Sikkerhet og datalagring
Vi bygger på en enkel regel: dataene dine skal ligge i EU, være kryptert, og du skal kunne få vite nøyaktig hvor. Her er det vi faktisk kan stå for — verifisert, ikke markedsføring.
Hvor dataene ligger
ARP-Kompis kjører på Supabase i Stockholm (EU-region). Database, autentisering og lagring ligger i EU, og hostingen (Vercel) kjører på EU-infrastruktur.
Kryptering og sertifisering
Supabase, som drifter databasen vår, er SOC 2 Type 2- og ISO 27001-sertifisert, med årlig revisjon. Data og sikkerhetskopier krypteres med AES-256 i ro, og all trafikk går over TLS 1.2 eller nyere i transitt. Alle tabeller er beskyttet med row-level security (RLS).
Databehandleravtale
Lønnsdata er sensitive personopplysninger. Når ARP-Kompis behandler dem på vegne av virksomheten (eller via et regnskapsbyrå), er kunden behandlingsansvarlig og AgerTechAI Consulting AS databehandler. Databehandleravtale signeres ved onboarding, og Anthropic inngår som underdatabehandler for AI-genereringen.
Det vi ikke skjuler
ARP-Kompis bruker Anthropic Claude til å generere utkast til lønnskartlegging og §26a-redegjørelse. Når lønns- og §26a-konteksten behandles av modellen, skjer selve prosesseringen i USA, med mindre den rutes via EU-infrastruktur. Det finnes foreløpig ingen egen EU-region for Anthropic-modellene direkte. Anthropic lagrer ikke API-data for å trene modeller, og lagrer kun input/output kortvarig for misbruksdeteksjon.
Det er den ene tingen «alt ligger i EU» ikke fullt ut dekker, og vi sier det heller rett ut enn å pynte på det. AI-utkast er beslutnings-støtte — du og styret tar alle avgjørelser om innhold, publisering og signering.