Dine dokumenter forbliver dine: sikkerhed, EU-hosting og kontrol med AI-udbyder
Responsemate er bygget specifikt til teams, der håndterer følsom sikkerheds- og compliancedokumentation. Her kan du se, hvordan vi arbejder med databeskyttelse og ansvarlig AI-behandling.
Dansk virksomhed · datahosting i EU-regionen
Med fokus på GDPR
Responsemate drives af en dansk virksomhed og er udviklet til at understøtte GDPR-bevidste teams. For data i kundens arbejdsområde forbliver du dataansvarlig, og vi fungerer som databehandler i henhold til en databehandleraftale.
Datahosting i EU
Kundens data i arbejdsområdet lagres i cloudinfrastruktur i EU-regionen. Hvor godkendte underdatabehandlere behandler data uden for EU eller EØS, bruger vi kontraktlige sikkerhedsforanstaltninger som standardkontraktbestemmelser.
Ingen AI-træning på dine data
Dine dokumenter, spørgeskemaer og svar bruges ikke til at træne AI-modeller. Din vidensbase behandles kun for at generere svar og anbefalinger til dit arbejdsområde.
Beskyttet ved lagring og under overførsel
Kundedata er beskyttet med kontroller for skylagring og krypterede forbindelser under overførsel. Adgang til produktionssystemer er begrænset til autoriseret personale.
Live oppetid og hændelseshistorik: Se statussiden →
Sådan håndterer vi dine data
Hvad vi gemmer
Vi gemmer de filer, du uploader til din vidensbase, de spørgeskemaer, du importerer, de AI-genererede og menneskeredigerede svar, dit team udarbejder, samt konto- eller faktureringsoplysninger, hvor det er relevant. Vi gemmer ikke betalingskortnumre.
Hvor længe vi opbevarer det
Dine data opbevares, så længe din konto er aktiv, eller som det ellers er aftalt i din kontrakt. Du kan anmode om sletning ved at kontakte mail@responsemate.dk.
Hvem kan få adgang til det
Kun brugere i dit arbejdsområde kan få adgang til arbejdsområdets data via produktet. Medarbejdere hos Responsemate tilgår kun kundedata, når det er nødvendigt for support, drift eller håndtering af hændelser, og under fortrolighedsforpligtelser.
Sådan behandler AI dit indhold
Når du kører et spørgeskema, kan relevante uddrag fra din vidensbase blive sendt til konfigurerede API'er til store sprogmodeller for at generere svar. Vi bruger AI-leverandører under forretnings-/API-vilkår og databehandleraftaler, der har til formål at forhindre, at kundeindhold bruges til modeltræning.
Hvad AI må ændre på egen hånd
Intet. Udkast er udkast, indtil en person godkender dem, og kun godkendte svar eksporteres. Når AI-assistenten bliver bedt om at udføre en handling, viser den et forslag, der angiver, hvad der ændres. Ændringen sker, når du har bekræftet, og de fleste ændringer kan fortrydes fra samme svar. Alt, hvad Responsemate gør på egen hånd, for eksempel den natlige scanning af viden, markeres som systemaktivitet i historikken.
AI-compliance og leverandørkontrol
Responsemate er bygget til regulerede teams, der har brug for kontrol over, hvordan AI konfigureres, gennemgås og dokumenteres. Vores tilgang er uafhængig af LLM-udbyder og designet til at understøtte ansvarlige arbejdsgange, der lever op til AI-forordningen.
Ikke bundet til én AI-udbyder
Responsemate kører på den sprogmodelleverandør, du vælger, så dit arbejdsområde ikke er låst til én leverandør. Hvert AI-kald logges for dine administratorer: hvad der blev spurgt om, hvad der kom tilbage, hvilken model, og hvor lang tid det tog.
Brug dine egne AI-nøgler
En administrator kan forbinde dine egne API-nøgler til OpenAI, Anthropic, Azure OpenAI, Google, Mistral eller Amazon Bedrock. Nøgler opbevares krypteret, forbruget kører på din konto og under din kontrakt med udbyderen, og der kan vælges en anden model til udkast, chat, læsning af importer og vedligeholdelse.
Designet til brug i overensstemmelse med AI-forordningen
Responsemate hjælper teams med at holde mennesker inde i processen, gennemgå AI-genererede svar før brug og bevare kildebaseret kontekst for genererede svar. Disse kontroller er designet til at understøtte intern AI-styring og forpligtelser til overholdelse af EU AI Act.
Gennemsigtige resultater, der kan gennemgås
AI-output behandles som et udkast til ekspertgennemgang, ikke som et automatisk endeligt svar. Teams kan redigere, godkende og genbruge svar med den relevante kontekst fra vidensbasen synlig under arbejdsgangen.
Underdatabehandlere
Vi bruger tredjepartsunderdatabehandlere til at levere tjenesten. Kundeindhold håndteres efter udbydervilkår og aftaler, der har til formål at begrænse brugen til levering af den aftalte tjeneste. Den fulde liste over underdatabehandlere med adresser og certificeringer og den databehandleraftale, den hører til, er offentliggjort her.
| Underdatabehandler | Formål | Dataplacering | Noter |
|---|---|---|---|
| DigitalOcean | Applikationshosting og jobkø | Amsterdam, Nederlandene | Enhver forespørgsel til platformen passerer gennem disse servere. |
| Cloudflare | DigitalOceans edge-lag til indholdslevering og TLS, som DigitalOcean har indgået aftale med | Lokationer i EU for EU-besøgende; et amerikansk selskab | Hver forespørgsel passerer igennem det under transporten, før den når applikationen. Det lagrer ikke noget indhold og sætter én strengt nødvendig cookie. |
| MongoDB Atlas | Database og backups | Stockholm, Sverige | Konti, tekst fra vidensbasen, spørgeskemaer og svar, aktivitet og AI logs. |
| Amazon Web Services | Fillagring og tekstgenkendelse af scannede dokumenter | Stockholm, Sverige og Dublin, Irland | Uploadede filer bliver i EU. |
| OpenAI | Reserve-AI-udbyder, som kun bruges af et arbejdsområde, der ikke har tilsluttet sin egen AI-udbyder: udkast, resuméer, søgeembeddings, chatsvar og transskription af indtalt stemmeinput | Kortvarig behandling i USA; intet gemmes ud over misbrugsovervågning i op til 30 dage. Arbejdsområdets indhold bliver i EU. | Kun de uddrag, en forespørgsel kræver, forlader EU, og kun så længe det tager at svare; de bruges ikke til at træne modeller og beholdes ikke ud over misbrugsovervågning. Dækket af EU-US Data Privacy Framework og standardkontraktbestemmelserne. Et arbejdsområde, der tilslutter sin egen nøgle hos en udbyder efter eget valg, herunder EU-hostede, bruger den aldrig. |
| Scaleway | E-mails med invitationer og nulstilling af adgangskode | Paris, Frankrig | Modtager kun modtagerens navn og e-mailadresse. |
| Sentry | Fejlovervågning | Frankfurt, Tyskland | En fejlrapport indeholder konto-id, arbejdsområdets navn og sideadressen, aldrig navn eller e-mailadresse. Sessionsafspilninger maskerer al tekst. Overvågningsscriptet leveres fra platformen selv. |
Den fulde liste med adresser er bilag B til vores databehandleraftale, som alle erhvervskunder kan få på forespørgsel. Kunder får besked mindst 30 dage, før en underdatabehandler tilføjes eller udskiftes. Integrationer, som en kunde selv slår til, såsom Microsoft single sign-on, SharePoint eller Slack, kører under kundens egen aftale med den pågældende leverandør.
Sidst opdateret: 16. oktober 2026