Personvernerklæring

Sist oppdatert 6. august 2026

Hos Veault er personvernet ditt fundamentet vårt. Tjenesten vår er bygget på et zero-knowledge-prinsipp. Dette betyr at vi rent teknisk aldri kan se innholdet i hvelvet ditt.

Denne erklæringen forklarer hvilke opplysninger vi behandler, hvorfor vi gjør det, og hvordan vi beskytter personvernet ditt, i samsvar med personvernforordningen (GDPR).

1. Behandlingsansvarlig

Selskapet som er ansvarlig for behandlingen av personopplysningene dine er:

Leval AS
Asperholen 58A
4329 Sandnes
Norge

Org.nr.: 935 999 170

For alle personvernrelaterte spørsmål eller for å utøve rettighetene dine, kan du kontakte oss via: privacy@veault.com

2. Hvilke personopplysninger behandler vi?

Vi behandler ulike typer opplysninger, som vi spesifiserer nedenfor.

A. Opplysninger vi IKKE kan se (Zero-Knowledge)

Innholdet i hvelvet ditt er ditt alene.

Hvelvinnhold: All personlig informasjon, notater, utkast og dokumenter du velger å lagre i hvelvet ditt.
Filer og dokumenter: Alle filer du laster opp.

Viktig: Alle disse opplysningene blir kryptert på enheten din (client-side) med AES-256-kryptering før de når våre servere. Vi besitter ikke krypteringsnøklene dine og har teknisk sett ingen mulighet til å dekryptere eller se hvelvinnholdet ditt.

B. Personopplysninger vi behandler (konto- og sikkerhetsopplysninger)

For å kunne levere Tjenesten til deg, behandler vi følgende kategorier av opplysninger:

Identitetsopplysninger:
- E-postadresse (for autentisering og kommunikasjon)
- Fornavn og etternavn
- Språkpreferanse
- Markedsinformasjon
Tekniske opplysninger:
- Autentiseringstokene (for sikker håndtering av innloggingssesjonen din)
- Abonnementsstatus og anonymisert fakturainformasjon (håndtert via Stripe)
- Server- og sikkerhetslogger, inkludert IP-adresser (for sikkerhet og forebygging av svindel)
- Anonyme bruksanalyser (ingen personlig identifisering; se artikkel 4)
Lead-opplysninger (gratis guide):
- E-postadresse og fornavn på besøkende som ber om en gratis guide via nettstedet vårt
Markedsføringsopplysninger (etter samtykke):
- Klikk-ID-er som en GCLID, som vi først lagrer i nettleseren din etter at du har gitt samtykke via informasjonskapselbannet vårt (se artikkel 4.3), og bruker til å koble en annonse til en konvertering

3. Hvorfor vi behandler opplysningene dine (formål og rettslig grunnlag)

Vi behandler personopplysningene dine (kategori B ovenfor) kun for spesifikke formål og på grunnlag av et gyldig rettslig grunnlag (i samsvar med artikkel 6 i GDPR).

Vi baserer behandlingen vår på følgende tre grunnlag:

A. På grunnlag av oppfyllelse av avtale (GDPR art. 6(1)(b))

Formål: Å levere den sikre hvelvtjenesten og administrere kontoen din.
- Opplysninger: Identitetsopplysninger, tekniske opplysninger.
Formål: Autentisering av brukere og sikring av kontoer.
- Opplysninger: Identitetsopplysninger (e-post), tekniske opplysninger.
Formål: Behandling av abonnementer og betalinger.
- Opplysninger: Identitetsopplysninger, tekniske opplysninger (abonnementsstatus).
Formål: Yte kundestøtte og tjenesterelatert kommunikasjon.
- Opplysninger: Identitetsopplysninger.
Formål: Utsending av den gratis guiden til de som ber om den.
- Opplysninger: Identitetsopplysninger (e-postadresse, fornavn).

B. På grunnlag av vår berettigede interesse (GDPR art. 6(1)(f))

Formål: Sikring av Tjenesten, overvåking av misbruk og forebygging av svindel.
- Opplysninger: Tekniske opplysninger (inkl. IP-logger).
Formål: Forbedring av nettstedet og tjenesten vår gjennom anonyme, personvernvennlige analyser.
- Opplysninger: Anonyme bruksanalyser (Vemetric).

C. På grunnlag av ditt uttrykkelige samtykke (GDPR art. 6(1)(a))

Formål: Utsending av valgfri markedsføringskommunikasjon (nyhetsbrev), inkludert e-postserien for de som har bedt om den gratis guiden og gitt samtykke til dette via en avkrysningsboks som ikke var forhåndsavkrysset.
- Opplysninger: Identitetsopplysninger (e-post, navn).
Formål: Måling av annonseeffektivitet og konverteringsattribusjon.
- Opplysninger: Markedsføringsopplysninger, tekniske opplysninger.

4. Informasjonskapsler, analyse og sporing

Vi skiller mellom nødvendige, analytiske og markedsføringsteknologier.

4.1. Nødvendige informasjonskapsler

Vi kan bruke funksjonelle informasjonskapsler som er essensielle for at Tjenesten skal fungere (for eksempel for å håndtere innloggingssesjonen din). Det kreves ikke samtykke for dette.

4.2 Personvernvennlig analyse (standard)

Vi bruker Vemetric for nettstedsanalyse. Denne tjenesten er valgt spesielt fordi den ingen informasjonskapsler bruker og ingen personidentifiserbar informasjon (PII) samler inn. Den er fullstendig anonym, i samsvar med GDPR og lastes inn som standard på grunnlag av vår berettigede interesse.

4.3 Valgfrie informasjonskapsler

For følgende formål plasserer vi først noe i nettleseren din (informasjonskapsler eller nettleserlagring som local storage) etter at du har gitt samtykke til dette via informasjonskapselbannet vårt:

Live chat: For å gi deg muligheten til å bruke live chat på nettstedet vårt, plasserer vi en informasjonskapsel for dette.
Måling av annonsekonvertering: Når du kommer til nettstedet vårt via en annonse (for eksempel en Google-annonse), lagrer vi en klikk-ID (som en GCLID) i nettleseren din. Hvis du deretter registrerer deg for Veault, bruker vi denne klikk-ID-en til å måle at denne registreringen kom fra den annonsen, og deler klikk-ID-en og anonymiserte/hashed data med Google. Vi deler aldri innholdet i hvelvet ditt eller andre hvelvdata i denne prosessen.

Avslår du samtykke til disse valgfrie formålene, lagres det ingenting i nettleseren din for disse formålene, og det utføres ingen konverteringsmåling. Du kan når som helst trekke tilbake samtykket ditt via innstillingene for informasjonskapsler eller via nettleserinnstillingene dine.

5. Deling av opplysninger (mottakere)

Vi selger aldri personopplysningene dine. Vi skiller mellom to typer mottakere.

5.1 Databehandlere (behandler utelukkende på våre vegne)

Vi deler opplysningene dine med følgende partnere, som er strengt nødvendige for å levere Tjenesten og som utelukkende behandler opplysninger i samsvar med våre instruksjoner:

Stripe (Irland): For behandling av alle betalinger og administrering av abonnementer.
Amazon Web Services (AWS) (Irland/Sverige): For hosting av våre servere og dine krypterte data, samt for utsending av e-poster om support og markedsføring.
Vercel (EU): For hosting av vår markedsføringsnettside.
Neon (EU-regionen): For databasen der vi lagrer kontaktinformasjonen til besøkende som ber om den gratis guiden.
Vemetric (EU): For innsamling av anonym nettstatistikk (behandler ingen personopplysninger).

5.2 Selvstendige behandlingsansvarlige (etter ditt samtykke)

For annonsemåling deler vi, kun etter ditt samtykke (se artikkel 4.3), en klikk-ID og/eller hashed data med følgende parter. De mottar ikke disse opplysningene som databehandler, men bestemmer som selvstendig behandlingsansvarlig selv formålet og midlene for sin egen videre behandling:

Google (Google Ads): For måling av annonseeffektivitet. Se Googles egen personverninformasjon for hvordan Google behandler disse opplysningene.

6. Datalagring og overføring

Ditt personvern og din datasuverenitet er avgjørende for oss.

6.1 Primærlagring i EØS

Alle opplysninger som er nødvendige for Tjenestens kjernefunksjonalitet (kontoopplysningene dine, dine krypterte hvelvdata, lead-opplysningene til de som ber om guide) lagres i Den europeiske union. Våre databehandlere (Stripe, AWS, Vercel, Neon, Vemetric) behandler også disse opplysningene i EØS.

Google (se artikkel 5.2) kan som selvstendig behandlingsansvarlig også behandle opplysninger utenfor EØS. Dette skjer utelukkende på grunnlag av overføringsgarantiene de selv har etablert, som EU-U.S. Data Privacy Framework eller standardkontraktsbestemmelser (Standard Contractual Clauses).

7. Lagringstid

Vi lagrer ikke opplysningene dine lenger enn det som er strengt nødvendig (dataminimering).

Konto- og hvelvdata: Disse opplysningene lagres så lenge du har en aktiv konto. Etter et ønske om sletting av kontoen din, vil alle disse opplysningene (inkludert alt kryptert hvelvinnhold) innen 30 dager bli permanent slettet fra våre produksjonssystemer.
Sikkerhetslogger: Server- og sikkerhetslogger (inkludert IP-adresser) lagres i maksimalt 90 dager.
Faktura- og transaksjonsopplysninger: Opplysninger knyttet til abonnementet ditt (som fakturaer) blir, også etter sletting av kontoen din, lagret i samsvar med lovpålagte (skattemessige) oppbevaringsfrister (vanligvis 7–10 år).
Retningslinjer for inaktivitet: En konto anses som 'inaktiv' dersom det ikke løper en aktiv betalt abonnementsperiode (måned/år) eller ikke 'Lifetime'-tilgang. 30 dager Etter at en konto når statusen 'inaktiv' (for eksempel 30 dager etter at en prøveperiode har utløpt eller et abonnement ikke er fornyet), blir kontoen og alle tilhørende hvelvdata permanent slettet.

8. Dine rettigheter

Du har full kontroll over opplysningene dine. Du har til enhver tid rett til å:

Få innsyn i hvilke kontoopplysninger vi har om deg.
Oppdatere profilopplysningene dine (retting).
Laste ned hvelvdataene dine (dataportabilitet).
Slette kontoen din og alle opplysningene dine permanent (rett til sletting).
Administrere abonnementet ditt via selvbetjeningsportalen.
Trekke tilbake samtykket ditt for informasjonskapsler for markedsføring.
Protestere mot behandlingen basert på vår berettigede interesse.
Be om begrensning av behandlingen.
Sende inn en klage hos ditt lokale datatilsyn (som Autoriteit Persoonsgegevens i Nederland) eller det norske datatilsynet (Datatilsynet), dersom du mener at vi ikke behandler opplysningene dine på en korrekt måte.

Du kan utøve de fleste av disse rettighetene direkte via kontoinnstillingene dine. For andre forespørsler kan du kontakte privacy@veault.com. Vi svarer så raskt som mulig, og senest innen 30 dager.

9. Endringer i denne erklæringen

Dersom vi gjør vesentlige endringer i denne personvernerklæringen (for eksempel ved å legge til nye sporingsteknologier eller databehandlere), vil vi varsle deg om dette via e-post eller ved en tydelig melding på nettstedet vårt.