ExploreWorldAI och dataskyddsförordningen
ExploreWorldAI är en plattform för EU-regelbevakning för företag, inte en resetjänst.
Valkiv Ventures AB, Kungsgatan 8, 111 43 Stockholm publicerar den här sidan så att en kund, en revisor eller en styrelse kan se vilka personuppgifter plattformen hanterar, på vilken grund, hur länge de sparas, vart de går och var ett klagomål lämnas. Varje punkt beskriver hur plattformen fungerar i dag.
Granskad: 2026-08-08
01 Dina rättigheter
Vilka rättigheter har du över dina personuppgifter?
Du kan begära besked om vad som finns om dig, rätta det, få det raderat, begränsa användningen, ta med dig uppgifterna och invända mot behandling som vilar på berättigat intresse. En begäran besvaras inom en månad och hanteras av en människa, aldrig av ett automatiskt svar.
- Tillgång: en kopia av de personuppgifter som finns om dig, och syftet
- Rättelse: ett felaktigt fält rättas på begäran
- Radering: uppgifterna raderas om inte bokföringslagen kräver posten
- Begränsning: behandlingen pausas medan en tvist prövas
- Dataportabilitet: uppgifter du lämnat levereras i en maskinläsbar fil
- Invändning: läsningen av en offentlig sida upphör och den sparade sidan raderas omgående
- Återkallat samtycke, där samtycke är grunden, utan verkan bakåt
- Rätten att klaga till en tillsynsmyndighet, utan att gå via oss först
- Vad det betyder för dig
- Du behöver ingen jurist för att använda en rättighet. Skicka begäran på /gdpr-request så svarar en människa inom en månad.
- Artiklar
- Artikel 15 till 22
02 Laglig grund
På vilken laglig grund sker varje aktivitet?
Varje aktivitet har en namngiven grund, och grunden är fast per aktivitet i stället för vald från fall till fall. Inget körs på samtycke som ett avtal eller ett berättigat intresse redan bär.
- Konto, arbetsyta, betalning och dokumentläsning: fullgörande av avtal
- Läsning av en offentlig sida på adressen du anger: berättigat intresse av att bedöma en offentlig affärsnärvaro
- Supportsamtal: berättigat intresse av att driva och förbättra support
- Fakturor och bokföring: rättslig förpliktelse enligt bokföringslagen
- Kakor utöver det sidan behöver för att fungera: ditt samtycke, som kan tas tillbaka
- Kandidatmatchning: kundens egen grund som arbetsgivare eller förmedlare, på kundens instruktion
- Intresseavvägningen är dokumenterad och lämnas ut på begäran
- Vad det betyder för dig
- Du kan koppla varje aktivitet till en grund i en upphandling utan att be oss om ett separat dokument.
- Artiklar
- Artikel 6
03 Datakategorier
Vilka kategorier av personuppgifter hanteras?
Plattformen hanterar kontouppgifter, offentligt publicerade företagsfakta, texten i en supportfråga och betalningsreferenser. Inga känsliga kategorier enligt artikel 9 samlas in, och inga kortuppgifter når plattformen.
- Konto: e-postadress, namn om inloggningen lämnar det, kontoidentitet
- Anonym väg: en genererad identitet och en hashad återställningskod, ingen e-post och inget namn
- Offentlig läsning: namn, roll, rubrik och publicerade meriter på adressen som anges, maskerat innan svaret lämnar motorn
- Support: frågans text, språk och utfall
- Betalning: fakturauppgifter, kreditsaldo och transaktionsreferenser, inga kortnummer
- Inga hälsouppgifter, inga politiska åsikter, ingen biometrisk identifiering, inga uppgifter om barn
- Hela registret över behandlingar publiceras i personuppgiftsbiträdesavtalet
- Vad det betyder för dig
- Du ser hela listan innan du skriver på, och varje rad anger lagringstid och mottagare.
- Artiklar
- Artikel 9 och 30
04 Lagringstid
Hur länge sparas personuppgifter?
Lagringstiden sätts per aktivitet och är kort av konstruktion. En hämtad offentlig sida är den kortaste posten i plattformen.
- En hämtad offentlig sida sparas i högst 15 minuter och raderas sedan
- Supportsamtal maskas efter 7 dagar och raderas efter 30 dagar
- Konto och arbetsyta sparas medan abonnemanget är aktivt och raderas på begäran
- Bokföringsmaterial sparas den tid bokföringslagen kräver
- Inskickad kandidattext sparas inte, bara de fält kunden lämnar för matchningen
- Driftloggar innehåller kostnad, modell och beslutsdata, inte personuppgifter
- Vad det betyder för dig
- Inget samlas på hög i tysthet. Slutar du använda tjänsten upphör datavägen med den.
- Artiklar
- Artikel 5.1 e
05 Överföringar
Överförs personuppgifter utanför EU?
Behandlingen sker inom EU. Om ett underbiträde arbetar utanför EU vilar överföringen på standardavtalsklausuler, och underbiträdet står namngivet i listan.
- Drift, databas, lagring och funktioner körs i EU-regioner
- Betalning, inloggning, modellanrop och sammanfattningar av offentliga träffar sker hos namngivna underbiträden
- Överföring utanför EU vilar på standardavtalsklausuler med kompletterande skyddsåtgärder
- Listan över underbiträden är offentlig och du informeras innan ett nytt anlitas
- Du kan invända mot ett nytt underbiträde
- Dina uppgifter tränar inte externa modeller
- Vad det betyder för dig
- Du kan svara på överföringsfrågan i en leverantörsbedömning från en publicerad sida i stället för ett frågeformulär.
- Artiklar
- Artikel 44 till 49
06 Konsekvensbedömning
Krävs en konsekvensbedömning, DPIA?
En konsekvensbedömning krävs när en behandling sannolikt medför hög risk för enskilda. Plattformen är byggd för att hålla sig under den gränsen: ingen profilering, ingen systematisk övervakning, inget automatiskt beslut med rättslig verkan.
- Ingen profilering av personer och ingen poängsättning av människor som människor
- Ingen systematisk övervakning av en allmän plats
- Inga känsliga kategorier och ingen storskalig behandling av känsliga uppgifter
- Inget automatiskt beslut med rättslig eller liknande verkan, en människa avgör alltid
- En screening är dokumenterad per modul och prövas om när modulen ändras
- Höjer kundens egen användning risken stödjer vi kundens DPIA med fakta från den här sidan
- Vad det betyder för dig
- Vid normal användning av plattformen utlöses ingen DPIA hos oss, och din egen bedömning kan hänvisa till raderna ovan.
- Artiklar
- Artikel 35
07 Incidentrapportering
Vad händer vid en personuppgiftsincident?
En misstänkt incident utreds omgående, begränsas och rapporteras. Som biträde underrättar vi kunden utan onödigt dröjsmål, och som ansvarig anmäler vi till tillsynsmyndigheten inom 72 timmar när incidenten sannolikt innebär en risk.
- Anmälan till tillsynsmyndigheten inom 72 timmar när anmälan krävs
- Underrättelse till kunden utan onödigt dröjsmål när vi är biträde
- Information till berörda personer när incidenten innebär hög risk för dem
- Ett internt register över incidenter med orsak, verkan och åtgärd
- En rapportväg: hello@exploreworldai.com, bevakad på arbetsdagar
- Åtkomst är begränsad till personal med tystnadsplikt, med spår per åtgärd
- Vad det betyder för dig
- Du får det underlag du behöver för din egen anmälan, i tid för din egen tidsfrist.
- Artiklar
- Artikel 33 och 34
08 Tillsynsmyndigheter
Vilken tillsynsmyndighet har tillsyn över plattformen?
Ansvarig tillsynsmyndighet är Integritetsskyddsmyndigheten, IMY, eftersom den personuppgiftsansvarige är etablerad i Sverige. Du kan också klaga till myndigheten i det land där du bor.
- Ansvarig myndighet: Integritetsskyddsmyndigheten, IMY, Stockholm, Sverige
- Du kan klaga där du bor, där du arbetar eller där saken inträffade
- Norge: Datatilsynet. Danmark: Datatilsynet. Finland: Dataombudsmannens byrå
- Ett klagomål till en myndighet kräver inget klagomål till oss först
- Vi besvarar en myndighets frågor och lämnar det underlag artikel 28 kräver
- Inget dataskyddsombud är utsett, eftersom kriterierna i artikel 37 inte är uppfyllda
- Vad det betyder för dig
- Du har en väg som inte beror på oss, och vi står inte mellan dig och myndigheten.
- Artiklar
- Artikel 51 till 59 och artikel 77
09 Sanktioner
Vilka sanktioner gäller enligt dataskyddsförordningen?
Förordningen anger två nivåer av administrativ sanktionsavgift, och en myndighet kan också förbjuda en behandling. Nivåerna nedan är förordningens egna tal, inte en uppskattning.
- Lägre nivå: upp till 10 miljoner euro, eller 2 procent av global årsomsättning, det högsta gäller
- Högre nivå: upp till 20 miljoner euro, eller 4 procent av global årsomsättning, det högsta gäller
- En myndighet kan ge en varning, en reprimand, ett föreläggande eller ett förbud
- En enskild kan begära ersättning för skada, materiell eller ideell
- Ett biträde svarar i eget namn för de skyldigheter förordningen lägger på biträden
- Vårt avtalsansvar framgår av användarvillkoren och personuppgiftsbiträdesavtalet
- Vad det betyder för dig
- Ansvaret ligger hos den som bestämmer ändamålet. Vårt publicerade register låter dig visa din egen tillsyn vad du köpt.
- Artiklar
- Artikel 82 och 83
ExploreWorldAI och dataskyddsförordningen
| ExploreWorldAI och dataskyddsförordningen | Vad det betyder för dig | Artiklar |
|---|---|---|
| 01 Dina rättigheter | Du behöver ingen jurist för att använda en rättighet. Skicka begäran på /gdpr-request så svarar en människa inom en månad. | Artikel 15 till 22 |
| 02 Laglig grund | Du kan koppla varje aktivitet till en grund i en upphandling utan att be oss om ett separat dokument. | Artikel 6 |
| 03 Datakategorier | Du ser hela listan innan du skriver på, och varje rad anger lagringstid och mottagare. | Artikel 9 och 30 |
| 04 Lagringstid | Inget samlas på hög i tysthet. Slutar du använda tjänsten upphör datavägen med den. | Artikel 5.1 e |
| 05 Överföringar | Du kan svara på överföringsfrågan i en leverantörsbedömning från en publicerad sida i stället för ett frågeformulär. | Artikel 44 till 49 |
| 06 Konsekvensbedömning | Vid normal användning av plattformen utlöses ingen DPIA hos oss, och din egen bedömning kan hänvisa till raderna ovan. | Artikel 35 |
| 07 Incidentrapportering | Du får det underlag du behöver för din egen anmälan, i tid för din egen tidsfrist. | Artikel 33 och 34 |
| 08 Tillsynsmyndigheter | Du har en väg som inte beror på oss, och vi står inte mellan dig och myndigheten. | Artikel 51 till 59 och artikel 77 |
| 09 Sanktioner | Ansvaret ligger hos den som bestämmer ändamålet. Vårt publicerade register låter dig visa din egen tillsyn vad du köpt. | Artikel 82 och 83 |
Definitioner
Orden ovan i den betydelse förordningen ger dem. Samma formulering som i integritetspolicyn och personuppgiftsbiträdesavtalet.
| Definitioner | Vad det betyder för dig |
|---|---|
| Personuppgift | Varje upplysning som avser en identifierad eller identifierbar levande person, till exempel ett namn, en e-postadress eller en onlineidentitet. |
| Behandling | Varje åtgärd med personuppgifter: insamling, läsning, lagring, användning, utlämnande, maskering eller radering. |
| Personuppgiftsansvarig | Den som bestämmer varför och hur personuppgifter behandlas. För konto, support och betalning är det Valkiv Ventures AB. För kundens egna körningar är det kunden. |
| Personuppgiftsbiträde | Den som behandlar personuppgifter på den ansvariges dokumenterade instruktion. ExploreWorldAI är biträde när en kund kör en rapport eller lämnar ett dokument. |
| Laglig grund | Den grund i artikel 6 som gör en behandling laglig: avtal, rättslig förpliktelse, berättigat intresse eller samtycke. |
| Berättigat intresse | En laglig grund där intresset av behandlingen vägs mot den enskildes rättigheter, och avvägningen är dokumenterad. |
| Känsliga kategorier | Uppgifter om hälsa, etnicitet, politiska åsikter, religion, facklig tillhörighet, sexualliv, genetik eller biometri. Plattformen samlar inte in dessa. |
| Konsekvensbedömning | En dokumenterad bedömning som krävs när en behandling sannolikt medför hög risk för enskilda, enligt artikel 35. |
| Personuppgiftsincident | En säkerhetsincident som leder till oavsiktlig eller olaglig förstöring, förlust, ändring, spridning av eller åtkomst till personuppgifter. |
| Underbiträde | En tredje part som biträdet anlitar för en del av behandlingen, listad offentligt och bunden av samma skyldigheter. |
| Standardavtalsklausuler | Avtalsvillkor godkända av EU-kommissionen som gör en överföring av personuppgifter utanför EU laglig. |
| Tillsynsmyndighet | Den myndighet som övervakar att förordningen följs. Ansvarig myndighet här är IMY i Sverige. |
- Personuppgift
- Varje upplysning som avser en identifierad eller identifierbar levande person, till exempel ett namn, en e-postadress eller en onlineidentitet.
- Behandling
- Varje åtgärd med personuppgifter: insamling, läsning, lagring, användning, utlämnande, maskering eller radering.
- Personuppgiftsansvarig
- Den som bestämmer varför och hur personuppgifter behandlas. För konto, support och betalning är det Valkiv Ventures AB. För kundens egna körningar är det kunden.
- Personuppgiftsbiträde
- Den som behandlar personuppgifter på den ansvariges dokumenterade instruktion. ExploreWorldAI är biträde när en kund kör en rapport eller lämnar ett dokument.
- Laglig grund
- Den grund i artikel 6 som gör en behandling laglig: avtal, rättslig förpliktelse, berättigat intresse eller samtycke.
- Berättigat intresse
- En laglig grund där intresset av behandlingen vägs mot den enskildes rättigheter, och avvägningen är dokumenterad.
- Känsliga kategorier
- Uppgifter om hälsa, etnicitet, politiska åsikter, religion, facklig tillhörighet, sexualliv, genetik eller biometri. Plattformen samlar inte in dessa.
- Konsekvensbedömning
- En dokumenterad bedömning som krävs när en behandling sannolikt medför hög risk för enskilda, enligt artikel 35.
- Personuppgiftsincident
- En säkerhetsincident som leder till oavsiktlig eller olaglig förstöring, förlust, ändring, spridning av eller åtkomst till personuppgifter.
- Underbiträde
- En tredje part som biträdet anlitar för en del av behandlingen, listad offentligt och bunden av samma skyldigheter.
- Standardavtalsklausuler
- Avtalsvillkor godkända av EU-kommissionen som gör en överföring av personuppgifter utanför EU laglig.
- Tillsynsmyndighet
- Den myndighet som övervakar att förordningen följs. Ansvarig myndighet här är IMY i Sverige.
Var du lämnar en begäran
En väg in, en människa som svarar. En begäran besvaras inom en månad, och vi säger till om svaret behöver längre tid.
- Personuppgiftsansvarig
- Valkiv Ventures AB, org.nr 556995-1311
- Adress
- Kungsgatan 8, 111 43 Stockholm, Sverige
- E-post
- hello@exploreworldai.com
- Momsnummer
- SE556995131101
- Tillsynsmyndighet
- Integritetsskyddsmyndigheten (IMY), Sverige
- Förordning
- Regulation (EU) 2016/679
Bindande texter
ExploreWorldAI is operated by Valkiv Ventures AB (Reg. no. 556995-1311), Kungsgatan 8, 111 43 Stockholm, Sweden. EU-hosted, with data processing assessed against the GDPR. Contact: hello@exploreworldai.com.
Machine-readable summaries for AI agents: /llms.txt and /llms-full.txt.
