samlet inn blir ikke brukt til andre formål enn det tiltenkte.

Matomo Analytics er innstilt slik at Jobbis brukere kan spores uten at det er nødvendig å innhente samtykke fra brukerne på forhånd. Dette er mulig fordi programvaren er konfigurert slik at all data automatisk blir anonymisert ved bruk av programvaren. Jobbi vil således verken inhente eller behandle noen form for personopplysninger ved bruk av programmet, og Jobbi vil ha fullt eierskap til de anonymiserte personopplysningene som blir samlet inn ved bruk av programvaren.

Dataene som i anonymisert form blir samlet inn ved bruk av Matomo analytics er:

IP-adresser til Jobbis besøkende (kun de første 3 siffer).
Teknisk informasjon om hvilken enhet våre brukere anvender (eksempelvis iPad, Macbook Pro etc.).

Informasjonssikkerhet

Basert på en risikoanalyse rundt behandlingen av personopplysninger har vi gjennomført egnede organisatoriske og tekniske tiltak for å sikre dine personopplysninger.

Tiltakene sikrer at kun autoriserte brukere har tilgang til personopplysningene. Tiltakene sikrer også nøyaktighet i personopplysningene, sikkerhet mot uautorisert endring og sporbarhet av endringer. Personopplysningene som vi lagrer er tilgjengelig for autoriserte personer ved behov. Vi har dessuten alminnelige sikkerhetslogger i systemene hvor all bruk av systemet blir registrert.

Dine rettigheter

Dersom du har spørsmål til gjeldende personvernerklæring, våre nettsider eller håndtering av personopplysninger, er du velkommen til å kontakte oss. Du kan kontakte oss ved å sende en e-post til oss på kontakt@jobbi.no eller brev til:

Jobbi AS Holteveien 33A 1410 Kolbotn Norge

Følgende rettigheter kan utøves av deg

Du kan kreve innsyn i egne opplysninger. Dette betyr at du når som helst kan kreve utlevert en kopi av personopplysninger vi behandler om deg.
Du kan kreve at vi korrigerer dine personopplysninger. Fordi vi for private brukere henter personopplysninger fra Vipps, vil det ikke være mulig å korrigere disse personopplysningene uten at du først oppdaterer opplysningene om deg i Vipps-appen. For bedrifter kan du somm administrator ta kontakt med oss på kontakt@jobbi.no, og be om at vi endrer personopplysningene vi har lagret om deg.
Du kan kreve at vi sletter dine personopplysninger. Dette betyr at du kan be om at vi sletter personopplysninger vi behandler om deg. Det er ikke mulig å be om at vi endrer opplysninger om arbeidsgiver uten at du samtidig blir administrator for ny arbeidsgiver etter fremgangsmåten på våre nettsider.
Du kan begrense vår behandling av dine personopplysninger. Dette betyr at du i noen situasjoner kan be om at vi begrenser vår behandling av personopplysninger om deg. Dette kan imidlertid få betydning for bruken av våre tjenester.
Du kan protestere mot en behandling av personopplysninger. Dersom du mener vi behandler personopplysninger om deg med grunnlag i våre oppgaver eller på bakgrunn av en interesseavveining, har du rett til å protestere på vår behandling av personopplysninger om deg.
Dersom vi behandler personopplysninger om deg med grunnlag i samtykke eller en kontrakt, kan du be oss om å overføre personopplysninger om deg til deg eller til annen behandlingsansvarlig (“Dataportabilitet”).

Vi håper du vil gi oss beskjed dersom du mener vi ikke overholder reglene i personopplysningsloven.

Ta da først kontakt med oss på kontakt@jobbi.no. Du kan også klage over vår behandling av personopplysninger til Datatilsynet. Mer informasjon om dette finner du på datatilsynet.no