Sikkerheten, uten liten skrift.
Fakturaer og avtaler er blant det mest sensitive en virksomhet har. Derfor er sikkerheten ikke et vedlegg hos oss, den er premisset for hele tjenesten. Vi har ingen sertifisering ennå. Denne siden forteller hva vi gjør, og hva som ikke er på plass.
Databehandleravtalen først
Databehandleravtalen sendes til signering og lagres hos oss. Vi ber om at den er signert før dere laster opp noe. Den gjelder alle opplastinger: avtaler, fakturaer, regnskapsfiler og møteopptak.
Vi behandler dataene for deg
Dataene dine brukes til å lage dine rapporter, din kontroll og dine forhandlingskort. De deles bare med underleverandørene på listen vår, som behandler dem for oss. Vi selger dem aldri. Hver kundes data er skilt fra de andres på radnivå i databasen.
Lagring i EU, AI-behandling utenfor EU/EØS under avtale
Databasen, filene og innloggingen ligger i Frankfurt, kryptert og adskilt per kunde. AI-leseren vår (Anthropic) behandler tekst utenfor EU/EØS, hovedsakelig i USA, på grunnlag av EUs standard personvernbestemmelser. Avtaler, fakturaer og regnskapsfiler lagres så lenge dere er kunde, og slettes etter avslutning.
Ingen modelltrening på dataene dine
Vi trener ingen modeller på dataene dine, og det gjør heller ikke Anthropic etter sine vilkår. Én intern oversikt over klausultemaer på tvers av kunder brukes bare av oss og vises ikke til kunder.
Sletting etter avslutning
Når dere avslutter, eksporterer vi dataene deres på forespørsel og sletter dem. Vi bekrefter sletting skriftlig. Ta eksporten først.
Symmetrien
Finner vi at du har betalt for lite, sier vi fra om det også. Vi gjenoppretter det rette forholdet, begge veier. Det gjelder dataene like mye som kronene.
Det som ikke er på plass ennå
- Sertifisering (ISO 27001, SOC 2): ingen.
- Uavhengig sikkerhetstest: planlagt, ikke bestilt ennå. Mål: rapport 30.11.2026.
- Skanning av filer for virus: bygget, men ikke slått på. Planlagt 30.11.2026.
- Innlogging med Microsoft eller Google for bedriftskonti: planlagt 31.12.2026.
- Håndhevet innholdspolicy i nettleseren: planlagt 15.11.2026. I dag står den i rapportmodus.
- Arkiv med daterte databehandleravtaler fra hver underleverandør: under arbeid.
- Døgnvakt: ingen. Vi svarer samme eller neste virkedag.
Spørsmål om sikkerhet: sikkerhet@nemesisjustice.no · Personvern · Underleverandører