Valora

Personvernerklæring

Sist oppdatert: 28. august 2026

1. Behandlingsansvarlig

Veridian AS («vi», «oss») er behandlingsansvarlig for personopplysninger som samles inn gjennom Valora-plattformen. Kontakt oss på jbs@veridian.no for spørsmål om personvern.

2. Roller for kundeinnhold

For konto- og faktureringsopplysninger er vi behandlingsansvarlig. For dokumenter, prosjektdata, leieavtaler og annet innhold organisasjonen laster opp eller genererer i Tjenesten, er organisasjonen behandlingsansvarlig og vi er databehandler. Vi behandler slikt innhold bare for å levere Tjenesten til organisasjonen.

3. Hvilke opplysninger vi samler inn

Vi samler inn følgende kategorier av personopplysninger:

  • Kontoinformasjon: Navn, e-postadresse, passord (dersom satt ved registrering, lagret kryptert), profilbilde, foretrukket språk
  • Organisasjonsdata: Organisasjonsnavn, medlemskap, roller, innstillinger og merkevare
  • Fakturering: Abonnementsnivå, Stripe-kunde- og abonnementsidentifikatorer, fakturaer og kreditthistorikk. Kortopplysninger behandles av Stripe
  • Prosjektdata: Eiendomsinformasjon, dokumenter, verdivurderinger, rapporter og proprietære filer
  • AI-samtaler: Meldinger, agentøkter og prosjektkontekst som sendes til modellene
  • Integrasjoner: Tilkoblinger du aktiverer (for eksempel Dropbox eller MCP-klienter) og tilhørende autorisasjonstokener
  • Bruksdata: Kreditt- og tokenforbruk, API-bruk
  • Forespørsler: Enterprise-henvendelser (navn, e-post, selskap, melding)
  • Tekniske data: IP-adresse, nettleser og operativsystem via autentiseringskapsler

4. Rettslig grunnlag

Vi behandler personopplysninger med følgende rettslige grunnlag:

  • Avtale (GDPR art. 6(1)(b)): Nødvendig for å levere Tjenesten, autentisere deg og oppfylle abonnementet
  • Berettiget interesse (GDPR art. 6(1)(f)): Sikkerhet, feilretting og drift
  • Rettslig forpliktelse (GDPR art. 6(1)(c)): For eksempel bokføring av betaling
  • Samtykke (GDPR art. 6(1)(a)): Valgfrie integrasjoner du selv kobler til

5. Bruk av opplysninger

Vi bruker personopplysningene til å:

  • Drifte og vedlikeholde Tjenesten
  • Autentisere brukere (magisk lenke / engangskode) og styre tilgang
  • Levere AI-drevne vurderinger, research og rapporter
  • Måle kredittbruk og håndtere abonnement via Stripe
  • Sende nødvendige tjenestemeddelelser på e-post
  • Overvåke og forebygge misbruk
  • Overholde juridiske forpliktelser

6. Databehandlere og tredjeparter

Kjerneinfrastrukturen kjører i EU. Vi benytter blant annet:

  • Supabase (EU): Database, autentisering og fillagring, med organisasjonsisolering via rad-nivå sikkerhet
  • Google Cloud (EU, europe-west1): Hosting av applikasjonen, agentkjøring og AI-modeller (Vertex). Modellinn- og utdata brukes ikke til trening
  • Stripe: Betaling og fakturaer. Kortnumre lagres ikke hos oss
  • Resend: Transaksjonelle e-poster (innlogging, invitasjoner, kvitteringer)
  • Kart- og søkeleverandører: Kartvisning og webresearch via Exa som Tjenesten utfører på dine vegne. Enkelte søkeforespørsler kan behandles utenfor EU
  • Valgfrie integrasjoner: Dropbox og eksterne AI-klienter (for eksempel via MCP) mottar bare data du selv autoriserer. Deres egne personvernerklæringer gjelder

Offentlige registre (for eksempel kart- og foretaksregistre) brukes som datakilder for eiendoms- og selskapsopplysninger du ber om, ikke som behandlere av din konto.

Der behandling skjer utenfor EU/EØS, bruker vi EU-godkjente overføringsmekanismer, inkludert standardkontraktsklausuler (SCC). Se også vår sikkerhetsoversikt.

7. Lagring og sletting

Personopplysninger lagres så lenge du har en aktiv konto. Når du sletter kontoen, slettes personopplysningene innen 30 dager, med unntak av data vi er pålagt å oppbevare (for eksempel regnskapsunderlag). Anonymiserte bruksstatistikker kan beholdes.

8. Dine rettigheter

I henhold til GDPR har du følgende rettigheter:

  • Rett til innsyn (art. 15): Du kan be om en kopi av dine personopplysninger
  • Rett til retting (art. 16): Du kan korrigere uriktige opplysninger via profilinnstillingene
  • Rett til sletting (art. 17): Du kan slette kontoen via innstillingene
  • Rett til dataportabilitet (art. 20): Du kan laste ned dine data i maskinlesbart format (JSON) via innstillingene
  • Rett til begrensning (art. 18): Du kan be om å begrense behandlingen
  • Rett til å protestere (art. 21): Du kan protestere mot behandling basert på berettiget interesse

For å utøve rettighetene, kontakt oss på jbs@veridian.no eller bruk selvbetjening i innstillingene.

9. Informasjonskapsler

Vi bruker nødvendige informasjonskapsler for autentisering og sesjonshåndtering, samt en språkpreferansekapsel. Disse kreves for at Tjenesten skal fungere. Vi bruker ingen informasjonskapsler for sporing, analyse eller markedsføring.

10. Sikkerhet

Vi implementerer tekniske og organisatoriske tiltak, inkludert kryptering i transit (TLS) og i hvile, rollebasert tilgang og organisasjonsisolering gjennom rad-nivå sikkerhet (RLS) i databasen.

11. Klage

Dersom du mener at vi behandler personopplysningene dine i strid med regelverket, kan du klage til Datatilsynet: www.datatilsynet.no

12. Endringer

Vi kan oppdatere denne personvernerklæringen ved behov. Vesentlige endringer varsles via e-post eller i Tjenesten. Gjeldende versjon er alltid tilgjengelig på denne siden.