Personvernerklæring

Versjon: 1.0 Sist oppdatert: 22. oktober 2026

Reqcore, Inc. («Reqcore», «vi», «oss») leverer rekrutteringssystemet Reqcore på reqcore.com («Tjenesten»). Denne erklæringen forklarer hvilke personopplysninger vi behandler, hvorfor, og hvilke rettigheter du har.

Spørsmål: privacy@reqcore.com.

1. Virkeområde

Erklæringen gjelder for:

• besøkende på reqcore.com og underdomener
• kandidater som søker på stillinger via en offentlig søknadsside
• registrerte brukere (rekrutterer, ansettende leder, administrator)
• selvhostede installasjoner, men bare i den grad driftsansvarlig bevisst kobler dem til en tjeneste Reqcore drifter

Selvhostede installasjoner kjører på din infrastruktur, og Reqcore har ingen tilgang til dataene der. Det publiserte selvhostede bildet inneholder ingen analyse og sender ingenting til Reqcore. Det kobler seg bare ut til tjenester driftsansvarlig selv setter opp — som e-postserver, AI-leverandør, kalender eller SSO — i tillegg til en versjonssjekk mot GitHubs offentlige release-API. OFFLINE_MODE=true slår av versjonssjekken, analyse og livssyklus-e-post, og reqcorectl doctor viser hvilke utgående tilkoblinger installasjonen har, slik at driftsansvarlig kan kontrollere det selv.

2. Opplysninger vi behandler

2.1 Kontoopplysninger

2.2 Søknadsopplysninger

Når en kandidat sender en søknad gjennom en offentlig søknadsside, er virksomheten som driver siden behandlingsansvarlig. Reqcore er databehandler. Opplysningene kan omfatte navn, e-post, telefonnummer, CV, søknadsbrev, svar på screeningspørsmål og andre filer kandidaten laster opp.

For selvhostede installasjoner forlater ingenting av dette kundens egen infrastruktur.

For den driftede tjenesten lagres opplysningene i infrastruktur Reqcore drifter på virksomhetens vegne (se punkt 6), og behandles bare etter virksomhetens instruks. Reqcore bruker dem ikke til egne formål, selger dem ikke, og trener ikke AI-modeller på dem.

Opplysningene deles utenfor Reqcores egen infrastruktur i tre tilfeller, alle etter virksomhetens instruks:

• AI-vurdering og AI-assistent, dersom virksomheten slår det på. Se 2.5.
• Kommunikasjon med kandidaten — e-post sendes via vår e-postleverandør.
• Intervjuplanlegging — dersom virksomheten kobler til en kalender, legges kandidatens navn og e-post inn som deltaker, og kalenderleverandøren sender sin egen invitasjon.

2.3 Analyseopplysninger

Vi bruker PostHog (EU-instans) til produktanalyse på den driftede tjenesten. Ingenting samles inn og ingenting lagres på enheten din før du samtykker. Avslår du, eller lar være å svare på samtykkebanneret, sendes ingen forespørsel.

Når du samtykker, behandler vi sidevisninger, en ugjennomsiktig bruker-ID, virksomhets-ID og navn, samt nettleser- og enhetsinformasjon.

Vi behandler ikke: opptak av skjerm eller økt, automatisk registrering av klikk eller tastetrykk, skjemainnhold, søknadsinnhold, eller spørrestrenger i URL-er (disse fjernes før innsending). IP-adressen din fjernes fra alle hendelser.

To presiseringer: vi følger ikke «Do Not Track», fordi ingenting samles inn før du uttrykkelig har samtykket, og vi bruker informasjonskapsler på tvers av underdomener etter at du har samtykket, slik at valget ditt følger deg mellom reqcore.com og app.reqcore.com.

2.4 Tekniske opplysninger

Serverne våre logger IP-adresser i minnet for å begrense misbruk. Ved brudd på en grense lagres en nøklet enveis-hash av adressen, aldri adressen selv. Vi logger også metode, sti, statuskode, nettleser og responstid.

Forespørsler til offentlige, kandidatvendte sider logges ikke til noen tredjepart. En kandidat som søker på en stilling er ikke vår bruker, har ingen konto, og får aldri et samtykkevalg.

2.5 AI-behandling av søknadsopplysninger

Virksomheter kan slå på to AI-funksjoner. Begge er av som standard:

• AI-vurdering — hver søknad til en stilling sendes til en språkmodell og vurderes mot kriteriene virksomheten har satt. Innholdet i forespørselen er CV-tekst, søknadsbrev og svar på screeningspørsmål. Kandidaten får beskjed om dette på søknadsskjemaet før innsending.
• AI-assistent — en samtaleassistent for rekrutterere. Den får ikke tilgang til kandidatens kjønn eller fødselsdato.

Det du bør vite:

• Modelleverandørene er utenfor EU/EØS (OpenAI, Anthropic, Google, OpenRouter, eller et endepunkt virksomheten selv oppgir). Virksomheter som krever behandling kun i EU kan konfigurere sitt eget EU-hostede endepunkt.
• Resultatet er et hjelpemiddel, ikke en avgjørelse. En score avslår ikke en søknad i seg selv. Du kan be virksomheten om manuell vurdering eller protestere mot den automatiserte analysen.
• Vi trener ikke modeller på opplysningene dine.
• Innholdet i forespørsler og svar sendes aldri til overvåkingsverktøyene våre — bare antall tokens, responstid og kostnad.

3. Informasjonskapsler

Se Cookie Policy for en fullstendig oversikt. Kort fortalt: bare strengt nødvendige kapsler settes uten samtykke. Analyse- og annonsekapsler settes bare hvis du sier ja, og de tilhørende skriptene lastes ikke i det hele tatt før da.

4. Formål

1. Levere tjenesten — innlogging, administrasjon, behandling av søknader
2. Forbedre tjenesten — aggregert bruksanalyse (kun med samtykke)
3. Sikkerhet — begrense misbruk, logging av endringer
4. Kommunikasjon — kontorelaterte e-poster
5. Rettslige forpliktelser
6. Annonsemåling — bare med samtykke, og aldri på søknadsopplysninger

Vi selger ikke personopplysninger, annonserer ikke mot kandidater, og laster ingen sporingsskript før samtykke.

5. Behandlingsgrunnlag

6. Databehandlere

Fullstendig og oppdatert liste finnes i punkt 6 i den engelske Privacy Policy. I korthet:

Alltid i bruk: Railway (drift, database, fillagring — USA), Cloudflare (CDN og sikkerhet — globalt), Resend (e-post — USA), Stripe (fakturering — USA).

Bare med samtykke: PostHog (produktanalyse — EU), Google Ads / Analytics / Tag Manager (annonsemåling — USA).

Bare hvis virksomheten slår det på: AI-leverandører (OpenAI, Anthropic, Google AI, OpenRouter eller eget endepunkt), Google Calendar eller Microsoft Outlook, og SSO-leverandører.

Overføring til tredjeland

Reqcore, Inc. er et amerikansk selskap, og flere databehandlere er utenfor EØS. Overføringer skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser (beslutning 2021/914), supplert av de tekniske tiltakene i punkt 9. Overføringsvurdering fås ved henvendelse til privacy@reqcore.com.

7. Lagringstid

8. Rettighetene dine

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet, å protestere mot behandling basert på berettiget interesse, og til å trekke tilbake samtykke når som helst.

Kontakt privacy@reqcore.com. Vi svarer innen 30 dager.

Er du kandidat? Virksomheten du søkte hos er behandlingsansvarlig for søknaden din. Send krav om innsyn, retting eller sletting direkte til dem — kontaktadressen står på søknadsskjemaet. Får du ikke tak i dem, kontakt oss, så videreformidler vi kravet og opplyser hvem som er behandlingsansvarlig.

Du kan klage til Datatilsynet (datatilsynet.no), Postboks 458 Sentrum, 0105 Oslo.

9. Sikkerhet

Blant tiltakene våre: TLS med HSTS, HTTP-only og sikre øktkapsler, adskillelse mellom kunder håndhevet på hver spørring, dokumenttilgang kun gjennom autentiserte forespørsler (ingen offentlige eller signerte URL-er), kryptering av kundens API-nøkler med AES-256-GCM, validering av opplastede filer etter innhold framfor filtype, og hastighetsbegrensning på offentlige endepunkter.

Tofaktorautentisering er ennå ikke tilgjengelig, og lesetilgang til kandidatopplysninger logges ikke. Begge deler står på veikartet.

10. Barn

Tjenesten retter seg ikke mot barn under 16 år.

11. Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles i tjenesten eller på e-post, og datoen øverst oppdateres.

12. Kontakt

• E-post: privacy@reqcore.com
• Tilsynsmyndighet: Datatilsynet, datatilsynet.no