Sikkerhet og personvern

Slik behandler vi kundedata.

Kort versjon: data ligger i EU, nettsiden sporer ingen, alt går kryptert, avtalene er på plass før vi starter — og AI-tjenester får bare det de trenger, under databehandleravtale og uten trening på dataene.

Sist oppdatert 14. september 2026. Skrevet for dere som må svare for kundedata: klinikker, advokater, regnskap og alle andre med taushetsplikt.

Slik er det satt opp i dag

Dette er målt, ikke lovet.

NettsidenIngen informasjonskapsler og ingen sporing. Besøk telles anonymt uten cookies (Vercel Web Analytics). Skrifttypene ligger på vår egen side, så ingenting hentes fra Google.

KontaktskjemaBehandles i Stockholm. Skjemaet går gjennom vår egen funksjon hos Vercel i region Stockholm og videre som e-post til Zoho Mail, som lagrer i EU.

KrypteringAll trafikk går over HTTPS (TLS). Nettside, skjema og e-post.

KundexaDatabase og filer i AWS Stockholm (eu-north-1) via Supabase. Hver bedrifts data er adskilt med tilgangsregler på databasenivå, innlogging skjer med engangskode på SMS, og hver endring går gjennom automatiske tester før den når en kunde. Bedriften kan når som helst få hele datasettet sitt ut.

LeverandørerVercel (drift og funksjoner, region Stockholm) · Supabase / AWS (database, Stockholm) · Zoho Mail (e-post, EU) · Twilio (SMS, amerikansk endepunkt) · Anthropic (guiden og assistenten i Kundexa: avtale med Anthropic Ireland, behandling i USA under EUs standardkontrakter, ingen trening på dataene, sletting innen 30 dager). Alle med databehandleravtale og EU-standardklausuler der leverandøren er utenfor EØS.

Før vi starter hos dere

Databehandleravtale (personvernforordningen artikkel 28) signeres før vi ser én eneste kundeopplysning.
Kartlegging av opplysningene: hva behandles, hvorfor, hvor lenge, og hvem som skal ha tilgang.
Personvernkonsekvensvurdering (DPIA) når det gjelder helseopplysninger, klientsaker eller andre særlige kategorier — før vi bygger, ikke etterpå.
Tilgang etter behov: bare de som må, ser dataene, og vi dokumenterer hvem som har tilgang til hva.
Sletting og eksport: når samarbeidet avsluttes, får dere dataene ut og vi sletter vårt. Dere eier det vi bygger for dere — kode og data.

Regelen for AI og sensitive opplysninger

Helseopplysninger, klientsaker og andre sensitive data sendes ikke til AI-modeller uten en avtale om null lagring hos leverandøren, og uten at det er vurdert i konsekvensvurderingen. I første fase av et samarbeid holder vi slike data helt utenfor AI. Der AI brukes, foreslår den — et menneske hos dere godkjenner. I Kundexa betyr det: guiden får bare ferdig utregnede tall, aldri navn. Assistenten får navn og telefonnummer på kundene det gjelder når eieren ber om noe i kalenderen, og hvert forslag må bekreftes av eieren. Har dere helseopplysninger eller taushetsplikt, slår dere den av for bedriften (én bryter i appen, bare eieren) til vi har avtale om null lagring hos Anthropic — det står også i Kundexas personvernerklæring.

Lurer dere på hvor AI faktisk gir verdi, og hvor det ikke gjør det? Les veiledningen AI i bedriften.

Hvis noe går galt

Oppdager vi et sikkerhetsbrudd som gjelder deres data, varsler vi dere uten ugrunnet opphold, slik personvernforordningen krever, med det vi vet om omfang og tiltak — så dere rekker fristen deres på 72 timer til Datatilsynet.

Det vi ikke har ennå, sier vi rett ut: Fremkant er ikke ISO 27001-sertifisert. Krever anbudet eller internkontrollen deres det, si det tidlig — da er vi ærlige om hva vi kan levere, og hva som må vente.

Trenger dere dette på papir? Vi har en sikkerhetsprofil på én side og et utkast til databehandleravtale klart for gjennomgang. Skriv til hei@fremkant.no eller ring 915 15 129. Personvernerklæringen for selve nettsiden finner du på fremkant.no/personvern.