Sikkerhet og databeskyttelse i Vyrdis

Vyrdis er et europeisk, GDPR-first verktøy som gjør spredte kundetilbakemeldinger om til evidensbaserte produktbeslutninger du kan forsvare. Dataene lagres og analyseres utelukkende i EU — hostet i Tyskland, analysert i Frankrike — og overføres aldri til et tredjeland. Vyrdis er laget i Norge, med kun europeiske underleverandører, og er derfor ikke underlagt amerikansk lovgivning med ekstraterritoriell rekkevidde, som CLOUD Act.

Hvor dataene dine bor

Hvor hostes dataene?
Hetzner, Nürnberg, Tyskland (EU) — med daglige sikkerhetskopier.
Hvor analyseres de?
Mistral, Frankrike (EU). Tilbakemeldingene fra kundene dine brukes ikke til å trene noens modeller.
Forlater dataene EU?
Ingen overføring av data til tredjeland.
Hvordan holdes én kundes data adskilt fra en annens?
Isolasjon på databasenivå (Postgres row-level security).
Hvilken avtale regulerer det?
En databehandleravtale bygget på statens standardmal.
Kan du ta dataene ut, eller slette dem?
Selvbetjent eksport og sletting — dataene er dine å beholde eller ta med.

Hva «GDPR-first» betyr her — konkret, ikke som et merke

  • Datalokasjon du kan navngi. Ikke «EU-vennlig» — dataene ligger i Tyskland og analyseres i Frankrike, punktum.
  • En ekte databehandleravtale, ikke en avkrysning. Vyrdis sin databehandleravtale følger standarden norsk offentlig sektor bruker, så innkjøpsteam kjenner den igjen.
  • Eksport og sletting er knapper, ikke e-poster. Du kan hente ut dataene eller slette dem selv, når du vil.
  • Isolasjon i databasen, ikke bare i appen. Hver kundes data er adskilt med Postgres row-level security, så én organisasjon kan aldri lese en annens.

EU-hostet vs et typisk amerikansk-basert verktøy

  • Dataene behandles i EU (Tyskland og Frankrike) — ikke bare «EU-hostet» av en leverandør styrt fra USA.
  • Som et europeisk-eid selskap er Vyrdis ikke underlagt amerikansk lovgivning med ekstraterritoriell rekkevidde som CLOUD Act, som kan tvinge amerikanske leverandører selv når dataene ligger i EU.
  • Databehandleravtalen følger en anerkjent europeisk standard (statens mal).

Denne sammenligningen handler om selskapsstruktur og datalovgivning, ikke om et bestemt navngitt produkt.

Hva Vyrdis gjør med tilbakemeldingene

At dataene blir i Europa er gulvet, ikke poenget. Vyrdis tar det tunge analytiske arbeidet og lar deg ta vurderingen: den henter ut påstander fra rå tilbakemeldinger, kobler dem til hypoteser, og beregner hvor sterkt evidensen støtter hver enkelt — fra −10 til +10. Hver anbefaling kan spores tilbake til det opprinnelige sitatet, så du kan vise grunnlaget når noen spør hvorfor.

Se hvordan det fungerer →

For sikkerhets- og innkjøpsteam

Alt en gjennomgang trenger, på ett sted:

  • Databehandleravtale — Bygget på statens standard; inngås ved referanse når du godtar vilkårene, med en signert kopi tilgjengelig på forespørsel.
  • Underleverandører — Den fullstendige, oppdaterte listen over underleverandører og hvor de holder til.
  • Personvern — Hva som behandles, på hvilket grunnlag, og hvor lenge.
  • Eksport og sletting av data er begge selvbetjent, tilgjengelig når som helst.

Trenger du noe spesifikt til et sikkerhetsskjema? Ta kontakt, så skaffer Vyrdis dokumentet.

Ofte stilte spørsmål

Er Vyrdis GDPR-kompatibel?
Ja. Vyrdis er et europeisk selskap, dataene lagres og analyseres utelukkende i EU, hver kundes data er isolert på databasenivå, og en databehandleravtale bygget på statens standard gjelder for alle kunder. Eksport og sletting er selvbetjent.
Hvor lagres dataene mine?
Dataene hostes hos Hetzner i Tyskland og analyseres hos Mistral i Frankrike — begge innenfor EU, med daglige sikkerhetskopier.
Forlater dataene mine EU?
Nei. Det skjer ingen overføring av data til tredjeland. Transaksjonell e-post håndteres av en EU-hostet leverandør hvis egne operasjonelle underleverandører kan behandle begrensede metadata utenfor EU under standard EU-garantier — dette gjelder ikke dataene dine.
Er Vyrdis underlagt amerikanske CLOUD Act?
Nei. Vyrdis er laget i Norge (EØS), med kun europeiske underleverandører, så det er ikke underlagt amerikansk lovgivning med ekstraterritoriell rekkevidde som CLOUD Act.
Brukes kundenes tilbakemeldinger til å trene AI-modeller?
Nei. AI-analysen kjører på Mistrals forretningsvilkår, der dataene dine ikke brukes til å trene modellene deres.
Kan jeg eksportere eller slette dataene mine?
Ja — begge er selvbetjent. Du kan eksportere dataene eller slette alt selv, når som helst.