← Tilbage til forsiden

Persondatapolitik

Senest opdateret 25. september 2026. Gælder for elsepath.io ("Elsepath").

1. Hvem er dataansvarlig?

Elsepath drives af eland ApS (kontakt: [email protected]), som er dataansvarlig for behandlingen af dine personoplysninger. Har du spørgsmål til denne politik eller til dine data, så skriv til os.

2. Hvilke oplysninger behandler vi?

  • Kontooplysninger: navn, e-mail og adgangskode (adgangskoden gemmes kun som et sikkert hash, aldrig i klartekst).
  • Dit jobsøgningsmateriale: CV'er, ansøgninger og din profil (erfaring, kompetencer, ønsker). Gemmes krypteret (AES-256) og er kun synligt for dig.
  • Jobdata: de jobopslag, vi finder og matcher til dig, dine statusser (søgt, fravalgt osv.) og noter.
  • Mail-afstemning (kun hvis du selv slår det til): forbindelsesoplysninger til din postkasse (app-adgangskoden gemmes krypteret). Vi læser kun for at genkende svar på dine jobansøgninger og gemmer ikke dine mails.
  • Hjælp og feedback: spørger du hjælpe-chatten, sendes spørgsmålet til vores AI-leverandør for at blive besvaret, men selve teksten gemmes ikke hos os. Sender du feedback eller et skærmbillede, gemmes det krypteret, indtil du sletter din konto.
  • Teknisk drift: en nødvendig session-cookie, når du er logget ind, samt en fejllog uden følsomt indhold. Når du opretter dig med en aktiveringskode, gemmer vi den IP-adresse, koden blev brugt fra, for at kunne opdage misbrug af koder; den fjernes, når du sletter din konto.

3. Hvad bruger vi oplysningerne til, og på hvilket grundlag?

  • Levering af tjenesten (finde og matche job, skrive CV- og ansøgningsudkast, følge dine ansøgninger): databeskyttelsesforordningens art. 6, stk. 1, litra b (opfyldelse af aftalen med dig).
  • Mail-afstemning: dit samtykke (art. 6, stk. 1, litra a). Du kan altid slå det fra igen under Konto.
  • Drift og sikkerhed (fejllogning, backup, misbrugsbeskyttelse): vores legitime interesse i en stabil og sikker tjeneste (art. 6, stk. 1, litra f).

Vi bruger ikke dine oplysninger til reklame, og vi sælger dem aldrig. Elsepath sender aldrig ansøgninger eller andet af sted på dine vegne; du sender altid selv.

4. AI-behandling

Elsepaths kernefunktioner bruger AI-sprogmodeller: dit CV og de jobopslag, du matches mod, sendes til vores AI-leverandør for at beregne match og skrive udkast. Materialet behandles kun midlertidigt for at levere svaret til dig, gemmes ikke hos leverandøren ud over det enkelte kald og indgår ikke i træning af modellerne, jf. leverandørens vilkår. AI-udkast er netop udkast: du gennemgår og godkender altid selv, før noget bruges.

Overførsel til tredjeland: Vores nuværende AI-leverandør behandler data i USA. Behandlingen er som nævnt midlertidig og uden lagring eller træning, men USA har ikke samme databeskyttelsesniveau som EU. Vi arbejder på at flytte AI-behandlingen til en leverandør i EU og opdaterer denne politik, når det sker. Alle øvrige data opbevares og behandles i EU/EØS eller hos os. Se den fulde, åbne beskrivelse af leverandøren og vilkårene på siden Databehandlere og AI-leverandør.

5. Hvem har adgang, og hvem deler vi med?

  • Databehandlere: vores AI-leverandør (USA, jf. pkt. 4), Cloudflare (netværket foran elsepath.io, som al trafik til og fra sitet passerer, også det du uploader) og Google (Drive, hvor krypterede backup-kopier opbevares). Alle tre under deres databehandleraftaler. Aktiverer vi senere betaling (Stripe), eller flytter vi AI eller drift til en anden leverandør, opdateres denne politik og listen her. Fuld oversigt med detaljer: Databehandlere og AI-leverandør.
  • Drift og mail: Elsepath kører på vores egne servere, og mails fra os sendes fra vores egen mailserver. Ingen hostingudbyder eller mailtjeneste har adgang til dine data.
  • Support-adgang: vores administrator kan i supportøjemed logge ind og se din konto, som du ser den. Hver sådan adgang registreres i en intern log.
  • Vi videregiver ikke dine oplysninger til andre, medmindre loven kræver det.

6. Hvor længe gemmer vi dine data?

  • Så længe du har en konto. Sletter du din konto, slettes alle dine data straks fra den aktive database.
  • Backups: af hensyn til driftssikkerhed tages der daglige backup-kopier. Kopierne på selve serveren roteres automatisk efter ca. 5 uger. Krypterede kopier opbevares desuden hos Google i op til 8 uger og på vores egen netværksdisk, hvor der endnu ikke er fastsat en slettefrist. Slettede data kan derfor findes i krypterede backups i længere tid, end de findes i tjenesten. Backups bruges kun til gendannelse efter nedbrud og gennemsøges aldrig for enkeltpersoner.
  • Udløbne nulstillingskoder og lignende tekniske data slettes automatisk.

7. Dine rettigheder

Du har efter databeskyttelsesreglerne ret til indsigt i dine oplysninger, berigtigelse, sletning, begrænsning af behandling, dataportabilitet og indsigelse. Det meste kan du gøre selv: dine data kan ses og rettes i appen, under Konto → Privatliv kan du med ét klik downloade en komplet, maskinlæsbar kopi af alle dine data (JSON), og under Konto kan du slette hele din konto. Vil du bruge en anden rettighed, så skriv til [email protected], så svarer vi hurtigst muligt og senest inden for en måned.

Du kan desuden klage til Datatilsynet (datatilsynet.dk), hvis du mener, vi behandler dine oplysninger forkert.

8. Sikkerhed

Al trafik er krypteret (HTTPS). CV'er, ansøgninger, opslagstekster og mail-adgangskoder opbevares feltkrypteret (AES-256-GCM), adgangskoder hashes med bcrypt, og adgangen er beskyttet af bl.a. rate-begrænsning og sikre cookies. Krypteringsnøglen opbevares adskilt fra backups, og kun krypterede backup-kopier forlader serveren.

9. Cookies

Elsepath bruger kun én nødvendig cookie: din login-session. Vi bruger ingen tracking-, statistik- eller marketing-cookies og ingen tredjeparts-scripts.

10. Ændringer

Vi opdaterer denne politik, når tjenesten ændrer sig (fx hvis betaling aktiveres). Væsentlige ændringer varsles i appen. Datoen øverst viser altid seneste version.

Elsepath er i alfa. Det betyder, at funktioner ændrer sig løbende, men dine rettigheder og vores ansvar for dine data gælder fuldt ud, også nu.