Data og sikkerhed

Jeres data. Jeres organisation.

Det korte svar på de spørgsmål, IT og ledelse stiller. Siden bygger på vilkårene og privatlivspolitikken; er der forskel, gælder de.

Hvor ligger data? I EU (Frankfurt), i jeres egen organisations område i databasen.

Hvem kan se dem? Jeres organisation. Gæster og eksterne statikere ser kun det, I giver dem adgang til.

Kan vi få alt ud? Ja. Når som helst, i åbne formater, uden at spørge.

Bruger I vores data til andet? Nej. Ingen sporing, ingen telemetri, ingen træning af modeller på jeres data.

Databehandleraftale? Ja, som en del af abonnementet.

Kan pakken efterprøves uden jer? Ja. Hver pakke har manifest og segl, som kommunen verificerer uden login.

Hvor data ligger

Sagsdata og kontooplysninger opbevares i EU (Frankfurt) hos databaseleverandøren Supabase. Cloudflare leverer siden og appen og gemmer ingen sagsdata. Appen arbejder i browseren; data forlader maskinen, når en sag gemmes til organisationen, og kun til organisationens eget område i databasen.

Hvem har adgang

Adgang styres pr. organisation med rækkebaseret adgangskontrol i databasen: en bruger ser det, organisationen har givet adgang til, og intet fra andre organisationer. Gæster og eksterne certificerede statikere, som I inviterer, ser kun det, I giver dem adgang til. Samtaler med Hjælp er personlige, og organisationen kan slå Hjælp fra.

Hvad AI rører

To steder i produktet læser en sprogmodel data, og begge kræver, at en bruger aktivt vælger det. Forudfyldningen læser de angivne sider af et erklæret bilag og foreslår feltværdier; hvert forslag er markeret, og intet når et dokument, før en person har bekræftet det. Hjælp læser sagen, regelpakken og dokumentationen og svarer med kilde; den har ingen skriveværktøjer. Leverandøren er Anthropic, der ikke træner på kundedata. Intet andet i Staturo sender data til en sprogmodel.

For sagsdata er I dataansvarlige, og Staturo er databehandler. En databehandleraftale indgås som en del af abonnementet. Databehandlerne er Supabase (database, login, filopbevaring, EU), Cloudflare (levering), Anthropic (forudfyldning og Hjælp) og en leverandør til systemmails. Serverlogs gemmes højst 30 dage.

Eksport

Jeres sagsdata tilhører jer. I kan til enhver tid eksportere alle sager: projektfiler som JSON, dokumenter som PDF/A, manifest og hændelseslog som JSON. Det gælder også i prøveperioden og kræver ingen henvendelse til os.

Pakken kan efterprøves uden os

Hver myndighedspakke har et manifest og et segl, som en kommune eller en kontrollant kan verificere på app.staturo.dk/verificer uden login. Samme sag og samme skabelonpakke giver den samme zip, byte for byte. Åbn demo-pakken.