Spring til indhold
valiss AI
EN DA

Tillidscenter

Hvem der behandler data på vores vegne, hvor, under hvilke aftaler, og hvad hver enkelt kan dokumentere.

Privatlivspolitik Ansvarlig AI Se vores databehandleraftale
Trust Box ApS er dataansvarlig
Valiss AI drives af Trust Box ApS, CVR 37588822, Lyngbyvej 83 A, 2100 København Ø. Spørgsmål sendes til hello@valiss.co.
Denne side er hostet i EU
valiss.co kører på Vercel i Stockholm-regionen. Vores egne systemer og backup ligger i EU, og vi vælger EU-regioner, hvor leverandøren tilbyder det.
Overførsler hviler på standardkontraktbestemmelser
Hvor en underdatabehandler ligger uden for EØS, er overførslen dækket af EU-Kommissionens standardkontraktbestemmelser (SCC), suppleret af vores overførselsvurdering. Er leverandøren også certificeret under EU-US Data Privacy Framework, viser vi det, men vi støtter os ikke på det alene.
Databehandleraftale, før vi går i gang
Når vi behandler personoplysninger for en kunde, underskriver vi først en databehandleraftale efter Datatilsynets standardbestemmelser. Standardaftalen er offentlig, og bilag B oplister de underdatabehandlere, der bruges i netop den løsning.

Underdatabehandlere

Alle tredjeparter, der kan behandle personoplysninger, når du bruger denne hjemmeside, bestiller en Signal-audit eller kører en løsning, vi har bygget. En kundeløsning bruger kun dem, den har brug for.

23 underdatabehandlere

AI-modeller

  • OpenAI

    Sprogmodeller til samtaler, udkast og analyse i kundeløsninger, og ChatGPT-forespørgsler i Signal-audits.

    Signal-auditsKundeløsninger
    USA
    OpenAI OpCo, LLC
    EU-selskab: OpenAI Ireland Ltd.
    Overførselsgrundlag: standardkontraktbestemmelser
    SOC 2ISO 27001ISO 27017/18ISO 42001CSA STAR
    Databehandleraftale Sikkerhed og compliance Deres underdatabehandlere

  • Anthropic

    Claude-modeller til samtaler, udkast og analyse i kundeløsninger, og Claude-forespørgsler i Signal-audits.

    Signal-auditsKundeløsninger
    USA
    Anthropic, PBC
    EU-selskab: Anthropic Ireland, Limited
    Overførselsgrundlag: standardkontraktbestemmelser
    SOC 2ISO 27001ISO 27017/18ISO 42001CSA STAR
    Databehandleraftale Sikkerhed og compliance Deres underdatabehandlere

  • Google Cloud (Gemini)

    Tale- og sprogmodeller (Gemini via Vertex AI) i kundeløsninger, behandlet i EU-regionen uden træning og uden opbevaring efter svaret; Gemini-forespørgsler i Signal-audits. Google Places til offentlige virksomhedsoplysninger; der sendes ingen gæste- eller kundedata dertil.

    Signal-auditsKundeløsninger
    USA · EU-dataregion
    Google LLC
    EU-selskab: Google Cloud EMEA Limited
    Overførselsgrundlag: standardkontraktbestemmelser
    Kundeløsninger: aftale med Google Cloud EMEA Limited (Irland), regionerne eu og europe-west; data bliver i EU. Forespørgsler i Signal-audits kan behandles i USA på standardkontraktbestemmelser.
    SOC 2ISO 27001ISO 27017/18ISO 42001CSA STARPCI DSSEU-US DPF
    Databehandleraftale Sikkerhed og compliance Deres underdatabehandlere

  • Perplexity

    Spørges i Signal-audits for at se, hvordan den beskriver en virksomhed. Der sendes kun offentlig information.

    Signal-audits
    USA
    Perplexity AI, Inc.
    Overførselsgrundlag: standardkontraktbestemmelser
    SOC 2ISO 27001
    Databehandleraftale Sikkerhed og compliance Deres underdatabehandlere

  • Mistral AI

    Europæiske sprogmodeller i kundeløsninger, hostet i EU som standard.

    Kundeløsninger
    Frankrig · EU-dataregion
    Mistral AI SAS
    Data bliver i EØS
    SOC 2ISO 27001
    Databehandleraftale Sikkerhed og compliance Deres underdatabehandlere

  • xAI

    Grok-modeller i kundeløsninger, hvor kunden vælger dem.

    Kundeløsninger
    USA
    SpaceXAI LLC
    Overførselsgrundlag: standardkontraktbestemmelser
    Tidligere X.AI Corp.; en del af SpaceX siden 2026.
    SOC 2
    Databehandleraftale Sikkerhed og compliance Deres underdatabehandlere

  • Meta (Llama)

    Åbne Llama-modeller, kørt på hosting fra denne side. Meta er licensgiver og modtager ingen data.

    Kundeløsninger
    USA
    Meta Platforms, Inc.
    EU-selskab: Meta Platforms Ireland Limited
    Der sendes ingen personoplysninger

Tale og telefoni

  • Cartesia

    Talesyntese til telefonværter.

    Kundeløsninger
    USA
    Cartesia AI, Inc.
    Overførselsgrundlag: standardkontraktbestemmelser
    SOC 2PCI DSS
    Databehandleraftale Sikkerhed og compliance

  • Twilio

    SMS-gateway til alarmer, links og bekræftelser samt e-mail (SendGrid) fra kundeløsninger. Modtagernummer og indhold behandles kun under afsendelsen; intet lagres ud over afsendelsesloggen.

    Kundeløsninger
    USA · EU-dataregion
    Twilio Inc.
    EU-selskab: Twilio Ireland Limited
    Overførselsgrundlag: standardkontraktbestemmelser
    Overførsel på EU-Kommissionens standardkontraktbestemmelser (modul 3), suppleret af vores overførselsvurdering. Twilio bruges ikke til telefoni i de nuværende kundeløsninger.
    SOC 2ISO 27001ISO 27017/18PCI DSSEU-US DPF
    Databehandleraftale Sikkerhed og compliance Deres underdatabehandlere

  • FlyNumber

    Teleudbyder til AI-telefon: det danske telefonnummer, der ringes til, og SIP-trunken, der fører opkaldet fra telenettet til Valiss’ egen SIP-server i EU. Behandler opkaldsnummer, kaldt nummer og opkaldsmetadata; lyden passerer i transit og lagres ikke.

    Kundeløsninger
    USA
    FlyNumber
    Overførselsgrundlag: standardkontraktbestemmelser
    Signalering og lyd mellem FlyNumber og SIP-serveren er krypteret (SIP over TLS og SRTP). Overførsel på standardkontraktbestemmelser. Ingen offentliggjort certificering.
    Databehandleraftale

Hosting og infrastruktur

Kommunikation og drift

  • Twilio SendGrid

    Udsender vores nyhedsbrev og servicebeskeder, og e-mail fra kundeløsninger.

    Denne hjemmesideKundeløsninger
    USA
    Twilio Inc.
    EU-selskab: Twilio Ireland Limited
    Overførselsgrundlag: EU-US Data Privacy Framework
    SOC 2ISO 27001ISO 27017/18EU-US DPF
    Databehandleraftale Sikkerhed og compliance Deres underdatabehandlere

  • Sanity

    Indholdssystem bag Journalen på valiss.co og indhold på kunders hjemmesider. Indholdet gemmes i Belgien.

    Denne hjemmesideKundeløsninger
    USA · EU-dataregion
    Sanity US Inc.
    EU-selskab: Sanity AS
    Data bliver i EØS
    SOC 2
    Databehandleraftale Sikkerhed og compliance Deres underdatabehandlere

  • Telegram

    Beskedkanal til notifikationer og enkle robotter i kundeløsninger, kun hvor kunden vælger det.

    Kundeløsninger
    De Forenede Arabiske Emirater
    Telegram Messenger Inc.
    Overførselsgrundlag: standardkontraktbestemmelser
    Telegram udgiver ingen databehandleraftale. Bruges kun som transportkanal; de data, en robot modtager, bliver i vores systemer.
    Sikkerhed og compliance

Betaling

Statistik og marketing

Certificeringerne er dem, hver leverandør selv oplyser offentligt på sin egen side om sikkerhed og compliance ved seneste opdatering. Links går til leverandørens egen dokumentation, som kan ændre sig. Privatlivspolitikken beskriver, hvordan vi behandler dine oplysninger som besøgende eller kunde; denne side viser de leverandører, der er i brug i dag.

Hvad certificeringerne betyder

En certificering betyder, at en uafhængig revisor har kontrolleret leverandøren mod en offentliggjort standard. Den erstatter ikke en databehandleraftale, men den er det bedste offentlige bevis for, hvordan leverandøren arbejder.

SOC 2
SOC 2 Type II

En uafhængig revision af kontroller for sikkerhed, tilgængelighed og fortrolighed over en periode på mindst seks måneder, efter den amerikanske AICPA-ramme.

ISO 27001
ISO/IEC 27001

Den internationale standard for styring af informationssikkerhed. Certificering betyder, at et akkrediteret organ har revideret leverandørens sikkerhedsorganisation.

ISO 27017/18
ISO/IEC 27017 og 27018

Udvidelser af ISO 27001 til cloudtjenester. 27017 dækker sikkerhedskontroller i skyen, 27018 dækker beskyttelse af personoplysninger i skyen.

ISO 42001
ISO/IEC 42001

Den første internationale standard for ledelsessystemer for AI: hvordan en organisation styrer udvikling og brug af AI ansvarligt.

EU-US DPF
EU-US Data Privacy Framework

Leverandøren står på det amerikanske handelsministeriums liste, så personoplysninger kan overføres fra EØS under EU-Kommissionens tilstrækkelighedsafgørelse fra juli 2023.

PCI DSS
PCI DSS

Betalingskortbranchens standard for håndtering af kortdata. Niveau 1 er det strengeste og kræves af de største betalingsudbydere.

CSA STAR
CSA STAR

Cloud Security Alliances register, hvor cloudleverandører dokumenterer deres kontroller mod Cloud Controls Matrix.

Sådan vælger og styrer vi underdatabehandlere

  1. 01

    EU først

    Hvor en leverandør tilbyder en EU-region eller EU-behandling, bruger vi den. Denne side, vores egne systemer og vores backup ligger i EU.

  2. 02

    Aftale før data

    Vi underskriver leverandørens databehandleraftale og tjekker overførselsgrundlaget, før personoplysninger løber igennem den.

  3. 03

    Mindst mulig adgang

    En løsning får kun adgang til de systemer og felter, den har brug for, og en AI-model ser kun det, opgaven kræver.

  4. 04

    Besked om ændringer

    Når vi tilføjer eller udskifter en underdatabehandler, opdaterer vi denne side og loggen nedenfor. Kunder med en databehandleraftale får besked, som aftalen foreskriver.

Ændringer

  • 27. okt. 2026 FlyNumber (telefonnumre til AI-telefon) tilføjet, Stripe fjernet (bruges ikke; betaling går via QuickPay). Overførselsgrundlag præciseret: standardkontraktbestemmelser, ikke Data Privacy Framework alene. Handelsbetingelser version 1.0, Produktvilkår og standard-databehandleraftalen offentliggjort.
  • 15. okt. 2026 Microsoft Clarity tilføjet (varmekort og sessionsoptagelser på valiss.co, kun efter cookiesamtykke).
  • 30. sep. 2026 Tillidscenteret offentliggjort.

Spørgsmål, vi får

Bruges vores data til at træne AI-modeller?
Nej. Vi bruger AI-leverandørerne gennem deres erhvervs- og API-vilkår, hvor de største leverandører oplyser, at data sendt via API ikke bruges til træning. I valiss.ai bruges data heller aldrig til træning.

Hvilke underdatabehandlere bruger vores løsning?
Kun dem, den har brug for. En telefonvært bruger måske Twilio, Cartesia og én AI-model, ikke andet. Det præcise sæt står i jeres databehandleraftale, og I kan altid bede om det.

Kan vi få en kopi af jeres databehandleraftale?
Ja. Vores standardaftale ligger offentligt på valiss.co/da/dpa med bilag A til D. Skriv til hello@valiss.co, så sender vi et eksemplar udfyldt for jeres løsning, eller vi gennemgår jeres. Vi svarer inden for én arbejdsdag.

Hvor opbevares vores data?
Vores egne systemer og backup er hostet i EU, og i kundeløsninger behandles tale og tekst i EU-regioner. Kun SMS, e-mail og teleudbyderens signalering går gennem leverandører i USA, på standardkontraktbestemmelser. I Signal-audits behandler AI-assistenterne forespørgsler i USA på samme grundlag, som vist for hver leverandør ovenfor.

Skal I bruge detaljerne til jeres egen gennemgang?

Vi sender databehandleraftalen, overførselsgrundlaget og listen over underdatabehandlere for jeres løsning, og vi besvarer jeres sikkerhedsspørgeskema.

Bed om dokumentationen Kontakt os