EU-regler som gjelder for tjenesten
ExploreWorldAI er en plattform for EU-regelovervåking for selskaper, ikke en reisetjeneste.
Åtte regelverk avgjør hva vi kan bygge, hva vi må vise og hva du kan kreve av oss. Her står hvert av dem i klart forretningsspråk, hva det betyr i praksis, og hvor den offisielle teksten ligger.
Dette beskriver hvordan vi leser reglene som gjelder oss. Det er ikke juridisk rådgivning, og det sier ikke at en myndighet har vurdert eller godkjent ExploreWorldAI.
Gjennomgått: 2026-08-08
GDPR
- Rettsakt
- Forordning (EU) 2016/679
- Gjelder fra
- 25. mai 2018
- Hva den dekker
- All behandling av personopplysninger i EU og EØS: rettslig grunnlag, formål, lagringstid, overføring ut av unionen og rettighetene til den opplysningene gjelder.
- Hva den betyr for oss
- Vi leser åpne bedriftssider, ikke private profiler, og holder mengden personopplysninger lav. Når et navn eller en rolle står i en rapport, kommer det fra en åpen kilde, og kilden står ved siden av.
- Plikter den gir oss
- Et oppgitt rettslig grunnlag for hver aktivitet som berører personopplysninger
- Dataminimering, lagringstid og sletting på forespørsel
- Databehandleravtale med hver kunde som sender oss opplysninger
- Avviksmelding til tilsynsmyndigheten innen 72 timer
- Protokoll over behandlinger, og vurdering der risikoen er høy
- Tilsyn
- IMY i Sverige, Datatilsynet i Norge, samordnet av EDPB
- Offisiell tekst
- eur-lex.europa.eu, forordning 2016/679
AI-forordningen
- Rettsakt
- Forordning (EU) 2024/1689
- Gjelder fra
- 1. august 2024, med plikter innfaset gjennom 2026 og 2027
- Hva den dekker
- AI-systemer på unionsmarkedet: forbudt bruk, plikter for høy risiko, åpenhet mot brukeren og regler for generelle modeller.
- Hva den betyr for oss
- Svarene og tallene våre kommer fra faste, skrevne regler. Når en språkmodell skriver tekst, er det et utkast, aldri siste ord. Vi sier fra når et svar er maskinskrevet.
- Plikter den gir oss
- Klassifiser hver funksjon, og oppgi klassen offentlig
- Si fra til leseren når tekst eller svar er maskinskrevet
- Hold et menneske i sløyfen før noe bindende går ut
- Logg anropene bak et svar, slik at en beslutning kan spores
- Gjennomgå modeller og regler etter fast plan, og skriv ned gjennomgangen
- Tilsyn
- Det europeiske AI-kontoret, med nasjonale markedstilsyn
- Offisiell tekst
- eur-lex.europa.eu, forordning 2024/1689
NIS2
- Rettsakt
- Direktiv (EU) 2022/2555
- Gjelder fra
- Nasjonal rett fra 18. oktober 2024
- Hva den dekker
- Sikkerhet i nettverk og informasjonssystemer for viktige og vesentlige virksomheter: risikotiltak, hendelsesrapportering, leverandørkjede og ledelsens ansvar.
- Hva den betyr for oss
- Vi er ikke utpekt som vesentlig virksomhet, men kundene våre i transport, finans og offentlig sektor er det, og kravet følger med til oss som leverandør. Vi svarer som om pliktene gjaldt direkte.
- Plikter den gir oss
- Dokumentert risikohåndtering og tilgangsstyring
- Hendelsesprosess med navngitt eier og fast klokke
- Tidlig varsel til kunden innen 24 timer ved vesentlig hendelse
- Leverandørgjennomgang, også tjenestene vi selv kaller
- Ledelsen godkjenner sikkerhetstiltakene
- Tilsyn
- MSB og PTS i Sverige, NSM og Nkom i Norge
- Offisiell tekst
- eur-lex.europa.eu, direktiv 2022/2555
DSA
- Rettsakt
- Forordning (EU) 2022/2065
- Gjelder fra
- 17. februar 2024
- Hva den dekker
- Digitale tjenester som bærer innhold fra andre: varsling og tiltak, åpenhet om anbefalinger og annonser, og årlig rapport for de større plattformene.
- Hva den betyr for oss
- Vi er ikke en markedsplass, og vi er ikke vert for brukerinnhold. Vi leser åpne sider og viser utdrag, derfor holder vi en varslingsvei åpen for den som vil ha et utdrag fjernet.
- Plikter den gir oss
- Kontaktpunkt og en vei for å melde fra om innhold i et utdrag
- Oppgitt grunn når vi avslår en forespørsel
- Tydelig merking av alt som er betalt, som i dag er ingenting
- Ingen villedende design i kassen eller i samtykket
- Tilsyn
- Europakommisjonen, med nasjonale koordinatorer for digitale tjenester
- Offisiell tekst
- eur-lex.europa.eu, forordning 2022/2065
DMA
- Rettsakt
- Forordning (EU) 2022/1925
- Gjelder fra
- 2. mai 2023
- Hva den dekker
- Plikter for de største plattformene, kalt portvoktere: egenfavorisering, sammenstilling av data, tilgang for bedriftsbrukere og samvirke.
- Hva den betyr for oss
- Vi er ikke portvokter, vi er bedriftsbruker hos flere. Regelen betyr noe for kundene fordi den åpner tilgang til søk- og butikkdata som før var lukket, og det er nettopp materialet en synlighetsrapport bygger på.
- Plikter den gir oss
- Bruk portvokternes grensesnitt på publiserte vilkår, aldri ved å gå utenom
- Gi kunden videre den datatilgangen regelen gir rett til
- Oppgi hvilke flater en måling dekker, og hvilke den ikke dekker
- Tilsyn
- Europakommisjonen
- Offisiell tekst
- eur-lex.europa.eu, forordning 2022/1925
ePrivacy
- Rettsakt
- Direktiv 2002/58/EF, endret ved 2009/136/EF
- Gjelder fra
- 31. juli 2002, med regelen om informasjonskapsler fra 2011
- Hva den dekker
- Informasjonskapsler og liknende lagring på en enhet, elektronisk markedsføring og fortrolighet i kommunikasjon.
- Hva den betyr for oss
- Nettstedet går uten markedsføringskapsler. Det vi lagrer trengs for at tjenesten skal virke, og innstillingssiden viser hva det er.
- Plikter den gir oss
- Samtykke før lagring som ikke er strengt nødvendig
- Like enkelt å trekke tilbake som å gi
- Oppgitt formål og lagringstid for hvert lagret element
- Ingen e-postmarkedsføring uten et kundeforhold eller et samtykke
- Tilsyn
- PTS i Sverige, Nkom i Norge
- Offisiell tekst
- eur-lex.europa.eu, direktiv 2002/58/EF
PSD2
- Rettsakt
- Direktiv (EU) 2015/2366
- Gjelder fra
- 13. januar 2018, sterk autentisering fra 14. september 2019
- Hva den dekker
- Betalingstjenester i unionen: sterk kundeautentisering, ansvarsdelingen mellom betaler, tilbyder og selger, og rett til tilbakebetaling.
- Hva den betyr for oss
- Vi har aldri kortopplysninger. Betalingen skjer hos betalingsleverandøren, og sterk autentisering skjer der. Vi lagrer kvitteringen og beløpet, ikke kortet.
- Plikter den gir oss
- Sterk kundeautentisering ved kortbetaling, hos leverandøren
- Pris, valuta og avgift vist før betalingen bekreftes
- Kvittering for hver belastning, med kjøpertype og avgift
- Oppgitt vei for tilbakebetaling og for omtvistede belastninger
- Tilsyn
- Finansinspektionen i Sverige, Finanstilsynet i Norge
- Offisiell tekst
- eur-lex.europa.eu, direktiv 2015/2366
Pakkereisedirektivet
- Rettsakt
- Direktiv (EU) 2015/2302
- Gjelder fra
- 1. juli 2018
- Hva den dekker
- Pakkereiser og sammensatte reisearrangement: opplysninger før avtale, ansvar for pakken og reisegaranti ved konkurs.
- Hva den betyr for oss
- ExploreWorldAI er ikke en reisetjeneste. Vi selger ikke reiser, tar ikke bestillinger og holder ingen reisendes penger. Regelen treffer kundene våre i reiselivet, og styrer hva en bestillingsside må si før den reisende betaler.
- Plikter den gir oss
- Aldri fremstille oss som arrangør eller formidler av reiser
- Holde presiseringen synlig: vi selger synlighetsarbeid, ikke reiser
- Peke reiselivskunder til opplysningspliktene deres egen bestillingsside bærer
- Tilsyn
- Kammarkollegiet i Sverige, Reisegarantifondet i Norge
- Offisiell tekst
- eur-lex.europa.eu, direktiv 2015/2302
Hvilken regel svarer på hva
Én linje per spørsmål, slik at du slipper å lese alle åtte blokkene for å finne riktig regelverk.
| Ditt spørsmål | Regelen som svarer |
|---|---|
| Hva skjer med personopplysningene mine | GDPR, og GDPR-erklæringen vår |
| Hvem bestemmer hva tjenesten svarer | AI-forordningen, menneskelig tilsyn |
| Hva skjer ved en hendelse | NIS2, og hendelsesprosessen vår |
| Hvordan får jeg et utdrag fjernet | Varslingsveien i DSA |
| Hvorfor kan dere lese data fra en stor plattform | DMA, tilgang for bedriftsbrukere |
| Hva lagres på enheten min | ePrivacy, og siden for informasjonskapsler |
| Hvordan håndteres kortet mitt | PSD2, hos betalingsleverandøren |
| Selger dere reiser | Pakkereisedirektivet, og nei, det gjør vi ikke |
Nærliggende tekster
ExploreWorldAI is operated by Valkiv Ventures AB (Reg. no. 556995-1311), Kungsgatan 8, 111 43 Stockholm, Sweden. EU-hosted, with data processing assessed against the GDPR. Contact: hello@exploreworldai.com.
Machine-readable summaries for AI agents: /llms.txt and /llms-full.txt.
