Personvernerklæring

Produkt: Vanari — applikasjon for planlegging av bobilreiser (web og mobilapp), domene vanari.ie. Sist oppdatert: 14. juli 2026

1. Behandlingsansvarlig

Cuandeoro Ltd, CRO 813028, med forretningsadresse i Dublin (Irland), er behandlingsansvarlig for personopplysningene som samles inn gjennom Vanari.

• Kontakt for personvern: privacy@cuandeoro.ie.
• Innehaver av Vanari-tjenesten: Cuandeoro Ltd.

2. Opplysninger vi behandler

Vanari behandler følgende kategorier av opplysninger, som for det meste oppgis direkte av brukeren:

• Opplysninger fra forhåndsreiseskjemaet (planlegging): opplysninger om kjøretøyet/bobilen, utgangspunkt, reisemål og rute, antall personer og barn som reiser, kjæledyr, budsjett, reisedatoer, dag og klokkeslett for avreise og ankomst, og preferanser for tilkobling/eSIM. Dette er opplysninger som brukeren frivillig legger inn for at applikasjonen skal generere planleggingen.
• Kontakt- og kontoopplysninger: e-postadresse (venteliste, registrering og fremtidig system for tilgang/pålogging).
• Posisjon og ruter: brukerens posisjon og reiseruter, brukt for å levere planleggings- og navigasjonsfunksjonene. Nøyaktig posisjon behandles kun med brukerens samtykke og kan deaktiveres fra enhetens innstillinger.
• Stemme og lyd (sensitiv opplysning i kraft av sin art — se punkt 9): når brukeren bruker stemmeassistenten, fanger nettleseren opp stemmen. Transkripsjonen fra tale til tekst utføres av brukerens egen nettleser ved hjelp av Web Speech API; i Chromium-baserte nettlesere (som Chrome) behandles denne lyden av Google. Vanari verken mottar eller lagrer lyden. Den resulterende teksten behandles med kunstig intelligens-modeller for å generere svaret, som kan omdannes til tale ved hjelp av eksterne leverandører av talesyntese (TTS) (se punkt 4 og 9).
• Tekniske opplysninger: IP-adresse, aktivitetslogger (logger) og identifikatorer avledet fra informasjonskapsler og tilsvarende teknologier (se Retningslinjer for informasjonskapsler).

Vi verken ber om eller trenger særlige kategorier av opplysninger etter art. 9 i GDPR (personvernforordningen) for å levere tjenesten. Vi ber brukeren om å ikke oppgi opplysninger om helse, ideologi, religion eller andre sensitive opplysninger til stemmeassistenten eller i skjemaene (se punkt 9 om behandling av stemme).

3. Formål og behandlingsgrunnlag

• Levere reiseplanleggingstjenesten (behandle forhåndsreiseskjemaet, generere ruter, gi anbefalinger) → oppfyllelse av avtale / tiltak før avtaleinngåelse (art. 6.1.b i GDPR).
• Administrere ventelisten, registreringen og tilgangen (pålogging) → oppfyllelse av avtale (art. 6.1.b) og, for ventelisten før registrering, samtykke (art. 6.1.a).
• Stemmeassistent (opptak og behandling av lyd, transkripsjon og svar med KI) → brukerens uttrykkelige samtykke (art. 6.1.a), gitt ved aktivering av stemmefunksjonen. Uten dette samtykket aktiveres ikke stemmeassistenten.
• Behandling av nøyaktig posisjon og ruter → samtykke (art. 6.1.a), som kan tilbakekalles fra enhetens innstillinger, eller oppfyllelse av avtale når det er nødvendig for den etterspurte funksjonen.
• Sikkerhet, svindelforebygging, diagnostikk og teknisk forbedring av tjenesten → berettiget interesse (art. 6.1.f).
• Markedskommunikasjon og produktnyheter → samtykke (art. 6.1.a), som kan tilbakekalles når som helst.

4. Mottakere og databehandlere

For å levere tjenesten utleverer Vanari opplysninger, med garantiene i art. 28 i GDPR (databehandleravtale), til følgende databehandlere og tredjeparter:

• Motor for kunstig intelligens i skyen: Google (Gemini / Vertex AI), for behandling av naturlig språk og generering av assistentens svar.
• Talesyntese (TTS, tekst→tale): ElevenLabs, Inc. (USA) som hovedleverandør og Microsoft (tjenesten edge-tts) som alternativ, for å omdanne assistentens svar til tale. Teksten i svaret overføres til dem. Ettersom dette innebærer behandling utenfor EØS, er overføringen hjemlet i standard personvernbestemmelser (SCC) (se punkt 6).
• Taletranskripsjon (STT, tale→tekst): utføres av brukerens nettleser ved hjelp av Web Speech API; i Chromium-baserte nettlesere (Chrome) behandles lyden av Google. Vanari deltar ikke i denne transkripsjonen og lagrer ikke lyden.
• Ruteberegning og geokoding: for å trekke opp reiseruten og omdanne stedsnavn til koordinater, utleverer Vanari koordinatene for utgangspunkt og reisemål samt stedsnavnene til følgende leverandører, som alle behandler i Den europeiske union / EØS (krever ikke standard personvernbestemmelser):
  • OpenRouteService, driftet av HeiGIT gGmbH (Heidelberg, Tyskland): beregning av sikker rute for kjøretøyet. Mottar koordinatene for utgangspunkt og reisemål.
  • OSRM (project-osrm.org): reserveruting når hovedleverandøren ikke er tilgjengelig. Mottar de samme koordinatene.
  • Nominatim / OpenStreetMap: geokoding og omvendt geokoding av stedene på reisen (navn ↔ koordinater).
• Leverandør av e-post: Brevo (Sendinblue), for utsending av e-poster om venteliste, registrering og kommunikasjon.
• Offentlige myndigheter når det foreligger en rettslig forpliktelse.

Vi verken selger eller overlater personopplysninger til tredjeparter for reklameformål.

5. Behandling av posisjon og ruter

Posisjonen brukes utelukkende til funksjonene for planlegging, ruteberegning og geografiske anbefalinger. Brukeren kan gi eller tilbakekalle posisjonstillatelsen når som helst fra innstillingene i enhetens operativsystem. Tilbakekalling kan begrense funksjoner i applikasjonen, men hindrer ikke den generelle bruken.

Den genererte roadbooken ligger på en nettadresse med en lenke som ikke kan gjettes. Dersom brukeren velger å dele denne lenken (/r/...), blir innholdet — rute, datoer, budsjett og øvrige reiseopplysninger — tilgjengelig for enhver person som mottar lenken. Deling er en frivillig handling fra brukerens side.

6. Internasjonale overføringer

KI-motoren i skyen (Google Gemini / Vertex AI), leverandøren av talesyntese ElevenLabs, Inc. (USA), Microsoft (edge-tts) og, ved taletranskripsjonen i nettleseren, Google, samt eventuelt e-postleverandøren (Brevo), kan behandle opplysninger utenfor Det europeiske økonomiske samarbeidsområdet (EØS), særlig i USA. I slike tilfeller er overføringen hjemlet i:

• tilstrekkelighetsbeslutninger fra Europakommisjonen, herunder EU-US Data Privacy Framework (personvernrammeverket mellom EU og USA) når leverandøren er sertifisert; eller
• EUs standard personvernbestemmelser (SCC), sammen med de utfyllende tekniske og organisatoriske tiltakene som er hensiktsmessige.

Den konkrete listen over databehandlere og hvor de behandler opplysningene, er beskrevet i protokollen over behandlingsaktiviteter til Cuandeoro Ltd.

7. Lagringstider

• Opplysninger fra forhåndsreiseskjemaet og fra kontoen: lagres inntil brukeren ber om sletting, med maksimalt 24 måneders inaktivitet, hvoretter de slettes; uten at dette berører gjeldende lovbestemte frister så lenge brukeren opprettholder forholdet til tjenesten.
• E-post (venteliste): inntil brukeren melder seg av eller trekker tilbake samtykket.
• Stemmelyd: se punkt 9. Vanari verken mottar eller lagrer stemmelyden: transkripsjonen utføres av brukerens nettleser, og Vanari behandler kun den resulterende teksten.
• Posisjon og ruter: lagres så lenge det er nødvendig for å levere den etterspurte funksjonen og utarbeide brukerens reisehistorikk, dersom brukeren aktiverer den.
• Tekniske logger: lagres i 12 måneder av hensyn til sikkerhet og diagnostikk.

8. Rettigheter

Den registrerte kan utøve sine rettigheter til innsyn, retting, sletting, innsigelse, begrensning og dataportabilitet, samt trekke tilbake samtykket når som helst (uten tilbakevirkende kraft), ved å skrive til privacy@cuandeoro.ie.

Den registrerte kan dessuten inngi en klage til tilsynsmyndigheten. Ettersom Cuandeoro Ltd er en irsk enhet, er hovedmyndigheten Data Protection Commission (DPC) i Irland (GDPRs ordning med én kontaktmyndighet (one-stop-shop)).

9. Behandling av stemme og lyd (detaljert)

Dette punktet beskriver Vanaris mest sensitive behandling.

• Hva som fanges opp: når brukeren aktiverer stemmeassistenten, fanger nettleseren opp lyden av stemmen mens brukeren snakker med assistenten.
• Hvordan den behandles: konverteringen fra tale til tekst utføres av brukerens nettleser ved hjelp av Web Speech API (i Chromium-baserte nettlesere, som Chrome, behandles lyden av Google); Vanari verken mottar eller lagrer lyden. Teksten sendes til KI-motoren (Google Gemini / Vertex AI) for å generere et svar, som kan gis tilbake som tale ved hjelp av eksterne leverandører av talesyntese (TTS): ElevenLabs, Inc. (USA) og, som alternativ, Microsoft (edge-tts). Disse overføringene til USA er hjemlet i standard personvernbestemmelser (SCC) — se punkt 6.
• Behandlingsgrunnlag: uttrykkelig samtykke (art. 6.1.a), gitt ved aktivering av funksjonen. Brukeren kan deaktivere stemmeassistenten når som helst; dersom den ikke aktiveres, fanges eller behandles ingen lyd.
• Hva som lagres og hva som ikke lagres: lyden lagres ikke: Vanari mottar den ikke — den transkriberes av brukerens egen nettleser — og lagrer den ikke på noe tidspunkt. Teksttranskripsjonen er flyktig: den behandles kun under den pågående samtalen eller genereringen av roadbooken og forkastes deretter; det lagres ingen historikk over stemmesamtalene. Stemmen og transkripsjonen av den brukes verken til å trene eller videretrene modeller for kunstig intelligens.
• Særlige kategorier (art. 9 i GDPR): stemmen kan, i kraft av sitt innhold, inneholde særlige kategorier av personopplysninger dersom brukeren uttaler dem (helse, overbevisninger osv.). Vanari har ikke til hensikt å behandle særlige kategorier og ber brukeren om ikke å oppgi dem. Dersom brukeren likevel frivillig meddeler dem, er behandlingen hjemlet i vedkommendes uttrykkelige samtykke (art. 9.2.a) og det anvendes forsterkede garantier for dataminimering og sletting.

10. Automatiserte avgjørelser (art. 22 i GDPR)

Anbefalingene og planleggingene som Vanaris KI genererer, er forslag til støtte for brukerens beslutning og har verken rettsvirkninger eller påvirker vedkommende i betydelig grad på tilsvarende måte; brukeren beholder alltid kontrollen over sin reise. I den grad det foreligger en automatisert avgjørelse med betydelige virkninger, har den registrerte rett til menneskelig inngripen, til å uttrykke sitt synspunkt og til å bestride avgjørelsen (art. 22 i GDPR).

11. Mindreårige

Forhåndsreiseskjemaet kan inneholde antall barn som reiser som en opplysning om gruppen, men Vanari er ikke rettet mot mindreårige og oppretter ikke profiler av dem. Kontoen må eies av en voksen person.

12. Endringer i denne erklæringen

Cuandeoro Ltd kan oppdatere denne erklæringen. Vesentlige endringer vil bli kommunisert gjennom tjenestens vanlige kanaler før de trer i kraft.

PLASSERING PÅ NETTSTEDET

Bunntekst på vanari.ie, permanent lenke /privacidad. Den må dessuten lenkes i: forhåndsreiseskjemaet, påmeldingen til ventelisten / registreringen, og i det øyeblikket stemmeassistenten aktiveres (lagdelt informasjon + innhenting av uttrykkelig samtykke til stemme).