--- title: "Dine compliance-spørgsmål, besvaret artikel for artikel." canonical: "https://nordvec.com/da/compliance" lang: "da" claims: "https://nordvec.com/api/trust/claims" --- # Dine compliance-spørgsmål, besvaret artikel for artikel. Source: https://nordvec.com/da/compliance This file is rendered from the same message catalogue as the page, at request time; the HTML page is the canonical document. Statements about the processing chain are bound to the claim record at https://nordvec.com/api/trust/claims, which says which of them the register currently supports. GDPR og AI‑forordningen Hver artikel, vi bygger efter, er knyttet til den kontrol, der dækker den, og status for hver kontrol offentliggøres på kontroloversigten. ### Dokumenter opbevaret i EU AI‑behandling i Frankrig, AI‑modeller fra udbydere med hjemsted i EØS. Alle underdatabehandlere er offentliggjort i vores register med jurisdiktion og overførselsgrundlag. ### GDPR indbygget fra start Dataminimering, adgangskontrol og tenant-isolation er indbygget i arkitekturen. ### AI‑forordningen En log over spørgsmål, der kun kan tilføjes til, kildehenvisninger på svar fra dine dokumenter og status for hver forpligtelse på kontroloversigten. ## Logning, gennemsigtighed og tilsyn efter AI‑forordningen. *AI‑forordningen · Artikel 12 til 14* Artikel 12 til 14 fastsætter krav til logning, gennemsigtighed og menneskeligt tilsyn for højrisiko-AI-systemer. Kontroloversigten viser, hvor langt Nordvec er med at opfylde hvert af dem i dag. ### Automatisk hændelseslogning (Artikel 12) **Hvordan håndterer Nordvec AI‑hændelseslogning efter AI‑forordningen?** Hvert besvaret spørgsmål giver en post i revisionsloggen med tidspunkt, antal kilder og de dokumenter, der blev henvist til. Kræver, at højrisiko-AI-systemer automatisk registrerer hændelser gennem hele deres levetid. ### Gennemsigtighed for brugerne (Artikel 13) **Hvordan sikrer Nordvec gennemsigtighed om AI for brugerne?** En offentliggjort side beskriver, hvad assistenten kan og ikke kan, og svar fra dine dokumenter henviser til deres kilder. Kræver, at udbydere af højrisiko-AI-systemer giver idriftsættere en brugsanvisning, herunder formål, nøjagtighed, begrænsninger og forudsigeligt misbrug. ### Menneskeligt tilsyn (Artikel 14) **Hvordan sikrer Nordvec menneskeligt tilsyn med AI‑systemer?** Medlemmer, hvis rolle giver adgang til revisionsloggen, kan se, hvem der spurgte om hvad og hvornår. Denne forpligtelse er endnu ikke verificeret på kontroloversigten. Kræver, at højrisiko-AI-systemer effektivt kan overvåges af uddannede, bemyndigede fysiske personer, der kan forstå, overvåge og gribe ind. ### Eksporterbar dokumentation (Artikel 12 til 14) **Kan Nordvec eksportere AI‑compliancedokumentation til tilsynsmyndigheder?** Eksporter revisionsloggen som CSV eller som JSON med bevis for, at hver post er en del af hash-kæden. For højrisiko-AI-systemer skal udbydere opbevare teknisk dokumentation i 10 år (Art. 18) og logfiler i mindst seks måneder (Art. 19). ## Registreredes rettigheder i dine indstillinger. *GDPR · Rettigheder for registrerede* Indsigt, dataportabilitet og sletning klarer du direkte i dine indstillinger. Berigtigelse, begrænsning og indsigelse er anmodninger, du indsender samme sted, og de besvares inden for en måned (art. 12, stk. 3). ### Ret til sletning (Artikel 17) Når du sletter din konto, fryses den med det samme. Efter en periode, hvor du kan fortryde, sletter en baggrundsopgave dine personoplysninger, dokumenter, embeddings, AI‑historik og gemte filer og udsteder en sletningskvittering. Den registrerede kan få sine personoplysninger slettet uden unødig forsinkelse, når en af betingelserne i artikel 17, stk. 1, er opfyldt. ### Dataportabilitet (Artikel 20) Eksporter dine dokumenter, samtaler, AI‑interaktioner og hukommelser som struktureret JSON. Embeddings udelades, fordi de er afledt af dine dokumenter. Registrerede har ret til at modtage deres personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format. ### Ret til indsigt (Artikel 15) Den selvbetjente eksport viser alle de afsnit, din konto indeholder, med formål og opbevaringsperiode for hvert (art. 15, stk. 1). Registrerede har ret til at få bekræftet, om deres data bliver behandlet, og til at få adgang til disse data. ### Databeskyttelse gennem design (Artikel 25) Data er isoleret pr. tenant i databasen, og en connectors indhold forbliver privat for den person, der har tilsluttet den, indtil vedkommende deler det. Dataansvarlige skal gennemføre passende tekniske og organisatoriske foranstaltninger, der beskytter data fra starten. ### Ingen automatiserede afgørelser (Artikel 22) Nordvecs svar er rådgivning, som en person skal læse. Systemet træffer ingen afgørelser om enkeltpersoner, og svar fra dine dokumenter henviser til deres kilder. Registrerede har ret til ikke at være genstand for afgørelser, der udelukkende er baseret på automatisk behandling, og som har retsvirkning eller tilsvarende væsentlig betydning. ### Revisionslog (Artikel 5, stk. 2) Revisionslogs, der kun kan tilføjes til, registrerer dokumentvisninger, spørgsmål og administrative handlinger, og hash-kædede kontrolpunkter hver time gør manipulation synlig. Eksporter dem til en databeskyttelsesrådgiver eller en tilsynsmyndighed. Den dataansvarlige er ansvarlig for og skal kunne påvise overholdelse af behandlingsprincipperne (ansvarlighed). ### Opbevaringsbegrænsning (Artikel 5, stk. 1, litra e) En natlig proces sletter dokumenter, der har ligget i papirkurven ud over deres opbevaringsperiode, og indstillinger for opbevaring pr. kilde sletter ældre synkroniseret indhold. Personoplysninger må ikke opbevares længere end nødvendigt til de formål, de behandles til. ## Status for hver forpligtelse i AI‑forordningen *AI‑forordningen* Se, hvilke forpligtelser i AI‑forordningen Nordvec har implementeret, hvilke der er delvist opfyldt, og dokumentationen bag hver enkelt. [Læs mere om AI‑forordningen](/da/eu-ai-act) ## Dokumenter og AI‑behandling i EU. *Dataresidens* Brug én assistent, hvor spørgsmål og de dokumenter, der henvises til, gemmes i en revisionslog, du kan eksportere. [Læs om dataresidens](/da/data-sovereignty) ## En revisionslog, der kun kan tilføjes til Spørgsmål, dokumentvisninger og administrative handlinger skrives til en revisionslog, der kun kan tilføjes til, og som du kan filtrere og eksportere. - Besvarede spørgsmål og de dokumenter, de henviste til - Datakilder åbnet pr. forespørgsel - Synlige for medlemmer, hvis rolle har tilladelse til revisionsloggen - Tidsstempel på hver post - Eksporter som CSV eller verificerbar JSON **Hvert spørgsmål, hver dokumentvisning og hver adminhandling bliver en post i en revisionslog, der kun kan tilføjes til, og som du kan eksportere** - Et spørgsmål - En dokumentvisning - En adminhandling - **Nordvec**: Logger hver enkelt, når det sker - **En log, der kun kan tilføjes til**: Med tidsstempel, pr. medlem - **En eksport**: CSV eller verificerbar JSON ## Prøv det af på dine egne dokumenter. Forpligtelserne på denne side beskriver det produkt, du ville bruge, med dokumentation for hver enkelt.