★ FEATUREDOtte uger til en hel sundhedsplatformByg jeres BI-dashboard fra bunden — hurtigere end at tæmme Power BISeletøjet, ikke agentenAidan — AI assistenten der voksede op herhelpdesktrailLæs →
Tillid og sikkerhed

Hvor dine data ligger

Her står, hvor vores servere kører, hvilke leverandører der behandler data for os, og hvad vi gør for at passe på dem. Listen over leverandører er lavet ud fra de systemer, der faktisk kører — ikke skrevet i hånden.

Kort fortalt

  • Vores egne servere kører i Stockholm (Fly.io, region arn) — målt på alle kørende tjenester.
  • Vores standard-AI er Mistral i Frankrig, ikke en amerikansk model.
  • Vi siger det, som det er. Flere af vores leverandører er amerikanske selskaber. Listen herunder viser, hvor den udgave vi bruger, faktisk kører — og hvor vi er i gang med at flytte til EU.

Sikkerhed

Én fælles række kontroller for alle vores produkter, inspireret af ISO 27001. Vi skriver kun «på plads», når det er sandt i dag.

KontrolStatusHvad det betyderSådan ved vi det
Hosting i EUPå pladsAlle vores egne tjenester kører på servere i Stockholm.Aflæst på hver kørende tjeneste, 27. september 2026.
KrypteringPå pladsAl trafik er krypteret (HTTPS/TLS). Datadiske og databaser er krypteret hos hostingleverandøren.HTTPS på alle vores domæner; krypteret opbevaring er standard hos Fly.io og Supabase.
Login med to faktorerPå pladsSamlet login (Broberg ID) med passkeys og to-faktor. Rulles ud til alle produkter.Indbygget i Broberg ID.
Plan for sikkerhedshændelserPå pladsSkriftlig plan. Behandler vi data for dig, hører du fra os inden for 24 timer. Datatilsynet får besked inden 72 timer, når det er os, der er ansvarlige.Planen er godkendt af ledelsen 27. september 2026.
SikkerhedskopierI gangDaglige kopier, som gemmes i 30 dage. Vi er ved at flytte alle kopier til lagre, der er låst til EU, og indfører en månedlig automatisk test af, at en kopi kan læses tilbage.30 dages opbevaring aflæst på alle datadiske, 27. september 2026.

Dokumenter

Fundet et sikkerhedsproblem?

Skriv til security@broberg.ai. Vi svarer inden for én arbejdsdag. Maskinlæsbar kontakt: /.well-known/security.txt.

Web House ApS · CVR 21221198 · Riberhusvej 9, 9492 Blokhus

Leverandører der behandler data for os

Underdatabehandlere i drift, og hvor den udgave vi bruger kører. «Målt» betyder, at vi har aflæst det i vores egen opsætning; resten er fra leverandørens egne sider. Alle leverandører uden for EU er dækket af en EU-godkendt overførselsaftale. Kommer der en ny til, står den her mindst 30 dage før den tages i brug.

Data i EU (6)

LeverandørBruges tilHvor data liggerSelskabOverførsel
Fly.ioHosting af vores tjenesterStockholm · måltUSAEU-US Data Privacy Framework
GatewayAPISMS-koder ved loginDanmark, Tyskland, FinlandDanmarkInden for EU
Microsoft AzureTale til tekst og oplæsningVesteuropaUSAEU-US Data Privacy Framework
Mistral AIAI-sprogmodeller (vores standard)FrankrigFrankrigInden for EU
Simply.comDomænerDanmarkDanmarkInden for EU
SupabaseDatabase og loginStockholm · måltUSAEU's standardkontrakt

Delvist i EU (4)

LeverandørBruges tilHvor data liggerSelskabOverførsel
CloudflareDomæner, DNS, fillager og spamværnFillager: EU · DNS og netværk: globalt · måltUSAData Privacy Framework + standardkontrakt
ResendAfsendelse af mailsAfsendes fra Irland · oplysninger om mails i USAUSAData Privacy Framework + standardkontrakt
StripeBetalingAftale i Irland · kan behandles globaltUSAData Privacy Framework + standardkontrakt
TigrisFillager og sikkerhedskopierFlyttes til EU (i gang) · måltUSAEU's standardkontrakt

Uden for EU (10)

LeverandørBruges tilHvor data liggerSelskabOverførsel
AnthropicAI-modellerUSAUSAEU's standardkontrakt
ElevenLabsOplæsning (podcast)USAUSAData Privacy Framework + standardkontrakt
fal.aiBilledgenereringUSAUSAEU's standardkontrakt
GitHubKildekode og automatisk udrulningUSAUSAData Privacy Framework + standardkontrakt
Google FirebasePush-beskeder til appsGlobaltUSAData Privacy Framework + standardkontrakt
Google GeminiAI-modeller (reserve)USAUSAEU-US Data Privacy Framework
Google WorkspaceMail, kalender og loginGlobaltUSAData Privacy Framework + standardkontrakt
OpenAIAI-modellerUSAUSAEU's standardkontrakt
OpenRouterAdgang til AI-modeller, bl.a. billeder (Recraft)USAUSAEU's standardkontrakt
VimeoVideoUSAUSAData Privacy Framework + standardkontrakt

Listen blev senest ændret 27. september 2026.

Hej — jeg er Aidan