ExploreWorldAI og personvernforordningen
ExploreWorldAI er en plattform for EU-regelovervåking for selskaper, ikke en reisetjeneste.
Valkiv Ventures AB, Kungsgatan 8, 111 43 Stockholm publiserer denne siden slik at en kunde, en revisor eller et styre kan se hvilke personopplysninger plattformen håndterer, på hvilket grunnlag, hvor lenge de lagres, hvor de går, og hvor en klage leveres. Hvert punkt beskriver hvordan plattformen fungerer i dag.
Gjennomgått: 2026-08-08
01 Rettighetene dine
Hvilke rettigheter har du over egne personopplysninger?
Du kan be om innsyn i hva som finnes om deg, rette det, få det slettet, begrense bruken, ta med deg opplysningene og protestere mot behandling som hviler på berettiget interesse. En henvendelse besvares innen en måned og håndteres av et menneske, aldri av et automatisk svar.
- Innsyn: en kopi av personopplysningene om deg, og formålet
- Retting: et feil felt rettes på forespørsel
- Sletting: opplysningene slettes med mindre bokføringsloven krever posten
- Begrensning: behandlingen settes på pause mens en tvist prøves
- Dataportabilitet: opplysninger du har gitt leveres i en maskinlesbar fil
- Protest: lesingen av en offentlig side stopper og den lagrede siden slettes umiddelbart
- Trukket samtykke, der samtykke er grunnlaget, uten virkning bakover
- Retten til å klage til en tilsynsmyndighet, uten å gå via oss først
- Hva det betyr for deg
- Du trenger ingen jurist for å bruke en rettighet. Send henvendelsen på /gdpr-request, så svarer et menneske innen en måned.
- Artikler
- Artikkel 15 til 22
02 Rettslig grunnlag
På hvilket rettslig grunnlag skjer hver aktivitet?
Hver aktivitet har ett navngitt grunnlag, og grunnlaget er fast per aktivitet i stedet for valgt fra sak til sak. Ingenting kjøres på samtykke som en avtale eller en berettiget interesse allerede bærer.
- Konto, arbeidsflate, betaling og dokumentlesing: oppfyllelse av avtale
- Lesing av en offentlig side på adressen du oppgir: berettiget interesse i å vurdere en offentlig forretningstilstedeværelse
- Supportsamtaler: berettiget interesse i å drive og forbedre support
- Fakturaer og regnskap: rettslig forpliktelse etter svensk bokføringslov
- Informasjonskapsler utover det siden trenger for å virke: ditt samtykke, som kan trekkes
- Kandidatmatching: kundens eget grunnlag som arbeidsgiver eller formidler, på kundens instruks
- Interesseavveiningen er dokumentert og utleveres på forespørsel
- Hva det betyr for deg
- Du kan koble hver aktivitet til et grunnlag i en anskaffelse uten å be oss om et eget dokument.
- Artikler
- Artikkel 6
03 Datakategorier
Hvilke kategorier personopplysninger håndteres?
Plattformen håndterer kontoopplysninger, offentlig publiserte selskapsfakta, teksten i et supportspørsmål og betalingsreferanser. Ingen særlige kategorier etter artikkel 9 samles inn, og ingen kortopplysninger når plattformen.
- Konto: e-postadresse, navn hvis innloggingen oppgir det, kontoidentitet
- Anonym vei: en generert identitet og en hashet gjenopprettingskode, ingen e-post og intet navn
- Offentlig lesing: navn, rolle, tittel og publiserte meritter på adressen som oppgis, maskert før svaret forlater motoren
- Support: spørsmålets tekst, språk og utfall
- Betaling: fakturaopplysninger, kredittsaldo og transaksjonsreferanser, ingen kortnumre
- Ingen helseopplysninger, ingen politiske oppfatninger, ingen biometrisk identifisering, ingen opplysninger om barn
- Hele protokollen over behandlinger er publisert i databehandleravtalen
- Hva det betyr for deg
- Du ser hele listen før du signerer, og hver rad oppgir lagringstid og mottakere.
- Artikler
- Artikkel 9 og 30
04 Lagringstid
Hvor lenge lagres personopplysninger?
Lagringstiden settes per aktivitet og er kort av konstruksjon. En hentet offentlig side er den korteste posten i plattformen.
- En hentet offentlig side lagres i høyst 15 minutter og slettes deretter
- Supportsamtaler maskeres etter 7 dager og slettes etter 30 dager
- Konto og arbeidsflate lagres mens abonnementet er aktivt og slettes på forespørsel
- Regnskapsmateriale lagres den tiden bokføringsloven krever
- Innsendt kandidattekst lagres ikke, bare feltene kunden oppgir for matchingen
- Driftslogger inneholder kostnad, modell og beslutningsdata, ikke personopplysninger
- Hva det betyr for deg
- Ingenting hoper seg opp i stillhet. Slutter du å bruke tjenesten, opphører dataveien med den.
- Artikler
- Artikkel 5 nr. 1 bokstav e
05 Overføringer
Overføres personopplysninger ut av EU?
Behandlingen skjer i EU. Der en underleverandør arbeider utenfor EU, hviler overføringen på standard personvernbestemmelser, og underleverandøren står navngitt i listen.
- Drift, database, lagring og funksjoner kjører i EU-regioner
- Betaling, innlogging, modellkall og sammendrag av offentlige treff skjer hos navngitte underleverandører
- Overføring ut av EU hviler på standard personvernbestemmelser med supplerende tiltak
- Listen over underleverandører er offentlig, og du informeres før en ny engasjeres
- Du kan protestere mot en ny underleverandør
- Opplysningene dine trener ikke eksterne modeller
- Hva det betyr for deg
- Du kan svare på overføringsspørsmålet i en leverandørvurdering fra en publisert side i stedet for et skjema.
- Artikler
- Artikkel 44 til 49
06 Personvernkonsekvenser
Kreves en vurdering av personvernkonsekvenser, DPIA?
En vurdering kreves når en behandling sannsynligvis medfører høy risiko for enkeltpersoner. Plattformen er bygget for å holde seg under den grensen: ingen profilering, ingen systematisk overvåking, ingen automatisert avgjørelse med rettsvirkning.
- Ingen profilering av personer og ingen poengsetting av mennesker som mennesker
- Ingen systematisk overvåking av et offentlig tilgjengelig område
- Ingen særlige kategorier og ingen storskala behandling av sensitive opplysninger
- Ingen automatisert avgjørelse med rettslig eller tilsvarende virkning, et menneske avgjør alltid
- En screening er dokumentert per modul og prøves på nytt når modulen endres
- Hever kundens egen bruk risikoen, støtter vi kundens DPIA med fakta fra denne siden
- Hva det betyr for deg
- Ved normal bruk av plattformen utløses ingen DPIA hos oss, og din egen vurdering kan vise til radene over.
- Artikler
- Artikkel 35
07 Avviksvarsling
Hva skjer ved et brudd på personopplysningssikkerheten?
Et mistenkt avvik undersøkes umiddelbart, begrenses og varsles. Som databehandler varsler vi kunden uten ugrunnet opphold, og som behandlingsansvarlig varsler vi tilsynsmyndigheten innen 72 timer når avviket sannsynligvis medfører en risiko.
- Melding til tilsynsmyndigheten innen 72 timer når melding kreves
- Varsel til kunden uten ugrunnet opphold når vi er databehandler
- Informasjon til berørte personer når avviket medfører høy risiko for dem
- Et internt register over avvik med årsak, virkning og tiltak
- Én meldingsvei: hello@exploreworldai.com, fulgt opp på virkedager
- Tilgang er begrenset til personale med taushetsplikt, med spor per handling
- Hva det betyr for deg
- Du får underlaget du trenger for din egen melding, i tide til din egen frist.
- Artikler
- Artikkel 33 og 34
08 Tilsynsmyndigheter
Hvilken tilsynsmyndighet fører tilsyn med plattformen?
Ledende tilsynsmyndighet er Integritetsskyddsmyndigheten, IMY, siden den behandlingsansvarlige er etablert i Sverige. Du kan også klage til myndigheten i landet der du bor. I Norge kan du klage direkte til Datatilsynet.
- Ledende myndighet: Integritetsskyddsmyndigheten, IMY, Stockholm, Sverige
- Du kan klage der du bor, der du arbeider eller der saken oppsto
- Norge: Datatilsynet. Du kan sende en personvernklage direkte til Datatilsynet.
- En klage til en myndighet krever ingen klage til oss først
- Vi besvarer en myndighets spørsmål og gir underlaget artikkel 28 krever
- Intet personvernombud er utpekt, fordi kriteriene i artikkel 37 ikke er oppfylt
- Hva det betyr for deg
- Du har en vei som ikke avhenger av oss, og vi står ikke mellom deg og myndigheten.
- Artikler
- Artikkel 51 til 59 og artikkel 77
09 Sanksjoner
Hvilke sanksjoner gjelder etter personvernforordningen?
Forordningen angir to nivåer for overtredelsesgebyr, og en myndighet kan også forby en behandling. Nivåene under er forordningens egne tall, ikke et anslag.
- Lavere nivå: inntil 10 millioner euro, eller 2 prosent av global årsomsetning, det høyeste gjelder
- Høyere nivå: inntil 20 millioner euro, eller 4 prosent av global årsomsetning, det høyeste gjelder
- En myndighet kan gi en advarsel, en irettesettelse, et pålegg eller et forbud
- En enkeltperson kan kreve erstatning for skade, materiell eller ikke-materiell
- En databehandler svarer i eget navn for pliktene forordningen legger på databehandlere
- Vårt kontraktsansvar fremgår av brukervilkårene og databehandleravtalen
- Hva det betyr for deg
- Ansvaret ligger hos den som bestemmer formålet. Vår publiserte protokoll lar deg vise ditt eget tilsyn hva du har kjøpt.
- Artikler
- Artikkel 82 og 83
ExploreWorldAI og personvernforordningen
| ExploreWorldAI og personvernforordningen | Hva det betyr for deg | Artikler |
|---|---|---|
| 01 Rettighetene dine | Du trenger ingen jurist for å bruke en rettighet. Send henvendelsen på /gdpr-request, så svarer et menneske innen en måned. | Artikkel 15 til 22 |
| 02 Rettslig grunnlag | Du kan koble hver aktivitet til et grunnlag i en anskaffelse uten å be oss om et eget dokument. | Artikkel 6 |
| 03 Datakategorier | Du ser hele listen før du signerer, og hver rad oppgir lagringstid og mottakere. | Artikkel 9 og 30 |
| 04 Lagringstid | Ingenting hoper seg opp i stillhet. Slutter du å bruke tjenesten, opphører dataveien med den. | Artikkel 5 nr. 1 bokstav e |
| 05 Overføringer | Du kan svare på overføringsspørsmålet i en leverandørvurdering fra en publisert side i stedet for et skjema. | Artikkel 44 til 49 |
| 06 Personvernkonsekvenser | Ved normal bruk av plattformen utløses ingen DPIA hos oss, og din egen vurdering kan vise til radene over. | Artikkel 35 |
| 07 Avviksvarsling | Du får underlaget du trenger for din egen melding, i tide til din egen frist. | Artikkel 33 og 34 |
| 08 Tilsynsmyndigheter | Du har en vei som ikke avhenger av oss, og vi står ikke mellom deg og myndigheten. | Artikkel 51 til 59 og artikkel 77 |
| 09 Sanksjoner | Ansvaret ligger hos den som bestemmer formålet. Vår publiserte protokoll lar deg vise ditt eget tilsyn hva du har kjøpt. | Artikkel 82 og 83 |
Definisjoner
Ordene over i den betydningen forordningen gir dem. Samme ordlyd som i personvernerklæringen og databehandleravtalen.
| Definisjoner | Hva det betyr for deg |
|---|---|
| Personopplysning | Enhver opplysning om en identifisert eller identifiserbar levende person, for eksempel et navn, en e-postadresse eller en nettidentifikator. |
| Behandling | Enhver operasjon med personopplysninger: innsamling, lesing, lagring, bruk, utlevering, maskering eller sletting. |
| Behandlingsansvarlig | Den som bestemmer hvorfor og hvordan personopplysninger behandles. For konto, support og betaling er dette Valkiv Ventures AB. For kundens egne kjøringer er det kunden. |
| Databehandler | Den som behandler personopplysninger på den ansvarliges dokumenterte instruks. ExploreWorldAI er databehandler når en kunde kjører en rapport eller sender inn et dokument. |
| Rettslig grunnlag | Grunnlaget i artikkel 6 som gjør en behandling lovlig: avtale, rettslig forpliktelse, berettiget interesse eller samtykke. |
| Berettiget interesse | Et lovlig grunnlag der interessen i behandlingen veies mot den enkeltes rettigheter, og avveiningen er dokumentert. |
| Særlige kategorier | Opplysninger om helse, etnisitet, politiske oppfatninger, religion, fagforeningsmedlemskap, seksualliv, genetikk eller biometri. Plattformen samler ikke inn disse. |
| Vurdering av personvernkonsekvenser | En dokumentert vurdering som kreves når en behandling sannsynligvis medfører høy risiko for enkeltpersoner, etter artikkel 35. |
| Brudd på personopplysningssikkerheten | En sikkerhetshendelse som fører til utilsiktet eller ulovlig ødeleggelse, tap, endring, spredning av eller tilgang til personopplysninger. |
| Underleverandør | En tredjepart som databehandleren engasjerer for en del av behandlingen, oppført offentlig og bundet av de samme pliktene. |
| Standard personvernbestemmelser | Avtalevilkår godkjent av Europakommisjonen som gjør en overføring av personopplysninger ut av EU lovlig. |
| Tilsynsmyndighet | Myndigheten som fører tilsyn med at forordningen følges. Ledende myndighet her er IMY i Sverige. I Norge kan klager sendes til Datatilsynet. |
- Personopplysning
- Enhver opplysning om en identifisert eller identifiserbar levende person, for eksempel et navn, en e-postadresse eller en nettidentifikator.
- Behandling
- Enhver operasjon med personopplysninger: innsamling, lesing, lagring, bruk, utlevering, maskering eller sletting.
- Behandlingsansvarlig
- Den som bestemmer hvorfor og hvordan personopplysninger behandles. For konto, support og betaling er dette Valkiv Ventures AB. For kundens egne kjøringer er det kunden.
- Databehandler
- Den som behandler personopplysninger på den ansvarliges dokumenterte instruks. ExploreWorldAI er databehandler når en kunde kjører en rapport eller sender inn et dokument.
- Rettslig grunnlag
- Grunnlaget i artikkel 6 som gjør en behandling lovlig: avtale, rettslig forpliktelse, berettiget interesse eller samtykke.
- Berettiget interesse
- Et lovlig grunnlag der interessen i behandlingen veies mot den enkeltes rettigheter, og avveiningen er dokumentert.
- Særlige kategorier
- Opplysninger om helse, etnisitet, politiske oppfatninger, religion, fagforeningsmedlemskap, seksualliv, genetikk eller biometri. Plattformen samler ikke inn disse.
- Vurdering av personvernkonsekvenser
- En dokumentert vurdering som kreves når en behandling sannsynligvis medfører høy risiko for enkeltpersoner, etter artikkel 35.
- Brudd på personopplysningssikkerheten
- En sikkerhetshendelse som fører til utilsiktet eller ulovlig ødeleggelse, tap, endring, spredning av eller tilgang til personopplysninger.
- Underleverandør
- En tredjepart som databehandleren engasjerer for en del av behandlingen, oppført offentlig og bundet av de samme pliktene.
- Standard personvernbestemmelser
- Avtalevilkår godkjent av Europakommisjonen som gjør en overføring av personopplysninger ut av EU lovlig.
- Tilsynsmyndighet
- Myndigheten som fører tilsyn med at forordningen følges. Ledende myndighet her er IMY i Sverige. I Norge kan klager sendes til Datatilsynet.
Hvor du sender en henvendelse
Én vei inn, ett menneske som svarer. En henvendelse besvares innen en måned, og vi sier fra hvis svaret trenger lengre tid.
- Behandlingsansvarlig
- Valkiv Ventures AB, org.nr 556995-1311
- Adresse
- Kungsgatan 8, 111 43 Stockholm, Sverige
- E-post
- hello@exploreworldai.com
- MVA-nummer
- SE556995131101
- Tilsynsmyndighet
- Integritetsskyddsmyndigheten (IMY), Sverige
- Norsk tilsynsmyndighet
- Datatilsynet, Norge
- Forordning
- Regulation (EU) 2016/679
Bindende tekster
ExploreWorldAI is operated by Valkiv Ventures AB (Reg. no. 556995-1311), Kungsgatan 8, 111 43 Stockholm, Sweden. EU-hosted, with data processing assessed against the GDPR. Contact: hello@exploreworldai.com.
Machine-readable summaries for AI agents: /llms.txt and /llms-full.txt.
