Personvern

Personvernerklæring

Sist oppdatert: august 2026 · Weneva

Weneva AS

Org.nr 937 787 316 · Sverres gate 25, 7800 Namsos

E-post: lw@weneva.no · Telefon: 480 33 202

Weneva tar personvern på alvor. Denne erklæringen forklarer hvilke personopplysninger vi samler inn, hvorfor vi gjør det, og hvilke rettigheter du har.

0. Hvem som er ansvarlig for hva

Weneva har to ulike roller, og hvilken som gjelder avhenger av hvor du møter oss.

Chatboten på en annen bedrifts nettside. Da er det bedriften som driver nettsiden som er behandlingsansvarlig for samtalen din. Weneva er databehandler og behandler opplysningene på deres vegne, etter en databehandleravtale. Vil du ha innsyn eller be om sletting, kontakter du bedriften du chattet med.

weneva.no, demo-bookinger og kundeportalen. Her er Weneva AS behandlingsansvarlig, og du kan kontakte oss direkte.

1. Personopplysninger vi samler inn

Brukere av Weneva-chatboten (på kunders nettsider)

Når du bruker en chatbot drevet av Weneva på en tredjeparts nettside, kan følgende opplysninger registreres:

Samtaleinnhold, altså tekstmeldinger du sender i chatboten
Kontaktopplysninger du selv oppgir, for eksempel navn, telefonnummer eller e-postadresse
Teknisk informasjon: IP-adresse, nettlesertype (user agent) og URL for siden du besøkte
Session-ID (tilfeldig generert, ikke knyttet til din identitet)

Besøkende på weneva.no som booker demo

Navn
E-postadresse
Bedriftsnavn (valgfritt)
Nettside du ønsker demo av
Valgt dato og tidspunkt

Kundeportal-brukere (bedrifter som er kunder av Weneva)

Brukernavn og passordhash (PBKDF2-kryptert, aldri lagret i klartekst)
Bedriftsnavn, domene og kontaktinformasjon

2. Formål og rettslig grunnlag

Chatbot-drift og leadgenerering. Formål: levere chatbot-tjenesten og videresende kontaktopplysninger til bedriften kunden bruker. Grunnlag: GDPR art. 6 nr. 1 bokstav f, berettiget interesse (for bedriften som har installert chatboten).

Demo-bookinger. Formål: gjennomføre det bookede møtet. Grunnlag: GDPR art. 6 nr. 1 bokstav b, oppfyllelse av avtale eller forberedelse.

Kundeportal. Formål: gi tilgang til dashbord, analyser og innstillinger. Grunnlag: GDPR art. 6 nr. 1 bokstav b, oppfyllelse av avtale.

3. Lagringstid

Samtalelogger fra chatbot: 24 måneder fra samtalen fant sted
Demo-bookinger: 24 måneder etter booket dato
Kundeportal-data: til kundeforholdet avsluttes, pluss 24 måneder
Innloggingscookies: 7 til 30 dager (funksjonelle, slettes ved utlogging)

4. Deling med tredjeparter og overføring utenfor EØS

Vi deler kun opplysninger med tredjeparter når det er nødvendig for å levere tjenesten:

Leverandør	Formål	Land	Grunnlag
Cloudflare	Hosting, database, sikkerhet	USA, med lagring i EØS	EU Standard Contractual Clauses
OpenAI	Språkmodell som genererer svarene. Brukes gjennom OpenAIs API, så opplysningene brukes ikke til å trene modellene og lagres høyst 30 dager for misbruksovervåking	USA	EU Standard Contractual Clauses
Resend	Utsending av lead-varsler på e-post	USA	EU Standard Contractual Clauses
Entur	Oppslag av rutetider, kun for kunder som har slått på funksjonen	Norge	Innenfor EØS
Statens vegvesen	Oppslag av kjøretøyopplysninger på registreringsnummer, kun for kunder som har slått på funksjonen	Norge	Innenfor EØS
Google Analytics	Besøksstatistikk for weneva.no. Gjelder kun vår egen nettside, ikke chatboten på kunders nettsider	USA	Samtykke, GDPR art. 6 nr. 1 bokstav a

Vi selger aldri personopplysninger til tredjeparter.

Fullstendig oversikt over underdatabehandlere står i databehandleravtalen.

5. Informasjonskapsler (cookies)

weneva.no bruker Google Analytics for å se hvor mange som besøker sidene våre og hva de leser. Det setter informasjonskapsler fra Google i nettleseren din.

Analytics lastes ikke inn før du har trykket «Godta» i samtykkebanneret nederst på siden. Velger du «Nei takk», lastes Google Analytics aldri, og det settes ingen informasjonskapsler fra Google. Valget ditt lagres lokalt i nettleseren, ikke i en informasjonskapsel.

Du kan når som helst endre samtykket ditt.

I tillegg til vanlig besøksstatistikk registrerer vi hvilke kontaktknapper som blir klikket (e-post, telefon, «Ta kontakt» og åpning av chatten), slik at vi vet hva på siden som faktisk er til nytte. Dette lagres som anonym statistikk i Google Analytics, uten navn eller kontaktopplysninger.

Vi bruker ingen Meta Pixel, ingen annonsenettverk og ingen sporing på tvers av nettsteder.

app.weneva.no (kundeportalen og admin) bruker funksjonelle innloggingscookies som er strengt nødvendige for at tjenesten skal fungere. Disse slettes automatisk etter 7 til 30 dager.

Weneva-widgeten som er installert på kunders nettsider bruker localStorage for å lagre en tilfeldig session-ID lokalt i nettleseren din. Ingen informasjonskapsler settes.

6. Dine rettigheter

Etter GDPR har du følgende rettigheter:

Innsyn (art. 15)Du kan be om å se hvilke opplysninger vi har om deg.

Retting (art. 16)Du kan kreve at feilaktige opplysninger rettes.

Sletting (art. 17)Du kan be om at opplysninger om deg slettes.

Begrensning (art. 18)Du kan be om at behandlingen begrenses i visse tilfeller.

Dataportabilitet (art. 20)Du kan be om å få utlevert opplysningene dine i maskinlesbart format.

Innsigelse (art. 21)Du kan protestere mot behandling basert på berettiget interesse.

For å utøve dine rettigheter, send e-post til lw@weneva.no. Vi svarer innen 30 dager.

Du har også rett til å klage til Datatilsynet dersom du mener vi behandler personopplysninger i strid med GDPR.

7. Sikkerhet

Vi bruker HTTPS på alle tjenester. Passord lagres aldri i klartekst, kun som PBKDF2-hash med 100 000 iterasjoner. Autentiseringstokener er HMAC-signert og har begrenset levetid.

8. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen. Datoen øverst på siden viser når den sist ble endret. Vesentlige endringer varsles via e-post til aktive kunder.

9. Kontakt

Spørsmål om personvern? Kontakt oss på lw@weneva.no.