Personvern
GDPR-compliant fra dag 1.
Dokumentert i hver audit-linje. Databehandleravtale basert på GDPR med roller eksplisitt definert. Ingen videresalg, ingen tracking-pixler.
- Standardisert DPA
- Data-subject rights flow
- Retention og deletion-policy
GDPR, ISAE 3000 og EU AI Act 2027. Dokumentasjonen er en del av produktet, ikke et appendiks.
Personvern
Dokumentert i hver audit-linje. Databehandleravtale basert på GDPR med roller eksplisitt definert. Ingen videresalg, ingen tracking-pixler.
Revisjon
Uavhengig tredjeparts-revisjon av tilgangskontroller, logging, change management og sub-processors. Rapport leveres til Private Cloud og Enterprise.
Regulering
Audit-trail og model-governance er klare i god tid før reguleringen trer i kraft. SHA-256 signert ledger per kall.
Isolasjon
Ingen forbindelse til public internet. Air-gapped deployment mulig for klassifiserte miljøer og forsvars-workloads.
Dokumentasjon
DPA
Databehandleravtale klar samme uke som signatur.
ISAE 3000-rapport
Type II-erklæring fra uavhengig revisor.
Audit-ledger
SHA-256 signert logg per kall, eksporterbar.
Sub-processor liste
Oppdatert liste + 30 dagers varsel ved endringer.