Sikkerhet og tillit
Dataflyt og underleverandører
Her ser dere hvor dataene lagres og behandles, hvilken vei et dokument går fra opplasting til resultat, og hvilke underleverandører som mottar data. Vi skiller mellom lagring, KI-behandling, logging og e-post, fordi de ikke skjer på samme sted.
Vi leverer FDV-tjenesten på fdv.aiseek.no til kunder med avtale, og forpliktelsene våre står i kundeavtalen og databehandleravtalen. En pilot kjører på tjenesten slik den er i dag, og forskjellene fra en kundeavtale står i svaret om pilot.
Dataflyt i korte trekk
- Dere Laster opp og ser resultater i nettleseren, kryptert med TLS 1.2 eller nyere.
- AISeek FDV Egen plattform for FDV hos Google Cloud i Finland. Dokumenter, database og sikkerhetskopier lagres her.
- KI-analyse Google Vertex AI i EU leser og vurderer dokumentene og lager søkevektorer.
- Søkeindeks Elastic Cloud på Google Cloud i EU.
- Tegninger DWG/DXF gjøres om til PDF hos CloudConvert i EU. Filen slettes der etter konverteringen.
I tillegg brukes Auth0 (Okta) i EU for innlogging, Sentry i EU for feilovervåking og Google Workspace for e-post fra tjenesten og henvendelser til oss. Tabellen under viser hva hver leverandør behandler.
I hvilke land lagres dataene?
Dokumentene, innholdet som hentes ut av dem, databasen og sikkerhetskopiene lagres i Google Cloud i Finland, og søkeindeksen hos Elastic på Google Cloud i Belgia. Begge landene er i EU/EØS.
Detaljer
Andre lagringssteder:
- Jobbkøene ligger i Google Cloud i Belgia og inneholder filnavn og ID-er, ikke dokumentinnhold.
- Tekniske logger lagres i EU.
- Brukerkontoer ligger hos Auth0 i EU-regionen, og feilrapporter hos Sentry i EU (Tyskland).
- DWG/DXF-tegninger konverteres hos CloudConvert i EU, og jobben slettes etter konverteringen.
FDV kjører i et eget Google Cloud-prosjekt, atskilt fra AISeeks andre tjenester.
E-post som tjenesten sender, går gjennom Google Workspace. E-postene inneholder navn, e-postadresser og prosjektnavn, ikke dokumentinnhold. Henvendelser dere sender oss på e-post, med vedlegg, tas også imot i Google Workspace.
Tabellen viser sted per datatype.
Les mer: Underleverandører · Hvor KI-behandlingen skjer · Lagringstid
Sist oppdatert 27.09.2026
Lagringssted per datatype
| Data | Tjeneste | Sted | Merknad |
|---|---|---|---|
| Opplastede originaler, PDF-versjoner av tegninger og Office-filer, kravlister og prosjekteringsunderlag, analyseresultater | Google Cloud Storage | Finland | |
| Mellomlagrede KI-svar, med tekst hentet ut av dokumentene | Google Cloud Storage | Finland | Slettes når prosjektet slettes permanent |
| Prosjekter, medlemmer og roller, dokumentinformasjon, klassifiseringer, TFM-registre, søkevektorer, aktivitetslogg | Google Firestore | Finland | |
| Søkeindeks: komponenter og systemer, tekstutdrag og søkevektorer fra mangelanalysen | Elastic Cloud på Google Cloud | Belgia | Egen installasjon for FDV |
| Jobbkøer | Google Cloud Tasks | Belgia | Filnavn og ID-er; ikke dokumentinnhold |
| Eksportfiler (ZIP) | Google Cloud Storage | Finland | Slettes automatisk etter 7 dager |
| Sikkerhetskopier av databasen | Google Firestore | Finland | Daglig kopi og gjenoppretting til et tidspunkt, 7 dager |
| Tekniske logger og revisjonslogger | Google Cloud Logging | EU | Kan inneholde e-postadresser og filnavn |
| Trafikklogger (IP-adresse, nettleser, adresse) og KI-bruksmålinger | Google BigQuery | EU | |
| DWG/DXF-tegninger under konvertering | CloudConvert | EU (Tyskland) | Jobben slettes etter konverteringen |
| Brukerkontoer og påloggingslogg | Auth0 (Okta) | EU-region | |
| Feilrapporter og ytelsesmålinger | Sentry | EU (Tyskland) | |
| E-post fra tjenesten og henvendelser til oss | Google Workspace | Google kan behandle e-post utenfor EU/EØS | E-post fra tjenesten inneholder navn, e-postadresser og prosjektnavn, ikke dokumentinnhold. Henvendelser inneholder det dere skriver og legger ved. Grunnlaget for overføring står under overføring utenfor EØS |
Hvor lenge hver datatype lagres, står under lagringstid.
Hvor skjer KI-behandlingen?
KI-analysen gjøres med Google Gemini i Vertex AI i EU, og søkevektorene lages også i Vertex AI i EU. Google bruker ikke innholdet til å trene modeller, etter vilkårene for Vertex AI, og mellomlagring av data i Vertex AI er slått av.
Detaljer
Dette gjelder all KI-behandling i tjenesten: lesing av dokumenter, også skannede sider og bilder, klassifisering, vurdering, uttrekk av systemer og komponenter, og mangelanalysen.
DWG/DXF-tegninger gjøres om til PDF hos CloudConvert i EU. Det er filkonvertering, ikke KI.
Resultatene lagres i Finland, og søkeindeksen i Belgia.
Les mer: KI-modeller og tjenester · Brukes data til trening? · Dokumentets vei
Sist oppdatert 27.09.2026
Hvilken vei går et dokument fra opplasting til analyse?
Filen lastes opp kryptert direkte til lagring i Google Cloud i Finland og skannes for skadevare. Deretter leser og analyserer Gemini i Vertex AI i EU dokumentet, og resultatene lagres i Finland og i søkeindeksen i Belgia; tabellen viser hvert trinn.
Detaljer
Blokkerer nettverket deres direkte opplasting til Google Cloud, går filen via tjenesten i stedet.
Jobbkøen inneholder filnavn og ID-er, ikke dokumentinnhold. Arkiver og e-poster pakkes ut, Office-filer gjøres om til PDF i vår egen tjeneste, og DWG/DXF-tegninger konverteres hos CloudConvert i EU.
Trafikken mellom nettleseren og fdv.aiseek.no går kryptert fram til Google Cloud, og ingen mellomledd dekrypterer den. Dokumentfiler lastes som regel ned direkte fra Google Cloud med tidsbegrensede lenker.
Mangelanalysen lagrer tekstutdrag fra dokumentene sammen med søkevektorer i søkeindeksen.
Les mer: Underleverandører · Skjerming før KI-behandling · Skadelige filer
Sist oppdatert 27.09.2026
Dokumentets vei fra opplasting til resultat
| Trinn | Hva skjer | Hvor | Ekstern mottaker |
|---|---|---|---|
| 1. Opplasting | Nettleseren sender filen kryptert direkte til lagring. Blokkerer nettverket deres dette, går filen via tjenesten | Google Cloud, Finland | |
| 2. Skanning | Filen skannes for skadevare før behandling | Google Cloud, EU | |
| 3. Kø | En jobb med filnavn og ID-er legges i kø. Dokumentinnhold legges ikke i køen | Google Cloud, Belgia | |
| 4. Utpakking | ZIP-, RAR- og 7Z-arkiver og e-poster pakkes ut | Google Cloud, Finland | – |
| 5. Konvertering | Office-filer gjøres om til PDF i vår egen tjeneste. DWG/DXF-tegninger sendes til CloudConvert og kommer tilbake som PDF; jobben slettes etterpå | Google Cloud, EU; CloudConvert, EU | CloudConvert |
| 6. Lesing | Gemini leser hele filen, også skannede sider og bilder, og henter ut teksten | Vertex AI, EU | |
| 7. Analyse | Gemini klassifiserer etter NS 3451, vurderer informasjonstyper etter NS 3456 og henter ut systemer og komponenter. Tekst og filnavn sendes med, og mappesti for filer fra arkiver og e-post | Vertex AI, EU | |
| 8. Søkevektor | Et KI-sammendrag av dokumentet gjøres om til en søkevektor for TFM-forslag | Vertex AI, EU | |
| 9. Lagring av resultater | Resultater og mellomlagrede KI-svar lagres. Komponenter og systemer legges i søkeindeksen | Google Cloud, Finland; Elastic, Belgia | Elastic |
| 10. Mangelanalyse, når den kjøres | Gemini leser dokumentene og underlaget. Tekstutdrag gjøres om til søkevektorer og lagres i søkeindeksen | Vertex AI, EU; Elastic, Belgia | Google, Elastic |
| 11. Varsel | AISeek får e-post når opplastingen starter og er ferdig, med navn og e-post til den som lastet opp, og antall filer | Google Workspace | |
| 12. Visning og nedlasting | Sider og resultater hentes kryptert fra tjenesten, uten mellomledd som dekrypterer trafikken. Dokumentfiler lastes som regel ned direkte fra lagringen med tidsbegrensede lenker | Google Cloud | |
| 13. Eksport | ZIP-filen bygges, ligger i 7 dager og lastes ned med en tidsbegrenset lenke | Google Cloud, Finland | – |
| 14. Logger og feil | Tekniske logger og feilrapporter | Google Cloud, EU; Sentry, Tyskland | Google, Sentry |
Hvilke underleverandører og underdatabehandlere brukes?
Vi bruker seks underleverandører: Google Cloud (EU), Google Workspace (e-post), Elastic (EU, Belgia), CloudConvert (EU), Auth0/Okta (EU-region) og Sentry (EU, Tyskland). Tabellen viser tjeneste, formål, datatyper og sted for hver av dem.
Detaljer
Alle seks har ISO 27001, ifølge leverandørenes egne sider. Sertifiseringene dekker leverandørenes egne tjenester, ikke hvordan AISeek konfigurerer, utvikler og drifter tjenesten.
AISeek AS er avtalepart hos alle seks, og det er inngått databehandleravtale med hver av dem. Sentry og Okta (Auth0) er selskaper i USA. Google, Elastic og Okta bruker selskaper i og utenfor sine konsern, også utenfor EØS, til drift og brukerstøtte. Hvilke data det gjelder, og grunnlaget for overføringen, står under overføring utenfor EØS.
Feilrapporter til Sentry kan inneholde filnavn og e-postadresser.
Listen gjelder FDV-tjenesten. For besøkende på aiseek.no henter nettsiden i tillegg skrifttyper fra Google Fonts.
Les mer: Sertifiseringer · Dokumentets vei · Varsling ved endringer · Databehandleravtalen
Sist oppdatert 27.09.2026
Underleverandører
| Leverandør | Tjeneste og formål | Datatyper | Sted | Avtalepart og avtale |
|---|---|---|---|---|
| Google Cloud | Drift av tjenesten, fillagring, database, sikkerhetskopier, jobbkøer, logger og skanning av filer. KI-analyse og søkevektorer med Gemini i Vertex AI | Dokumenter, uttrukket tekst, KI-resultater, søkevektorer, prosjekt- og medlemsdata, aktivitetslogg, tekniske logger | EU: Finland, jobbkøer i Belgia; Vertex AI og logger i EU | AISeek AS; databehandleravtale |
| Google Workspace | E-post: prosjektinvitasjoner, driftsvarsler til AISeek, melding om ferdig eksport og henvendelser dere sender oss | Navn og e-postadresser, prosjektnavn, rolle, antall filer, innholdet i henvendelser | Google kan behandle e-post utenfor EU/EØS | AISeek AS; databehandleravtale |
| Elastic (Elastic Cloud på Google Cloud) | Søkeindeks | Uttrukne komponenter og systemer; tekstutdrag og søkevektorer fra mangelanalysen | EU (Belgia) | AISeek AS; databehandleravtale |
| CloudConvert | Konvertering av DWG/DXF-tegninger til PDF | Tegningsfilen med filnavn, og PDF-resultatet. Jobben slettes etter konverteringen | EU (Tyskland) | AISeek AS; databehandleravtale |
| Auth0 (Okta) | Innlogging og brukerkontoer | E-post, navn, profilbilde, bruker-ID, koblede kontoer, passord (hashet) for kontoer med e-post og passord, påloggingslogg med IP-adresse og nettleser | EU-region | AISeek AS; databehandleravtale |
| Sentry | Feil- og ytelsesovervåking | Teknisk feilinformasjon og ytelsesmålinger med bruker-ID; kan inneholde filnavn og e-postadresser | EU (Tyskland) | AISeek AS; databehandleravtale |
Hvilke data som kan gå ut av EØS, og grunnlaget for overføringen, står under «Overføres data til land utenfor EØS?».
Overføres data til land utenfor EØS?
Dokumentene dere laster opp i tjenesten, og innholdet fra dem, lagres og behandles i EU/EØS, men Google og Elastic kan gi selskaper utenfor EU/EØS begrenset tilgang ved vedlikehold og brukerstøtte. Okta (Auth0) og Sentry, som behandler brukerkontoer og feilrapporter, er selskaper i USA, og Google kan også behandle e-post utenfor EU/EØS. Tabellen viser hvilke data det gjelder, hvem som mottar dem, og grunnlaget, også i en pilot.
Dette gjør dere
- Trenger vi å se et dokument for å hjelpe dere, last det opp i prosjektet og inviter oss som medlem, i stedet for å sende det på e-post.
- Har dere sendt oss et dokument på e-post ved en feil, si fra på kontakt@aiseek.no.
Detaljer
Lagringen skjer i Finland og Belgia, KI-analysen og søkevektorene lages i Vertex AI i EU, og tegninger konverteres hos CloudConvert i EU. Tekniske logger lagres i EU, og ingen mellomledd dekrypterer trafikken til tjenesten.
E-post som tjenesten sender, inneholder navn, e-postadresser og prosjektnavn, ikke dokumentinnhold.
Sender dere oss et dokument på e-post, for eksempel til kontakt@aiseek.no, tas det imot av e-posten vår hos Google Workspace, ikke av tjenesten. Den kopien slettes ikke når dere sletter prosjektet, den vises ikke i aktivitetsloggen, og som annen e-post kan Google behandle den utenfor EU/EØS.
Les mer: Hvor dataene lagres · Underleverandører · Piloten og en kundeavtale
Sist oppdatert 27.09.2026
Data, sted og overføring ut av EØS
| Data | Hvor og hos hvem (under kundeavtale) | Overføring ut av EØS, og grunnlaget | I piloten i dag |
|---|---|---|---|
| Prosjektdokumenter og innholdet som hentes ut av dem | Filer, database og sikkerhetskopier hos Google Cloud i Finland. KI-analyse og søkevektorer i Google Vertex AI i EU. Søkeindeksen hos Elastic i Belgia. Tegninger under konvertering hos CloudConvert i Tyskland | Lagres og behandles i EU/EØS. Selskaper i Google-konsernet i 19 land utenfor EØS, blant annet Google LLC i USA og selskaper i Storbritannia, India og Japan, kan få begrenset tilgang ved vedlikehold og brukerstøtte. Landene står i Googles liste over underleverandører. Grunnlaget er en adekvansbeslutning fra EU der landet har det, ellers EU–USA-rammeverket for personvern (Data Privacy Framework) eller EUs standardkontrakter. Elastic kan gi selskaper i og utenfor konsernet, også i USA, tilgang ved brukerstøtte. Etter Elastics databehandleravtale gjelder EUs standardkontrakter bare når Elastic-selskapet avtalen er med, ligger i et land utenfor EØS uten adekvansbeslutning fra EU, og bare så langt partene ellers ville bryte personvernreglene ved overføringen; da setter de også vilkår for tilgang fra andre selskaper. Ellers nevner avtalen ikke noe eget grunnlag for tilgang fra andre selskaper i og utenfor Elastic-konsernet ved brukerstøtte, men krever at Elastic har en skriftlig avtale med hver underleverandør om å beskytte dataene slik personvernreglene og databehandleravtalen krever, og at Elastic svarer for underleverandørene som for seg selv. Elasticsearch, Inc. i USA er sertifisert etter EU–USA-rammeverket, og Elastic oppgir at selskapet bruker rammeverket ved overføringer til USA og EUs standardkontrakter med underleverandørene | Lagres på samme sted. KI-analysen går via Googles globale endepunkt og kan skje utenfor EU/EØS, med grunnlaget Google oppgir over. Søkevektorer lages hos Voyage AI i USA, med grunnlag i EUs standardkontrakter i Voyages databehandleravtale. CloudConvert er ikke låst til EU og kan velge en region i USA; et overføringsgrunnlag for det er ikke bekreftet, og alle konverteringene i loggene fra 28. august til 27. september 2026 er gjort i Tyskland. Trafikken går via Cloudflare, et selskap i USA, med grunnlag i EU–USA-rammeverket, ellers EUs standardkontrakter |
| Konto- og innloggingsdata | Brukerkontoer og påloggingslogg hos Auth0 (Okta) i EU-regionen. Prosjektmedlemmer, roller og aktivitetslogg hos Google Cloud i Finland | Okta, Inc. er et selskap i USA og kan behandle data i USA og andre land utenfor EØS, blant annet ved brukerstøtte og hos egne underleverandører. Grunnlag: EUs standardkontrakter i Oktas databehandleravtale. Okta er også sertifisert etter EU–USA-rammeverket. For data hos Google Cloud: som for prosjektdokumentene | Samme sted, men trafikken til fdv.aiseek.no, også innloggingsøkten, medlemslister og roller, går via Cloudflare, et selskap i USA, som dekrypterer den, med grunnlag i EU–USA-rammeverket, ellers EUs standardkontrakter |
| Driftsdata: tekniske logger og feilrapporter | Tekniske logger hos Google Cloud i EU. Feilrapporter hos Sentry, lagret i Tyskland; de kan inneholde filnavn og e-postadresser | Sentry (Functional Software, Inc.) er et selskap i USA og kan behandle feilrapportene fra USA. Grunnlag: EU–USA-rammeverket, etter Sentrys databehandleravtale. For tekniske logger hos Google Cloud: som for prosjektdokumentene | Tekniske logger lagres i Googles globale logglagring, som kan ligge utenfor EU/EØS, med grunnlaget Google oppgir. Feilrapportene som under kundeavtale |
| E-post: henvendelser til oss, med vedlegg, og e-post fra tjenesten | Google Workspace tar imot henvendelser til kontakt@aiseek.no, privacy@aiseek.no og security@aiseek.no, med det dere skriver og legger ved. E-post fra tjenesten: invitasjoner, driftsvarsler og melding om ferdig eksport, med navn, e-postadresser og prosjektnavn, ikke dokumentinnhold | Google kan behandle e-post utenfor EU/EØS. Grunnlag: EU–USA-rammeverket gjennom Google LLC, ellers EUs standardkontrakter | Samme |
| Kontaktskjemaet på aiseek.no | Nettsiden kjører på Google Cloud i Finland. E-postadressen dere oppgir, sendes til oss som e-post gjennom Google Workspace | Som for e-post. Tekniske logger for nettsiden lagres i Googles globale logglagring, som kan ligge utenfor EU/EØS | Samme |
Grunnlagene er slik leverandørene selv oppgir dem i databehandleravtalene sine. Under kundeavtale er databehandleravtalen med hver leverandør inngått med AISeek AS som part; for piloten er det ikke bekreftet.
Kan ansatte, konsulenter eller support lese dokumentene våre?
Bare navngitte driftsansvarlige i AISeek har teknisk tilgang til kundedata, og KI-baserte utviklingsverktøy har ikke tilgang til kundedata. Gjennom tjenesten ser AISeek-ansatte prosjektene deres bare når dere inviterer dem, og dere kan fjerne dem igjen.
Dette gjør dere
- Trenger vi å se et dokument for å hjelpe dere, last det opp i prosjektet og inviter oss som medlem, i stedet for å sende det på e-post.
- Fjern oss fra prosjektet når vi ikke lenger trenger tilgangen.
Detaljer
Den tekniske tilgangen brukes til drift og feilretting. Når driftsansvarlige åpner dokumenter eller databasen direkte i skyplattformen, logges det.
Alle med tilgang har taushetsplikt etter databehandleravtalen.
Tjenesten har ingen administratorfunksjon for AISeeks ansatte og ingen funksjon for å logge inn som en annen bruker.
FDV kjører i et eget Google Cloud-prosjekt, atskilt fra AISeeks andre tjenester, og utvikling og produksjon er atskilt.
Driftsvarslene AISeek får på e-post ved opplasting, inneholder navn og e-post til den som lastet opp, og antall filer, ikke dokumentinnhold.
Et dokument dere sender oss på e-post, tas imot av e-posten vår hos Google Workspace, ikke av tjenesten, og kan leses av dem som mottar e-posten.
Les mer: Logging og aktivitetslogg · Skille mellom kunder og prosjekter · Sikker utvikling
Sist oppdatert 27.09.2026
Kan vi kreve at dataene bare behandles i Norge eller i EU/EØS?
EU/EØS er standard: for alle kunder med avtale lagres og behandles dokumentene de laster opp i tjenesten, og innholdet fra dem, i EU/EØS. Behandling bare i Norge tilbyr vi ikke.
Dette gjør dere
- Hold dokumenter som må behandles i Norge, utenfor tjenesten.
- Last opp dokumenter i prosjektet i stedet for å sende dem til oss på e-post.
Detaljer
Lagringen skjer i Finland og Belgia. KI-analysen og søkevektorene lages i Vertex AI i EU, og tegninger konverteres hos CloudConvert i EU. Tekniske logger lagres i EU.
Brukerkontoer hos Auth0 og feilrapporter hos Sentry ligger også i EU, men Okta (Auth0) og Sentry er selskaper i USA. E-post går gjennom Google Workspace, og Google kan behandle e-post utenfor EU/EØS; se overføring utenfor EØS.
Les mer: Hvor dataene lagres · Overføring utenfor EØS
Sist oppdatert 27.09.2026
Blir vi varslet hvis leverandører eller behandlingsland endres?
Ja. Vi varsler dere på e-post minst 30 dager før vi tar i bruk en ny underleverandør eller et nytt behandlingsland, og dere kan protestere eller si opp avtalen.
Detaljer
Varslingen og retten til å protestere står i databehandleravtalen.
Les mer: Underleverandører · Når avtalen avsluttes
Sist oppdatert 27.09.2026