Sådan behandler vi dine oplysninger

Dataansvarlig

TRIMHIRE ApS, CVR 46614011, Kokhaven 65, 5800 Nyborg, Danmark. Kontakt: kontakt@trimhire.io .

Vores to roller

• Besøgs- og kontodata: her er vi dataansvarlige — det er os, der bestemmer, hvordan data behandles.
• Kandidatdata: når en virksomhed bruger TrimHire til at rekruttere, behandler vi ansøgeres data på virksomhedens vegne. Virksomheden er dataansvarlig; vi er databehandler, og der indgås en databehandleraftale.

Hvilke oplysninger vi behandler

• Kontaktoplysninger (navn, e-mail, telefon) for brugere og ansøgere.
• Jobopslag, ansøgninger, CV'er, screeningsvar og korrespondance.
• Automatisk genererede vurderinger og udkast (opslag, beskeder, kontrakt).
• Tekniske log-data, der er nødvendige for driften.

Vi beder aldrig om følsomme oplysninger (art. 9 — fx helbred, etnicitet, fagforening) og screener aldrig på alder, køn eller etnicitet.

Formål og retsgrundlag

• Levering af tjenesten og opfyldelse af aftalen — GDPR art. 6, stk. 1, litra b.
• Rekruttering og vurdering af kandidater på vegne af virksomheden — legitim interesse, art. 6, stk. 1, litra f.
• Talentpulje og SMS-beskeder — samtykke, art. 6, stk. 1, litra a (kan altid trækkes tilbage).
• Bogføring — retlig forpligtelse, art. 6, stk. 1, litra c (bogføringsloven, 5 år).

Automatiske afgørelser

Vi bruger AI til at forberede vurderinger og udkast — men et menneske træffer altid selve beslutningen. Der sker ingen fuldautomatisk afvisning eller ansættelse (GDPR art. 22). AI-genereret indhold er tydeligt markeret (EU AI Act art. 50), og hver beslutning logges med begrundelse.

Underdatabehandlere

Vi bruger følgende underdatabehandlere. Overførsler til USA sker på Data Privacy Framework og/eller EU’s standardkontraktbestemmelser (SCC):

• Anthropic PBC — AI-vurdering, udkast til opslag/mails/kontrakt (USA, DPF/SCC).
• Google (Gemini) — AI-behandling (betalt tier, ingen træning) (USA, DPF/SCC).
• Brevo (Sendinblue SAS) — Udsendelse af e-mail til kandidater (SMTP-relay) (EU (Frankrig), Ingen tredjelandsoverførsel).
• Cloudflare — Netværk, DNS og adgang (tunnel) (USA/EU, DPF/SCC).

Opbevaring

Kandidatdata opbevares, så længe rekrutteringen er aktiv, og slettes eller anonymiseres derefter efter aftale med virksomheden. Bogføringsbilag opbevares i 5 år. Konto-data slettes, når kundeforholdet ophører.

Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning, indsigelse og dataportabilitet. Kontakt os på kontakt@trimhire.io . Er du ansøger, kan du også bede om en menneskelig revurdering af en delvist automatiseret beslutning. Du kan klage til Datatilsynet.

Cookies

Vi bruger kun de nødvendige session-cookies, der får login til at virke. Vores statistik (selv-hostet Umami) er cookiefri, så der er intet cookiebanner.