Privatlivspolitik

Her kan du læse, hvilke oplysninger Næste skridt behandler om dig, hvorfor, og hvilke rettigheder du har.

Senest opdateret: 21. oktober 2026

Hvem er dataansvarlig

Næste skridt er en prototype, der er udviklet som et praktikprojekt. Den dataansvarlige for behandlingen af dine oplysninger er:

Websire
CVR-nr. 42879576
c/o LegalDesk.dk ApS, Njalsgade 21 F, 2., 2300 København S
E-mail: info@websire.dk

Du kan bruge tjenesten uden at logge ind

Du behøver ikke en profil for at få dine forslag. Hvis du ikke logger ind, gemmer vi ikke dit formål, dit CV eller dine svar. De ligger kun i din egen browser (i det, der hedder "sessionStorage") og forsvinder, når du lukker fanen. Dit CV bliver dog sendt til en AI-tjeneste for at blive læst, også uden login (se "Behandling med AI").

Hvilke oplysninger vi behandler

• Dit CV. Selve PDF-filen gemmer vi ikke. Vi gemmer kun det, der er trukket ud af den (uddannelse, erhvervserfaring og kompetencer), og kun hvis du er logget ind.
• Dit formål, fx "Skift retning".
• Dine svar på de opklarende spørgsmål, sammen med spørgsmålets tekst.
• Dit resultat: kompetenceprofil og forslag, samt de forslag, du markerer som favoritter.
• Din e-mailadresse, hvis du logger ind. Vi bruger den kun til at sende dig et login-link. Der er ingen adgangskode.

Dit CV og dine svar kan indeholde oplysninger om dig, du selv vælger at skrive, fx om helbred. Skriv kun det, du er tryg ved at dele, og lad gerne CPR-nummer og lignende stå ude af dit CV.

Hvorfor vi behandler dem

• For at lave din kompetenceprofil og dine forslag. Det sker på grundlag af dit samtykke, som du giver, før dit CV bliver behandlet (databeskyttelsesforordningens artikel 6, stk. 1, litra a).
• For at gemme dine forløb på din profil, når du har bedt om det ved at logge ind, så du kan vende tilbage til dem (artikel 6, stk. 1, litra b).

Behandling med AI

Når du har givet samtykke og trykker "Fortsæt" på siden "Upload dit CV", sender vores server dit CV til AI-tjenesten Claude fra virksomheden Anthropic. AI'en finder din uddannelse, din erfaring og dine kompetencer, som du derefter selv kan rette. Vi beder den om ikke at tage personlige oplysninger som navn, adresse og CPR-nummer med.

Vi gemmer ikke selve PDF-filen. Anthropic bruger ikke oplysningerne til at træne sine AI-modeller og sletter dem automatisk inden for 30 dage. Hvis Anthropics automatiske sikkerhedssystemer vurderer, at indholdet bryder deres regler for brug, kan det gemmes i op til 2 år. Anthropic er en amerikansk virksomhed, og behandlingen kan ske uden for EU, fx i USA.

Vi bruger også AI til at stille dig højst 5 personlige spørgsmål og til at lave din rapport med kompetenceprofil og forslag. Til det sender vi det, der blev fundet i dit CV (uddannelse, erfaring og kompetencer, som du selv har kunnet rette), dit formål og dine svar på spørgsmålene. Matchprocenterne regner vi selv ud, og fakta om uddannelser og kurser finder du på UG.dk.

Statistik

For at forbedre tjenesten tæller vi anonymt, hvor mange der fx starter et forløb, vælger et formål eller ser et resultat, hvilke forslag der bliver vist, og om du synes, resultatet var brugbart. Optællingerne indeholder ingen e-mail, bruger-id, CV-tekst eller svar og kan ikke føres tilbage til dig. Vi bruger ikke cookies til statistik eller markedsføring, og vi bruger ikke Google Analytics eller lignende.

Cookies

En cookie er en lille tekstfil, som hjemmesiden gemmer i din browser. Vi bruger kun cookies, der er nødvendige for, at login virker. Vi bruger ingen cookies til statistik eller markedsføring, og derfor beder vi dig heller ikke om at sige ja til cookies.

Cookierne sættes af vores egen hjemmeside via vores leverandør Supabase. "…" i navnet er et id for vores projekt. Er login-cookien meget stor, deles den i flere dele med .0, .1 osv. i slutningen af navnet.

Ud over cookies gemmer vi dit forløb (formål og svar) i din browsers "sessionStorage", så du ikke mister dine svar, hvis du genindlæser siden. Det slettes automatisk, når du lukker fanen.

Skrifttyperne på siden hentes fra vores egen server, så din browser kontakter ikke Google.

Hvem vi deler oplysningerne med

Vi sælger aldrig dine oplysninger og deler dem ikke med arbejdsgivere eller andre. Vi bruger disse leverandører (databehandlere) til at drive tjenesten:

• Supabase: database og login. Data ligger på servere i EU.
• Vercel: hosting af hjemmesiden. Den kode, der behandler dine oplysninger, kører i Frankfurt (EU). [Udfyld: bekræft Vercels øvrige behandling, fx logs, og databehandleraftale]
• Mailudbyder til login-mails: [Udfyld: navn på mailudbyder, fx Resend, når den er valgt]
• Anthropic (AI-tjenesten Claude): læser dit CV, stiller dig personlige spørgsmål og laver din rapport. Behandlingen kan ske uden for EU, fx i USA.

Hvis en leverandør behandler data uden for EU, sker det kun med de garantier, loven kræver, fx EU-Kommissionens standardkontrakter. [Udfyld: bekræft for hver leverandør]

Hvor længe vi gemmer oplysningerne

• Uden login gemmer vi intet om dig, ud over de anonyme optællinger.
• Med login gemmer vi dine forløb, indtil du selv sletter dem eller din profil. [Udfyld: evt. fast slettefrist, fx at profiler slettes efter 12 måneder uden login]
• De anonyme optællinger gemmes, så længe tjenesten findes.

Sådan sletter du dine data

Når du er logget ind, kan du på Min profil slette et enkelt forløb eller hele din profil. Sletter du din profil, slettes din e-mail og alle dine forløb, svar, resultater og favoritter med det samme.

Dine rettigheder

Du har ret til at:

• få indsigt i de oplysninger, vi har om dig (de står på "Min profil")
• få rettet forkerte oplysninger
• få dine oplysninger slettet
• trække dit samtykke tilbage. Det påvirker ikke den behandling, der er sket før
• få begrænset behandlingen eller gøre indsigelse mod den
• få dine oplysninger udleveret i et almindeligt format (dataportabilitet)

Skriv til info@websire.dk, hvis du vil bruge dine rettigheder eller har spørgsmål.

Klage

Er du utilfreds med, hvordan vi behandler dine oplysninger, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, på datatilsynet.dk.