Personvernerklæring
Slik samler, behandler og beskytter Nordvec dataene dine, i full samsvar med GDPR.
Sist oppdatert: 2026-05-16
Oversikt
Hos Nordvec prioriterer vi datasikkerhet og konfidensialitet. Denne personvernerklæringen beskriver hvordan vi samler inn, bruker, videreformidler og lagrer personopplysninger når du besøker nettsiden vår, oppretter en konto eller bruker AI‑plattformen vår. Når du bruker tjenesten vår på vegne av arbeidsgiveren din (som er vår B2B‑kunde), fungerer vi primært som databehandler, og arbeidsgiveren din fungerer som behandlingsansvarlig. Denne policyen gjelder data vi behandler som behandlingsansvarlig (f.eks. påloggingsinformasjon, betalingsdata og nettsideanalyser). For data vi behandler på vegne av arbeidsgiveren din, se vår databehandleravtale (DPA).
1. Hvilke data samler vi inn?
Vi samler inn: identifikasjons- og kontaktinformasjon (navn, e‑post, bedriftsnavn), konto- og autentiseringsdata (passord hashet med bcrypt, profilbilder via OAuth, integrasjonstokener kryptert med AES-256), betalingsinformasjon (håndteres av vår EU‑baserte betalingsleverandør Mollie når fakturering er aktivert; vi lagrer kun en token‑referanse, aldri hele kortdetaljer), tekniske data (IP‑adresse maskert i Sentry, nettlesertype, påloggingstidspunkt, sidevisninger), skrivebordssynkroniseringsdata (filnavn, innhold og metadata fra lokalt synkroniserte mapper, med filstier lagret i hashet form), og AI‑interaksjonshistorikk (spørsmål, AI‑svar, siterte kilder og tidsstempler).
2. Formål og rettslig grunnlag
Vi behandler personopplysningene deres for: Tjenestelevering (Art. 6(1)(b): opprettelse og administrasjon av brukerkonto, support), Betaling og regnskapsføring (Art. 6(1)(c): fakturering og 5-års oppbevaring i henhold til den danske bokføringsloven), Forbedring og sikkerhet (Art. 6(1)(f): forebygging av misbruk, feilsøking og analyse av anonymiserte bruksdata; vi trener IKKE AI‑modeller på dataene deres), og Markedsføring (Art. 6(1)(a): nyhetsbrev og oppdateringer, kun med aktivt samtykke via informasjonskapselbanner eller påmeldingsskjema; kan trekkes tilbake når som helst).
3. Bruk av AI og tredjeparter
Nordvec er bygget rundt store språkmodeller (LLM‑er). Nordvec bruker ikke spørsmålene eller dokumentene dine til å trene AI‑modeller. Bare 5–15 relevante dokumentdeler sendes per spørsmål, aldri hele dokumenter. Dataene dine er isolert per data‑isolasjon via radnivåsikkerhet (RLS) på alle databasetabeller. Generering skjer i Frankrike, og innbaking og omrangering skjer i Berlin. Dokumenter lagres i Irland og Nürnberg. Noen leverandører er registrert utenfor Det europeiske økonomiske samarbeidsområdet (EØS), så fjernaksess regnes som en overføring i henhold til GDPR kapittel V. Vår underleverandørregister oppgir hver enkelt med grunnlaget for overføringen som gjelder.
4. Internasjonale overføringer
Dokumenter lagres i Irland (via Supabase) og Nürnberg (via Hetzner). All AI‑inferens skjer i EU: generering i Frankrike, innbaking i Berlin. Vi migrerer til egne servere i Tyskland, og inntil migrasjonen er fullført, er noen leverandører EU‑baserte med et morselskap utenfor EØS. Vårt underleverandørregister registrerer hver leverandør, overføringsgrunnlaget og status for migrasjonen.
5. Lagring av data
Vi oppbevarer profilinformasjonen din så lenge kontoen din er aktiv. Når du sletter kontoen din: alle personopplysninger slettes atomisk (dokumenter, samtaler, minner, innbeddinger, integrasjonstokener, lagringsfiler), regnskapsdata oppbevares i 5 år i henhold til bokføringsloven, revisjonslogger anonymiseres, men oppbevares i henhold til EU AI‑lovens artikkel 12, og Supabase‑sikkerhetskopier roteres automatisk etter 7 dager. Data fra tilkoblede systemer slettes ved neste synkronisering eller innen 30 dager etter kontraktsopphør.
6. Dine rettigheter
I henhold til GDPR har du følgende selvbetjeningsrettigheter: Retten til innsyn (artikkel 15) via Innstillinger > Konto > Eksporter data, retten til retting (artikkel 16) ved å redigere profilen og samtalehistorikken direkte, retten til sletting (artikkel 17) via Innstillinger > Konto > Slett konto (atomisk, irreversibelt), retten til begrensning (artikkel 18) via kildevendere og opplastingsutelukkinger, retten til dataportabilitet (artikkel 20) via strukturent JSON‑eksport, retten til innsigelse (artikkel 21) ved å kontakte privacy@nordvec.com, og angående automatiserte beslutninger (artikkel 22): vår AI er utelukkende rådgivende og tar aldri bindende beslutninger om enkeltpersoner.
7. Informasjonskapsler
Vi bruker nødvendige informasjonskapsler (sesjonstokener, autentisering; kan ikke deaktiveres), analysekapsler (kun med aktivt samtykke via informasjonskapselbanner) og markedsføringskapsler (kun med aktivt samtykke). Se vår separate informasjonskapselpolicy for detaljer. Du kan endre preferansene dine når som helst via Innstillinger for informasjonskapsler i bunnteksten.
8. Endringer i denne erklæringen
Vi forbeholder oss retten til å oppdatere denne personvernerklæringen for å gjenspeile endringer i lovgivningen eller tjenesten vår. Vi vil varsle deg via e‑post eller gjennom plattformen ved vesentlige endringer.
9. Kontakt
Har du spørsmål eller ønsker å gjøre gjeldende rettighetene dine, kontakt: Nordvec ApS, E‑post: privacy@nordvec.com, Personvernombud: dpo@nordvec.com, Nettside: nordvec.com. Du har også rett til å klage til Datatilsynet (www.datatilsynet.no).