GDPR.
DOK. 02 — GDPR-OVERSIKTPersonvern er ikke tilleggsarbeid — det er utgangspunktet. Meetra er bygget for å oppfylle GDPR og komme AI Act i forkjøpet. Her er hva det betyr i praksis.
EU-hosting (Frankfurt)
Alt av data — kandidatprofiler, video, transkript, scoring — lagres på servere i EU. Ingen overføring til tredjeland.
90-dagers auto-sletting
Video- og lydopptak fra intervjuer slettes automatisk 90 dager etter opptak. Kan settes kortere per bedriftskonto.
DPA-avtale klar til signering
Databehandleravtale (DPA) etter GDPR art. 28 er tilgjengelig for signering før du starter. Ta kontakt for en kopi.
Innsyn og sletting på 24t
Kandidater kan når som helst be om innsyn eller sletting. Vi bekrefter innen 24 arbeidstimer og gjennomfører innen 30 dager.
Bias-logg og AI Act
Vi loggfører modell-versjon, input-hash og beslutningsutfall for alle AI-scoringer, slik at du kan dokumentere ikke-diskriminering.
Kryptering i ro og i transitt
AES-256 på lagringsnivå, TLS 1.3 i transitt. Video-URLer er signerte med 1-times TTL.
Subprosessorer.
HVEM BEHANDLER DATA PÅ VÅRE VEGNEEn full liste over tredjeparter Meetra bruker for å levere tjenesten, med hvor de holder til og hva de gjør.
| LEVERANDØR | FORMÅL | LOKASJON |
|---|---|---|
| Supabase (EU) | Database og autentisering | Frankfurt, DE |
| Cloudflare R2 (EU) | Video- og filelager | EU-region |
| Vercel (EU) | Web-hosting | Frankfurt, DE |
| Upstash (EU) | Redis-cache og køer | Frankfurt, DE |
| Anthropic | LLM for AI-intervju og scoring | US · zero-retention |
| OpenAI | Embeddinger for matching | US · zero-retention |
| Resend | Transaksjonell e-post | EU |
Dine rettigheter.
SLIK UTØVER DU DEMEtter GDPR har både bedrifter og kandidater tydelige rettigheter når det gjelder personopplysninger vi behandler.
Innsyn
Du har rett til å få en kopi av alle personopplysninger vi har lagret om deg. Send en forespørsel til personvern@meetra.no med e-postadressen kontoen din er tilknyttet. Vi svarer innen 30 dager.
Retting og sletting
Du kan når som helst be om retting av feilaktige opplysninger eller full sletting av kontoen. Sletting er permanent — vi kan ikke gjenopprette data i ettertid.
Dataportabilitet
All din data kan eksporteres i standard JSON- og CSV-format. Du får en signert nedlastnings-URL som er gyldig i 24 timer.
Klage til Datatilsynet
Er du misfornøyd med hvordan vi håndterer dine personopplysninger, kan du klage til Datatilsynet. Vi håper likevel du prøver oss først — vi svarer raskt.
Vil du se DPA-avtalen?
Send oss en linje så får du DPA-en per e-post i løpet av samme dag.