Personvernserklæring
Sist oppdatert: 10. februar 2026
1. Behandlingsansvarlig
KVMpris.no leveres av KVLT (Drømmeblomster AS), org.nr. 934 178 092, Fugleliveien 9C, 0667 Oslo. Kontakt: k@kvlt.no
2. Hvilke opplysninger vi samler inn
- Opplastede dokumenter: Salgsoppgaver og tilstandsrapporter (PDF). Kan inneholde adresser, navn og andre personopplysninger.
- E-postadresse: Oppgis frivillig for å motta rapport og nyhetsbrev.
- Betalingsinformasjon: Håndteres direkte av Vipps MobilePay. Vi lagrer ikke kortnummer.
- Tekniske data: IP-adresse (hashet for rate limiting), brukeragent, tidspunkt.
3. Formål og rettslig grunnlag
- Levere analysen: Nødvendig for å oppfylle avtalen (GDPR art. 6(1)(b)).
- Betaling: Nødvendig for å oppfylle avtalen (GDPR art. 6(1)(b)).
- Nyhetsbrev og markedsføring: Kun med ditt samtykke (GDPR art. 6(1)(a)). Du kan trekke samtykket når som helst.
- Forbedre tjenesten: Anonymisert statistikk basert på berettiget interesse (GDPR art. 6(1)(f)).
4. PII-redaksjon og AI-behandling
Før dokumenttekst sendes til AI-modellen for analyse, fjerner vi automatisk personopplysninger som fødselsnummer, telefonnummer, e-postadresser og navn gjennom vår PII-redaksjonspipeline. AI-modellen mottar kun anonymisert tekst.
5. Tredjeparter og databehandlere
- OpenAI / Anthropic: AI-analyse av anonymisert tekst. Data brukes ikke til modelltrening. Servere i USA/EU.
- Vipps MobilePay: Betalingsbehandler. PCI DSS-sertifisert. Behandler kortnummer direkte. Servere i Norge/EU.
- Vercel: Hosting og blob-lagring. Servere i USA/EU.
- Resend: E-postlevering for rapporter og nyhetsbrev.
- Supabase: Database. Servere i USA (us-east-1).
Overføring til USA skjer i henhold til EU-US Data Privacy Framework og/eller standard personvernbestemmelser (SCC).
6. Oppbevaring og sletting
Opplastede PDF-filer og analyserapporter slettes automatisk etter 30 dager. En daglig automatisert jobb (cron) sletter filer fra lagring og anonymiserer databaseposter. Anonymiserte metadata (uten personopplysninger) kan beholdes for statistiske formål.
Du kan be om umiddelbar sletting ved å kontakte oss.
7. Dine rettigheter
Du har rett til:
- Innsyn: Få vite hvilke opplysninger vi har om deg.
- Retting: Korrigere uriktige opplysninger.
- Sletting: Be om at dine data slettes.
- Dataportabilitet: Motta dine data i et maskinlesbart format.
- Trekke samtykke: For nyhetsbrev og markedsføring, når som helst.
- Klage: Du kan klage til Datatilsynet.
Henvendelser sendes til k@kvlt.no. Vi svarer innen 30 dager.
8. Informasjonskapsler (cookies)
Vi bruker kun teknisk nødvendige informasjonskapsler:
- Affiliate-cookie: Sporer henvisningskode i 30 dager (httpOnly, secure).
- Sesjonscookie: For innlogging i B2B-dashboard.
Vi bruker ikke analyse- eller markedsføringscookies.
9. Endringer
Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles via e-post til registrerte brukere. Gjeldende versjon er alltid tilgjengelig på denne siden.