togedoo
Tilbake
Personvern

Personvernerklæring

Sist oppdatert: juni 2026

Dette er en foreløpig versjon under juridisk gjennomgang. Sist oppdatert: juni 2026.

1

Hvem er behandlingsansvarlig?

Behandlingsansvarlig for personopplysninger i Togedoo er:

ThinkB8 AS

Norge

E-post: personvern@togedoo.com

Togedoo er et produkt utviklet og driftet av ThinkB8 AS.

2

Hva er Togedoo?

Togedoo er en samtykkebasert plattform som hjelper organisasjoner med å finne kompetanse, kapasitet og utviklingsønsker blant ansatte og andre brukere.

Togedoo er ikke et rekrutteringsverktøy og ikke et HR-system. Togedoo systematiserer anonymisert informasjon om egenskaper, erfaringer, kompetanse, ønsker og ambisjoner hos brukere som selv kontrollerer sin synlighet.

Togedoo er ikke part i noen ansettelsesprosess, prosjekttildeling eller karrierebeslutning. Togedoo tilbyr kun et teknisk grunnlag for at parter frivillig kan komme i kontakt.

3

Behandlingsgrunnlag

Togedoo behandler personopplysninger utelukkende på grunnlag av eksplisitt samtykke (GDPR artikkel 6 nr. 1 bokstav a).

Samtykke gis ved:

  • Opprettelse av profil
  • Valg av synlighetsnivå
  • Godkjenning av konkrete forespørsler

Samtykke kan trekkes tilbake når som helst uten negative konsekvenser, ved å endre synlighetsinnstillinger eller slette profilen.

4

Hvilke opplysninger behandles?

  • Navn og e-post
    Formål: Innlogging og kommunikasjon
    Lagres: Ja, kryptert
  • Stillingstittel og bransje
    Formål: Profilvisning og matching
    Lagres: Ja
  • Kompetanser og ferdigheter
    Formål: Matching og søk
    Lagres: Ja
  • Læringsmål og bidragsønsker
    Formål: Matching
    Lagres: Ja
  • Kapasitet (timer tilgjengelig)
    Formål: Matching
    Lagres: Ja
  • Arbeidshistorikk (org og rolle)
    Formål: Profilbygging
    Lagres: Ja, bare det bruker oppgir
  • Fødselsår og fødselsmåned
    Formål: Aldersverifisering
    Lagres: Ja
  • Samtykkelogg
    Formål: GDPR-dokumentasjon
    Lagres: Ja, permanent
  • Søkelogg (anonymisert)
    Formål: Produktforbedring
    Lagres: Ja, aggregert
  • CV-innhold
    Formål: Onboarding-hjelp
    Lagres: Nei — slettes umiddelbart etter AI-tolkning
  • Importert kompetansedata (fra arbeidsgiver)
    Formål: Forhåndsutfylling av profil ved bulkimport
    Lagres: Midlertidig — slettes ved aktivering eller avslag
  • Kvartalsvise påminnelses-e-poster
    Formål: Motivere brukere til å holde profilen oppdatert
    Lagres: Ja — kun siste utsendelsesdato, ikke e-postinnhold
  • Omstillingssignal ("åpen for ny retning")
    Formål: Hjelpe organisasjoner med intern mobilitet
    Lagres: Ja — kun aggregert for org-admin, aldri synlig for nærmeste leder

Vi lagrer aldri: helsedata, diagnose, lønn, fødselsnummer, bostedsadresse, sykefraværsårsak, politisk eller religiøs overbevisning.

Kvartalsvise påminnelser

Brukere med aktive profiler mottar en e-post ca. hver 90. dag med oppfordring til å oppdatere profilen sin.

Brukere kan reservere seg mot disse påminnelsene når som helst via:

  • Lenke i e-posten
  • Innstillinger på Togedoo.com

Reservasjon registreres og respekteres umiddelbart.

5

Anonymitet og identitetsvern

Alle brukerprofiler er anonyme for andre parter inntil brukeren selv velger å godkjenne kontakt.

Organisasjoner som søker i Togedoo ser aldri navn, bilde, alder, kjønn eller arbeidsgiver før brukeren eksplisitt godkjenner en konkret forespørsel.

Identitetsavsløring skjer alltid simultant: begge parter godkjenner før noen av dem vet hvem den andre er.

Omstillingssignalet — der ansatte frivillig kan markere at de er åpne for nye roller — er aldri synlig for den ansattes nærmeste leder eller direkte overordnede. Det vises kun som et anonymisert aggregat på organisasjonsnivå, og aldri med færre enn 3 ansatte i en kategori.

6

Bulkimport av kompetansedata

Organisasjoner kan importere eksisterende kompetansedata om ansatte til Togedoo. Følgende gjelder ved slik import:

  • Importerte data lagres midlertidig i et anonymisert mellomlager og er ikke synlig for noen — inkludert organisasjonen som importerte dem — før den ansatte selv har logget inn og godkjent dataene.
  • Den ansatte kan fritt redigere, fjerne eller avslå alle importerte data.
  • Ved avslag slettes alle importerte data umiddelbart.
  • Navn brukt i importfilen brukes kun til å sende invitasjon og lagres ikke i profilen.
  • Importerte data som ikke er godkjent innen 30 dager slettes automatisk.
7

Databehandlere

Togedoo benytter følgende underleverandører for databehandling:

  • Supabase Inc.
    databaselagring og autentisering (data lagres i EU)
  • Anthropic PBC
    AI-assistentfunksjonalitet (kun anonymisert og aggregert kontekst sendes)
  • Resend Inc.
    transaksjonell e-post

Alle underleverandører er underlagt databehandleravtaler i samsvar med GDPR.

8

Dine rettigheter

Som registrert har du rett til:

Innsyn
Se alle opplysninger vi har om deg.
Retting
Endre profilen din når som helst.
Gå til profil →
Sletting
Slett profilen og alle data. Sletting gjennomføres innen 30 dager.
Dataportabilitet
Eksporter profilen i maskinlesbart format (JSON).
Innsigelse
Begrens synlighet når som helst.
Synlighetsinnstillinger →
Klage
Du kan klage til Datatilsynet.
datatilsynet.no
9

Lagring og sikkerhet

  • Data lagres på servere i EU.
  • All kommunikasjon er kryptert med TLS.
  • Databasetilgang er sikret med Row Level Security.
  • AI-assistenten har ikke direkte tilgang til andre brukeres profiler.
  • Vi gjennomfører regelmessige sikkerhetsgjennomganger.
10

Kontakt

Spørsmål om personvern: personvern@togedoo.com

Behandlingsansvarlig: ThinkB8 AS, Norge