SkillCort Legal
Underdatabehandlere
Tredjepartene SkillCort bruker for å levere Tjenesten, hva hver enkelt behandler, og hvor. I kraft fra 9. august 2026.
SkillCort LLC bruker følgende underdatabehandlere for å levere vurderingsplattformen. Flere av dem brukes bare når kunden slår på den tilsvarende funksjonen — de radene sier det. Kandidatenes vurderingsdata hostes i EU (Frankfurt); kolonnene angir hvor en leverandør behandler noe utover det.
Nåværende underdatabehandlere
| Underdatabehandler | Tjeneste | Kandidatdata involvert | Sted |
|---|---|---|---|
| Supabase (Supabase Pte. Ltd) | Database, fillagring, autentisering | Ja — alle kategorier | Data hostet i Frankfurt, Tyskland (EU) |
| Vercel Inc | Applikasjonshosting | Under overføring | Frankfurt (EU, fra1); amerikansk enhet, DPF-sertifisert |
| Resend (Plus Five Five, Inc) | Transaksjonell e-post (invitasjoner, påminnelser) | Navn, e-post, tilgangslenke | USA, DPF-sertifisert |
| OpenAI, LLC | Tale-til-tekst og tekst-til-tale; AI-assistert gjennomgang av tilsynsmedier (utløst av kontrolløren); tale fra den direkte AI-intervjueren | Stemmelyd og bilderuter fra tilsynsmedier | USA, DPF-sertifisert; ingen trening på API-innhold; lagring for misbruksovervåking ≤ 30 dager |
| Anthropic | Standard AI-modell (vurderingssammendrag, forslag, utkast) | Navn, svar, transkripsjoner, svarmedier | USA; kontraktsmessig avskåret fra å trene på dette innholdet |
| HeyGen Technology Inc (inkl. LiveAvatar) | Gjengivelse og strømming av intervjueravatar | Ingen — mottar bare forfattet spørsmålstekst og strømmer avataren til kandidaten | USA, DPF-sertifisert |
| Cloudflare, Inc | Formidling av direkte webkameravisning — bare under en direktevisning for personalet; tas aldri opp | Direkte kamerastrøm (flyktig) | Globalt nettverk; amerikansk enhet, DPF-sertifisert |
Slik vedlikeholdes denne listen
- Kunder med et signert tillegg om databehandling varsles om planlagte tilføyelser eller utskiftninger minst 30 dager i forveien og kan protestere på rimelig personvernrettslig grunnlag (DPA §6).
- Hver vesentlig underdatabehandler gjennomgås minst én gang hver tolvte måned, og etter enhver vesentlig endring eller bekreftet sikkerhetshendelse.
- Leverandører som er tatt ut av bruk, fjernes fra denne siden når den siste behandlingen opphører. Sist tatt ut av bruk: D-ID (avatargjengivelse), erstattet av HeyGen i august 2026.
Spørsmål om en bestemt leverandør, en overføringsmekanisme eller gjennomgangsoppføringene våre: privacy@skillcort.com.