Menter

Personvern

Personvernerklæring

Sist oppdatert: 31. mai 2026. Denne erklæringen er under juridisk gjennomgang før lansering — innholdet beskriver hvordan tjenesten skal fungere.

1. Behandlingsansvarlig

SysMan AS (org. nr. 915 845 045), Bergen, er behandlingsansvarlig for personopplysninger som behandles gjennom Menter. Spørsmål om personvern rettes til personvern@menter.no.

2. Hva vi behandler

  • Kontoinformasjon: e-postadresse, eventuelt navn fra Google-pålogging.
  • Dokumenter du laster opp: stillingsannonse, CV og søknadsbrev (PDF eller Word, eller tekst limt inn manuelt).
  • Innhold generert under bruk: genererte øvingsspørsmål, intervjutranskripter og tilbakemeldinger.
  • Lydopptak av intervjuet i sanntid for å gjennomføre samtalen. Lyden lagres ikke etter samtalen — kun transkribert tekst beholdes.
  • Betalingsinformasjon: vi mottar bekreftelse på fullført Vipps-betaling og kvitterings­ informasjon. Vi lagrer ikke kortdetaljer.
  • Tekniske data: tidsstempel, IP-adresse ved pålogging, nettleser-, OS- og enhets­type for sikkerhet og feilsøking.

3. Formål og rettslig grunnlag

  • Levere tjenesten (oppretting av konto, generering av spørsmål, gjennomføring av øvingsintervju, tilbakemelding): avtale, GDPR Art. 6 nr. 1 bokstav b.
  • Behandle betaling og oppbevare regnskapsbilag: avtale og rettslig forpliktelse (bokføringsloven), GDPR Art. 6 nr. 1 bokstav b og c.
  • Sikre tjenesten mot misbruk, feil og uautorisert tilgang: berettiget interesse, GDPR Art. 6 nr. 1 bokstav f.
  • Forbedre tjenesten via aggregert, anonymisert bruksstatistikk: berettiget interesse, GDPR Art. 6 nr. 1 bokstav f.

Vi bruker ikke dokumentene dine, intervjuene dine eller tilbakemeldingene til å trene AI-modeller — verken våre egne eller leverandørenes.

4. Hvem mottar dataene

Vi bruker følgende databehandlere som behandler personopplysninger på våre vegne under databehandleravtale:

  • Supabase (database, autentisering, lagring av dokumenter) — driftet i EU, region Stockholm (eu-north-1).
  • Anthropic (Claude, AI-modell som genererer spørsmål og tilbake­ melding) — USA.
  • ElevenLabs (sanntidsstemme under intervjuet) — USA.
  • Vipps MobilePay AS (betaling) — Norge.

Vi deler ikke opplysninger om deg eller materialet du laster opp med arbeidsgivere, rekrutterere eller andre tredjeparter.

5. Overføringer utenfor EØS

Anthropic og ElevenLabs behandler data i USA. Overføringene skjer under EU-US Data Privacy Framework (DPF), som begge leverandørene er sertifisert under, supplert med EUs standardkontraktklausuler (SCC). Du kan be om en kopi av sikkerhetstiltakene ved å kontakte oss.

6. Hvor lenge vi lagrer

  • Konto, dokumenter, intervjuer og tilbakemeldinger: så lenge du har en aktiv konto. Du kan slette innhold eller hele kontoen når som helst.
  • Lyd fra intervjuet: behandles i sanntid og lagres ikke etter samtalen. Kun transkribert tekst beholdes som en del av intervjuet.
  • Regnskapsbilag knyttet til betalinger: 5 år, som krevd av bokføringsloven § 13.
  • Tekniske logger og sikkerhetslogger: inntil 90 dager, deretter anonymisert eller slettet.

7. Sikkerhet

All trafikk mellom deg og tjenesten krypteres med TLS. Tilgang til dokumenter og intervjuer er begrenset til din egen konto gjennom radlinjenivå (row-level security) i databasen. Personopplysninger ligger i Supabase i EU. Lagring og pålogging beskyttes av SysMan AS' organisatoriske og tekniske sikkerhetstiltak.

8. Dine rettigheter

Du har rett til å:

  • be om innsyn i hvilke opplysninger vi har om deg (Art. 15),
  • be om retting av feilaktige opplysninger (Art. 16),
  • be om sletting av opplysninger (Art. 17),
  • be om begrensning av behandlingen (Art. 18),
  • få utlevert opplysningene dine i et maskinlesbart format (Art. 20),
  • protestere mot behandling basert på berettiget interesse (Art. 21), og
  • trekke tilbake samtykke når behandlingen bygger på samtykke.

Henvendelser om rettigheter sendes til personvern@menter.no. Vi svarer normalt innen 30 dager.

9. Informasjonskapsler og lokal lagring

Vi bruker kun strengt nødvendige informasjonskapsler og lokal lagring:

  • Sesjonscookie fra Supabase Auth som holder deg innlogget.
  • Språkcookie som husker hvilket UI-språk du har valgt.

Disse er nødvendige for at tjenesten skal fungere og krever ikke samtykke under ekomloven § 2-7b. Vi bruker ikke analyse-, sporings- eller markedsføringscookies i dag. Hvis dette endres, vil vi varsle deg og innhente samtykke der det er påkrevd.

10. AI og automatisert behandling

Øvingsspørsmål og tilbakemelding genereres av AI-modeller (Anthropic Claude). Resultatet er et øvingsverktøy — det er ingen avgjørelse med rettsvirkning eller tilsvarende betydelig virkning for deg (GDPR Art. 22). AI kan ta feil, og innholdet skal brukes som veiledning og ikke som fasit.

11. Klage til Datatilsynet

Hvis du mener vi behandler personopplysninger i strid med personvernregelverket, kan du klage til Datatilsynet. Kontaktinformasjon finner du på datatilsynet.no.

12. Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles via e-post eller i tjenesten før de trer i kraft. Dato for siste oppdatering vises øverst på siden.

13. Kontakt

Spørsmål om personvern: personvern@menter.no. Generelle henvendelser: kontakt@menter.no.