Juridisk informasjon
Personvernerklæring for CreatorHub-plattformen · Sist oppdatert: 14. september 2026
CreatorHub samler prosjektstyring, kundeopplevelse, abonnementsflyt, ResumeBuilder, Academy og community i én plattform. Creatorhub AS er behandlingsansvarlig for personopplysninger som behandles i løsningen, i samsvar med GDPR (forordning (EU) 2016/679), personopplysningsloven, Datatilsynets veileder for AI og Forbrukertilsynets retningslinjer for AI i forbrukertjenester.
Hurtigvalg
Gå tilbake til forsiden, kontakt support eller hopp direkte til vilkårene.
Behandlingsansvarlig for personopplysninger som behandles i CreatorHub Norge er Creatorhub AS.
Creatorhub AS
Tjeneste: CreatorHub Norge
Nettside: https://creatorhubn.com
E-post: hello@creatorhubn.com
CreatorHub samler prosjektstyring, kundeopplevelse, abonnementsflyt, ResumeBuilder, Academy og community i én plattform. Creatorhub AS er behandlingsansvarlig for personopplysninger som behandles i løsningen, i samsvar med GDPR (forordning (EU) 2016/679), personopplysningsloven, Datatilsynets veileder for AI og Forbrukertilsynets retningslinjer for AI i forbrukertjenester.
Navn, e-postadresse, telefonnummer, profesjon, virksomhet og annen informasjon du registrerer i plattformen.
Firmanavn, organisasjonsnummer, fakturadetaljer, kjøpshistorikk og informasjon om planene du bruker.
Prosjekter, filer, oppgaver, klientinformasjon, meldinger, læringsdata og community-aktivitet du velger å lagre i plattformen.
Arbeidserfaring, utdanning, ferdigheter, språk, sertifiseringer, profilbilde, importerte CV-er (PDF/DOCX), AI-genererte sammendrag og søknadsbrev, samt jobbsøknader du sporer.
Data fra Google Workspace, LinkedIn, Vitnemålsportalen, betalingssystemer og — ved bruk av AI-funksjoner — innhold sendt til Anthropic Claude (se egen seksjon under «AI-funksjoner»).
Når du velger Google Sign-In, mottar vi bare bekreftet e-postadresse, navn og eventuell profilbilde-URL fra Google for å opprette eller koble CreatorHub-kontoen din og sikre innloggingen. Google-passordet ditt deles aldri med CreatorHub.
Når du besøker creatorhubn.com kan vi sette Meta Pixel, Google Tag og LinkedIn Insight Tag for å måle effekten av annonser vi kjører for å markedsføre CreatorHub. Disse sender event-data (sidevisning, klikk, registrering, hashet e-post ved konvertering) til respektive plattformer. Vi sender aldri passord, prosjekt-innhold eller AI-samtale-logger. Du kan avvise via cookie-banner, «Do Not Track» / Global Privacy Control, eller plattformens egen opt-out.
IP-adresse, nettleser, enhet, påloggingslogger, samtykker og sikkerhetshendelser.
For å opprette kontoer, administrere abonnement, lagre prosjekter og levere plattformfunksjonalitet. Rettslig grunnlag: GDPR art. 6.1.b.
Vi kjører annonser på Meta, Google og LinkedIn for å nå nye brukere og bedrifter. Pixels og taggs på creatorhubn.com måler konvertering og bygger remarketing-publikum (hashet e-post; ingen passord eller sensitive data). Rettslig grunnlag: GDPR art. 6.1.f (berettiget interesse) for generelle målings-pixels, 6.1.a (samtykke) for remarketing-cookies som krever det.
For å gjennomføre kjøp, sende kvitteringer, gi support og håndtere kundeforhold. Rettslig grunnlag: GDPR art. 6.1.b.
Når du aktivt bruker AI-funksjoner i ResumeBuilder eller andre moduler (CV-import, ATS-analyse, sammendrag, søknadsbrev, oversettelse, intervjuforberedelse osv.), sendes det relevante innholdet til Anthropic PBC (USA) for behandling. Anthropic er databehandler etter art. 28, data overføres med Standardklausuler (SCC) og lagres maksimalt 30 dager hos Anthropic uten å brukes til modelltrening. Rettslig grunnlag: GDPR art. 6.1.a (samtykke ved klikk) eller 6.1.b. Du kan til enhver tid la være å bruke AI-funksjonene.
AI-genererte ATS-scorer, sammendrag, søknadsbrev og andre forslag er kun forslag — du tar selv den endelige beslutningen. Vi tar ikke automatiserte avgjørelser med rettslig virkning eller tilsvarende vesentlig påvirkning (GDPR art. 22). Du kan klage til Datatilsynet (datatilsynet.no) eller Forbrukertilsynet (forbrukertilsynet.no).
For å koble til tjenester du selv aktiverer (Google, LinkedIn, Vitnemålsportalen) og generere utkast eller anbefalinger. Rettslig grunnlag: GDPR art. 6.1.b / 6.1.a.
For å bekrefte identiteten din, opprette eller koble riktig CreatorHub-konto og etablere en sikker appøkt. Innloggingen bruker bare openid, email og profile. Rettslig grunnlag: GDPR art. 6.1.b.
For å beskytte kontoer, oppdage misbruk og dokumentere hendelser. Rettslig grunnlag: GDPR art. 6.1.f.
For å oppfylle bokføringskrav, sikkerhetskrav og andre rettslige forpliktelser. Rettslig grunnlag: GDPR art. 6.1.c.
Vi deler ikke personopplysninger med tredjeparter for deres egne markedsføringsformål. Vi bruker databehandlere og underleverandører der dette er nødvendig for å levere tjenesten.
Hosting, database, logging, sikkerhet, backup og overvåking.
Stripe og tilknyttede betalingstjenester når du gjennomfører kjøp eller mottar faktura/kvittering.
Google Workspace og Google Places når du eller en administrator kobler til slike tjenester for dokumenter, kalender, bedriftsdata eller reviews.
Når du eller en administrator kobler til Facebook Page eller Instagram Business-konto for publisering og betalt annonsering. Behandler: Meta Platforms Ireland Limited. Detaljer i seksjon 9 nedenfor.
Når du eller en administrator kobler til LinkedIn Page eller LinkedIn Ad Account for betalt annonsering. Behandler: LinkedIn Ireland Unlimited Company.
Anthropic, OpenAI, Cohere og tilsvarende leverandører når du bruker funksjoner som genererer forslag, oppsummeringer eller bedriftsanalyse.
Når dette er lovpålagt eller nødvendig for å forsvare rettskrav.
Dersom personopplysninger behandles utenfor EU/EØS, skjer dette bare med gyldig overføringsgrunnlag, som EU Standard Contractual Clauses eller tilsvarende mekanismer.
Vi bruker tilgangsstyring, kryptert kommunikasjon, logging, sikkerhetsoppdateringer og andre organisatoriske og tekniske tiltak for å beskytte dataene dine.
Data lagres så lenge kontoen eller prosjektet er aktivt og det er nødvendig for å levere tjenesten.
Lagringsplikt følger bokføringsloven og tilhørende regelverk.
Oppbevares så lenge det er nødvendig for sikkerhet, feilsøking og dokumentasjon.
Lagres som del av arbeidsflyten eller fjernes når de ikke lenger trengs, avhengig av prosjektets innstillinger og tjenestens funksjon.
Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet, å protestere mot behandling og å trekke tilbake samtykke der samtykke er brukt som grunnlag.
Utøv dine rettigheter
Send forespørsel til hello@creatorhubn.com. Vi svarer uten ugrunnet opphold og normalt senest innen 30 dager.
Vi bruker nødvendige cookies for innlogging, sikkerhet og grunnleggende funksjonalitet. Analyse- og markedsføringscookies brukes bare når du har gitt samtykke der dette kreves.
Nødvendige cookies kan ikke slås av hvis tjenesten skal fungere. Andre kategorier styres gjennom samtykkebanner og gjeldende innstillinger.
Google Sign-In i CreatorHub og iPad-appen CreatorHub Capture brukes bare til identitetsbekreftelse og innlogging. Vi ber om de grunnleggende omfangene openid, email og profile. Det gir oss tilgang til bekreftet e-postadresse, navn og eventuell profilbilde-URL. Google Sign-In alene gir ikke tilgang til Google-passordet ditt, Gmail, Google Drive, Kalender, Kontakter eller andre Google-tjenester — slike tilganger bes det om separat, og er beskrevet i seksjon 8b under.
Opplysningene brukes til å opprette eller koble riktig CreatorHub-konto, vise kontoen din og beskytte innlogging og appøkter. De selges ikke, brukes ikke til annonsering og brukes ikke til trening av AI-modeller.
Google-ID-tokenet valideres mot CreatorHubs registrerte klient-ID-er og beholdes ikke etter innloggingen. E-postadresse, navn og eventuell profilbilde-URL lagres i CreatorHub-kontoen. CreatorHub Capture lagrer den utstedte CreatorHub-økten sikkert i enhetens Keychain; den lokale økten slettes når du logger ut.
Hvis du senere kobler til Google Workspace-funksjoner som Drive, Kalender, Gmail eller Chat, skjer det i en separat og uttrykkelig godkjenningsflyt som viser de ekstra tillatelsene før du godkjenner. Google Sign-In alene gir ikke disse tilgangene.
Du kan logge ut i appen, trekke CreatorHubs Google-tilgang tilbake i Google-kontoen din og be om innsyn eller sletting ved å kontakte oss. Tilbaketrekking hindrer ny Google-innlogging, men sletter ikke automatisk data vi må beholde etter lov.
Utover innlogging kan du selv koble CreatorHub til din egen Google-konto for å bruke produksjonsfunksjonene. Dette er alltid frivillig, skjer i en separat godkjenningsflyt der Google viser deg hver enkelt tillatelse, og gjelder bare din egen konto og dine egne prosjekter. Vi ber aldri om tilgang på vegne av hele organisasjonen din, og vi skanner aldri kontoen din i bakgrunnen.
Vi åpner filene du selv peker ut (opptak, stillbilder, dokumenter), skriver godkjente leveranser, kontrakter og eksporter tilbake til din Drive, fester et CreatorHub-skript på dine egne filer når du ber om det, henter opptak og transkripsjon som Google Meet lagde for ditt eget møte, og viser i prosjektloggen hvem som endret en leveransefil og når. Vi leser ikke filer du ikke har knyttet til et prosjekt.
Prosjekt-chatten sender fra din egen e-postadresse. Vi henter KUN meldinger der In-Reply-To/References peker på Message-ID-en til en e-post CreatorHub selv har sendt, slik at kundens svar havner i riktig prosjekttråd. Ingen annen e-post leses, lagres eller indekseres. Utkast opprettes i Gmail slik at du kan lese gjennom før du sender; ingenting sendes uten at du bekrefter.
Hvert prosjekt speiler kundedialogen i et Google Chat-rom du selv eier. Vi publiserer statusoppdateringer, leveranselenker og godkjenningsforespørsler der, og leser det samme rommet slik at samtalen vises ved siden av filene den handler om. Vi har ikke tilgang til andre rom.
Opptaksdatoer, frister og leveranseoppgaver skrives fra prosjektplanen. Kundekontakter du legger på et prosjekt leses og oppdateres. Call sheets, manus og budsjetter genereres inn i dine egne filer.
Når du kobler til dine egne markedsførings- og publiseringskontoer, leser vi kampanjetall for å vise resultater, og publiserer kun materiale du har godkjent.
OAuth-tokens lagres kryptert på server og eksponeres aldri til nettleseren. Innhold vi henter behandles for å vise deg funksjonen og lagres ikke lenger enn nødvendig for det. Vi deler ikke Google-data med annonsenettverk eller datameglere; underleverandører brukes kun til drift (hosting, database, logging) under databehandleravtale. Du kan når som helst trekke tilbake tilgangen på myaccount.google.com/permissions, og be om innsyn eller sletting ved å kontakte oss.
Google-brukerdata brukes aldri til å utvikle, forbedre eller trene generelle AI- eller maskinlæringsmodeller. Mennesker leser ikke dataene, med unntak av der du uttrykkelig har samtykket, av sikkerhetshensyn, for å etterleve lov, eller når dataene er aggregert og anonymisert.
CreatorHub Norge sin bruk av informasjon mottatt fra Google API-er følger Google API Services User Data Policy, inkludert kravene om Limited Use.
CreatorHub Norge's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
NextRole er CV-byggeren vår. Følgende databehandling skjer i tillegg til det som er beskrevet over:
Informasjon du legger inn i CV-en din (kontaktdata, utdanning, arbeidserfaring, ferdigheter), AI-genererte søknadsbrev og jobbsøknads-data (stillinger du følger, deadlines, intervjuforberedelser) lagres på din konto. Du har rett til å laste ned eller slette dette via "NextRole-data"-knappen i appen.
Hvis du laster opp vitnemål eller karakterutskrift som PDF/bilde for å markere utdanning som verifisert, lagres dokumentet kryptert på vår skylagring (Cloudflare R2 i EU). Vi bruker det KUN til å vise badge på CV-en din. Dokumentet vises ikke offentlig — kun arbeidsgiver du selv deler CV-en med kan se det via signed URL med 24t levetid. Du kan slette opplastet vitnemål når som helst. Aktiv samtykke kreves ved hver opplasting.
Hvis du legger inn en offentlig verifiseringslenke for utdanningen din, lagrer vi URL-en som tekst på din CV. Den vises offentlig hvis du publiserer CV-en — arbeidsgiver kan da klikke seg videre til tredjepart for å verifisere. Vi henter ikke innholdet bak lenken.
CV-tekst, stillingsannonser og intervjusvar sendes til Anthropic Claude (CV-analyse, søknadsbrev, mock interview) og OpenAI Whisper (transkripsjon av lydopptak). Begge leverandører har avtale om ingen lagring av prompts/svar utover 30 dager (Anthropic Enterprise/ OpenAI Zero Data Retention). Vi sender ikke ID-nummer eller fødselsnummer til AI-leverandørene.
Når du bruker voice mock interview eller video-presentasjon, lagres opptaket midlertidig (24 timer) på vår skylagring for AI-analyse. Transkripsjonen og feedback-rapporten beholdes permanent som del av treningshistorikken din, men selve lyd-/video-filen slettes etter 24t. Du kan slette hele treningssesjonen manuelt når som helst.
Hvis du publiserer CV-en din offentlig (nextrole.no/cv/...), logger vi anonymisert visning-statistikk: dato, land (fra Cloudflare-header), kortet referrer, og pseudonymisert IP-hash (SHA-256 med salt — vi kan ikke se ekte IP). Bruker-agent klassifiseres som mobile/desktop/bot. Ingen PII fra besøkende.
Når en administrator kobler en Facebook Page eller Instagram Business-konto til plattformen, behandler vi data fra Meta Platforms for å levere publisering, insights og betalt annonsering. Behandler: Meta Platforms Ireland Limited. Overføring utenfor EU/EØS skjer kun med gyldig overføringsgrunnlag (EU Standard Contractual Clauses).
Lese Instagram Business-profilens grunninfo og publisere innhold (bilder, videoer, karuseller, Reels) du eksplisitt har godkjent for publisering.
Liste hvilke Facebook Pages du administrerer, abonnere på Page-hendelser via webhooks og publisere/redigere innlegg du har godkjent.
Opprette, pause, hente innsikt fra og avslutte betalte annonse-kampanjer du eksplisitt har bestilt. Vi henter daglig spend-data for å beregne forbruk og påslag i samsvar med avtalen din.
Lese og administrere assets innenfor din Business Manager (annonsekontoer, sider, pixels) som du har gitt oss tilgang til.
Lese attribusjons-data for de annonsene vi drifter på dine vegne for å beregne konverteringer og effekt.
Vi ber kun om scopes som er nødvendige for funksjonene du faktisk bruker, og kun for de assetene (Pages, Instagram-kontoer, ad accounts) du eksplisitt godkjenner ved tilkobling.
OAuth-tokens (kryptert), Page ID, Instagram Business Account ID, ad account ID, scopes som ble innvilget, tilkoblings-tidspunkt og hvem som godkjente.
Innlegg du har godkjent og publisert via plattformen — innhold, mediafiler, status (utkast/godkjent/publisert), tidsstempler og responser fra Meta.
Daglig spend (NOK), impressions, klikk, CPM/CPC, konverteringer og påslag-ledger per kampanje per dag. Brukes til faktura, klient-innsyn og effektmåling.
Page-/Instagram-aktivitet vi abonnerer på (kommentarer, meldinger som krever respons) lagres kun så lenge det er nødvendig for å rute hendelsen i appen.
Tilkoblings-tokens slettes umiddelbart når du frakobler integrasjonen eller sletter kontoen. Publiserings-historikk og ads-forbruks-ledger lagres så lenge prosjektet/abonnementet er aktivt og i samsvar med bokføringsloven (typisk 5 år for fakturadata). Meta-spesifikk data-sletting (User Data Deletion Request) håndteres via vårt callback-endepunkt og bekreftes innen 30 dager — se /data-deletion for prosessen.
Du kan når som helst (1) frakoble integrasjonen i plattform-innstillingene, (2) trekke tilbake spesifikke tillatelser via Meta-kontoinnstillingene dine (Facebook → Innstillinger → Apper og nettsteder), eller (3) be om sletting via datasletting-prosessen. Vi behandler aldri Meta-data for andre formål enn de scopes du har gitt samtykke til, og deler aldri Meta-data med tredjeparter for deres egne markedsføringsformål.
Hvis du mener behandlingen vår bryter personvernlovgivningen, kan du kontakte oss først eller sende klage til Datatilsynet.
Datatilsynet, Postboks 458 Sentrum, 0105 Oslo · www.datatilsynet.no
Har du spørsmål om personvern, integrasjoner eller hvordan vi bruker data i plattformen, kontakt oss direkte.