Leidra

Tillit, sikkerhet og databehandling

Vi mener et compliance-verktøy skal være like åpent om sin egen databehandling som det krever av virksomhetene det hjelper. Her forklarer vi hva vi lagrer, hvor, hvor lenge, og hvem som behandler data på våre vegne.

Utkast — til juridisk og PM-gjennomgang. Innholdet beskriver dagens praksis og er ikke endelig juridisk dokumentasjon. Bindende databehandleravtale og sub-processor-liste formaliseres før pilot.

Hva lagres hvor?

Leidra driftes på egen server (VPS) innenfor EØS, med Postgres-database på samme infrastruktur. Vi lagrer det du fyller inn i plattformen: organisasjons-stamdata, gap-analyser med svar og kommentarer, brukerkontoer og innloggings-sesjoner.

Data er logisk adskilt per virksomhet (tenant) på databasenivå med Row-Level Security, slik at én virksomhet aldri kan lese en annens data.

Vi selger ikke data videre og bruker den ikke til noe annet enn å levere tjenesten til din virksomhet.

Slette- og retention-policy

Gap-analyser, svar og org-data lagres så lenge virksomheten har en aktiv konto, eller til dere ber om sletting.

Bevis-erasure: sletting fra en analyse fjerner både database-rad og R2-blob. Tenant-nivå-sletting (super_admin-funksjon) fjerner DB-rader men beholder blobs midlertidig — full erasure-orkestrering kommer i Sprint 2.

Logg over rapport-eksport (hvem som lastet ned hvilken rapport) har en retention-grense på 90 dager. Automatisk sletting (pruning) er under utvikling; inntil den er i drift kan eldre logg-rader bestå noe lenger.

Ved oppsigelse av avtalen sletter eller anonymiserer vi virksomhetens data etter avtalt frist. Detaljerte slettefrister fastsettes i databehandleravtalen.

Underleverandører (sub-processors)

Vi bruker et begrenset sett underleverandører for å levere tjenesten. Listen er ikke uttømmende i denne utkast-versjonen og oppdateres før pilot:

Resend — Utsending av e-post (innloggings-lenker og varsler), driftet i EØS (Frankfurt). Se ADR-0002 for vurderingen av Resend som e-post-sub-processor.
Hetzner — Drift av applikasjon og database (host-Postgres) på dedikert server i EØS (Frankfurt).

AI-bruk

Plattformen bruker i dag ikke AI-modeller på dine data i den løpende driften. Gap-analyse, kildehenvisninger og rapporter er regelbaserte og menneske-kuraterte.

AI-assisterte funksjoner (for eksempel «forklar kravet på vanlig norsk» eller utkast-forslag) planlegges i en senere fase. Når de lanseres, dokumenterer vi her hvilke modeller som brukes, hvor de er hostet, og hvilke data som eventuelt sendes til dem — før funksjonen slås på.

Spørsmål om databehandling? Kontakt oss på post@leidra.no.