Tillit og jurisdiksjon
Et leverandørregister holder sensitiv informasjon om forretningsforholdene deres. Hvor operatøren står, og hvilke lover som når dem, er en del av produktet. Her er de etterprøvbare faktaene — ingen sertifiseringsteater.
Drevet av et norsk selskap
PrivyLedger er bygget og drevet av Vassbrekke AS, org.nr 835 834 212, Norge. Styring, avtaler og drift ligger under norsk og EØS-rett — samme rett som styrer GDPR-pliktene deres.
Registerdataene blir på vår infrastruktur i Norge/EØS
Applikasjon, database og sikkerhetskopier kjører på infrastruktur vi driver i Norge/EØS. Registerdata kopieres ikke til, behandles ikke av, og er ikke tilgjengelig for noen part utenfor EØS som del av tjenesten.
Ingen internasjonale overføringer av registerdata
Fordi både operatør og infrastruktur er i EØS, er kjernebehandlingen EØS→EØS bygd inn. Den eneste tredjepartsbehandleren som rører noe er Stripe for betaling (kun faktura-ID-er) — full liste og overføringsgrunnlag er publisert.
Se underleverandører →Ingen analysesett, ingen sporere, ingen annonseteknologi
Produktet leveres uten tredjeparts analyseskript eller telemetri. Bruken av workspace profileres ikke, og leverandørposter brukes aldri til å trene modeller.
Hvorfor dette betyr mer enn «EU-regioner»
Amerikansk overvåkingslov (CLOUD Act, FISA 702) følger hvem som styrer leverandøren, ikke hvor serveren står — et EU-datasenter drevet av et amerikansk selskap fjerner ikke den eksponeringen, som EØS-tilsyn har sagt gjentatte ganger. Å velge en leverandør som allerede er under EØS-jurisdiksjon fjerner spørsmålet i stedet for å administrere det.
Les sikkerhetstiltakene våre →Til egne revisjoner
Når kundene spør dere hvem som behandler dataene, gjelder samme disiplin. Databehandleravtalen etter artikkel 28, underleverandørlisten og sikkerhetsdokumentasjonen er offentlige, så dere kan svare uten å spørre oss:
Vi oppgir fakta vi kan dokumentere: juridisk enhet og organisasjonsnummer, hostingsjurisdiksjon, behandlerliste og publisert sikkerhetsgjennomgang. Vi hevder ikke sertifiseringer vi ikke har (ingen SOC 2 / ISO). Spørsmål: kontakt per personvernerklæringen eller security.txt.