Dokumentene dine forblir dine: sikkerhet, hosting i EU og kontroll over AI-leverandør
Responsemate er laget for team som håndterer sensitiv sikkerhets- og etterlevelsesdokumentasjon. Slik jobber vi med databeskyttelse og ansvarlig bruk av AI.
Dansk selskap · datahosting i EU-regionen
GDPR i fokus
Responsemate drives av et dansk selskap og er laget for å støtte team som tar GDPR på alvor. For data i kundens arbeidsområde er du fortsatt behandlingsansvarlig, og vi opptrer som databehandler under en databehandleravtale.
Datahosting i EU
Kundenes arbeidsområdedata lagres i skyinfrastruktur i EU-regionen. Der godkjente underdatabehandlere behandler data utenfor EU eller EØS, bruker vi kontraktsmessige garantier som EUs standardkontraktsklausuler.
Ingen AI-trening på dataene dine
Dokumentene, spørreskjemaene og svarene dine brukes ikke til å trene AI-modeller. Kunnskapsbasen din behandles bare for å generere svar og anbefalinger for arbeidsområdet ditt.
Beskyttet ved lagring & overføring
Kundedata beskyttes av tilgangskontroller i skylagringen og krypterte forbindelser under overføring. Tilgang til produksjonssystemene er begrenset til autorisert personell.
Oppetid og hendelseshistorikk i sanntid: Se statussiden →
Slik håndterer vi dataene dine
Hva vi lagrer
Vi lagrer filene du laster opp til kunnskapsbasen din, spørreskjemaene du importerer, de AI-genererte og menneskeredigerte svarene teamet ditt lager, og konto- eller faktureringsinformasjon der det er aktuelt. Vi lagrer ikke betalingskortnumre.
Hvor lenge vi beholder dem
Dataene dine oppbevares så lenge kontoen din er aktiv, eller som ellers avtalt i kontrakten din. Du kan be om sletting ved å kontakte mail@responsemate.dk.
Hvem som har tilgang
Bare brukere i arbeidsområdet ditt har tilgang til arbeidsområdets data gjennom produktet. Responsemates ansatte får tilgang til kundedata bare når det trengs for support, drift eller hendelseshåndtering, og under taushetsplikt.
Slik behandler AI innholdet ditt
Når du kjører et spørreskjema, kan relevante utdrag fra kunnskapsbasen din sendes til de konfigurerte språkmodell-API-ene for å generere svar. Vi bruker AI-leverandører under bedrifts-/API-vilkår og databehandleravtaler som skal hindre at kundeinnhold brukes til å trene modeller.
Hva AI-en kan endre på egen hånd
Ingenting. Utkast er utkast til en person godkjenner dem, og bare godkjente svar eksporteres. Når AI-assistenten blir bedt om å gjøre noe, viser den et forslag som sier hva som vil endres; endringen skjer etter at du har bekreftet, og de fleste kan angres fra det samme svaret. Alt Responsemate gjør på egen hånd, som den nattlige kunnskapsskanningen, er merket som systemaktivitet i historikken.
AI-etterlevelse og leverandørkontroll
Responsemate er bygget for regulerte team som trenger kontroll over hvordan AI konfigureres, gjennomgås og dokumenteres. Tilnærmingen vår er uavhengig av språkmodelleverandør og laget for å støtte ansvarlige arbeidsflyter i tråd med AI-forordningen.
Ikke bundet til én AI-leverandør
Responsemate kjører på den leverandøren av språkmodeller du velger, så arbeidsområdet ditt er ikke låst til én leverandør. Hvert AI-kall logges for administratorene dine: hva som ble spurt, hva som kom tilbake, hvilken modell og hvor lang tid det tok.
Bruk dine egne AI-nøkler
En administrator kan koble til deres egne API-nøkler for OpenAI, Anthropic, Azure OpenAI, Google, Mistral eller Amazon Bedrock. Nøklene lagres kryptert, bruken går på din konto og under din avtale med leverandøren, og det kan velges ulike modeller for utkast, chat, lesing av importer og vedlikehold.
Laget for bruk i tråd med AI-forordningen
Responsemate hjelper team med å sørge for at et menneske alltid er med, gjennomgå AI-genererte svar før bruk og beholde kildebasert kontekst for genererte svar. Disse kontrollene er utformet for å støtte intern AI-styring og forpliktelser etter EUs AI-forordning.
Transparente, etterprøvbare resultater
AI-resultater behandles som utkast til fagvurdering, ikke som et automatisk endelig svar. Team kan redigere, godkjenne og gjenbruke svar med den relevante konteksten fra kunnskapsbasen synlig underveis i arbeidsflyten.
Underdatabehandlere
Vi bruker tredjeparts underdatabehandlere for å levere tjenesten. Kundeinnhold håndteres under leverandørvilkår og avtaler som skal begrense bruken til å levere den avtalte tjenesten. Den fullstendige listen over underdatabehandlere med adresser og attestasjoner, og databehandleravtalen den hører til, er publisert her.
| Underdatabehandler | Formål | Hvor dataene ligger | Merknader |
|---|---|---|---|
| DigitalOcean | Applikasjonshosting og jobbkø | Amsterdam, Nederland | Hver forespørsel til plattformen går gjennom disse serverne. |
| Cloudflare | DigitalOceans edge-lag for innholdslevering og TLS, engasjert av DigitalOcean | Servere i EU for besøkende fra EU; et amerikansk selskap | Hver forespørsel passerer gjennom det underveis før den når applikasjonen. Det lagrer ikke noe innhold og setter én strengt nødvendig informasjonskapsel. |
| MongoDB Atlas | Database og sikkerhetskopier | Stockholm, Sverige | Kontoer, tekst fra kunnskapsbasen, spørreskjemaer og svar, aktivitet og AI logs. |
| Amazon Web Services | Fillagring og tekstgjenkjenning av skannede dokumenter | Stockholm, Sverige og Dublin, Irland | Opplastede filer blir i EU. |
| OpenAI | Reserve-AI-leverandør, brukt bare av et arbeidsområde som ikke har koblet til en egen AI-leverandør: utkast, sammendrag, søke-embeddinger, chatsvar og transkripsjon av diktert taleinndata | Forbigående behandling i USA; ingenting beholdes utover misbruksovervåking i inntil 30 dager. Innholdet i arbeidsområdet forblir i EU. | Bare de utdragene en forespørsel krever, forlater EU, og bare så lenge det tar å svare; de brukes ikke til å trene modeller og beholdes ikke utover misbruksovervåking. Dekket av EU-US Data Privacy Framework og standardkontraktsklausulene. Et arbeidsområde som kobler til sin egen nøkkel hos en leverandør etter eget valg, også EU-driftede, bruker den aldri. |
| Scaleway | E-poster med invitasjoner og tilbakestilling av passord | Paris, Frankrike | Mottar bare mottakerens navn og e-postadresse. |
| Sentry | Feilovervåking | Frankfurt, Tyskland | En feilrapport inneholder konto-ID, navnet på arbeidsområdet og sideadressen, aldri navnet eller e-postadressen. Opptak av økter maskerer all tekst. Overvåkingsskriptet serveres fra plattformen selv. |
Den fullstendige listen med adresser er bilag B til databehandleravtalen vår, som enhver bedriftskunde får på forespørsel. Kundene varsles minst 30 dager før en underdatabehandler legges til eller byttes ut. Integrasjoner kunden selv slår på, som Microsoft single sign-on, SharePoint eller Slack, kjører under kundens egen avtale med den leverandøren.
Sist oppdatert: 16. oktober 2026