Spring til hovedindhold

Tillid

Hvem behandler dine dokumenter, hvor, og hvem gemmer ellers en kopi.

Hvor Nordvec kører: Dokumenter opbevaret i EU, AI‑behandling i Frankrig.

Data pr.: . Senest gennemgået:

Udskiftes med EU‑udbydere: Supabase, Inc., Upstash, Inc., Cloudflare, Inc., Functional Software, Inc. og Vercel Inc. (5 udbydere med base uden for EU).

To ting, du bør vide først

  • Vi har endnu ikke fået bekræftet af Mistral AI SAS, om de gemmer en kopi af det, vi sender, til misbrugsovervågning, eller hvor længe, så vi angiver intet tal. Vi offentliggør svaret her. Nul dataopbevaring er ikke aktivt i dag.
  • EU‑løftet dækker ikke fuldt ud Mistral AI SAS, Supabase, Inc., Upstash, Inc., Cloudflare, Inc., Functional Software, Inc., Sendinblue SAS (Brevo) og Vercel Inc.. Websøgning sender også teksten i en forespørgsel til de søgemaskiner, den spørger. Se, hvad EU‑løftet ikke dækker

Dine data, station for station

En forespørgsel passerer fem stationer. Hver række viser, hvem der behandler eller opbevarer dine data, hvor, hvem der ellers gemmer en kopi, og om det er ved at ændre sig.

Dine data, station for station
StationHvem behandler eller opbevarer detHvorHvem har ellers en kopiStatus
StationLagring i hvileDine dokumenter og deres søgeindeks.Hvem behandler eller opbevarer detSupabase, Inc., Upstash, Inc., Scaleway SAS og netcup GmbHHvorLagret i Østrig, Frankrig og Irland, plus 1 udbyder uden fastlåst regionHvem har ellers en kopi25 udbydere ligger under dem. Navngivet i detaljerne.StatusFlyttesÆndret den 19. oktober 2026. Se ændringsloggen. Ændringslog
Udbydere, kontrakt og opbevaring

Supabase, Inc.

Hvad den gør her:
Primært datalager: Postgres (dokumenter, tekststykker, embeddings, tenants), autentificering og standard-objektlagring.
Kontraktgrundlag:
Under gennemgang. Databehandleraftale ikke underskrevet.
Opbevaring:
ukendt. Vi har ingen primær kilde.
Under den:
Amazon Web Services, Inc, Cloudflare, Inc, Google, LLC, Fly.io, Inc, Upstash, Inc og Vercel, Inc

Upstash, Inc.

Hvad den gør her:
Redis: rate limiting af API'et, tilbagekaldelse af sessioner, embedding-cache og registrering af umulige rejser.
Kontraktgrundlag:
Under gennemgang. Databehandleraftale ikke underskrevet.
Opbevaring:
ukendt. Vi har ingen primær kilde.
Under den:
Amazon Web Services, Google, Cloudflare, Inc. og Humio (CrowdStrike Falcon LogScale)

Scaleway SAS

Hvad den gør her:
S3-kompatibel objektlagring til originale dokumentfiler og database-backups.
Kontraktgrundlag:
Kun EU, ingen overførsel til tredjeland. Databehandleraftale underskrevet.
Opbevaring:
Retention is the customer's choice for the duration of the contract (DPA 2024, section 2, Duration); at the end of the contract the vendor ceases processing and deletes the personal data and every copy, save what applicable law or its legitimate interests require, within the limits those set (section 13.1). Services are located in the EU by default and the region is the customer's selection at order (section 11.1); the vendor undertakes not to store personal data outside the EU without informing the customer in advance (section 11.2.2). Kilde læst 13. september 2026.
Under den:
OpCore, Atempo, Atnorth, 3S Data Center S.A., Atman sp. z o.o., Equinix EMEA, Iron Mountain, Digital Realty, BrainStorm Network Inc., Clever Cloud og Confia

netcup GmbH

Hvad den gør her:
Hosting på vores egne EU‑servere: Next.js-webapplikationen i dag, og ved skiftet BullMQ-arbejderen samt de selvhostede sidecars (Valkey, SearXNG, MarkItDown, Bugsink, embedding/rerank). Erstatter Vercel.
Kontraktgrundlag:
Kun EU, ingen overførsel til tredjeland. Databehandleraftale underskrevet.
Opbevaring:
At the end of the service the vendor deletes or returns all personal data at our choice and deletes existing copies; data still held in the vendor's backups is deleted at most 14 days later (executed agreement, section 3(9)). Erasure promises for the hosting layer therefore carry a 14-day backup tail. Kilde læst 14. september 2026.
Under den:
Anexia Cloud Solutions GmbH, Anexia Cloud Solutions GmbH (Germany), Anexia Holding GmbH og DATASIX Rechenzentrumsbetriebs GmbH
StationKald til AI‑modellenModellen læser dit spørgsmål og passager fra dine dokumenter og skriver derefter svaret.Hvem behandler eller opbevarer detMistral AI SASHvorBeregnet i FrankrigHvem har ellers en kopi5 udbydere ligger under dem. Navngivet i detaljerne.StatusI dagÆndret den 27. september 2026. Se ændringsloggen. Ændringslog
Udbydere, kontrakt og opbevaring

Mistral AI SAS

Hvad den gør her:
Sprogmodelgenerering (svar i chat, planlægning, værktøjsbrug, læsning af billeder, inputmoderation) og tekst-embeddings til søgning. Den eneste managed inference-udbyder; der er ingen fallback uden for EU.
Kontraktgrundlag:
Kun EU, ingen overførsel til tredjeland. Databehandleraftale underskrevet.
Opbevaring:
ukendt. Vi har ingen primær kilde.
Under den:
Mistral Compute, Microsoft Inc., Google LLC, CoreWeave Inc. og Cloudflare Inc.
StationOvervågning af misbrugOm modeludbyderen gemmer en kopi af det, vi sender, for at opdage misbrug.Hvem behandler eller opbevarer detMistral AI SASHvorEndnu ikke bekræftet. Hvis der gemmes en kopi, har vi ingen primær kilde til hvor.Hvem har ellers en kopiVi har endnu ikke fået bekræftet af Mistral AI SAS, om de gemmer en kopi til misbrugsovervågning, eller hvor længe. Nul opbevaring er ikke aktivt i dag.StatusI dagÆndret den 27. september 2026. Se ændringsloggen. Ændringslog
Udbydere, kontrakt og opbevaring

Det er endnu ikke bekræftet, om der gemmes en kopi, eller hvor længe. Vi angiver intet tal.

Nul dataopbevaring: ikke aktiv.

StationLogs og metadataFejlrapporter, anmodningslogs, logs over maillevering og netværkstrafik.Hvem behandler eller opbevarer detCloudflare, Inc., Functional Software, Inc., Sendinblue SAS (Brevo), Vercel Inc. og netcup GmbHHvorOpbevaret i Østrig, Tyskland, Frankrig og USA, plus 2 udbydere uden fastlåst regionHvem har ellers en kopi16 udbydere ligger under dem. Navngivet i detaljerne.StatusFlyttesÆndret den 17. oktober 2026. Se ændringsloggen. Ændringslog
Udbydere, kontrakt og opbevaring

Cloudflare, Inc.

Hvad den gør her:
DNS til vores domæne.
Kontraktgrundlag:
Under gennemgang. Databehandleraftale ikke underskrevet.
Opbevaring:
ukendt. Vi har ingen primær kilde.

Functional Software, Inc.

Hvad den gør her:
Overvågning af applikationsfejl og ydeevne.
Kontraktgrundlag:
Under gennemgang. Databehandleraftale ikke underskrevet.
Opbevaring:
90-day rolling event retention (vendor-documented: 90 days on paid plans, 30 on free; mirrored in docs/compliance/data-retention-policy.md); event.user.email attaches for consent-granted users and has no erasure hook, so it outlives an erasure request until the 90-day roll-off. Named residual in the erasure-propagation register; closes at the 0F Bugsink cutover. Kilde læst 22. juli 2026.
Under den:
Amazon Web Services, Inc., Cloudflare, Inc. og Google LLC

Sendinblue SAS (Brevo)

Hvad den gør her:
Transaktionsmails (notifikationer, kontomails).
Kontraktgrundlag:
Kun EU, ingen overførsel til tredjeland. Databehandleraftale ikke underskrevet.
Opbevaring:
Transactional EVENT logs (recipient, subject, delivery events) are stored indefinitely by default until an account retention rule is set (1 month to 5 years); email BODIES are not stored by default ("Never store previews" is the default). Provisioning checklist sets the 1-3 month rule in the same session as the key. Kilde læst 22. juli 2026.
Under den:
Google Cloud Platform, Scaleway (Iliad), OVH, Hetzner Online GmbH og Cloudflare

Vercel Inc.

Hvad den gør her:
Hosting af applikation og planlagte jobs (tidligere implementeringsmål).
Kontraktgrundlag:
Under gennemgang. Databehandleraftale ikke underskrevet.
Opbevaring:
ukendt. Vi har ingen primær kilde.
Under den:
Amazon Web Services, Inc., Google LLC, Microsoft Corporation, Upstash, Inc., Neon og Redis Labs, Inc.

netcup GmbH

Hvad den gør her:
Hosting på vores egne EU‑servere: Next.js-webapplikationen i dag, og ved skiftet BullMQ-arbejderen samt de selvhostede sidecars (Valkey, SearXNG, MarkItDown, Bugsink, embedding/rerank). Erstatter Vercel.
Kontraktgrundlag:
Kun EU, ingen overførsel til tredjeland. Databehandleraftale underskrevet.
Opbevaring:
At the end of the service the vendor deletes or returns all personal data at our choice and deletes existing copies; data still held in the vendor's backups is deleted at most 14 days later (executed agreement, section 3(9)). Erasure promises for the hosting layer therefore carry a 14-day backup tail. Kilde læst 14. september 2026.
Under den:
Anexia Cloud Solutions GmbH, Anexia Cloud Solutions GmbH (Germany), Anexia Holding GmbH og DATASIX Rechenzentrumsbetriebs GmbH

Annonceret, behandler endnu ikke data: BunnyWay d.o.o. (Bunny.net).

StationEksterne tjenesterWebsøgning og de connectors, du slår til.Hvem behandler eller opbevarer detVores egen søgetjeneste på vores servere i EU og den kilde, du forbinder.HvorSøgningen kører på vores servere i EU. Vi styrer ikke, hvor de søgemaskiner, den spørger, kører.Hvem har ellers en kopiSøgemaskinerne modtager teksten i din forespørgsel. De modtager ikke dit navn, din adresse eller din konto.StatusI dag
Udbydere, kontrakt og opbevaring

Vores egen søgetjeneste kører på vores EU‑servere og sender din søgetekst til de søgemaskiner, den spørger. Din adresse, dine cookies og din konto når aldrig frem til dem. Søgemaskinerne kører, hvor deres operatører vælger, så vi angiver intet land.

Opbevaring hos søgemaskinerne: ukendt. Vi har ingen primær kilde.

En connector læser fra den kilde, du har givet adgang til, under din egen aftale med den kilde. Kilden er ikke vores leverandør. Det, den sender os, behandles på de fem stationer på denne side.

I dag: sådan fungerer det nu, og sådan forbliver det. Under flytning: sådan fungerer det nu, og en leverandør erstattes af en EU‑leverandør. Planlagt: det er ikke på plads endnu.

Tjek det selv

Tre registreringer, du kan downloade og tjekke uden at spørge os.

Hvad vi har, og hvad vi ikke har

Ingen certificeringer.

Har vi ikke: SOC 2 Type II, ISO 27001 og ISAE 3000-erklæring (en international erklæringsstandard, som dansk praksis bruger til databehandlererklæringer).

I stedet offentliggør vi dokumentationen bag hver kontrol, så du selv kan tjekke den. Åbn dokumentationssiden

Vi offentliggør også de påstande, vi afviser at fremsætte, hver med det faktum, der udelukker den: 3 påstande i dag. Se de afviste påstande

Vi vil underrette jer inden for 24 timer efter at have opdaget et brud på persondatasikkerheden. Vi hjælper jer med at overholde kravene til anmeldelse af brud under GDPR artikel 33 og 34, herunder anmeldelser til jeres tilsynsmyndighed og berørte registrerede. Dette er vores kontraktlige forpligtelse over for kunderne. Loven fastsætter sine egne frister for underretning af myndighederne.

Spørg os

Sikkerhedsspørgeskemaer og anmodninger om dokumentation går til én adresse. Send dit spørgeskema dertil, så besvarer vi det på e‑mail.

trust@nordvec.com

Denne side er ikke juridisk rådgivning.

Databehandleraftale

Databehandleraftale, SLA og fakturering

Tal med os