--- title: "Databehandleraftale" canonical: "https://nordvec.com/da/dpa" lang: "da" claims: "https://nordvec.com/api/trust/claims" --- # Databehandleraftale Source: https://nordvec.com/da/dpa This file is rendered from the same message catalogue as the page, at request time; the HTML page is the canonical document. Statements about the processing chain are bound to the claim record at https://nordvec.com/api/trust/claims, which says which of them the register currently supports. Hvordan Nordvec behandler data på vegne af jeres organisation i overensstemmelse med GDPR artikel 28. **Sidst opdateret**: 2026-10-13 ### Oversigt Denne Databehandleraftale (DPA) er en del af aftalen mellem Nordvec (Databehandleren) og jeres organisation (Dataansvarlig). Den regulerer, hvordan vi behandler persondata på jeres vegne i overensstemmelse med GDPR artikel 28. ### Omfang af databehandling Nordvec behandler data udelukkende for at levere de aftalte tjenester. Dette omfatter medarbejdernavne, e‑mailadresser samt indholdet af de dokumenter og beskeder, jeres organisation forbinder med platformen. Dokumenter opbevares i EU‑datacentre, generering og embeddings kører i Frankrig. De involverede databehandlere er opført enkeltvis i vores register over underdatabehandlere. ### Databehandlingsaktiviteter Når jeres organisation forbinder datakilder til Nordvec, gennemgår dokumentindholdet følgende behandling: (1) Tekstekstraktion og normalisering fra kildeformatet, (2) Semantisk opdeling i strukturerede segmenter til indeksering, (3) Generering af vektorindlejringer via en tredjeparts AI‑udbyder, som er opført i vores register over underdatabehandlere sammen med de træningsforpligtelser, vi har verificeret for udbyderen, og datoen for denne verifikation, og (4) Lagring af de resulterende vektorrepræsentationer og tekstsegmenter i vores EU‑hostede database til semantisk søgning og genfinding. Det originale dokumentindhold gemmes, så svar og rapporter kan citere deres kilder. Nordvec bruger ikke dokumentindhold til at træne AI‑modeller. ### Automatiseret indholdsscanning Nordvec udfører automatiseret mønsterbaseret scanning af den tekst, der udtrækkes fra dokumenter under indlæsning, for at finde mulige loginoplysninger og API‑nøgler (såsom adgangsnøgler til cloududbydere, godkendelsestokens og private nøgler). En fundet værdi erstattes med en pladsholder i det søgeindeks, Nordvec opbygger ud fra teksten, så søgeresultater og de tekstpassager, AI‑modellen modtager fra indekset, ikke indeholder den. Scanningen fjerner ikke værdien fra den dokumenttekst, Nordvec gemmer, eller fra originale filer, Nordvec opbevarer, og den ændrer ikke indhold i jeres kildesystemer. Indhold, der ikke passerer gennem indekset, bliver ikke maskeret og kan blive behandlet af AI‑modellen, herunder filer sendt til tekstgenkendelse, billeder, en passage, som en bruger markerer i dokumentfremviseren, og et dokument, som en bruger kopierer ind i en chat for at redigere det. Et dokument, hvori der er fundet loginoplysninger, bliver markeret, og markeringen vises for den bruger, der er ejer af dokumentet, i vedkommendes sikkerhedsindstillinger og, for dokumenter indsendt via Push API'et, i dokumentets statussvar. Scanningen udgør ingen garanti for, at alt bliver fundet, og jeres organisation er fortsat ansvarlig for at håndtere følsomt indhold i sine kildesystemer. ### Sikkerhedsforanstaltninger Vi implementerer passende tekniske og organisatoriske foranstaltninger: AES-256-kryptering i hviletilstand, TLS under transmission, rækkebaseret sikkerhed med data-isolation per tenant, rollebaseret adgangskontrol, automatiseret sikkerhedstest ved hver ændring (statisk analyse, sårbarhedsscanning af afhængigheder og scanning for hemmeligheder) samt løbende overvågning. Kundedokumenter opbevares i et EU‑datacenter i Irland, drevet af en underdatabehandler, der er opført i vores underdatabehandlerregister. Nordvec har ikke selv en tofaktor-godkendelse. En logind via Google eller Microsoft følger flerfaktorpolitikken for den anvendte Google- eller Microsoft-konto. Et login med e‑mail og adgangskode er én faktor, og enhver konto kan indstille en adgangskode via en nulstillingsmail, så et arbejdsområde endnu ikke kan kræve, at medlemmer logger ind via en udbyder. Følsomme handlinger, som sletning af konto og oprettelse af API‑nøgler, kræver et login inden for de seneste fem minutter. ### Datalagring Dokumentindhold, vektorindlejringer og tilhørende metadata opbevares i hele serviceaftalens løbetid. Når jeres organisation afbryder forbindelsen til en datakilde, slettes de synkroniserede dokumenter fra denne sammen med alt, hvad der er afledt af dem (vektorindlejringer, tekstsegmenter og gemte filer). Et dokument, der slettes enkeltvis, flyttes til papirkurven og slettes permanent efter 30 dage. Når serviceaftalen ophører, slettes alle data inden for 30 dage, medmindre gældende lov kræver længere opbevaring. ### Underdatabehandlere Nordvec fører et register over hver underdatabehandler, der er engageret til at levere tjenesten. For hver underdatabehandler registreres det juridiske navn, land for registrering, moderselskab, behandlingssted, formål, kategorier af personoplysninger samt det kapitel V‑overførselsgrundlag, der gælder. Registeret genereres ud fra den kode, der når hver udbyder, og verificeres igen ved hver ændring, så en udbyder ikke kan indgå uden at fremgå af det. Det aktuelle register er offentliggjort på nordvec.com/subprocessors med en maskinlæsbar kopi og dets revisionshistorik på nordvec.com/api/trust/subprocessors. Vi underretter jer mindst 30 dage før en ny underdatabehandler påbegynder behandling, og I har ret til at gøre indsigelse. ### Internationale overførsler Dokumenter opbevaret i EU; AI‑behandling i Frankrig. Hvis en databehandler i kæden er etableret uden for EØS, eller har et moderselskab der er det, gælder et kapitel V‑overførselsgrundlag for den pågældende databehandler: vores register over underdatabehandlere angiver grundlaget for hver post samt datoen for verificeringen, så I kan tjekke det pr. databehandler i stedet for at stole på en generel erklæring her. ### Underretning om brud på persondatasikkerheden Vi vil underrette jer inden for 24 timer efter at have opdaget et brud på persondatasikkerheden. Vi hjælper jer med at overholde kravene til anmeldelse af brud under GDPR artikel 33 og 34, herunder anmeldelser til jeres tilsynsmyndighed og berørte registrerede. ### Registreredes rettigheder Følgende rettigheder kan håndteres selvbetjent i Nordvec-platformen: adgang og dataportabilitet (art. 15, 20) via JSON-eksport i indstillingerne; sletning (art. 17) via konto-sletning, som fryser kontoen med det samme og sletter den i én transaktion 14 dage senere; berigtigelse (art. 16) via redigering af profil og rettelse af enkeltelementer; begrænsning (art. 18) via pausering af enkeltelementer, kildeindstillinger og upload-indstillinger; og indsigelse (art. 21) via hukommelsesafbryderen. Anmodninger ud over selvbetjening indgives i platformen, rettes til den dataansvarlige og afgøres af den dataansvarliges administratorer i anmodningsregistret med fristen i art. 12, stk. 3, overvåget. Databehandleren bistår efter anmodning. ### Sletning og datalagring Under aftaleperioden når sletninger i jeres kildesystemer Nordvec via webhooks eller næste synkronisering, og et dokument i papirkurven slettes permanent efter 30 dage. Når en konto slettes, fryses den med det samme, og dens data (samtaler, dokumenter, indlejringer, integrationstokens) slettes i én transaktion 14 dage senere, medmindre kontoindehaveren annullerer sletningen inden for denne periode. Der findes ingen backup-kopi af databasen ud over den kørende instans, så en sletning er fuldført, når den er afsluttet. Efter aftaleperiodens ophør slettes alle personoplysninger inden for 30 dage. ### Rettigheder til revision I har ret til at revidere vores overholdelse af denne aftale. Vi stiller følgende til rådighed: denne DPA og vores compliance-dokumentation, vores DPIA for AI‑behandling, behandlingsregistret i art. 30 samt vores register over underdatabehandlere med det registrerede overførselsgrundlag for hver databehandler. Vi har i dag ingen tredjeparts-certificering. Vores kontroller er offentliggjort individuelt i vores trust center, hver med link til den kode, der implementerer den, og eksporteres som OSCAL, så I kan indlæse dem i jeres eget revisionsværktøj. ### Kontakt Ved henvendelser vedrørende DPA eller anmodninger om indsigt for registrerede kan I kontakte os på legal@nordvec.com. Det aktuelle register over underdatabehandlere er offentliggjort på nordvec.com/subprocessors. Kontakt til vores databeskyttelsesrådgiver: dpo@nordvec.com. ## Spørg os Sikkerhedsspørgeskemaer og anmodninger om dokumentation går til én adresse. Send dit spørgeskema dertil, så besvarer vi det på e‑mail. [trust@nordvec.com](mailto:trust@nordvec.com) [Databehandleraftale](/da/dpa) Databehandleraftale, SLA og fakturering [Tal med os](/da/request-access) Denne side er ikke juridisk rådgivning.