Versjon 1.6 · Sist oppdatert: 18. oktober 2026
Denne erklæringen forklarer hvilke opplysninger Veldia behandler om deg, hvorfor vi gjør det, og hvilke rettigheter du har. Den gjelder deg som bruker tjenesten, besøker nettsidene våre eller er i kontakt med oss. Erik er en AI-assistent, og det du forteller ham brukes til å lage og kontrollere nettsiden din.
Behandlingsansvarlig er:
Veldia har ikke personvernombud.
Erklæringen gjelder:
For opplysninger samlet gjennom en kundes publiserte kontaktskjema er kunden behandlingsansvarlig og Veldia databehandler. Denne behandlingen reguleres av databehandleravtalen og kundens egen personvernerklæring.
EXIF/GPS fjernes fra opplastede bilder der produktet opplyser at dette skjer.
Veldia behandler på kundens vegne:
Bookingflaten er ikke en del av det tjenesten omfatter ved launch, og den markedsføres ikke som en funksjon. Den er likevel teknisk tilgjengelig, og opplysningene den kan motta er derfor beskrevet her og i databehandleravtalen i stedet for å være udekket.
Opplysninger kommer:
Når profesjonelle kontaktopplysninger er hentet fra andre kilder enn personen selv, får personen personverninformasjon ved første kontakt eller senest innen én måned etter innsamlingen, avhengig av hva som skjer først.
| Formål | Grunnlag |
|---|---|
| Lage utkast, levere editor, publisering, domene og drift | Avtale, GDPR art. 6 nr. 1 bokstav b |
| Behandle betaling og abonnement | Avtale; rettslig plikt for regnskap |
| Bruke AI til intervju, tekstutkast og kontroll | Avtale |
| Support og håndtering av henvendelser | Avtale og berettiget interesse i å følge opp kunder |
| Sikkerhet, misbruksforebygging og feilsøking | Berettiget interesse i en sikker og stabil tjeneste |
| Oppbevare regnskapsmateriale | Rettslig plikt |
| Oppbevare minimert avtale-/publiseringsbevis | Berettiget interesse i dokumentasjon og rettskrav |
| Tjenestemeldinger | Avtale og berettiget interesse |
| Markedsføring til navngitte fysiske personer | Samtykke eller vilkårene for eksisterende kundeforhold etter markedsføringsloven § 15 |
| Vurdere profesjonelle kontaktdata for bedriftsrettet salg | Berettiget interesse; selve kommunikasjonskanalen må i tillegg følge markedsføringsloven |
| Besøkerdata i kundens kontaktskjema | Behandles på kundens vegne som databehandler; kunden er ansvarlig for behandlingsgrunnlaget |
Når Veldia bruker berettiget interesse, består interessen i å sikre tjenesten, følge opp avtaleforholdet, dokumentere rettigheter og plikter eller gjennomføre relevant bedriftskontakt. Den registrerte kan protestere.
Erik er en AI-assistent, og dette opplyses tydelig i tjenesten.
Intervjuet med Erik, Eriks forklaring, Eriks hjelp i editoren og kontrollen av utkastet bruker en tekstmodell i Microsoft Azure (Azure OpenAI i Microsoft Foundry). Opplysninger kunden gir, sendes dit for å forstå, forklare og kontrollere nettsideutkastet.
Modellen har opphav hos OpenAI, men kjøres av Microsoft i Microsofts eget Azure-miljø. Microsoft er databehandler. Etter Microsofts vilkår sendes forespørslene ikke til OpenAI.
Hvis Azure-kanalen ikke svarer, er det forberedt en reserve med OpenAI på AWS Bedrock for Eriks samtalesvar, hjelp, revisjoner, språkkorrektur og øvrige tekstmodellroller. Reserven tas i bruk når endringen er rullet ut. De samme nødvendige opplysningene kan da sendes til AWS i stedet for Microsoft. Den direkte Anthropic-modellen som skriver nettsideutkastet er ikke omfattet av denne reserven.
Veldia bruker en utrulling av typen «Data Zone Standard» for EU, i en Azure-ressurs som ligger i Sverige. Microsoft kan behandle forespørselen i Sverige eller i et annet EU-medlemsland. Opplysninger Microsoft lagrer, lagres i Azure-geografien der ressursen ligger.
Veldia har ikke aktivert lagring av forespørslene hos Microsoft. Etter Microsofts vilkår brukes forespørslene ikke til å trene modeller. For å avdekke misbruk kan Microsoft etter sine vilkår lagre utvalgte forespørsler og svar og la autoriserte ansatte gå gjennom dem.
Som hovedregel bruker Veldia Anthropic direkte: Selve tekstutkastet til nettsiden skrives av en tekstmodell fra Anthropic (Claude), som Veldia bruker direkte gjennom Anthropics API. Opplysningene kunden har gitt i intervjuet, satt sammen til et grunnlag for nettsiden, sendes til Anthropic for å lage utkastet. Det samme gjelder når utkastet bygges på nytt etter kundens rettelser.
Veldias avtalepart er Anthropic Ireland, Limited. Anthropic er databehandler. Forespørslene behandles hos Anthropic utenfor EU/EØS, blant annet i USA.
Etter Anthropics kommersielle vilkår brukes forespørslene ikke til å trene modeller. Anthropic sletter forespørsler og svar innen 30 dager. Unntak gjelder blant annet ved brudd på Anthropics bruksvilkår, der de kan lagres i opptil to år, og når lov krever lengre lagring.
Det er forberedt en manuell nødbryter og en automatisk reserve for driftsfeil hos Anthropic. Etter utrulling skriver tekstmodellen i Microsoft Azure som er beskrevet over, utkastet automatisk når Anthropic ikke svarer. Det gjelder også når Anthropic avviser Veldias tilgang. Veldia kan også velge dette manuelt. Da sendes det samme grunnlaget til Microsoft i stedet for til Anthropic. Tiltakene er ikke satt i drift ennå. Ved bruk av reserven eller nødbryteren gjelder Microsofts behandling og vilkår som beskrevet over.
Noen funksjoner bruker Amazon Web Services (AWS):
Veldias AWS-forespørsler sendes normalt fra eu-central-1. Dette er kilderegionen, ikke et løfte om behandlingsregionen. OpenAI på Bedrock bruker globale inferensprofiler, og forespørsler kan behandles utenfor EU/EØS, blant annet i USA. Geografiske EU-profiler for andre Bedrock-modeller kan behandle forespørselen i de EU-regionene den aktuelle profilen omfatter.
Veldia har ikke aktivert lagring av forespørslene hos modelleverandøren og ikke delt dem med modelleverandøren for modellutvikling.
Kunden bestemmer selv om utkastet godkjennes og publiseres.
Veldia bruker ikke helautomatiserte avgjørelser som har rettsvirkning eller tilsvarende vesentlig virkning etter GDPR artikkel 22.
Kunden skal ikke oppgi særlige kategorier personopplysninger eller unødvendige opplysninger om andre til Erik.
Følgende leverandører brukes når den aktuelle funksjonen er aktiv:
| Leverandør | Formål og data | Hovedregion / særtrekk |
|---|---|---|
| Microsoft (Azure OpenAI i Microsoft Foundry; modell med opphav hos OpenAI) | AI-intervju, forklaring, hjelp i editoren, kontroll av utkastet og tekstutkast via forberedt automatisk reserve når Anthropic ikke svarer, eller når manuell nødbryter er aktivert | EU Data Zone: ressurs i Sverige, behandling i EU-medlemsland |
| Anthropic (avtalepart Anthropic Ireland, Limited; modellen Claude) | Tekstutkastet: grunnlaget fra intervjuet sendes inn, og utkastet kommer tilbake | Utenfor EU/EØS, blant annet USA; standard personvernbestemmelser |
| Amazon Web Services (Transcribe; Bedrock med modeller fra OpenAI, og øvrig eldre Anthropic/Cohere-bruk) | Tale-til-tekst, automatiske e-postsvar og interne statusrapporter, reserve for Azure-tekstmodellroller. Etter utrulling også OpenAI for tillegg av seksjoner og samtalen i den eldre editoren. Øvrige eldre redigeringsfunksjoner og semantiske representasjoner bruker Anthropic og Cohere som beskrevet over | Transcribe i EU. OpenAI på Bedrock via globale inferensprofiler, også utenfor EU/EØS. Andre Bedrock-profiler avhenger av modellen. |
| Neon (Databricks) | Database | Frankfurt, EU |
| Fly.io | Applikasjonsdrift | Stockholm, EU |
| Cloudflare | CDN, edge, DNS/custom hostname, R2 og cookie-fri webanalyse | R2 EU-jurisdiksjon; edge globalt |
| Scaleway | E-post | Paris, EU |
| Stripe | Kortbetaling, abonnement og svindelforebygging | Internasjonalt; rolle varierer med behandlingen |
| Sveve | SMS til kundens eget nummer | Norge |
| HubSpot | Veldias eget kunderegister: kundens kontakt- og virksomhetsopplysninger. Ingen opplysninger om kundens besøkende | EU-datasenter (EU1); leverandøren har dokumenterte unntak for support og enkelte tjenester utenfor regionen |
| Unsplash | Bildesøk. Søketeksten kunden selv skriver i bildevelgeren sendes til Unsplash, og kunden bør derfor ikke skrive personopplysninger der | Internasjonalt |
| Hetzner Online | Server for Veldias interne drifts- og utviklingsverktøy. Verktøyene kan lese kunde- og bruksdata ved drift og feilsøking, og utdrag kan ligge i interne arbeidsnotater. Ingen opplysninger om kundens besøkende | Helsinki, Finland, EU |
| Anthropic og OpenAI (utviklingsverktøy) | AI-assistenter som Veldia bruker til drift, feilsøking og utvikling. Utdrag av kunde- og bruksdata kan sendes med når en feil undersøkes. Ingen opplysninger om kundens besøkende | Utenfor EU/EØS, blant annet USA |
Offentlige registre som Brønnøysundregistrene og Companies House er datakilder, ikke Veldias databehandlere.
Veldia selger ikke personopplysninger.
Kjernedata lagres i EU/EØS. Som hovedregel lages tekstutkastet hos Anthropic utenfor EU/EØS. Etter utrulling av den forberedte automatiske reserven lages utkastet i Microsoft Azure i EU Data Zone når Anthropic ikke svarer. Det samme gjelder ved aktivering av den manuelle nødbryteren, se punkt 6.
Cloudflares globale edge og Stripe kan innebære behandling eller tilgang utenfor EU/EØS.
Microsoft og Amazon er amerikanske konsern. Azure-kanalen behandles i EU Data Zone. OpenAI på AWS Bedrock bruker globale inferensprofiler og kan behandle forespørsler utenfor EU/EØS. Veldia påstår heller ikke at tilgang fra utenfor EU/EØS er teknisk utelukket.
Forespørslene til Anthropic for tekstutkastet behandles utenfor EU/EØS, blant annet i USA. Overføringen bygger på standard personvernbestemmelser, som er en del av Anthropics databehandleravtale.
Når Veldia undersøker en feil med AI-baserte utviklingsverktøy fra Anthropic eller OpenAI, kan utdrag av kunde- og bruksdata behandles utenfor EU/EØS, blant annet i USA. Opplysninger om kundens besøkende sendes ikke dit.
Overføring skjer bare når det finnes gyldig grunnlag etter GDPR kapittel V, for eksempel:
Leverandør, rolle, region, avtale og overføringsgrunnlag dokumenteres i Veldias leverandørregister. Informasjon om relevante garantier kan fås ved å kontakte personvern@veldia.no.
Denne erklæringen skiller mellom tre nivåer, og et tiltak som er forberedt beskrives aldri som om det allerede er i drift:
eu-central-1. For tale-til-tekst er regionen låst i koden. For Bedrock er den satt ved konfigurasjon.Veldia påstår ikke at produksjonsmiljøet allerede kjører den fødererte innloggingen, de innsnevrede rettighetene eller kilderegion-porten.
Følgende automatiske regler gjelder når de er deployet og målt:
conversation_logs): 30 dager,failed_generates): 30 dager,resume_tokens): 30 dager,spor3_leads): 30 dager,system_events): 30 dager,site_edits): 90 dager,erik_telemetry): 90 dager.Kontakthenvendelser og eventuelle bookinger på kundens publiserte side behandles på kundens vegne etter databehandleravtalen. Standardfristen er tolv måneder for begge, med mulighet for tidligere sletting etter kundens instruks.
Bruksmønstertelemetri (mw1_telemetri) brukes til å se hvor i byggeprosessen økter stopper og forbedre tjenesten. Den beholdes mens kundeforholdet er aktivt og slettes innen 30 dager etter opphør.
Nettside, kundekonto, bedriftsopplysninger, bilder og intervju slettes innen 30 dager etter opphør. Fristen gjelder Veldias egne systemer. Driftslogger hos infrastruktur- og AI-leverandører kan ha egne oppbevaringstider som Veldia ikke styrer; disse fristene tas inn i denne erklæringen når de er bekreftet av leverandøren.
Regnskapsmateriale oppbevares i lovpålagt periode. Sentrale bokføringskategorier har normalt fem års oppbevaring etter regnskapsårets slutt, mens andre kategorier kan ha en annen frist.
Aksept- og publiseringsbevis minimeres ved opphør. Det minimerte beviset slettes tre år etter kundeforholdets slutt, med mindre en dokumentert tvist eller et konkret rettskrav krever lengre oppbevaring.
Profesjonelle kontaktdata for prospekter slettes ved innsigelse eller når de ikke lenger er relevante, og senest tolv måneder etter siste relevante kontakt.
Veldia bruker ikke markedsføringscookies.
veldia_eier knytter nettleseren til siden brukeren bygger eller redigerer. Den:
HttpOnly, Secure og SameSite=Strict,Etter at brukeren uttrykkelig starter eller gjenopptar bygging, lagres byggetilstanden i nettleseren:
veldia_session holder intervju- og byggetilstand slik at brukeren kan fortsette der hen slapp. Den er den eneste vedvarende nøkkelen i launchreisen, og den utløper mekanisk etter 24 timer: et eldre øyeblikksbilde kan ikke leses, og det slettes fra enheten neste gang en side lastes.Resten lever bare i den åpne fanen og forsvinner når den lukkes:
s123lang husker valgt språk,veldia_edit_started_<slug> husker at editoren er åpnet for en side,veldia_sidebar_<slug> husker at en forklaring er vist én gang,veldia_vars og veldia_spor bærer sidedata og løypevalg fra generering til editor.Den eldre nøkkelen veldia_state hverken leses eller skrives lenger, og den slettes fra enheten om den ligger igjen fra et tidligere besøk.
Ingen annen vedvarende lokal lagring brukes i den norske launchreisen uten samtykke.
Lagringen brukes ikke til annonsering eller sporing på tvers av tjenester.
På kundens publiserte side setter Veldia ikke egne markedsførings- eller sporingscookies. Cloudflare Web Analytics brukes uten cookies til aggregerte ytelses- og besøksmålinger.
Produktanalysen hjelper oss å forstå hvor kunder stopper eller leter i Veldias egen tjeneste. Vi bruker Hotjar fra Contentsquare til opptak av klikk, scrolling og et lite antall produkthendelser.
Opptak brukes på forsiden, startflatene og Veldias native editor. Tekst, felter, samtaler og forhåndsvisning maskeres. Statiske kontroller, klikk og rulling kan tas opp.
Analyse er frivillig. Hotjar starter først når du velger Tillat analyse. Uten et valg eller etter avvisning fungerer tjenesten som vanlig. Samtykkevalget lagres i veldia_analytics i seks måneder.
Du kan trekke samtykket tilbake i Analyseinnstillinger. Ny innsamling stoppes og Hotjars lokale identifikatorer fjernes. Et tidligere opptak slettes ikke automatisk ved tilbaketrekking. Kontakt Veldia om sletting.
Tekst, skjemaopplysninger, Erik-samtaler, bilder, filer og forhåndsvisningen maskeres. Sidevisninger bruker en generell URL uten adresseparametre. Tekniske opptaksdata kan fortsatt inneholde nettstedets sideidentifikator. Vi sender ikke navn, e-post, telefon, organisasjonsnummer, kundetekst eller tilgangstoken i produkthendelser. Vi bruker ikke Hotjars identitetsfunksjon.
Hotjar brukes bare på Veldias egne produktflater. Kundens publiserte nettside har ikke denne analysen. Hotjar kan lagre tekniske enhetsopplysninger og egne analyseidentifikatorer etter samtykke.
Behandlingsansvarlig og kontaktinformasjon står i Veldias personvernerklæring. Hotjar behandler analysedata på vegne av Veldia etter leverandørens databehandleravtale.
Kontakt- og virksomhetsinformasjon, avtaleaksept og betalingsinformasjon er nødvendig for å inngå og administrere abonnementet.
Uten nødvendige virksomhetsopplysninger kan Veldia ikke lage eller publisere riktig side. Uten betalingsinformasjon kan abonnementet ikke fortsette etter prøveperioden.
Det er frivillig å oppgi informasjon som ikke er nødvendig. Kunden bør ikke oppgi sensitive eller irrelevante personopplysninger.
Avhengig av behandlingen kan den registrerte ha rett til:
Dataportabilitet gjelder bare for opplysninger den registrerte selv har gitt, når behandlingen er automatisert og bygger på samtykke eller avtale.
Henvendelser sendes til personvern@veldia.no.
Veldia svarer uten ugrunnet opphold og senest innen én måned. Fristen kan forlenges med inntil to måneder når GDPR tillater det. Den registrerte varsles om forlengelsen og årsaken innen den første måneden.
Identiteten kan måtte bekreftes før innsyn eller endring.
Klage kan sendes til Datatilsynet.
For data Veldia behandler på vegne av en kunde, skal den registrerte normalt kontakte kunden som eier nettsiden. Veldia bistår kunden etter databehandleravtalen.
Veldia bruker blant annet:
Ingen tjeneste kan garanteres helt risikofri.
Vesentlige endringer varsles på e-post eller tydelig i tjenesten.
Den gjeldende erklæringen viser versjon og dato. Historiske aksepter skal fortsatt kunne knyttes til teksten som gjaldt da.