Datasikkerhet

Du betror oss sensitive dokumenter. Her forklarer vi, med full åpenhet, hvor de lagres, hvordan de beskyttes, og hvor lenge de beholdes.

Vår forpliktelse

Europeisk hosting, TLS-kryptering, strengt nødvendig lagring, ingen gjenbruk for AI-trening, og ingen overføring til uautoriserte tredjeparter. GDPR-kompatibel.

De 4 pilarene for sikkerhet hos Verify My Document

Hosting i Europa

Dine data hostes hos OVHcloud (Roubaix, Frankrike) med Cloudflare-beskyttelse. Ingen data forlater EU for lagring.

Systematisk kryptering

TLS 1.2/1.3-kryptering for all overføring mellom nettleseren din og våre servere. Lagring skjer på krypterte disker på infrastrukturnivå.

Begrenset lagring

For gratis prøveperioder uten konto: automatisk sletting etter analyse. For innloggede brukere: lagring så lenge du ønsker, sletting ved enkel forespørsel.

Dine GDPR-rettigheter garantert

Tilgang, retting, sletting, portabilitet og innsigelse: du kan utøve dine rettigheter når som helst fra ditt personlige område eller via e-post.

Ofte stilte spørsmål om datasikkerhet

Dine filer og deres metadata lagres i Frankrike, i OVHclouds datasentre i Roubaix. Cloudflares distribusjonsnettverk (CDN) hjelper oss med å beskytte nettstedet mot angrep, men ingen brukerdokumenter lagres permanent på deres servere.

Ja. All filoverføring mellom nettleseren din og våre servere skjer via en HTTPS-tilkobling kryptert med TLS 1.2 eller 1.3. Ved hvile lagres filene på krypterte volumer på infrastrukturelt nivå; sikkerhetskopier krypteres også før eksport.

I gratis prøveversjon (uten konto) slettes dokumentene dine automatisk etter at behandlingen er fullført, vanligvis i løpet av få minutter. Med en konto bestemmer du: vi beholder historikken din så lenge du ønsker, og du kan slette et dokument – eller alle – når som helst fra dashbordet ditt.

Bare du (eller autoriserte teammedlemmer for firmakontoer) har tilgang til dokumentene dine. Ingen ansatte har lesetilgang til filene dine rutinemessig; teknisk tilgang, strengt regulert, kan være nødvendig i tilfelle en hendelse, på din uttrykkelige forespørsel. Ingen dokumenter deles med kommersielle tredjeparter.

Dokumentet analyseres av våre algoritmer (AI + forensiske kontroller). Verifikasjonsrapporten genereres og knyttes til kontoen din (eller sendes via e-post for gratis prøveversjoner). For prøveversjoner uten konto slettes originalfilen og alle dens avledede filer (utdrag, miniatyrbilder) etter at rapporten er levert.

Ja, uten betingelser. Fra ditt personlige område kan du slette et dokument individuelt eller be om sletting av hele historikken din. Slettingen er endelig og ugjenkallelig. Du kan også be om fullstendig sletting av kontoen din via e-post.

Nei. Ingen av dine dokumenter brukes til å trene eller forbedre en AI-modell, verken intern eller tredjeparts. Analysene utføres av allerede trente modeller; filene dine brukes kun til å produsere verifikasjonsrapporten din.

For å utføre visse spesialiserte analyser kan tekniske utdrag (ikke hele dokumenter) sendes til underleverandører som er strengt regulert av en GDPR-underleverandøravtale (artikkel 28 GDPR). Den detaljerte listen finnes i vår personvernerklæring. Ingen data overføres for kommersielle formål.

I samsvar med artikkel 33 i GDPR, vil ethvert datainnbrudd som utgjør en risiko for brukerne bli varslet til Datatilsynet innen 72 timer og, om nødvendig, kommunisert direkte til de berørte personene via e-post. Vi har en dokumentert plan for hendelseshåndtering.

Ja. I samsvar med retten til dataportabilitet (artikkel 20 GDPR) kan du be om eksport av dine dokumenter og rapporter i et strukturert format (PDF + JSON). Forespørselen gjøres fra ditt personlige område eller via e-post til nettstedets kontaktadresse.

Teknisk sammendrag

Under overføring

HTTPS tvunget, minimum TLS 1.2, automatisk fornyede sertifikater. HSTS aktivert.

Ved hvile

Lagringsvolumer kryptert på infrastrukturelt nivå. Sikkerhetskopier kryptert og redundant.

Tilgangskontroll

Sterk autentisering for administratorer, tilgangslogging, prinsippet om minste privilegium.

Isolasjon

Dine data er isolert per konto; ingen kryssvisning mellom brukere.