Matchboks
Logg inn

Dine data hos Matchboks

Sist oppdatert: 16. oktober 2026

Personvern

Du bestemmer hvem som ser deg.

Profilen din er ikke en offentlig CV. Den er privat til du vil noe annet.

  • Blokker arbeidsgiveren din

    Bedrifter du blokkerer kan ikke se profilen din eller matche med deg. Du kan også blokkere etter org.nummer.

  • Anonym til dere matcher

    Navn og bilde skjules. En gjensidig match viser dem kun til den bedriften.

  • Kontaktinfo deles først etter gjensidig match

    E-post og telefon er skjult som standard.

  • Pause når du vil

    Sett profilen til skjult, så forsvinner du fra søk og nye matcher, mens prosessene du allerede er med i fortsetter. Ingen sletting nødvendig.

Vi tjener penger fra arbeidsgivere, ikke fra å selge dataene dine.

Profilsynlighet

Kontroller hvem som kan finne profilen din. Gjelder alle profilene dine.

Innstillinger · Personvern og synlighet

Blokkerte bedrifter

Disse bedriftene kan ikke se profilen din

Blokker bedrift

  • Din nåværende arbeidsgiver

Innstillinger · Blokkerte bedrifter

Denne siden forklarer nøyaktig hvilke personopplysninger Matchboks samler inn, hvorfor vi samler dem inn, hvor lenge vi beholder dem, og hvilken kontroll du har over dem. Vi tror på full åpenhet. Hvis vi samler det inn, skal du vite om det.

Våre dataprinsipper

  • Vi samler kun inn data som er nødvendige for å levere matchingtjenesten vår
  • Hver datapunkt vi samler inn har et klart, uttalt formål
  • Du kan se, rette eller slette dataene dine når som helst
  • Data krypteres under overføring (TLS/HTTPS) og lagres på kryptert infrastruktur
  • Vi selger aldri personopplysningene dine til tredjeparter

Data vi samler inn

Kontodata

Informasjon som trengs for å opprette og vedlikeholde kontoen din.

  • Fullt navn: for å identifisere deg på plattformen
  • E-postadresse: for innlogging, varsler og kontogjenoppretting
  • Passord: lagret som en enveis-hash, aldri i klartekst eller i gjenopprettbar form
  • Profilbilde: valgfritt, for å hjelpe arbeidsgivere å gjenkjenne deg
  • Innloggingsleverandør (Vipps, Apple, LinkedIn): hvis du velger å logge inn med en av dem, mottar vi navnet og e-postadressen din fra leverandøren (fra LinkedIn også profilbildet ditt, hvis du har et). Vipps sender også telefonnummeret ditt og, når det er tilgjengelig, fødselsdatoen din
  • Identitetsbekreftelse (kandidater): før arbeidsgivere kan se deg og før du kan vise interesse for en stilling, bekrefter du identiteten din med BankID gjennom Vipps. Vi lagrer at du er bekreftet og når, navnet ditt slik BankID har bekreftet det og, når Vipps oppgir den, fødselsdatoen din

Rettslig grunnlag: Kontraktsoppfyllelse (GDPR art. 6(1)(b)), nødvendig for å levere tjenesten du har registrert deg for.

Kandidatens profesjonelle profil

Informasjon du oppgir for å bygge din profesjonelle profil. Alle felt er frivillige. Du velger hva du vil dele.

  • Profesjonell overskrift og biografi
  • Ferdigheter med kompetansenivåer
  • Arbeidserfaring (arbeidsgivere, titler, datoer, beskrivelser)
  • Utdanning (institusjoner, grader, fagfelt)
  • Sertifiseringer og profesjonelle lisenser
  • Språk
  • Års erfaring og karrieresteg
  • Lønnsforventninger (min–maks spenn)
  • Sted og villighet til å flytte
  • Fjernarbeidspreferanse
  • Tilgjengelighet og oppsigelsestid

Rettslig grunnlag: Kontraktsoppfyllelse. Dette er kjernedataene matchingtjenesten vår bruker for å finne relevante muligheter for deg.

Bedriftsprofil

Informasjon bedrifter oppgir om seg selv og sine ledige stillinger.

  • Bedriftsnavn, logo og beskrivelse
  • Oppdragserklæring og verdier
  • Kulturbeskrivelse og ærlige arbeidsplassinnsikter
  • Stillingsannonser med krav, lønnsspenn og goder
  • Teammedlemmer og kontaktpersoner

Rettslig grunnlag: Kontraktsoppfyllelse, nødvendig for at bedrifter skal kunne bruke rekrutteringstjenesten.

Matching- og interaksjonsdata

Data som genereres når du bruker plattformen.

  • Sveipehandlinger (liker, avslå, bokmerke): for å opprette matcher og, i fremtiden, forbedre anbefalingene dine
  • Matchpoeng og fordelinger: beregnet fra profildataene dine
  • AI-generert matchinnsikt: skrevet ut fra de profesjonelle profildataene dine og, hvis du har skrevet en ærlig beskrivelse, vurderingene per tema som er beskrevet nedenfor — aldri selve teksten
  • Profilvisninger: slik at du kan se hvor ofte bedrifter har sett profilen din, og hvor lenge de så på den i snitt. Appen og dataeksporten din viser bare totaler, ikke hvilke bedrifter. Lagres i 90 dager

Rettslig grunnlag: Kontraktsoppfyllelse og berettiget interesse, nødvendig for å drifte matchingtjenesten og forbedre anbefalingskvaliteten.

Meldinger og kommunikasjon

Når du matcher med noen og starter en samtale, lagrer vi meldingene dine for å muliggjøre chatfunksjonen.

  • Chatmeldinger mellom matchede kandidater og bedrifter
  • Supportchatmeldinger med teamet vårt
  • Varslingsinnstillinger og push-varslingstokens

Rettslig grunnlag: Kontraktsoppfyllelse, nødvendig for å levere meldingsfunksjonen du bruker.

Tekniske data og bruksdata

Data som samles inn automatisk når du bruker appen.

  • Enhetstype og operativsystem: for appkompatibilitet
  • IP-adresse: for sikkerhet og svindelforebygging
  • Feilrapporter og feillogger: for å rette feil (sendes til Sentry med en pseudonym bruker-ID, aldri navnet eller e-postadressen din)
  • Anonyme sidevisninger og ytelsesmålinger: via Vercel Analytics (kun nett)
  • Appversjon: for å sikre at du har de nyeste funksjonene og rettelsene

Rettslig grunnlag: Berettiget interesse (GDPR art. 6(1)(f)), nødvendig for plattformsikkerhet, stabilitet og forbedring.

Dokumenter

Filer du laster opp til plattformen.

  • CV: valgfri opplasting for AI-drevet profilforbedring. Systemet vårt kan trekke ut ferdigheter og erfaring fra CV-en din for å fylle ut profilen din. Originalfilen lagres sikkert og kan slettes når som helst.

Rettslig grunnlag: Samtykke. Du velger selv om du vil laste opp dokumenter.

Ærlige beskrivelser

Både kandidater og bedrifter kan gi ærlige, strukturerte svar om arbeidspreferanser, styrker og utviklingsområder. Disse svarene er private: de deles aldri med den andre parten, og en bedrifts svar kan bare leses av bedriftens eget team. De brukes ikke til å beregne matchscoren. En AI leser dem inn i noen få faste temaer om arbeidsvilkår, slik at match-innsiktene kan si om et tema samsvarer eller er verdt å snakke om, og de kan gi ett enkelt signalord om temaer som arbeidsform som den andre parten kan se — aldri selve teksten.

Viktig: Teksten i dine ærlige svar vises aldri til andre brukere. Bedrifter kan ikke lese din ærlige selvvurdering, og kandidater kan ikke lese en bedrifts ærlige kulturinnsikt. En arbeidsgiver som vurderer deg, kan se et utledet signal om temaer som arbeidsform — om dere samsvarer, eller om temaet er verdt å snakke om — slik at de vet hva de bør snakke med deg om. Det er aldri en poengsum og aldri en grunn til å avvise noen.

Rettslig grunnlag: Samtykke. Du velger selv om du vil oppgi denne informasjonen. Den brukes til temaene om arbeidsvilkår og signalene som er beskrevet over, ikke til matchscoren din.

Hvem har tilgang til dataene dine

Vi deler data med tjenesteleverandørene nedenfor. De fleste av dem kan bare behandle dataene etter våre instrukser, under en databehandleravtale; innloggings- og identitetsleverandørene (Vipps, Apple, LinkedIn) og Kartverket handler etter egne vilkår. Dette er et sammendrag:

  • Supabase (EU, Irland): databasehosting, autentisering, fillagring. Alle konto- og profildata lagres her.
  • Anthropic (USA): leser CV-en din inn i profilfelt, skriver matchinnsikt og leser ærlige beskrivelser inn i noen få faste temaer om arbeidsvilkår. Kontaktopplysninger og setninger om sensitive kategorier som helse eller religion fjernes fra teksten før den sendes.
  • OpenAI (USA): gjør profil- og stillingstekst om til embeddings for matching; tar over CV-lesing, matchinnsikt og temalesing når Anthropic ikke er tilgjengelig; sjekker ærlige beskrivelser når de lagres; og oversetter matchinnsikt til leserens språk. Mottar tekst med kontaktopplysninger fjernet — aldri e-postadressen, telefonnummeret eller bildet ditt. Setninger om sensitive kategorier som helse eller religion fjernes også, unntatt i moderasjonssjekken av ærlige beskrivelser, som må lese dem for å vurdere dem.
  • Vercel (USA): webapplikasjonshosting. Behandler sidevisninger, ytelsesmålinger og IP-adresser.
  • Sentry (USA): feilovervåking. Mottar feilrapporter med en pseudonym bruker-ID, aldri navnet eller e-postadressen din, og ingen profildata. På nettstedet, og bare med analysesamtykke, også data om sideytelse og et lite utvalg øktopptak med all tekst maskert.
  • Resend: sender e-postene våre, som kontobekreftelser og varsler. Mottar e-postadressen din, navnet ditt og innholdet i e-posten.
  • Stripe (USA): håndterer abonnementsbetaling for bedrifter. Mottar e-postadressen for fakturering og abonnementsdetaljer; kortopplysninger går rett til Stripe og når aldri Matchboks.
  • Firebase/Google Cloud (USA): push-varsler for mobilapper. Mottar kun enhetstokens og varslingsinnhold.
  • Expo (USA): sender push-varslene våre videre til Apple og Google for levering til telefonen din. Mottar push-tokenet til enheten din og innholdet i varselet. For appoppdateringer: hver gang appen starter, spør den Expos oppdateringsserver (u.expo.dev) om en nyere versjon finnes. Expo mottar da enhetens IP-adresse, plattform, app- og runtime-versjon, oppdateringskanal og en tilfeldig installasjonsidentifikator laget av appen.
  • Apple og Google: distribuerer mobilappene våre gjennom App Store og Google Play, der deres egen datainnsamling gjelder. Velger du Logg inn med Apple, sender Apple oss navnet ditt (bare første gang) og e-postadressen din, som kan være en privat videresendingsadresse.
  • LinkedIn (USA): hvis du velger å logge inn med LinkedIn, sender LinkedIn oss navnet, e-postadressen og eventuelt profilbildet ditt.
  • Vipps MobilePay (Norge): innlogging med Vipps og identitetsbekreftelse med BankID. Sender oss en bruker-ID fra Vipps, navnet ditt slik BankID har bekreftet det, e-postadressen din, telefonnummeret ditt og, når det er tilgjengelig, fødselsdatoen din.
  • Kartverket (Norge): gjør stedsnavn og adresser du skriver inn om til kartkoordinater. Mottar bare teksten du skrev, uten navnet ditt eller noen kontoidentifikator. Steder Kartverket ikke finner, for eksempel utenfor Norge, slås i stedet opp i OpenStreetMaps Nominatim-tjeneste.
  • Google Maps Platform (USA): beregner reisetid mellom stedet ditt og en stilling. Mottar bare startpunktet ditt avrundet til omtrent 1 km (aldri den nøyaktige adressen din) og stillingens lokasjon, uten navnet ditt eller noen kontoidentifikator.

Supabase lagrer dataene dine i EU, og Vipps MobilePay og Kartverket holder til i Norge. Leverandører utenfor EØS, de fleste i USA, mottar data under EU-US Data Privacy Framework eller EU-kommisjonens standardkontraktsklausuler (SCC), avhengig av leverandør; siden om underleverandører viser grunnlaget for hver av dem.

Den fullstendige listen, med hva hver leverandør mottar, hvor dataene behandles og overføringsgrunnlaget, finner du på siden om underleverandører.

Vi selger, leier eller bytter ikke personopplysningene dine og bruker ikke CV-/profilinnhold til annonsemålretting. Med analysesamtykke deler vi kun pseudonyme annonseklikkreferanser og registreringshendelser med Reddit og OpenAI Ads for konverteringsmåling, som beskrevet i informasjonskapsel- og personvernerklæringene.

Hvor lenge vi beholder dataene dine

  • Aktiv konto: Dataene dine beholdes så lenge kontoen din er aktiv.
  • Etter kontosletting: Sletting i appen skjer umiddelbart. Opprydding i database og fillagring fullføres innen 24 timer, og krypterte sikkerhetskopier roteres ut innen 30 dager. Forespørsler om sletting per e-post behandles innen 30 dager, vanligvis samme dag.
  • Anonymiserte data: Aggregerte, ikke-identifiserbare statistikker kan beholdes på ubestemt tid for tjenesteforbedring.
  • Meldinger: Beholdes så lenge kontoen din er aktiv. Når du sletter kontoen din, slettes meldingene dine.
  • Feillogger: Beholdes i 90 dager, deretter automatisk slettet.
  • Juridiske forpliktelser: Visse data kan beholdes lenger hvis påkrevd av norsk lov.

Dine rettigheter

I henhold til GDPR og den norske personopplysningsloven har du følgende rettigheter:

  • Rett til innsyn (art. 15): Be om en kopi av personopplysningene vi har om deg. Du kan også spørre oss hvilke bedrifter som har åpnet profilen din eller fått vist kortet ditt de siste 90 dagene.
  • Rett til retting (art. 16): Rett opp unøyaktige data. Du kan oppdatere de fleste data direkte i profilinnstillingene.
  • Rett til sletting (art. 17): Slett kontoen din og alle tilknyttede data. Tilgjengelig i Innstillinger > Slett konto, eller ved å sende e-post til hei@matchboks.no.
  • Rett til begrensning av behandling (art. 18): Begrens hvordan vi bruker dataene dine. Du kan sette profilen til skjult eller blokkere spesifikke bedrifter.
  • Rett til dataportabilitet (art. 20): Motta dataene dine i et maskinlesbart format. Du kan eksportere en kopi selv når som helst fra Innstillinger, i appen eller på nettet; JSON-eksporten er klar med en gang.
  • Rett til å protestere (art. 21): Protester mot behandling basert på berettiget interesse.
  • Rett til å trekke tilbake samtykke: Der behandlingen er basert på samtykke (f.eks. ærlige beskrivelser, CV-opplasting), kan du trekke det tilbake når som helst ved å slette de relevante dataene.
  • Rett til å klage: Kontakt Datatilsynet på datatilsynet.no hvis du er misfornøyd med vår håndtering av dataene dine.

For å utøve noen av disse rettighetene, send e-post til hei@matchboks.no. Vi svarer innen 30 dager.

Barn og minimumsalder

Matchboks er en profesjonell rekrutteringsplattform kun for voksne — du må være minst 18 år for å opprette eller ha en konto. Vi samler ikke bevisst inn data fra mindreårige, og kontoer opprettet med en oppgitt alder under 18 slettes umiddelbart. 18-årsgrensen gjenspeiler plattformens rekrutteringsfokus (det meste av arbeid som annonseres er forbeholdt voksne under norsk arbeidsmiljølovgivning) og kravet til rettslig handleevne for rekrutterer-aktivitet. Hvis du tror noen under 18 har opprettet en konto, vennligst kontakt oss på hei@matchboks.no.

Slik beskytter vi dataene dine

  • Data krypteres under overføring (TLS/HTTPS) og lagres på kryptert infrastruktur
  • Sikkerhetspolicyer på radnivå sikrer at brukere kun kan få tilgang til egne data
  • Autentiseringstokens lagres i kryptert enhetslagring (iOS Keychain / Android Keystore)
  • Passord er hashet. Vi lagrer eller ser aldri klartekstpassordet ditt
  • Tilgangskontroller begrenser hvilke teammedlemmer som kan få tilgang til produksjonsdata
  • Regelmessige sikkerhetsrevisjoner identifiserer og adresserer sårbarheter

Spørsmål?

Hvis du har spørsmål om dataene dine, kontakt oss:

Det folk lurer på

Hvem ser profilen min?
Bedrifter ser profilen din først når du har bekreftet identiteten din med BankID gjennom Vipps. Etter det er det opp til deg: bedrifter du blokkerer, kan ikke se profilen din eller matche med deg, og du velger selv om du vil vises med navn og bilde, eller være anonym til dere matcher.
Hva slags data lagrer dere?
Det du selv legger inn: CV, profil, preferanser. Du kan eksportere alt eller slette kontoen din når som helst. CV-en lastes opp kryptert og leses av KI for å hente ut ferdigheter.
Kan jeg pause profilen?
Ja. Sett profilen til skjult, så forsvinner du fra søk og nye matcher, mens prosessene du allerede er med i fortsetter. Ingen sletting nødvendig.
Hvem står bak Matchboks?
Moi Consulting AS i Sandnes, org.nr 930 483 311. Grunnleggeren svarer selv på ole@matchboks.no.