Användarvillkor
Velia AB
Senast uppdaterad: 2026-05-06
1. Vad det här dokumentet är
Den här policyn beskriver hur Velias plattform får användas. Den är en del av kundens åtaganden enligt tjänsteavtalet och gäller parallellt med personuppgiftsbiträdesavtalet (PUB).
Med "kunden" avses det mäklarkontor som har tecknat tjänsteavtal med Velia. Med "användare" avses fysiska personer (mäklare, koordinatorer, administratörer) som ges åtkomst till plattformen genom kunden.
Brott mot den här policyn kan leda till att åtkomsten begränsas, kontot stängs eller avtalet sägs upp.
2. AI-genererat innehåll
Velias plattform använder AI för att analysera kundkännedomsuppgifter (KYC), generera riskindikationer och föreslå åtgärder.
AI-genererat innehåll är vägledande, inte slutgiltigt. AI-genererat innehåll produceras med språkmodeller och statistiska metoder. Faktapåståenden kan vara felaktiga, ofullständiga, missvisande eller inaktuella, och ska verifieras oberoende av mäklaren innan beslut fattas.
AI-genererat innehåll utgör inte en KYC-bedömning eller compliance-bedömning enligt penningtvättslagen (2017:630) eller föreskrifter från Fastighetsmäklarinspektionen (KAMFS 2021:3). Velia är inte ett mäklarkontor och tillhandahåller inte fastighetsmäklartjänster, juridisk rådgivning eller compliance-rådgivning.
Friskrivning från ansvar. Velia tar inget ansvar för konsekvenserna av beslut, åtgärder eller dokumentation som baseras på AI-genererat innehåll utan att mäklaren oberoende verifierat informationen och utövat sitt eget professionella omdöme. Mäklaren bär det fulla ansvaret för KYC-bedömningen och dokumentationen enligt PTL och KAMFS 2021:3.
3. Mänsklig granskning krävs
Plattformen får inte användas för fullt automatiserat beslutsfattande som påverkar individer utan meningsfull mänsklig granskning, inklusive för high-risk-tillämpningar enligt EU AI Act (förordning (EU) 2024/1689).
Den ansvariga mäklaren ska:
- Granska AI-genererade riskindikationer och förslag innan beslut fattas.
- Ha möjlighet och skyldighet att avvika från AI-systemets förslag.
- Författa och dokumentera sin egen analys och slutsats. AI-systemet får inte användas för att drafta eller fylla i mäklarens KYC-analys-text, eftersom detta strider mot mäklarens lagstadgade skyldighet att göra en egen professionell bedömning enligt PTL och KAMFS 2021:3.
- Bevara dokumentation enligt 5 kap. 3 § penningtvättslagen.
4. Otillåten användning
Plattformen får inte användas för att:
(a) Bryta mot tillämplig lag eller föreskrift, inklusive penningtvättslagen, fastighetsmäklarlagen, dataskyddsförordningen eller dataskyddslagen.
(b) Behandla personuppgifter utan rättslig grund, eller ladda upp uppgifter om personer utan att kunden har rätt att behandla dem.
(c) Behandla särskilt känsliga personuppgifter utöver vad KYC-syftet kräver. Det omfattar bland annat genetiska uppgifter, biometriska uppgifter (utöver vad BankID-flödet kräver), hälsouppgifter och betalkortsuppgifter.
(d) Försöka kringgå plattformens säkerhets- eller tillgångskontroller, reverse-engineer:a, eller extrahera källkod.
(e) Försöka manipulera AI-systemet via prompt injection, jailbreaks eller liknande tekniker för att få utdata utanför systemets avsedda funktion.
(f) Använda automatiserad scraping, crawling eller masshämtning utöver de API:er och funktioner som Velia tillhandahåller.
(g) Bygga konkurrerande produkter eller tjänster baserade på Velias plattform eller AI-genererat innehåll.
(h) Använda plattformen för att fatta beslut eller agera på sätt som diskriminerar individer på grund av etniskt ursprung, religion, politisk åskådning, sexuell läggning eller andra skyddade kategorier.
(i) Skicka spam, marknadsföring eller annan icke-affärsrelaterad kommunikation via plattformen.
(j) Dela inloggningsuppgifter med någon annan eller låta flera personer använda samma konto.
5. Velias åtaganden om kunddata
5.1 Vi tränar inte på kunddata
Velia använder inte kunddata eller KYC-data för att träna eller förbättra AI-modeller, och tillåter inte tredjepart att använda data för träning, undantaget:
(a) Data som flaggas för säkerhetsgranskning vid misstänkt missbruk eller överträdelse av den här policyn.
(b) Data du själv rapporterar som feedback eller buggrapport.
(c) Data du har godkänt för sådan användning genom skriftligt avtal.
För aggregerad och anonymiserad data, se avsnitt 5.3.
5.2 Nollretention hos AI-leverantörer
Velia kräver kontraktuellt nollretention (Zero Data Retention) hos alla underbiträden som tillhandahåller AI-modeller. Det innebär att kunddata som skickas till en AI-leverantör för analys inte sparas hos leverantören efter att analysen är klar.
5.3 Aggregerad och anonymiserad data
Velia kan använda aggregerad och anonymiserad data om plattformens användning för att förbättra tjänsten, ta fram statistik och utveckla nya funktioner, förutsatt att enskilda användare eller mäklarkontor inte kan identifieras.
6. Säkerhet och konton
Användare ansvarar för att:
- Skydda sina inloggningsuppgifter och inte dela dem.
- Använda flerfaktorsautentisering där det erbjuds.
- Omedelbart anmäla misstänkt obehörig åtkomst eller säkerhetsincident till oskar@velia.se.
- Logga ut från delade enheter.
Kunden ansvarar för att administrera användarbehörigheter på sitt mäklarkontor (lägga till, ändra, ta bort användare) och för att åtkomsten är begränsad till de personer som behöver den.
7. Rapportering av missbruk eller säkerhetsbrister
Om du upptäcker att plattformen används i strid med den här policyn, eller om du hittar en säkerhetsbrist, kontakta oss på oskar@velia.se. Vi tar emot rapporter i god tro och vidtar lämpliga åtgärder. Vi vidtar inga rättsliga åtgärder mot personer som rapporterar säkerhetsbrister enligt rimlig responsible-disclosure-praxis.
8. Konsekvenser
Vid brott mot policyn kan Velia, beroende på allvarlighetsgrad och omständigheter:
- Begära åtgärd inom rimlig tid.
- Tillfälligt begränsa eller stänga av funktioner.
- Avsluta enskilda användarkonton.
- Säga upp tjänsteavtalet enligt dess uppsägningsklausul.
- Anmäla händelsen till relevant myndighet om lag kräver det.
9. Ändringar
Vi kan komma att uppdatera den här policyn. Vid väsentliga ändringar informerar vi kunden via e-post eller meddelande i plattformen, om möjligt minst 30 dagar i förväg. Den senaste versionen finns alltid på velia.se/anvandarvillkor.
10. Kontakt
Frågor om den här policyn:
E-post: oskar@velia.se
Adress: Velia AB, Kommunikationsvägen 5, 223 63 Lund