Trust Center
Hvordan Acceleration beskytter data og jobber med personvern.
Datasikkerhet
Acceleration beskytter data med HTTPS, tilgangskontroll, tenant-isolasjon i database (Row Level Security), autentisering for administrasjon og kundeportal, rate limiting på offentlige API-er, og lagring hos etablerte skyleverandører.
- Adskilte kundedata – kunder ser kun egne data i portalen
- Signerte avtaler lagres i privat fillagring med tidsbegrenset nedlastingslenke
- Webhook-signering verifiseres før endringer i signeringsstatus
- Personopplysninger minimeres i logger og tekniske feilresponser
Personvern
Les vår personvernerklæring for informasjon om hvilke data vi behandler og dine rettigheter.
Databehandler
Når vi behandler data på vegne av kunder, gjelder vår databehandleravtale.
Lagringstider
Automatiske slettinger er implementert for blant annet inaktive samtaler, statistikk, demo-data og offboarding av kunder. Full oversikt:
| Data | Formål | Lagringstid | Sletting |
|---|---|---|---|
| Chat-samtaler (conversations + meldinger) | Kundens chatbot – kundeservice og live chat | Slettes automatisk etter 90 dager uten meldingsaktivitet | Automatisk (daglig cron) |
| Chatbot-statistikk (analytics events) | Aggregert produktstatistikk for kundeportalen | Slettes automatisk etter 90 dager | Automatisk (daglig cron) |
| Leads knyttet til kunde (tenant) | Leadfangst og oppfølging for kundens chatbot | Lagres så lenge kundeforholdet er aktivt; slettes ved automatisk offboarding (se under) | Automatisk ved offboarding; manuell sletting via HQ |
| Leads uten kunde (Acceleration-plattform) | Demo, nettside-chat og kontaktskjema for Acceleration | Slettes automatisk 12 måneder etter opprettelse | Automatisk (daglig cron) |
| HQ demo-sessions | Salgsdemo i administrasjon | Slettes automatisk etter 30 dager uten aktivitet (sist oppdatert) | Automatisk (daglig cron) |
| Usignerte tilbud (draft, utløpt, avslått, arkivert uten aksept) | Salgs- og tilbudsprosess | Slettes automatisk 90 dager etter relevant status-/tidsstempel (avhengig av tilbudstype) | Automatisk (daglig cron) |
| Aksepterte/signerte avtaler og tilhørende PDF | Dokumentasjon av avtaleinngåelse | Beholdes til tidligst 30. juni fire år etter kalenderåret for kundens oppsigelse (service_ended_at); deretter automatisk sletting av avtale og PDF | Automatisk (daglig cron) |
| Kundedata ved oppsigelse (chatbots, samtaler, leads m.m.) | Tenant-data etter avsluttet kundeforhold | Hard-sletting 30 dager etter service_ended_at (automatisk offboarding) | Automatisk (daglig cron) |
| Foreldreløse kundebrukere (Auth) | Opprydding etter at bruker ikke lenger er koblet til kunde | Auth-bruker slettes 30 dager etter profiles.orphaned_at | Automatisk (daglig cron) |
| Kunnskapsbase / nettstedimport (kundens chatbot) | AI-grunnlag fra kundens nettside | IKKE DEFINERT — se sletting | Overskrives ved re-import; slettes ved sletting av chatbot/kunde (cascade/offboarding) |
| Intern AI-bruk (ai_usage_events) | Token-/kostnadstelemetri uten meldingsinnhold | IKKE DEFINERT — se sletting | Ingen automatisk sletting implementert |
| Nettside-chat (acceleration.no) i nettleser | Landingsside-widget | Til brukeren tømmer nettleserdata | Nettleser (localStorage) |
Cookies
Oversikt over cookies og lokal lagring finner du i cookie-erklæringen.
AI
Acceleration bruker AI for å besvare meldinger i chat. Chattekst kan sendes til AI-leverandør for å generere svar. Unngå å dele sensitive personopplysninger i samtalen. Kundens chatbot kan vise personverntekst som kunden kan tilpasse.
Underleverandører
| Leverandør | Tjeneste | Formål | Datakategorier | Behandlingssted |
|---|---|---|---|---|
| Supabase | Database, autentisering, fillagring og sanntid | Lagring av kundedata, chatbot-konfigurasjon, samtaler, leads, tilbud og brukerkontoer i kundeportalen. | Kontakt- og kontoopplysninger, chatmeldinger, leads, tilbuds- og avtaledata, tekniske metadata. Appen bruker HTTPS/WSS, ikke direkte Postgres. | Produksjonsprosjekt: Central EU (Frankfurt), eu-central-1. DPA med SCC-mekanisme er tilgjengelig. Underleverandører hos Supabase kan behandle data utenfor Frankfurt. |
| OpenAI | AI-chat og lead-ekstraksjon | Generere chatbot-svar og strukturere leads ut fra samtaletekst. Acceleration sender store=false på alle API-kall. API-data brukes ikke til modelltrening som standard. | Chatmeldinger og kontekst (inkl. kundens kunnskapsgrunnlag for embed-chatbot); ingen lagring av prompts i Acceleration-database | Behandling kan skje i EU/EØS og andre jurisdiksjoner i henhold til OpenAIs DPA og underleverandøroppsett. Europe data residency er ikke bekreftet for Acceleration. DPA med SCC-mekanisme er tilgjengelig. |
| Vercel | Applikasjons-hosting og planlagte bakgrunnsjobber | Drift av nettside, API og cron-jobber (bl.a. retention og nettstedssynk). Acceleration kjører på Vercel Pro. | Tekniske logger og forespørselsmetadata (f.eks. IP brukt til rate limiting på plattformnivå) | Produksjons-Function Region: Frankfurt, Germany (eu-central-1, fra1). DPA gjelder for Pro. Vercel og deres underleverandører kan behandle data utenfor Frankfurt. |
| Resend | Transaksjonell e-post | Varsler om demo-forespørsler, tilbud (visning, aksept, avslag) og ordrebekreftelse. Acceleration lagrer ikke Resend webhook- eller leveransehendelser. | Navn, e-postadresse, bedriftsnavn og tilbudssammendrag i e-postinnhold. Open/click tracking er ikke konfigurert. | Sending domain: acceleration.no. Resend-region: Ireland (eu-west-1). DPA med SCC-mekanisme er tilgjengelig. |
| Upstash | Redis (rate limiting) | Distribuert rate limiting for offentlige API-er og chat (misbruksbeskyttelse). | Pseudonyme, kortvarige rate-limit-nøkler (kan avlede fra IP-adresse); ingen meldingsinnhold | AWS Redis (upstash-kv-sky-ladder). Primærregion: Frankfurt, Germany (eu-central-1). Primærregion er Frankfurt; det innebærer ikke at all behandling hos Upstash kun skjer der. |
| Idura (Criipto Signatures) | Kvalifisert elektronisk signering (BankID) | Elektronisk signering av tilbud/avtaler når BankID-signering er aktivert for tilbudet. Production activation pending — test/sandbox brukes i dag. | Identitets- og signeringsrelaterte data som behandles i Iduras signeringstjeneste (Acceleration lagrer referanser og signert PDF) | Production activation pending. Iduras DPA er offentlig tilgjengelig og beskriver EU-baserte behandlingslokasjoner. Produksjons-onboarding og DPA-verifisering mot betalt plan er ikke fullført. |
Internasjonale overføringer
Acceleration har valgt EU-primærregioner der det er mulig (se tabellen). Enkelte leverandører og deres underleverandører kan likevel behandle data utenfor EØS. Overføringsgrunnlag er databehandleravtale med standardkontraktsklausuler (SCC) og/eller tilsvarende mekanismer hos den enkelte leverandør. Tabellen skiller mellom Accelerations valgte primær-/runtime-region og leverandørens øvrige behandlingsoppsett.
Kontakt
Spørsmål om tillit, sikkerhet og personvern: support@acceleration.no