Data og sikkerhet
Dette gjelder for data i kundeleveranser. Kort fortalt er dataene alltid deres, og de brukes ikke til å trene modeller.
Hvor behandles dataene, og hvilke modeller brukes?
I nye leveranser behandles personopplysninger bare på servere i EU. Hvor dataene behandles i hver leveranse, står i databehandleravtalen. Språkmodeller som ikke lagrer noe (via OpenRouter) brukes bare for data uten personopplysninger. Tabellen under viser hvor hver type data behandles i nye leveranser.
Hvor behandles hvilke data?
Tabellen gjelder data i nye kundeleveranser. Hvor dataene behandles i hver leveranse, står i databehandleravtalen.
| Type data | Eksempler | Hvor de behandles |
|---|---|---|
| Personopplysninger og sensitive data | Navn og e-post på kunder og ansatte, CV-er, helseopplysninger | I nye leveranser: bare på servere i EU. |
| Taushetsbelagt informasjon | Klientdokumenter hos advokat, pasientopplysninger, regnskapsbilag | Behandles som personopplysninger: i nye leveranser bare på servere i EU, aldri via OpenRouter. |
| Forretningsdata uten personopplysninger | Prislister, produktdata, interne rutiner, aggregerte tall | Servere i EU, eller språkmodeller som ikke lagrer noe (via OpenRouter). |
| Offentlig informasjon | Nettsider, åpne registre, publiserte priser | Servere i EU, eller språkmodeller som ikke lagrer noe (via OpenRouter). |
Hvilke typer underleverandører bruker vi?
| Kategori | Brukes til | Data |
|---|---|---|
| Skyleverandør i EU | Hosting av løsningene og dataene | Alle data i leveransen |
| Språkmodeller i EU | Lese og tolke innhold med personopplysninger | Personopplysninger, sensitive og taushetsbelagte data |
| Språkmodeller som ikke lagrer noe (via OpenRouter) | Lese og tolke innhold uten personopplysninger | Forretningsdata og offentlig informasjon |
| E-post og kalender hos kunden | Varsler, rapporter og møtebooking | Det som står i meldingen eller avtalen. Behandles i kundens egen e-post- og kalendertjeneste, etter kundens avtale. |
Liste over underleverandører, og hvor hver av dem behandler dataene, står i databehandleravtalen og deles skriftlig før oppstart.
Brukes kundedata til å trene modeller?
Kundedata brukes aldri til å trene modeller.
Hvordan er ansvaret regulert?
Vi inngår en databehandleravtale før oppstart av oppdraget. Avtalen regulerer hva vi behandler, hvorfor, og hva som skjer med dataene når oppdraget avsluttes.
Hvilken tilgang trenger vi?
Vi ber om minst mulig tilgang, bare til systemene og dataene oppgaven trenger. Vi bruker egne tjenestekontoer for oppdraget, slik at tilgangen kan trekkes tilbake når oppdraget slutter.
Hvem eier hva, og hva skjer ved avslutning?
Dataene er alltid deres. Løsningene vi bygger, lisensieres til dere så lenge avtalen løper, og dere kan kjøpe dem ut. Ved avslutning får dere dataene eksportert og dokumentasjonen overlevert, og databehandleravtalen regulerer sletting hos oss.
Hva dekker denne siden?
Siden gjelder data i kundeleveranser. Personopplysninger som behandles når dere bruker aikias.no, beskrives i personvernerklæringen.
Spørsmål om data?
Ta det opp på den gratis avklaringen, eller send oss en melding. Vi svarer innen 24 timer på virkedager.