Personvernerklæring

Hos Veault er personvernet ditt fundamentet vårt. Tjenesten vår er bygget på et zero-knowledge-prinsipp. Dette betyr at vi teknisk sett aldri kan se innholdet i hvelvet ditt.

Denne erklæringen forklarer hvilke opplysninger vi behandler, hvorfor vi gjør det, og hvordan vi beskytter personvernet ditt i samsvar med personvernforordningen (GDPR).

1 Behandlingsansvarlig

Parten som er ansvarlig for behandlingen av personopplysningene dine er:

Leval AS
Asperholen 58A
4329 Sandnes
Norge

Org.nr.: 935 999 170

For alle personvernrelaterte spørsmål eller for å utøve dine rettigheter, kan du kontakte oss via: privacy@veault.com

2 Hvilke personopplysninger behandler vi?

Vi behandler ulike typer opplysninger, som vi spesifiserer nedenfor.

A Opplysninger vi IKKE kan se (Zero-Knowledge)

Innholdet i hvelvet ditt tilhører bare deg.

• Hvelvinnhold: All personlig informasjon, notater, utkast og dokumenter du velger å lagre i hvelvet ditt.
• Filer og dokumenter: Alle filer du laster opp.

Viktig: Alle disse opplysningene krypteres på enheten din (klientside) med AES-256-kryptering før de når serverne våre. Vi besitter ikke krypteringsnøklene dine og har rent teknisk ingen mulighet til å dekryptere eller se hvelvinnholdet ditt.

B Personopplysninger vi behandler (konto- og sikkerhetsopplysninger)

For å kunne levere tjenesten til deg, behandler vi følgende kategorier av opplysninger:

• Identitetsopplysninger:
• • E-postadresse (for autentisering og kommunikasjon)
  • Fornavn og etternavn
  • Språkpreferanse
  • Markedsinformasjon
• Tekniske opplysninger:
• • Autentiseringstokene (for sikker håndtering av innloggingssesjonen din)
  • Abonnementsstatus og anonymisert fakturainformasjon (behandles via Stripe)
  • Server- og sikkerhetslogger, inkludert IP-adresser (for sikkerhet og forebygging av svindel)
  • Anonyme bruksanalyser (ingen personlig identifisering; se artikkel 4)
  • Framdriftsmetadata: per faste seksjon i hvelvet ditt (for eksempel Passord, Dokumenter, Meldinger) fullføringsprosent og dato for siste endring, slik at vi kan vise deg en framdriftsindikator. Dette gjelder utelukkende disse metadataene, ikke innholdet i selve seksjonene.
• Lead-opplysninger (gratis guide):
• • E-postadresse og fornavn på besøkende som ber om en gratis guide via nettsiden vår
• Verifiseringsdokumenter (Veault Tilgang):
• • En dødsattest og en legitimasjon, som en av dine oppnevnte betrodde personer laster opp for å begrunne en forespørsel om opplåsing. Vi anbefaler å stryke over fødselsnummeret/personnummeret på legitimasjonen på forhånd. Disse dokumentene brukes utelukkende til å vurdere forespørselen og slettes umiddelbart etterpå; vi lagrer dem ikke (se artikkel 7).
• Markedsføringsopplysninger (etter samtykke):
• • Klikk-ID-er som en GCLID, som vi først lagrer i nettleseren din etter ditt samtykke via informasjonskapselbanneret vårt (se artikkel 4.3), og bruker til å koble en annonse til en konvertering

3 Hvorfor behandler vi opplysningene dine (formål og rettslig grunnlag)

Vi behandler personopplysningene dine (kategori B ovenfor) bare for spesifikke formål og på grunnlag av et gyldig rettslig grunnlag (i samsvar med artikkel 6 i GDPR).

Vi baserer behandlingen vår på følgende tre grunnlag:

A. På grunnlag av oppfyllelse av avtale (GDPR art. 6(1)(b))

• Formål: Å levere den sikre hvelvtjenesten og administrere kontoen din.
• • Opplysninger: Identitetsopplysninger, tekniske opplysninger.
• Formål: Autentisering av brukere og sikring av kontoene.
• • Opplysninger: Identitetsopplysninger (e-post), tekniske opplysninger.
• Formål: Behandling av abonnementer og betalinger.
• • Opplysninger: Identitetsopplysninger, tekniske opplysninger (abonnementsstatus).
• Formål: Yte kundestøtte og servicekommunikasjon.
• • Opplysninger: Identitetsopplysninger.
• Formål: Vise en framdriftsindikator for hvelvet ditt.
• • Opplysninger: Tekniske opplysninger (framdriftsmetadata).
• Formål: Sende den gratis guiden til de som ber om den.
• • Opplysninger: Identitetsopplysninger (e-postadresse, fornavn).
• Formål: Vurdere en forespørsel om opplåsing i forbindelse med Veault Tilgang.
• • Opplysninger: Verifiseringsdokumenter (dødsattest, legitimasjon).

B. På grunnlag av vår berettigede interesse (GDPR art. 6(1)(f))

• Formål: Sikring av Tjenesten, overvåking av misbruk og forebygging av svindel.
• • Opplysninger: Tekniske opplysninger (inkl. IP-logger).
• Formål: Forbedre nettsiden og tjenesten vår gjennom anonyme, personvernvennlige analyser.
• • Opplysninger: Anonyme bruksanalyser (Vemetric).

C. På grunnlag av ditt uttrykkelige samtykke (GDPR art. 6(1)(a))

• Formål: Utsending av valgfri markedsføringskommunikasjon (nyhetsbrev), inkludert e-postserien for de som har bedt om den gratis guiden og har gitt samtykke til dette via en avkrysningsboks som ikke var forhåndsutfylt.
• • Opplysninger: Identitetsopplysninger (e-post, navn).
• Formål: Måle effektiviteten av annonser og konverteringsattribusjon.
• • Opplysninger: Markedsføringsopplysninger, tekniske opplysninger.

4 Informasjonskapsler, analyse og sporing

Vi skiller mellom nødvendige, analytiske og markedsføringsteknologier.

4.1 Nødvendige informasjonskapsler

Vi kan bruke funksjonelle informasjonskapsler som er avgjørende for at Tjenesten skal fungere (for eksempel for å håndtere innloggingssesjonen din). Det kreves ikke samtykke for dette.

4.2 Personvernvennlig analyse (standard)

Vi bruker Vemetric til webanalyse. Denne tjenesten er valgt spesifikt fordi den ikke bruker informasjonskapsler og ikke samler inn personidentifiserbar informasjon (PII). Den er helt anonym, GDPR-etterlevende og lastes inn som standard basert på vår berettigede interesse.

4.3 Valgfrie informasjonskapsler

For følgende formål plasserer vi bare noe i nettleseren din (informasjonskapsler eller nettleserlagring som local storage) etter at du har gitt samtykke til dette via informasjonskapselbanneret vårt:

• Nettsprat (live chat): for å gi deg muligheten til å bruke nettsprat på nettstedet vårt, plasserer vi en informasjonskapsel for dette.
• Annonsekonverteringsmåling: når du kommer til nettstedet vårt via en annonse (for eksempel en Google-annonse), lagrer vi en klikk-ID (som en GCLID) i nettleseren din. Hvis du deretter registrerer deg for Veault, bruker vi denne klikk-ID-en til å måle at denne registreringen stammet fra den annonsen, og vi deler klikk-ID-en og anonymiserte/hashede data med Google. Vi deler aldri innholdet i hvelvet ditt eller andre hvelvdata i denne forbindelse.

Hvis du avviser samtykke for disse valgfrie formålene, lagres ingenting i nettleseren din for disse formålene, og det utføres ingen konverteringsmåling. Du kan når som helst trekke tilbake samtykket ditt via våre innstillinger for informasjonskapsler eller via nettleserinnstillingene dine.

5 Deling av opplysninger (mottakere)

Vi selger aldri personopplysningene dine. Vi skiller mellom to typer mottakere.

5.1 Databehandlere (behandler utelukkende på våre vegne)

Vi deler opplysningene dine med følgende partnere, som er strengt nødvendige for å levere Tjenesten og som utelukkende behandler opplysninger i samsvar med våre instruksjoner:

• Stripe (Irland): For behandling av alle betalinger og håndtering av abonnementer.
• Amazon Web Services (AWS) (Irland/Sverige): For hosting av serverne våre og dine krypterte data, samt for utsending av e-poster for kundestøtte og markedsføring.
• Vercel (EU): For hosting av vår markedsføringsnettside.
• Neon (EU-regionen): For databasen der vi lagrer kontaktinformasjonen til besøkende som ber om den gratis guiden.
• Vemetric (EU): For innsamling av anonym nettsidestatistikk (behandler ingen personopplysninger).

5.2 Uavhengige behandlingsansvarlige (etter ditt samtykke)

For annonsemåling deler vi, utelukkende etter ditt samtykke (se artikkel 4.3), en klikk-ID og/eller hashede data med følgende parter. De mottar ikke disse opplysningene som databehandler, men bestemmer som uavhengig behandlingsansvarlig selv formålet og midlene for sin egen videre behandling:

• Google (Google Ads): For å måle effektiviteten av annonser. Se Googles egen personverninformasjon for hvordan Google behandler disse opplysningene.

6 Datalagring og dataoverføring

Ditt personvern og din datasuverenitet er avgjørende for oss.

6.1 Primærlagring innenfor EØS

Alle opplysninger som er nødvendige for Tjenestens kjernefunksjonalitet (kontoopplysningene dine, dine krypterte hvelvdata, lead-opplysningene til de som ber om guiden) lagres innenfor Den europeiske union. Våre databehandlere (Stripe, AWS, Vercel, Neon, Vemetric) behandler også disse opplysningene innenfor EØS.

Google (se artikkel 5.2) kan, som uavhengig behandlingsansvarlig, også behandle opplysninger utenfor EØS. Dette skjer utelukkende på grunnlag av overføringsgarantiene de selv har etablert, som EU-U.S. Data Privacy Framework eller standardkontraktsbestemmelser (Standard Contractual Clauses).

7 Lagringstider

Vi lagrer ikke opplysningene dine lenger enn det som er strengt nødvendig (dataminimering).

• Konto- og hvelvopplysninger: Disse opplysningene lagres så lenge du har en aktiv konto. Etter en forespørsel om sletting av kontoen din, blir alle disse opplysningene (inkludert alt kryptert hvelvinnhold) innen 30 dager slettet permanent fra produksjonssystemene våre.
• Sikkerhetslogger: Server- og sikkerhetslogger (inkludert IP-adresser) lagres i maksimalt 90 dager .
• Faktura- og transaksjonsopplysninger: Opplysninger knyttet til abonnementet ditt (som fakturaer) lagres, også etter at kontoen din er slettet, i samsvar med lovpålagte (skattemessige) oppbevaringsfrister (vanligvis 7–10 år).
• Verifiseringsdokumenter (Veault Tilgang): En dødsattest og legitimasjon som lastes opp ved en forespørsel om opplåsing, brukes utelukkende til å vurdere den forespørselen og slettes umiddelbart etter vurderingen. Vi lagrer ikke disse dokumentene.
• Retningslinjer for inaktivitet: En konto anses som «inaktiv» dersom det ikke løper noen aktiv betalt abonnementsperiode (måned/år) eller ikke «Lifetime»-tilgang. 30 dager etter at en konto når statusen «inaktiv» (for eksempel 30 dager etter utløpet av en prøveperiode eller et ikke-fornyet abonnement), blir kontoen og alle tilhørende hvelvdata slettet permanent.

8 Dine rettigheter

Du har full kontroll over opplysningene dine. Du har til enhver tid rett til å:

• Få innsyn i hvilke kontoopplysninger vi har om deg.
• Oppdatere profilopplysningene dine (retting).
• Laste ned hvelvdataene dine (dataportabilitet).
• Slette kontoen din og alle opplysningene dine permanent (rett til sletting).
• Administrere abonnementet ditt via selvbetjeningsportalen.
• Trekke tilbake samtykket ditt for markedsføringskapsler.
• Protestere mot behandlingen basert på vår berettigede interesse.
• Be om begrensning av behandlingen.
• Sende inn en klage til ditt lokale tilsyn (som Datatilsynet i Norge) eller det norske tilsynet (Datatilsynet), dersom du mener at vi ikke håndterer opplysningene dine på riktig måte.

Du kan utøve de fleste av disse rettighetene direkte via kontoinnstillingene dine. For andre forespørsler kan du kontakte privacy@veault.com. Vi svarer så raskt som mulig, og senest innen 30 dager.

9 Endringer i denne erklæringen

Dersom vi gjør vesentlige endringer i denne personvernerklæringen (for eksempel ved å legge til nye sporingstjenester eller databehandlere), vil vi informere deg om dette via e-post eller en tydelig melding på nettstedet vårt.