var er data finns
Våra egna databaser och serverkoden för våra appar körs i Stockholm. AI-modellen vi främst använder heter Claude och utvecklas av det amerikanska företaget Anthropic, som behandlar förfrågningar utanför EU enligt EU:s standardavtalsklausuler.
För kunduppdrag väljer ni var AI:n körs: vårt standardupplägg enligt ovan, behandling enbart i datacenter inom EU, eller enbart europeiskägda leverantörer. Vi sätter upp och testar EU-alternativen nu, och vi berättar exakt vad varje alternativ kan och inte kan lova.
Våra direkta leverantörer: Vercel (drift av webbplatser; ett amerikanskt företag, serverkoden körs i Stockholm), Supabase (databas; ett amerikanskt företag, data i Stockholm), Anthropic (AI-modeller; USA) och Simply.com (domäner och e-post; Danmark). I vårt avtal med er listar vi varje leverantör som hanterar er data.
integritet och gdpr
När vi hanterar personuppgifter åt er är vi ert personuppgiftsbiträde enligt ett skriftligt personuppgiftsbiträdesavtal. Vi håller personuppgifter utanför AI-prompter så långt det går, och AI-leverantörerna vi använder tränar inte sina modeller på er data. För den här webbplatsen, se vår integritetssida.
integritet →
säkerhet
Tvåfaktorsinloggning på våra viktigaste konton, hemligheter hålls utanför koden, behörighetsregler i databasen som testas automatiskt, och en separat nyckel med utgiftstak för varje AI-app. Vi testar varje AI-assistent med fientliga och kluriga frågor före lansering och efter varje ändring. Vi använder ISO-standarderna för informationssäkerhet (ISO/IEC 27001) och för styrning av AI (ISO/IEC 42001).
ai-säkerhet
Våra AI-verktyg skickar aldrig något till någon på egen hand: en människa godkänner allt som lämnar en organisation. Våra assistenter säger alltid att de är AI, svarar utifrån de källor de har fått och säger till när de inte vet. De kan ändå göra fel, så viktiga svar kontrolleras.
När AI hjälper till att skriva texter för allmänheten kontrollerar en namngiven person fakta och tar det redaktionella ansvaret, så som EU:s AI-förordning kräver.
säkerhetskopiering
Våra system säkerhetskopieras automatiskt varje natt, till två separata ställen. När ett projekt avslutas lämnar vi tillbaka er data och raderar våra kopior.
företagen bakom modellerna
Anthropic, som utvecklar Claude, har certifieringarna ISO 27001, ISO 42001 och SOC 2 (mars 2026). Certifieringarna är Anthropics egna. Anthropic tränar inte sina modeller på data som skickas via deras API för företag, och raderar sådan data inom 30 dagar som standard.
webbplatser
Lätta: vi håller sidorna små. Bilder skalas om och konverteras till moderna format, typsnitten kommer från vår egen webbplats, och det finns inga spårningsskript, inga kakor och ingen kod utifrån. Varje sida visar sitt eget uppskattade klimatavtryck (se miljö ovan).
Tillgängliga: tydlig kontrast, läsbar text, en genväg förbi menyn för den som använder tangentbord, beskrivningar till bilder och rätt språk angivet på varje sida, på alla språk. Vi testar våra sidor med automatiska kontroller mot WCAG 2.2 nivå AA; den 27 oktober 2026 hittade de inga problem. Automatiska kontroller fångar inte allt, så hör gärna av dig om något inte fungerar för dig.
Redo för reglerna: vi bygger med tillgänglighetsdirektivet, dataskydds- och kakreglerna och EU:s nya regler om miljöpåståenden i åtanke, och vi hjälper kunder att hänga med när reglerna ändras. Samma koll av klimatavtryck och tillgänglighet erbjuder vi för webbplatser ni redan har.
på begäran
Vårt personuppgiftsbiträdesavtal, hela listan över leverantörer och korta sammanfattningar av hur vi hanterar behörigheter, säkerhetskopior, incidenter och AI-användning. Skriv till contact@onehemisphere.se.
← tillbaka