Personvernerklæring
Sist oppdatert: 13.8.2026
1. Behandlingsansvarlig
Refsnes Ventures (support@acceleration.no, org.nr. 937704526) er behandlingsansvarlig for personopplysninger som samles inn via nettsiden vår og tilknyttede tjenester der Acceleration selv er behandlingsansvarlig.
Når Acceleration leveres til en bedriftskunde (chatbot på kundens nettside), er kunden normalt behandlingsansvarlig for data som samles inn via kundens chatbot. Acceleration er da databehandler. Se databehandleravtalen.
2. Hvilke opplysninger vi samler inn
Vi kan samle inn følgende opplysninger:
- Navn og kontaktperson
- Bedriftsnavn
- Telefonnummer og e-postadresse
- Nettside-URL, bransje og andre opplysninger i skjema
- Meldinger og chat-samtaler
- Leads og oppfølgingsstatus i kundeportalen
- Kontaktopplysninger i digitale tilbud, tidspunkt for åpning av tilbudssiden (når siden lastes i en nettleser), samt akseptinformasjon, signeringsstatus og avtalehistorikk knyttet til tilbud
- Tekniske data brukt til sikkerhet og rate limiting. Ved aksept av tilbud kan en hashet verdi av IP lagres som dokumentasjon – ikke rå IP-adresse
- Innloggings- og sesjonsdata for administrasjon og kundeportal
3. Formål og rettslig grunnlag
Opplysningene brukes for å:
- Besvare forespørsler om demo og kontakt
- Levere digitale tilbud, signering og dokumentere avtaleinngåelse
- Følge opp salgsprosessen og potensielle kunder
- Levere, drifte og forbedre Acceleration-tjenesten
- Ivareta sikkerhet og hindre misbruk
- Oppfylle lovpålagte forpliktelser
Merk: Når vi registrerer at et tilbud er «åpnet», betyr det at tilbudssiden ble lastet i en nettleser. Det beviser ikke at mottaker har lest hele tilbudet.
Rettslig grunnlag avhenger av behandlingen og må vurderes konkret. Typisk grunnlag er avtale (GDPR art. 6 nr. 1 b), berettiget interesse (art. 6 nr. 1 f) og eventuelt rettslig forpliktelse (art. 6 nr. 1 c). Endelig vurdering av grunnlag for enkelte flater krever juridisk avklaring.
4. AI
Acceleration bruker kunstig intelligens for å besvare meldinger i chat. Chattekst kan derfor bli sendt til vår AI-leverandør for å generere svar. Du bør ikke dele sensitive personopplysninger (f.eks. personnummer, bankkort eller helseopplysninger) i chat.
Chatbots kan vise en personverntekst over tekstfeltet. Kunden kan tilpasse eller slå av denne teksten i sine innstillinger.
4b. Produktstatistikk i chatbot-widget
For at bedriftskunder skal kunne se enkel statistikk i kundeportalen (unike besøkende, samtaler startet og leads), kan embed-widgeten sende tekniske hendelser til Acceleration. Hendelsene inneholder ikke IP-adresse, user-agent, meldingsinnhold, URL-historikk eller kontaktopplysninger.
En tilfeldig identifikator lagres lokalt i nettleseren for å unngå dobbelttelling av samme nettleser. Dette er ikke fullstendig anonymt (nettlesere kan skilles fra hverandre), men identifikatoren kobles ikke til leads eller kontaktinformasjon. Se cookie-erklæringen for detaljer.
5. Databehandler
Når vi behandler personopplysninger på vegne av en kunde, skjer det etter instruks fra kunden og i tråd med vår databehandleravtale. Kunden avgjør formål og midler for behandlingen i sin chatbot.
6. Lagringstid
Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, med mindre lengre lagring kreves av lov. Tabellen under beskriver lagringstider som er implementert i Acceleration. Der det ikke finnes en definert tidsbasert regel, står det eksplisitt.
| Data | Formål | Lagringstid | Sletting |
|---|---|---|---|
| Chat-samtaler (conversations + meldinger) | Kundens chatbot – kundeservice og live chat | Slettes automatisk etter 90 dager uten meldingsaktivitet | Automatisk (daglig cron) |
| Chatbot-statistikk (analytics events) | Aggregert produktstatistikk for kundeportalen | Slettes automatisk etter 90 dager | Automatisk (daglig cron) |
| Leads knyttet til kunde (tenant) | Leadfangst og oppfølging for kundens chatbot | Lagres så lenge kundeforholdet er aktivt; slettes ved automatisk offboarding (se under) | Automatisk ved offboarding; manuell sletting via HQ |
| Leads uten kunde (Acceleration-plattform) | Demo, nettside-chat og kontaktskjema for Acceleration | Slettes automatisk 12 måneder etter opprettelse | Automatisk (daglig cron) |
| HQ demo-sessions | Salgsdemo i administrasjon | Slettes automatisk etter 30 dager uten aktivitet (sist oppdatert) | Automatisk (daglig cron) |
| Usignerte tilbud (draft, utløpt, avslått, arkivert uten aksept) | Salgs- og tilbudsprosess | Slettes automatisk 90 dager etter relevant status-/tidsstempel (avhengig av tilbudstype) | Automatisk (daglig cron) |
| Aksepterte/signerte avtaler og tilhørende PDF | Dokumentasjon av avtaleinngåelse | Beholdes til tidligst 30. juni fire år etter kalenderåret for kundens oppsigelse (service_ended_at); deretter automatisk sletting av avtale og PDF | Automatisk (daglig cron) |
| Kundedata ved oppsigelse (chatbots, samtaler, leads m.m.) | Tenant-data etter avsluttet kundeforhold | Hard-sletting 30 dager etter service_ended_at (automatisk offboarding) | Automatisk (daglig cron) |
| Foreldreløse kundebrukere (Auth) | Opprydding etter at bruker ikke lenger er koblet til kunde | Auth-bruker slettes 30 dager etter profiles.orphaned_at | Automatisk (daglig cron) |
| Kunnskapsbase / nettstedimport (kundens chatbot) | AI-grunnlag fra kundens nettside | IKKE DEFINERT — se sletting | Overskrives ved re-import; slettes ved sletting av chatbot/kunde (cascade/offboarding) |
| Intern AI-bruk (ai_usage_events) | Token-/kostnadstelemetri uten meldingsinnhold | IKKE DEFINERT — se sletting | Ingen automatisk sletting implementert |
| Nettside-chat (acceleration.no) i nettleser | Landingsside-widget | Til brukeren tømmer nettleserdata | Nettleser (localStorage) |
Automatiske slettinger kjøres via planlagte bakgrunnsjobber i produksjon. Kundedata ved oppsigelse slettes etter oppsigelsesdato og en kort karanteneperiode, som vist i tabellen.
7. Sletting
Du kan be om sletting av personopplysninger når det ikke lenger finnes et gyldig grunnlag for lagring. Send forespørsel til support@acceleration.no.
Kunder kan eksportere egne leads fra kundeportalen (CSV). Sletting av enkelt-leads i portalen er per i dag ikke tilgjengelig som self-service; sletting kan gjøres via Acceleration (HQ) eller som del av avslutning av kundeforholdet. Ved opphør av avtale slettes kundens tenant-data automatisk etter fristen i tabellen over, med unntak av data som må oppbevares etter lov (f.eks. signerte avtaler).
8. Underleverandører
Vi bruker underleverandører til drift av tjenesten. Oversikt:
| Leverandør | Tjeneste | Formål | Datakategorier | Behandlingssted |
|---|---|---|---|---|
| Supabase | Database, autentisering, fillagring og sanntid | Lagring av kundedata, chatbot-konfigurasjon, samtaler, leads, tilbud og brukerkontoer i kundeportalen. | Kontakt- og kontoopplysninger, chatmeldinger, leads, tilbuds- og avtaledata, tekniske metadata. Appen bruker HTTPS/WSS, ikke direkte Postgres. | Produksjonsprosjekt: Central EU (Frankfurt), eu-central-1. DPA med SCC-mekanisme er tilgjengelig. Underleverandører hos Supabase kan behandle data utenfor Frankfurt. |
| OpenAI | AI-chat og lead-ekstraksjon | Generere chatbot-svar og strukturere leads ut fra samtaletekst. Acceleration sender store=false på alle API-kall. API-data brukes ikke til modelltrening som standard. | Chatmeldinger og kontekst (inkl. kundens kunnskapsgrunnlag for embed-chatbot); ingen lagring av prompts i Acceleration-database | Behandling kan skje i EU/EØS og andre jurisdiksjoner i henhold til OpenAIs DPA og underleverandøroppsett. Europe data residency er ikke bekreftet for Acceleration. DPA med SCC-mekanisme er tilgjengelig. |
| Vercel | Applikasjons-hosting og planlagte bakgrunnsjobber | Drift av nettside, API og cron-jobber (bl.a. retention og nettstedssynk). Acceleration kjører på Vercel Pro. | Tekniske logger og forespørselsmetadata (f.eks. IP brukt til rate limiting på plattformnivå) | Produksjons-Function Region: Frankfurt, Germany (eu-central-1, fra1). DPA gjelder for Pro. Vercel og deres underleverandører kan behandle data utenfor Frankfurt. |
| Resend | Transaksjonell e-post | Varsler om demo-forespørsler, tilbud (visning, aksept, avslag) og ordrebekreftelse. Acceleration lagrer ikke Resend webhook- eller leveransehendelser. | Navn, e-postadresse, bedriftsnavn og tilbudssammendrag i e-postinnhold. Open/click tracking er ikke konfigurert. | Sending domain: acceleration.no. Resend-region: Ireland (eu-west-1). DPA med SCC-mekanisme er tilgjengelig. |
| Upstash | Redis (rate limiting) | Distribuert rate limiting for offentlige API-er og chat (misbruksbeskyttelse). | Pseudonyme, kortvarige rate-limit-nøkler (kan avlede fra IP-adresse); ingen meldingsinnhold | AWS Redis (upstash-kv-sky-ladder). Primærregion: Frankfurt, Germany (eu-central-1). Primærregion er Frankfurt; det innebærer ikke at all behandling hos Upstash kun skjer der. |
| Idura (Criipto Signatures) | Kvalifisert elektronisk signering (BankID) | Elektronisk signering av tilbud/avtaler når BankID-signering er aktivert for tilbudet. Production activation pending — test/sandbox brukes i dag. | Identitets- og signeringsrelaterte data som behandles i Iduras signeringstjeneste (Acceleration lagrer referanser og signert PDF) | Production activation pending. Iduras DPA er offentlig tilgjengelig og beskriver EU-baserte behandlingslokasjoner. Produksjons-onboarding og DPA-verifisering mot betalt plan er ikke fullført. |
Se også Trust Center.
9. Deling og overføring
Vi selger ikke personopplysninger. Data kan deles med underleverandører som behandler data på våre (eller kundens) vegne.
Acceleration har valgt EU-primærregioner der det er mulig (se tabellen). Enkelte leverandører og deres underleverandører kan likevel behandle data utenfor EØS. Overføringsgrunnlag er databehandleravtale med standardkontraktsklausuler (SCC) og/eller tilsvarende mekanismer hos den enkelte leverandør. Tabellen skiller mellom Accelerations valgte primær-/runtime-region og leverandørens øvrige behandlingsoppsett.
10. Dine GDPR-rettigheter
Du har rett til:
- Innsyn i personopplysninger vi behandler om deg
- Retting av uriktige opplysninger
- Sletting («retten til å bli glemt») der vilkårene er oppfylt
- Begrensning av behandling
- Dataportabilitet der det er aktuelt
- Å protestere mot behandling basert på berettiget interesse
- Å klage til Datatilsynet
Send forespørsel til support@acceleration.no. Vi svarer uten ugrunnet opphold og senest innen én måned.
11. Cookies
Informasjon om cookies finner du i vår cookie-erklæring.
12. Kontaktinformasjon
Refsnes Ventures
E-post: support@acceleration.no
Org.nr: 937704526