NordivéSikkerhet og databehandling
Du forvalter fortrolig informasjon. Her finner du grunnlaget for å vurdere Nordivé: dataflyt, tilgang, KI og avtalene bak.
Kontroller
Hva vi lagrer — og hva vi aldri lagrer.
E-postinnhold lagres ikke hos Nordivé. Resultatet lagres i firmaets egen OneDrive.
Ingen database med e-post, dokumenter eller saksinnhold — det prosesseres i minne og forkastes.
Ingenting sendes uten din eksplisitte godkjenning.
Konto- og bruksdata slettes senest 30 dager etter at avtalen avsluttes, og logger etter 90 dager.
Hvordan den juridiske KI-en kjører.
Terra og Sol i Azure OpenAI (EU-datasone, Sverige) og Claude via AWS Bedrock (Irland).
AWS Bedrock lagrer ikke forespørsler eller svar. Azure OpenAI behandler dem i EU og kan oppbevare utvalgte forespørsler midlertidig for misbrukskontroll.
Dataene dine brukes aldri til å trene modeller.
Alle utkast presenteres for gjennomlesing før bruk.
Hvor data ligger og hvordan det beskyttes.
Microsoft Azure, norsk datasenter-region.
Ingen dataoverføring ut av EU/EØS.
All trafikk over TLS 1.2+.
AES-256 på lagrede konto- og driftsdata.
Hvem som kan gjøre hva.
Ingen nye passord — innlogging via din eksisterende konto.
Tofaktor og betinget tilgang styres av firmaets Microsoft 365.
Minste privilegium som standard.
All tilgang er personlig og sporbar.
GDPR, taushetsplikt og ansvar.
Signeres før oppstart.
Nordivé er databehandler — du beholder ansvaret.
Designet rundt advokatens fortrolighet.
Bygget i tråd med bransjens krav.
Overvåking, hendelser og oppetid.
Kontinuerlig overvåking av infrastruktur.
Definerte rutiner med varsling innen frist.
Måltall for tilgjengelighet og responstid.
Nordivé er ikke ISO 27001- eller SOC 2-sertifisert. Leverandørenes sertifiseringer er ikke en sertifisering av Nordivé. Egen sertifisering er planlagt fra 50 betalende kunder.
Dataflyt
E-post, dokumenter og saksinnhold behandles i minne. Konto- og driftsdata, som brukstellere og kostnadslogger, lagres separat. Innhold du selv sender til support kan også bli lagret; unngå å legge ved klientinformasjon.
Analyseresultater lagres i firmaets egen OneDrive. Den tekniske dokumentasjonen beskriver lokal lagring, OneDrive, krypteringsnøkler og dataflyten i detalj.
E-post, dokumenter og identitet.
Arbeidsflyt og behandling. Backend i Azure Norway East.
Azure OpenAI i EU-datasonen og AWS Bedrock i Irland.
Nordwatch er en pilot knyttet til timeføring. Når du aktiverer funksjonen, leser den skjermtekst fra utvalgte arbeidsprogrammer og tillatte nettsteder. Dokumenttitler, synlig innhold og tidspunkt kan gi et bedre grunnlag for å beskrive arbeidet. Funksjonen tar ikke opp lyd.
Arbeidsminnet lagres kryptert lokalt, med en nøkkel beskyttet av operativsystemet. Historikken ryddes automatisk etter opptil sju dager, eller når lagringsgrensen på 250 MB nås. Skjermbilder brukes til tekstlesing og forkastes deretter. På Mac kan du selv velge å beholde skjermbildene; de lagres da kryptert på maskinen.
Du kan slå skjermminnet av i panelet. Det stopper nye opptak, men sletter ikke eksisterende historikk. Historikken kan slettes separat eller gjennom automatisk opprydding. Allerede opprettede timeføringer beholdes. Vanlig timeføring og stoppeklokken kan fortsatt brukes.
Ikke nødvendigvis. Maskering reduserer eksponeringen av blant annet navn, kontaktinformasjon og identifikatorer, men garanterer ikke anonymisering. Sensitive opplysninger kan fortsatt finnes i teksten. Beskrivelser du velger å legge inn i en timeføring, følger Nordivés vanlige synk.
AI-forslag skal bygge på observasjonene. Du kontrollerer beskrivelse, sak og tid før bruk. Nordwatch vet ikke hva du tenker, og skjermobservasjoner er ikke i seg selv bevis på fakturerbar tid. Piloten innebærer ingen dokumentert garanti om høyere nøyaktighet. Sammendrag og mer presise kildevisninger markedsføres ikke som tilgjengelige her.
Leverandører
Oversikten bygger på Nordivés publiserte sikkerhetsdokumentasjon. Full oversikt og avtalegrunnlag gjennomgås før oppstart. Microsoft Azure, AWS og Microsoft Entra ID omfattes av databehandleravtaler (DPA). Terra og Sol kjører i Azure OpenAI i EU-datasonen. Claude benyttes via Bedrock, som ikke lagrer forespørsler.
| Leverandør | Rolle | Behandlingssted |
|---|---|---|
| Microsoft Azure | Backend og infrastruktur | Norway East |
| Microsoft Entra ID | Innlogging | EU |
| Microsoft Azure OpenAI | KI-inferens (Terra, Sol) | EU-datasone (Sverige) |
| AWS Bedrock | KI-inferens (Claude) | Irland |
| Vercel | Hosting av nettside og webapplikasjon | Europeiske noder |
| Anthropic / Claude | KI-modell via Bedrock | EU via AWS |
Dokumentasjon
Spørsmål og svar
E-postinnhold lagres ikke hos oss, og KI-leverandørene bruker det ikke til trening. Resultatet lagres i firmaets egen OneDrive. Vi signerer databehandleravtale etter Art. 28 GDPR før oppstart, og du forblir behandlingsansvarlig hele veien.
All backend kjører i Norway East (Microsoft Azure). KI-inferens skjer i Azure OpenAI i EU-datasonen (ressurs i Sverige) og hos AWS Bedrock i Irland. Ingenting forlater EU/EØS, og e-postinnholdet lagres ikke hos oss.
Nei. Vi har ingen database med e-post, dokumenter eller saksinnhold — det prosesseres i minne og forkastes. Det vi lagrer er driftsdata: bruks-tellere, en kostnadslogg per KI-kall, tilgangslista, support-tråder du selv starter, krypterte innloggingsnøkler hvis du slår på bakgrunnsanalyse, og samtaledata (numre og varighet) i 90 dager hvis firmaet kobler til sentralbordet. Support er det ene stedet klientinnhold kan havne, fordi du kan skrive inn en e-post eller legge ved et dokument for å vise oss en feil. Vi ber deg om å la være, men vi kan ikke hindre det, og da sier vi det heller enn å love at det ikke skjer.
Nei. Dataene dine brukes aldri til å trene modeller, verken av oss, Microsoft eller AWS.
Terra og Sol kjører i Azure OpenAI i EU-datasonen (ressurs i Sverige). Claude kjører via AWS Bedrock i Irland. AWS Bedrock lagrer ikke forespørsler eller svar, og Microsoft behandler dem i EU.
Ja. All trafikk er kryptert i transitt (TLS 1.2+), og lagrede konto- og driftsdata er kryptert i hvile (AES-256).
Via Microsoft SSO (Entra ID) med tofaktor (MFA) etter firmaets egne regler — ingen nye passord, og all tilgang er personlig og sporbar.
Tilgang er rollebasert etter minste privilegium. Ingen delte kontoer, og ingen får tilgang til klientinnhold uten et reelt behov.
Ja. En databehandleravtale etter Art. 28 GDPR signeres før oppstart.
Du. Nordivé er databehandler; du beholder ansvaret for personopplysningene gjennom hele behandlingen.
Nei. Backend (Norway East) og KI-inferens (Azure OpenAI i EU-datasonen og AWS Bedrock i Irland) ligger innenfor EU/EØS. Ingen overføring ut av EU/EØS.
Bli kjent med Nordivé
Se hvordan timeføring og e-post kan fungere
i deres arbeidshverdag. Vi viser dere løsningen.