--- title: "Hvem behandler dine dokumenter, hvor, og hvem gemmer ellers en kopi." canonical: "https://nordvec.com/da/trust" lang: "da" claims: "https://nordvec.com/api/trust/claims" --- # Hvem behandler dine dokumenter, hvor, og hvem gemmer ellers en kopi. Source: https://nordvec.com/da/trust This file is rendered from the same message catalogue as the page, at request time; the HTML page is the canonical document. Statements about the processing chain are bound to the claim record at https://nordvec.com/api/trust/claims, which says which of them the register currently supports. Tillid Hvor Nordvec kører: Dokumenter opbevaret i EU, AI‑behandling i Frankrig. **Data pr.**: 19. oktober 2026. **Senest gennemgået**: 14. september 2026. Udskiftes med EU‑udbydere: Supabase, Inc., Upstash, Inc., Cloudflare, Inc., Functional Software, Inc. og Vercel Inc. (5 udbydere med base uden for EU). ## To ting, du bør vide først - Vi har endnu ikke fået bekræftet af Mistral AI SAS, om de gemmer en kopi af det, vi sender, til misbrugsovervågning, eller hvor længe, så vi angiver intet tal. Vi offentliggør svaret her. Nul dataopbevaring er ikke aktivt i dag. - EU‑løftet dækker ikke fuldt ud Mistral AI SAS, Supabase, Inc., Upstash, Inc., Cloudflare, Inc., Functional Software, Inc., Sendinblue SAS (Brevo) og Vercel Inc.. Websøgning sender også teksten i en forespørgsel til de søgemaskiner, den spørger. [Se, hvad EU‑løftet ikke dækker](/da/trust/evidence#exclusions) ## Dine data, station for station En forespørgsel passerer fem stationer. Hver række viser, hvem der behandler eller opbevarer dine data, hvor, hvem der ellers gemmer en kopi, og om det er ved at ændre sig. ### Lagring i hvile Dine dokumenter og deres søgeindeks. - **Hvem behandler eller opbevarer det**: Supabase, Inc., Upstash, Inc., Scaleway SAS og netcup GmbH - **Hvor**: Lagret i Østrig, Frankrig og Irland, plus 1 udbyder uden fastlåst region - **Hvem har ellers en kopi**: 25 udbydere ligger under dem. Navngivet i detaljerne. - **Status**: Flyttes Ændret den 19. oktober 2026. Se ændringsloggen. [Ændringslog](/da/subprocessors#changes) **Supabase, Inc.** - Hvad den gør her: Primært datalager: Postgres (dokumenter, tekststykker, embeddings, tenants), autentificering og standard-objektlagring. - Kontraktgrundlag: Under gennemgang. Databehandleraftale ikke underskrevet. - Opbevaring: ukendt. Vi har ingen primær kilde. - Under den: Amazon Web Services, Inc, Cloudflare, Inc, Google, LLC, Fly.io, Inc, Upstash, Inc og Vercel, Inc **Upstash, Inc.** - Hvad den gør her: Redis: rate limiting af API'et, tilbagekaldelse af sessioner, embedding-cache og registrering af umulige rejser. - Kontraktgrundlag: Under gennemgang. Databehandleraftale ikke underskrevet. - Opbevaring: ukendt. Vi har ingen primær kilde. - Under den: Amazon Web Services, Google, Cloudflare, Inc. og Humio (CrowdStrike Falcon LogScale) **Scaleway SAS** - Hvad den gør her: S3-kompatibel objektlagring til originale dokumentfiler og database-backups. - Kontraktgrundlag: Kun EU, ingen overførsel til tredjeland. Databehandleraftale underskrevet. - Opbevaring: Retention is the customer's choice for the duration of the contract (DPA 2024, section 2, Duration); at the end of the contract the vendor ceases processing and deletes the personal data and every copy, save what applicable law or its legitimate interests require, within the limits those set (section 13.1). Services are located in the EU by default and the region is the customer's selection at order (section 11.1); the vendor undertakes not to store personal data outside the EU without informing the customer in advance (section 11.2.2). Kilde læst 13. september 2026. - Under den: OpCore, Atempo, Atnorth, 3S Data Center S.A., Atman sp. z o.o., Equinix EMEA, Iron Mountain, Digital Realty, BrainStorm Network Inc., Clever Cloud og Confia **netcup GmbH** - Hvad den gør her: Hosting på vores egne EU‑servere: Next.js-webapplikationen i dag, og ved skiftet BullMQ-arbejderen samt de selvhostede sidecars (Valkey, SearXNG, MarkItDown, Bugsink, embedding/rerank). Erstatter Vercel. - Kontraktgrundlag: Kun EU, ingen overførsel til tredjeland. Databehandleraftale underskrevet. - Opbevaring: At the end of the service the vendor deletes or returns all personal data at our choice and deletes existing copies; data still held in the vendor's backups is deleted at most 14 days later (executed agreement, section 3(9)). Erasure promises for the hosting layer therefore carry a 14-day backup tail. Kilde læst 14. september 2026. - Under den: Anexia Cloud Solutions GmbH, Anexia Cloud Solutions GmbH (Germany), Anexia Holding GmbH og DATASIX Rechenzentrumsbetriebs GmbH ### Kald til AI‑modellen Modellen læser dit spørgsmål og passager fra dine dokumenter og skriver derefter svaret. - **Hvem behandler eller opbevarer det**: Mistral AI SAS - **Hvor**: Beregnet i Frankrig - **Hvem har ellers en kopi**: 5 udbydere ligger under dem. Navngivet i detaljerne. - **Status**: I dag Ændret den 27. september 2026. Se ændringsloggen. [Ændringslog](/da/subprocessors#changes) **Mistral AI SAS** - Hvad den gør her: Sprogmodelgenerering (svar i chat, planlægning, værktøjsbrug, læsning af billeder, inputmoderation) og tekst-embeddings til søgning. Den eneste managed inference-udbyder; der er ingen fallback uden for EU. - Kontraktgrundlag: Kun EU, ingen overførsel til tredjeland. Databehandleraftale underskrevet. - Opbevaring: ukendt. Vi har ingen primær kilde. - Under den: Mistral Compute, Microsoft Inc., Google LLC, CoreWeave Inc. og Cloudflare Inc. ### Overvågning af misbrug Om modeludbyderen gemmer en kopi af det, vi sender, for at opdage misbrug. - **Hvem behandler eller opbevarer det**: Mistral AI SAS - **Hvor**: Endnu ikke bekræftet. Hvis der gemmes en kopi, har vi ingen primær kilde til hvor. - **Hvem har ellers en kopi**: Vi har endnu ikke fået bekræftet af Mistral AI SAS, om de gemmer en kopi til misbrugsovervågning, eller hvor længe. Nul opbevaring er ikke aktivt i dag. - **Status**: I dag Ændret den 27. september 2026. Se ændringsloggen. [Ændringslog](/da/subprocessors#changes) Det er endnu ikke bekræftet, om der gemmes en kopi, eller hvor længe. Vi angiver intet tal. Nul dataopbevaring: ikke aktiv. ### Logs og metadata Fejlrapporter, anmodningslogs, logs over maillevering og netværkstrafik. - **Hvem behandler eller opbevarer det**: Cloudflare, Inc., Functional Software, Inc., Sendinblue SAS (Brevo), Vercel Inc. og netcup GmbH - **Hvor**: Opbevaret i Østrig, Tyskland, Frankrig og USA, plus 2 udbydere uden fastlåst region - **Hvem har ellers en kopi**: 16 udbydere ligger under dem. Navngivet i detaljerne. - **Status**: Flyttes Ændret den 17. oktober 2026. Se ændringsloggen. [Ændringslog](/da/subprocessors#changes) **Cloudflare, Inc.** - Hvad den gør her: DNS til vores domæne. - Kontraktgrundlag: Under gennemgang. Databehandleraftale ikke underskrevet. - Opbevaring: ukendt. Vi har ingen primær kilde. **Functional Software, Inc.** - Hvad den gør her: Overvågning af applikationsfejl og ydeevne. - Kontraktgrundlag: Under gennemgang. Databehandleraftale ikke underskrevet. - Opbevaring: 90-day rolling event retention (vendor-documented: 90 days on paid plans, 30 on free; mirrored in docs/compliance/data-retention-policy.md); event.user.email attaches for consent-granted users and has no erasure hook, so it outlives an erasure request until the 90-day roll-off. Named residual in the erasure-propagation register; closes at the 0F Bugsink cutover. Kilde læst 22. juli 2026. - Under den: Amazon Web Services, Inc., Cloudflare, Inc. og Google LLC **Sendinblue SAS (Brevo)** - Hvad den gør her: Transaktionsmails (notifikationer, kontomails). - Kontraktgrundlag: Kun EU, ingen overførsel til tredjeland. Databehandleraftale ikke underskrevet. - Opbevaring: Transactional EVENT logs (recipient, subject, delivery events) are stored indefinitely by default until an account retention rule is set (1 month to 5 years); email BODIES are not stored by default ("Never store previews" is the default). Provisioning checklist sets the 1-3 month rule in the same session as the key. Kilde læst 22. juli 2026. - Under den: Google Cloud Platform, Scaleway (Iliad), OVH, Hetzner Online GmbH og Cloudflare **Vercel Inc.** - Hvad den gør her: Hosting af applikation og planlagte jobs (tidligere implementeringsmål). - Kontraktgrundlag: Under gennemgang. Databehandleraftale ikke underskrevet. - Opbevaring: ukendt. Vi har ingen primær kilde. - Under den: Amazon Web Services, Inc., Google LLC, Microsoft Corporation, Upstash, Inc., Neon og Redis Labs, Inc. **netcup GmbH** - Hvad den gør her: Hosting på vores egne EU‑servere: Next.js-webapplikationen i dag, og ved skiftet BullMQ-arbejderen samt de selvhostede sidecars (Valkey, SearXNG, MarkItDown, Bugsink, embedding/rerank). Erstatter Vercel. - Kontraktgrundlag: Kun EU, ingen overførsel til tredjeland. Databehandleraftale underskrevet. - Opbevaring: At the end of the service the vendor deletes or returns all personal data at our choice and deletes existing copies; data still held in the vendor's backups is deleted at most 14 days later (executed agreement, section 3(9)). Erasure promises for the hosting layer therefore carry a 14-day backup tail. Kilde læst 14. september 2026. - Under den: Anexia Cloud Solutions GmbH, Anexia Cloud Solutions GmbH (Germany), Anexia Holding GmbH og DATASIX Rechenzentrumsbetriebs GmbH Annonceret, behandler endnu ikke data: BunnyWay d.o.o. (Bunny.net). ### Eksterne tjenester Websøgning og de connectors, du slår til. - **Hvem behandler eller opbevarer det**: Vores egen søgetjeneste på vores servere i EU og den kilde, du forbinder. - **Hvor**: Søgningen kører på vores servere i EU. Vi styrer ikke, hvor de søgemaskiner, den spørger, kører. - **Hvem har ellers en kopi**: Søgemaskinerne modtager teksten i din forespørgsel. De modtager ikke dit navn, din adresse eller din konto. - **Status**: I dag Vores egen søgetjeneste kører på vores EU‑servere og sender din søgetekst til de søgemaskiner, den spørger. Din adresse, dine cookies og din konto når aldrig frem til dem. Søgemaskinerne kører, hvor deres operatører vælger, så vi angiver intet land. Opbevaring hos søgemaskinerne: ukendt. Vi har ingen primær kilde. En connector læser fra den kilde, du har givet adgang til, under din egen aftale med den kilde. Kilden er ikke vores leverandør. Det, den sender os, behandles på de fem stationer på denne side. I dag: sådan fungerer det nu, og sådan forbliver det. Under flytning: sådan fungerer det nu, og en leverandør erstattes af en EU‑leverandør. Planlagt: det er ikke på plads endnu. ## Tjek det selv Tre registreringer, du kan downloade og tjekke uden at spørge os. - [Signeret opsætningslog](/api/trust/posture-log): Alle signerede erklæringer om, hvordan denne installation er sat op, i rækkefølge. - [Leverandørregister](/da/subprocessors) ([JSON](/api/trust/subprocessors)): Alle leverandører, deres land og deres varslingsdatoer. - [Påstandsregister](/api/trust/claims): Alle påstande, vi kunne offentliggøre, og vurderingen af dem. ## Hvad vi har, og hvad vi ikke har Ingen certificeringer. Har vi ikke: SOC 2 Type II, ISO 27001 og ISAE 3000-erklæring (en international erklæringsstandard, som dansk praksis bruger til databehandlererklæringer). I stedet offentliggør vi dokumentationen bag hver kontrol, så du selv kan tjekke den. [Åbn dokumentationssiden](/da/trust/evidence) Vi offentliggør også de påstande, vi afviser at fremsætte, hver med det faktum, der udelukker den: 3 påstande i dag. [Se de afviste påstande](/da/trust/evidence#refusals) Vi vil underrette jer inden for 24 timer efter at have opdaget et brud på persondatasikkerheden. Vi hjælper jer med at overholde kravene til anmeldelse af brud under GDPR artikel 33 og 34, herunder anmeldelser til jeres tilsynsmyndighed og berørte registrerede. Dette er vores kontraktlige forpligtelse over for kunderne. Loven fastsætter sine egne frister for underretning af myndighederne. ## Spørg os Sikkerhedsspørgeskemaer og anmodninger om dokumentation går til én adresse. Send dit spørgeskema dertil, så besvarer vi det på e‑mail. [trust@nordvec.com](mailto:trust@nordvec.com) [Databehandleraftale](/da/dpa) Databehandleraftale, SLA og fakturering [Tal med os](/da/request-access) Denne side er ikke juridisk rådgivning.