AI-transparens og automatiserte beslutninger

1. Innledning

Virkely AS («vi», «oss» eller «vår») benytter kunstig intelligens (AI) som en sentral del av våre tjenester for å matche bedrifter med relevante støtteordninger. Denne erklæringen beskriver hvordan vi bruker AI, hvilke data som behandles, og hvilke rettigheter du har i forbindelse med automatiserte beslutninger i henhold til personvernforordningen (GDPR) artikkel 13, 14 og 22.

2. Bruk av kunstig intelligens

Vi bruker AI til følgende formål:

• Bedriftsanalyse: Automatisk analyse av bedriftens nettside for å kartlegge virksomhetens art, bransje, utviklingsstadium og kompetanseområder.
• Profilbygging: Sammenstilling av offentlig tilgjengelig informasjon fra Brønnøysundregistrene, regnskapsdata og aksjonærregisteret for å bygge en bedriftsprofil.
• Støttematchning: Semantisk søk og AI-basert kvalifisering av relevante støtteordninger, tilskudd og finansieringsmuligheter basert på bedriftsprofilen.
• Kvalifiseringsanalyse: AI-basert vurdering av hvor godt bedriften oppfyller kravene for ulike støtteordninger, inkludert en begrunnelse for hver anbefaling.
• Interaktiv rådgivning: AI-drevet samtaleassistent som stiller oppfølgingsspørsmål for å forbedre kvaliteten på matchningen.

3. AI-tjenesteleverandører

Vi benytter eller kan komme til å benytte følgende AI-tjenesteleverandører i forbindelse med levering, utvikling og kvalitetssikring av våre tjenester. Listen inkluderer både nåværende og planlagte integrasjoner.

3.1 Store språkmodeller (LLM)

• Anthropic, PBC (USA): Claude-familien av språkmodeller for analyse, kvalifisering og samtalebasert rådgivning. Overføringsgrunnlag: EU-US Data Privacy Framework / Standardkontraktsklausuler.
• OpenAI, L.L.C. (USA): GPT-familien av språkmodeller for tekstanalyse, oppsummering og innholdsgenerering. Overføringsgrunnlag: EU-US Data Privacy Framework / Standardkontraktsklausuler.
• Google LLC — Gemini / Vertex AI (USA): Gemini-familien av språkmodeller og Vertex AI-plattformen for analyse og innholdsgenerering. Overføringsgrunnlag: EU-US Data Privacy Framework / Standardkontraktsklausuler.
• Meta Platforms, Inc. — Llama (USA): Åpen kildekode-modeller i Llama-familien, kan kjøres på egen eller tredjeparts infrastruktur. Overføringsgrunnlag: avhenger av driftsplattform.
• Mistral AI, SAS (Frankrike): Europeiske språkmodeller for tekstbehandling og analyse. Behandler data innenfor EU/EØS.
• Aleph Alpha GmbH (Tyskland): Europeiske AI-modeller med fokus på suverenitet og GDPR-etterlevelse, inkludert Luminous-familien. Behandler data innenfor EU/EØS.
• Cohere, Inc. (Canada): Språkmodeller og embeddings for søk, klassifisering og tekstgenerering. Overføringsgrunnlag: Standardkontraktsklausuler.
• AI21 Labs, Ltd. (Israel): Jamba-familien av språkmodeller for tekstforståelse og generering. Overføringsgrunnlag: Standardkontraktsklausuler.

3.2 Skyinfrastruktur for AI-prosessering

• Microsoft Corporation — Azure AI (USA/EU): Skyinfrastruktur for AI-prosessering, inkludert Azure OpenAI Service. Opererer fra datasentre i EU og USA. Overføringsgrunnlag: EU-US Data Privacy Framework / Standardkontraktsklausuler.
• Amazon Web Services, Inc. — AWS Bedrock (USA/EU): Skyinfrastruktur for AI-modeller via Amazon Bedrock. Tilbyr EU-baserte regioner. Overføringsgrunnlag: EU-US Data Privacy Framework / Standardkontraktsklausuler.
• Google Cloud Platform (USA/EU): Skyinfrastruktur for AI-tjenester via Vertex AI. Tilbyr EU-baserte regioner. Overføringsgrunnlag: EU-US Data Privacy Framework / Standardkontraktsklausuler.

3.3 Embeddings, søk og vektorlagring

• Voyage AI, Inc. (USA): Spesialiserte embedding-modeller for semantisk søk og dokumentanalyse. Overføringsgrunnlag: Standardkontraktsklausuler.
• Pinecone Systems, Inc. (USA): Vektordatabasetjeneste for semantisk søk i støtteordninger og bedriftsprofiler. Overføringsgrunnlag: Standardkontraktsklausuler.
• Qdrant Solutions GmbH (Tyskland): Europeisk vektordatabasetjeneste for semantisk søk. Behandler data innenfor EU/EØS.
• Weaviate B.V. (Nederland): Europeisk vektordatabase og AI-søkeplattform. Behandler data innenfor EU/EØS.
• Exa (USA): AI-basert søkemotor for semantisk innhenting av webinnhold og datakilder. Overføringsgrunnlag: Standardkontraktsklausuler.

3.4 Innholdsekstraksjon og dokumentbehandling

• Jina AI GmbH (Tyskland): Tjeneste for innholdsekstraksjon fra nettsider og dokumentprosessering. Behandler data innenfor EU/EØS.
• Firecrawl / Mendable, Inc. (USA): Web-crawling og strukturert datautvinning fra nettsider. Overføringsgrunnlag: Standardkontraktsklausuler.
• Unstructured Technologies, Inc. (USA): Dokumentparsing og klargjøring av ustrukturerte data for LLM-prosessering. Overføringsgrunnlag: Standardkontraktsklausuler.

3.5 Nordiske AI-aktører

• Silo AI Oy (Finland): Nordisk AI-laboratorium med flerspråklige modeller optimalisert for nordiske språk, inkludert Poro og Viking. Behandler data innenfor EU/EØS.
• AI Sweden / RISE Research Institutes of Sweden AB (Sverige): Nasjonalt AI-senter med svenske og nordiske språkmodeller (GPT-SW3). Behandler data innenfor EU/EØS.
• Norsk Regnesentral — NR (Norge): Uavhengig norsk forskningsinstitutt innen statistikk, maskinlæring og AI, med anvendelser innen næringslivs- og samfunnsanalyse. Behandler data innenfor EU/EØS.
• SINTEF AS (Norge): Norges største uavhengige forskningsorganisasjon, med forskningsgrupper innen AI, maskinlæring og naturlig språkbehandling. Behandler data innenfor EU/EØS.
• Nasjonalbiblioteket / National Library of Norway AI Lab (Norge): Norske språkmodeller (NorBERT, NB-GPT) og NLP-ressurser for norsk bokmål og nynorsk. Behandler data innenfor EU/EØS.
• Norse AI AS (Norge): Norsk AI-selskap med fokus på enterprise-løsninger og nordiske språkmodeller. Behandler data innenfor EU/EØS.
• Iris.ai AS (Norge): Norsk AI-selskap spesialisert på vitenskapelig tekstanalyse og kunnskapsutvinning. Behandler data innenfor EU/EØS.
• Alexandra Instituttet A/S (Danmark): Dansk forsknings- og innovasjonsinstitutt innen AI og digital teknologi, med danske språkmodeller. Behandler data innenfor EU/EØS.
• Technology Industries of Finland / FAIA (Finland): Finsk AI-økosystem med tilgang til finske språkressurser og AI-infrastruktur (LUMI superdatamaskin). Behandler data innenfor EU/EØS.

3.6 Øvrige europeiske AI-aktører

• Hugging Face, Inc. (USA/Frankrike): Plattform for deling og distribusjon av AI-modeller, inkludert infrastruktur for modellhosting. Overføringsgrunnlag: EU-US Data Privacy Framework / Standardkontraktsklausuler.
• DeepL SE (Tyskland): AI-basert oversettelsestjeneste for flerspråklig innhold. Behandler data innenfor EU/EØS.
• Predibase, Inc. / Ludwig AI (USA/EU): Plattform for finjustering og drift av spesialiserte AI-modeller. Overføringsgrunnlag: Standardkontraktsklausuler.

Denne listen kan oppdateres ved endringer i våre AI-integrasjoner. Ved vesentlige endringer vil vi oppdatere denne erklæringen og informere berørte brukere i henhold til GDPR artikkel 13 og 14. For mer informasjon om internasjonale dataoverføringer, se vår side om databehandling og tredjeparter.

4. Automatisert beslutningstaking

Vår støttematchningstjeneste innebærer automatisert beslutningstaking i henhold til GDPR artikkel 22. AI-systemet foretar en helhetsvurdering og genererer anbefalinger uten direkte menneskelig mellomkomst i hvert enkelt tilfelle.

Behandlingen er basert på følgende rettslige grunnlag:

• Avtale (GDPR art. 6 nr. 1 bokstav b): Automatisert behandling er nødvendig for å levere den tjenesten du har bedt om.
• Samtykke (GDPR art. 6 nr. 1 bokstav a): Ved bruk av utvidede analysefunksjoner som innebærer profilering.

Den automatiserte behandlingen påvirker hvilke støtteordninger som presenteres for deg, men utgjør ikke en juridisk bindende beslutning. Endelig avgjørelse om søknad og tildeling fattes alltid av den aktuelle støttegiveren.

5. Data som behandles av AI

Følgende data kan behandles av AI-systemer i løpet av en analyse:

• Bedriftens nettside (offentlig tilgjengelig innhold)
• Organisasjonsnummer og tilhørende registerdata fra Brønnøysundregistrene
• Regnskapsinformasjon (omsetning, resultat, ansatte)
• Aksjonær- og eierstruktur (offentlig tilgjengelig)
• Informasjon du oppgir i samtale med AI-assistenten
• Søkehistorikk og interaksjoner med matchingsresultater

Vi behandler ikke sensitive personopplysninger (særlige kategorier etter GDPR art. 9) gjennom våre AI-systemer.

6. Nøyaktighet og begrensninger

AI-genererte anbefalinger er veiledende og har følgende begrensninger:

• Anbefalingene er basert på tilgjengelig informasjon på analysetidspunktet og kan være ufullstendige.
• AI-systemer kan feiltolke informasjon eller mangle kontekstuell forståelse.
• Støtteordningers kriterier og tilgjengelighet kan endre seg uten at dette umiddelbart reflekteres i analysene.
• Kvalifiseringsanalyser er ikke garantier for at en søknad vil bli innvilget.

Du bør alltid verifisere anbefalingene direkte hos den aktuelle støttegiveren og vurdere å konsultere en kvalifisert rådgiver før du sender inn en søknad.

7. Rett til forklaring

Du har rett til å få en meningsfull forklaring på logikken bak AI-genererte anbefalinger. For hver støttematchning gir vi:

• En begrunnelse for hvorfor den aktuelle støtteordningen er anbefalt
• Informasjon om hvilke aspekter ved bedriften som ligger til grunn for anbefalingen
• En indikasjon på hvor godt bedriften oppfyller kjente kriterier

Dersom du ønsker en mer detaljert forklaring, kan du kontakte oss på kontakt@virkely.no.

8. Rett til menneskelig gjennomgang

I henhold til GDPR artikkel 22 nr. 3 har du rett til:

• Å kreve menneskelig gjennomgang av AI-genererte anbefalinger
• Å gi uttrykk for ditt synspunkt vedrørende analyseresultatene
• Å bestride anbefalingene og be om en ny vurdering

For å utøve disse rettighetene, kontakt oss på kontakt@virkely.no. Vi vil behandle henvendelsen innen 30 dager.

9. Bruk av data til AI-trening

Virkely bruker ikke dine bedriftsdata, samtalehistorikk eller analyseresultater til å trene eller forbedre AI-modeller. Data som sendes til våre AI-tjenesteleverandører behandles utelukkende for å levere den forespurte tjenesten og lagres ikke av leverandørene for treningsformål.

10. Datalagring for AI-analyse

• Analyseresultater: Lagres så lenge du har en aktiv sesjon eller brukerkonto, og slettes deretter i henhold til vår generelle oppbevaringspolicy.
• Samtalehistorikk: Midlertidig lagring i sesjonsperioden. Slettes automatisk ved sesjonsutløp.
• Nettstedinnhold: Midlertidig lagring under analysen. Slettes etter at analysen er fullført.
• Bedriftsprofiler: Lagres så lenge det er nødvendig for å levere tjenesten. Du kan be om sletting når som helst.

11. Endringer

Vi kan oppdatere denne erklæringen ved endringer i vår bruk av AI-teknologi. Ved vesentlige endringer vil vi informere deg via e-post eller gjennom en melding på nettsiden vår.

12. Kontakt