GDPR og datasikkerhed

Sidst opdateret: Maj 2026

Kort fortalt

Jeres data er jeres. Vi sælger dem ikke, deler dem ikke, og bruger dem kun til at levere tjenesten. Alt opbevares i EU, krypteret og sikret.

Vores GDPR-tilgang

North Stack er bygget med GDPR i tankerne fra dag ét. Vi følger principperne om dataminimering, formålsbegrænsning og gennemsigtighed i al vores databehandling.

Databehandling

Opbevaring i EU

Alle data opbevares på servere i EU. Vi overfører ikke data til lande uden tilstrækkeligt beskyttelsesniveau.

Kryptering

Al kommunikation er krypteret med TLS 1.3. Data-at-rest er krypteret på serveren.

Adgangskontrol

Kun autoriseret personale har adgang til jeres data, og kun når det er nødvendigt for at levere tjenesten.

AI-behandling

Voice og billeder behandles af Anthropic Claude og OpenAI Whisper. Disse tjenester gemmer ikke jeres data efter behandling og er GDPR-compliant.

Ingen tredjepartsdeling

Vi sælger aldrig jeres data. Vi deler dem ikke med annoncører, mæglere eller andre tredjeparter.

Ret til sletning

I kan til enhver tid bede om fuld sletning af alle jeres data. Vi sletter dem inden for 30 dage.

Jeres rettigheder

Som registreret har I følgende rettigheder under GDPR: ret til indsigt, ret til berigtigelse, ret til sletning, ret til begrænsning af behandling, ret til dataportabilitet og ret til indsigelse. Kontakt os på info@northstack.dk for at udøve jeres rettigheder.

Databehandleraftale

Vi tilbyder en databehandleraftale (DPA) til alle kunder der har brug for det. Kontakt os for at få tilsendt en kopi.

Kontakt

Spørgsmål om GDPR og datasikkerhed rettes til: info@northstack.dk

Klager kan rettes til Datatilsynet: datatilsynet.dk