Dina dokument förblir dina: säkerhet, EU-drift och kontroll över AI-leverantören
Responsemate är byggt för team som hanterar känslig säkerhets- och efterlevnadsdokumentation. Så här ser vi på dataskydd och ansvarsfull AI-behandling.
Danskt företag · datadrift i EU-regionen
GDPR-fokuserad
Responsemate drivs av ett danskt företag och är utformat för att stödja team som tar GDPR på allvar. För data i kundens arbetsyta förblir du personuppgiftsansvarig och vi agerar personuppgiftsbiträde enligt ett personuppgiftsbiträdesavtal.
Datadrift i EU
Kundernas arbetsytedata lagras i molninfrastruktur i EU-regionen. Där godkända underbiträden behandlar data utanför EU eller EES använder vi avtalsmässiga skyddsåtgärder såsom standardavtalsklausuler.
Ingen AI-träning på dina data
Dina dokument, frågeformulär och svar används inte för att träna AI-modeller. Din kunskapsbas behandlas bara för att generera svar och rekommendationer för din arbetsyta.
Skyddat vid lagring & överföring
Kunddata skyddas av åtkomstkontroller i molnlagringen och krypterade anslutningar under överföring. Åtkomst till produktionssystem är begränsad till behörig personal.
Drifttid och incidenthistorik i realtid: Visa statussidan →
Så hanterar vi dina data
Vad vi lagrar
Vi lagrar de filer du laddar upp till din kunskapsbas, de frågeformulär du importerar, de AI-genererade och manuellt redigerade svar ditt team tar fram, samt konto- eller faktureringsuppgifter där det är tillämpligt. Vi lagrar inte betalkortsnummer.
Hur länge vi sparar dem
Dina data sparas så länge ditt konto är aktivt eller enligt vad som annars avtalats i ditt kontrakt. Du kan begära radering genom att kontakta mail@responsemate.dk.
Vem som har åtkomst
Bara användare i din arbetsyta kan nå arbetsytans data via produkten. Responsemates personal har åtkomst till kunddata bara när det behövs för support, drift eller incidenthantering, och under sekretessförpliktelser.
Hur AI behandlar ditt innehåll
När du kör ett frågeformulär kan relevanta utdrag ur din kunskapsbas skickas till konfigurerade API:er för stora språkmodeller för att generera svar. Vi använder AI-leverantörer under företags-/API-villkor och personuppgiftsbiträdesavtal som är avsedda att förhindra att kundinnehåll används för modellträning.
Vad AI:n får ändra på egen hand
Ingenting. Utkast är utkast tills en person godkänner dem, och bara godkända svar exporteras. När AI-assistenten ombeds agera visar den ett förslag som anger vad som kommer att ändras; ändringen sker efter att du har bekräftat, och de flesta kan ångras från samma svar. Allt Responsemate gör på egen hand, som den nattliga kunskapsskanningen, markeras som systemaktivitet i historiken.
AI-efterlevnad och kontroll över leverantören
Responsemate är byggt för reglerade team som behöver kontroll över hur AI konfigureras, granskas och dokumenteras. Vårt upplägg är oberoende av LLM-leverantör och utformat för att stödja ansvarsfulla arbetsflöden som följer AI-förordningen.
Inte bunden till en AI-leverantör
Responsemate kör på den språkmodellsleverantör du väljer, så din arbetsyta är inte låst till en leverantör. Varje AI-anrop loggas för dina administratörer: vad som frågades, vad som kom tillbaka, vilken modell och hur lång tid det tog.
Ta med dina egna AI-nycklar
En administratör kan koppla dina egna API-nycklar för OpenAI, Anthropic, Azure OpenAI, Google, Mistral eller Amazon Bedrock. Nycklarna lagras krypterade, användningen går på ditt konto och under ditt avtal med leverantören, och olika modeller kan väljas för utkast, chatt, läsning av importer och underhåll.
Utformad för användning som följer AI-förordningen
Responsemate hjälper team att hålla människan i loopen, granska AI-genererade svar före användning och behålla källbaserad kontext för genererade svar. Dessa kontroller är utformade för att stödja intern AI-styrning och efterlevnadskrav enligt EU:s AI-förordning.
Transparenta, granskningsbara resultat
AI-resultat behandlas som ett utkast för expertgranskning, inte som ett automatiskt slutgiltigt svar. Team kan redigera, godkänna och återanvända svar med relevant kontext från kunskapsbasen synlig under arbetet.
Underbiträden
Vi använder underbiträden från tredje part för att leverera tjänsten. Kundinnehåll hanteras under leverantörsvillkor och avtal som är avsedda att begränsa användningen till att tillhandahålla den avtalade tjänsten. Den fullständiga listan över underbiträden med adresser och intyg, och det personuppgiftsbiträdesavtal den hör till, finns publicerade här.
| Underbiträde | Syfte | Var data lagras | Anmärkningar |
|---|---|---|---|
| DigitalOcean | Applikationsdrift och jobbkö | Amsterdam, Nederländerna | Varje anrop till plattformen passerar genom dessa servrar. |
| Cloudflare | DigitalOceans kantnät för innehållsleverans och TLS, anlitat av DigitalOcean | Noder i EU för besökare i EU; ett amerikanskt företag | Varje anrop passerar genom det under överföringen innan det når applikationen. Det lagrar inget innehåll och sätter en strikt nödvändig cookie. |
| MongoDB Atlas | Databas och säkerhetskopior | Stockholm, Sverige | Konton, text från kunskapsbasen, frågeformulär och svar, aktivitet och AI logs. |
| Amazon Web Services | Fillagring och textigenkänning av skannade dokument | Stockholm, Sverige och Dublin, Irland | Uppladdade filer stannar i EU. |
| OpenAI | Reservleverantör av AI, används bara av en arbetsyta som inte har kopplat någon egen AI-leverantör: utkast, sammanfattningar, sökinbäddningar, chattsvar och transkribering av dikterad röstinmatning | Tillfällig behandling i USA; ingenting sparas längre än för missbruksövervakning i upp till 30 dagar. Arbetsytans innehåll stannar i EU. | Bara de utdrag som en förfrågan kräver lämnar EU, och bara så länge det tar att svara; de används inte för att träna modeller och sparas inte längre än för missbruksövervakning. Täcks av EU-US Data Privacy Framework och standardavtalsklausulerna. En arbetsyta som kopplar sin egen nyckel hos en valfri leverantör, även EU-hostade, använder den aldrig. |
| Scaleway | E-post för inbjudningar och lösenordsåterställning | Paris, Frankrike | Tar endast emot mottagarens namn och e-postadress. |
| Sentry | Felövervakning | Frankfurt, Tyskland | En felrapport innehåller konto-id, arbetsytans namn och sidans adress, aldrig namnet eller e-postadressen. Sessionsinspelningar maskerar all text. Övervakningsskriptet levereras från plattformen själv. |
Den fullständiga listan med adresser är bilaga B till vårt personuppgiftsbiträdesavtal, som varje företagskund får på begäran. Kunder meddelas minst 30 dagar innan ett underbiträde läggs till eller ersätts. Integrationer som en kund själv aktiverar, såsom Microsoft single sign-on, SharePoint eller Slack, körs under kundens eget avtal med den leverantören.
Senast uppdaterad: 16 oktober 2026