Laster katalogen …

Etterlevelse — hvor Stav kjører, hvem som behandler dataene dine, hva vi lagrer · Stav AI

Sammendrag

Hvor Stav kjører, hva vi lagrer, og hvem som bestemmer

Stav kjører i Norge, på UpCloud i Stavanger. Vi lagrer forespørsels- og rutingslogger i 90 dager, revisjonsloggen i 24 måneder, og promptinnhold bare mens arbeidsområdet ditt samler det inn. Reglene for arbeidsområdet ditt avgjør hvilke inferensleverandører som kan betjene forespørslene dine, og routeren håndhever dette for hver forespørsel.

Hent API-nøkkel Se alle inferensleverandører

Slik etterlever vi

Stav tilbyr funksjoner og dokumentasjon, ikke juridisk rådgivning. Personvernombudet ditt gjør vurderingen; denne siden sier hva som er sant i dag, slik at de kan gjøre det.

GDPR

For dataene forespørslene dine inneholder, er Stav databehandler og du er behandlingsansvarlig. Databehandleravtalen vår gjelder for alle arbeidsområder når du godtar vilkårene. Vi signerer den også på forespørsel. Plattformen vår kjører i Norge (EØS); alle leverandører som berører dataene dine, er listet nedenfor, med hvor de behandler data.

CLOUD Act og FISA 702

Noen leverandører i løsningen vår er amerikanskeid: pålogging (Auth0, Okta, Inc.), betalinger (Stripe, LLC), feilrapporter (Sentry), DNS og botsjekk (Cloudflare, Inc.), og ni av inferensleverandørene i katalogen. Promptene dine når en amerikanskeid inferensleverandør bare når reglene for arbeidsområdet ditt tillater den leverandøren, og routeren håndhever dette per forespørsel. OpenAI regnes som amerikanskontrollert selv om EØS-kunder inngår avtale med OpenAI Ireland Ltd.; xAI inngår avtale som SpaceXAI LLC. Konto- og betalingsdata sendes til de amerikanskeid plattformleverandørene under EU–USA Data Privacy Framework, med standard kontraktsklausuler som reserve; en amerikansk inferensleverandør behandler data under standard kontraktsklausulene i sin databehandleravtale.

Datalokasjon

Beregningssted er et faktum per leverandørendepunkt, hentet fra leverandøren og vist på hver leverandørside. Angi et beregningsland eller en beregningsregion i nøkkelpolicyen din, og routeren betjener bare fra endepunkter som beregner der; et endepunkt der landet ennå ikke er kjent, holdes utenfor og antas aldri. Stav selv – gatewayen, databasen, loggene – kjører i Norge.

Oppbevaring

Forespørsels- og rutingslogger: 90 dager. Revisjonslogg: 24 måneder. Fakturaregistre: så lenge loven krever det. Promptinnhold: lagres aldri, med mindre arbeidsområdet ditt slår på innsamling – da krypteres det per objekt hos Jottacloud i Norge, for det innsamlingsvinduet du angir.

Ingen trening på dataene dine

På som standard for alle arbeidsområder. Routeren betjener bare fra leverandørendepunkter der leverandøren oppgir at den ikke trener på prompter eller svar – et faktum hentet per endepunkt, holdt utenfor når det er ukjent. Stav trener aldri på dataene dine.

Dokumentasjon du kan eksportere

Hver forespørsel logges med modell, inferensleverandør, beregningsland, fakta om ingen datalagring (ZDR) og ingen trening på dataene dine, samt utfall – stemplet med tidspunkt når det skjedde. Forespørselsloggen og revisjonsloggen kan begge eksporteres til CSV fra arbeidsområdet ditt.

Underdatabehandlere

Hvem som behandler dataene dine

To lister. Plattformleverandører driver tjenesten rundt forespørslene dine og byttes sjelden ut. Inferensleverandører betjener selve forespørslene; listen nedenfor er den aktive katalogen. Verktøy som aldri ser kundedata, er ikke tatt med.

	Hva de gjør for Stav	Hvilke data de ser	Hvor behandlet	Selskap i	Oppført siden
UpCloud	Hosting og database	Alle plattformdata	Norge	Finland	8. oktober 2026
Jottacloud	Lagring av innsamlede forespørsler	Promptinnhold, bare mens du samler inn, kryptert per objekt	Norge

Sertifiseringer

Hva vi har og hva vi planlegger

Noen inferensleverandører har egne sertifiseringer (for eksempel SecNumCloud eller BSI C5); hver leverandørside viser dem. De tilhører leverandørene, ikke Stav.

	Status	Dato	I dag
ISO 27001	Planlagt	Ingen dato satt	Ikke påbegynt. Denne raden oppdateres når arbeidet starter.
SOC 2 Type II	Planlagt	Ingen dato satt	Ikke påbegynt. Denne raden oppdateres når arbeidet starter.

Regelverk

Hva Stav gir deg for hvert regelverk

Funksjoner og dokumentasjon, per regelverk. Om de oppfyller forpliktelsene dine, må du selv vurdere.

EUs KI-forordning

En oversikt over hvilken modell og hvilken inferensleverandør som betjente hver forespørsel, med beregningsland og fakta om oppbevaring, stemplet med tidspunkt når det skjedde – den provenansen en driftsansvarlig trenger å dokumentere. Katalogen oppgir modellskaper og leverandør for hver modell.

DORA

En liste over alle tredjeparter som betjener forespørslene dine, i sanntid, med land og suverenitetsnivå, pluss forespørselsloggen som viser hvem som betjente hvilken forespørsel. Et minimumskrav til suverenitetsnivå og en liste over blokkerte leverandører i nøkkelpolicyen din, håndhevet av gatewayen.

NIS2

En revisjonslogg over hver endring i arbeidsområdet ditt – hvem, når, fra hvor og hva som ble endret – som oppbevares i 24 måneder og kan eksporteres. API-nøkler med tilgang per bruker og per avdeling, med IP-tillatelseslister og påminnelser om rotering.

CADA (Cloud and AI Development Act)

En foreslått EU-standard, i trilog. Stav vurderer hver inferensleverandør på en L0–L4-skala som følger utkastet, med kriteriene og kildene vist på hver leverandørside. Dette er vår tolkning av et forslag, ikke en sertifisering.

Kontakt

For en databehandleravtale, eller spørsmål om noe på denne siden, skriv til support@stav.ai. Vi svarer fra Norge.

Send oss e-post

Inferensleverandører

Vi sender forespørselen din til én av disse bare når arbeidsområdets policy tillater den inferensleverandøren. Listen er den aktive katalogen, oppdatert hver time. «Behandler i» er der leverandørendepunktene beregner: landet når leverandøren oppgir ett, ellers regionen leverandøren forplikter seg til. «Hvilken som helst region» betyr at leverandøren ikke bestemmer hvor en forespørsel kjøres. «Ikke kjent ennå» betyr at ingen leverandørendepunkt har et verifisert land eller en verifisert region ennå. En landpolicy slipper bare gjennom leverandørendepunkter med et verifisert land.

Inferensleverandør	Selskap i	Behandler i	Suverenitetsnivå	Oppført siden
AKI.IO	Germany	Tyskland	L1 · Drevet i Europa	15. september 2026
Anthropic	United States	Hvilken som helst region (ikke fast land)	L0 · tredjelandsoperatør	5. mai 2026
Berget AI	Sweden	Sverige	L1 · Drevet i Europa	19. august 2026
Cloudflare Workers AI	United States	Hvilken som helst region (ikke fast land)	L0 · tredjelandsoperatør	27. august 2026
DeepInfra	United States	USA	L0 · tredjelandsoperatør	25. september 2026
Fireworks AI	United States	Hvilken som helst region (ikke fast land)	L0 · tredjelandsoperatør	27. august 2026
FriendliAI	United States	USA	L0 · tredjelandsoperatør	25. september 2026
Google	United States	Hvilken som helst region (ikke fast land)	L0 · tredjelandsoperatør	15. juni 2026
Groq	United States	Hvilken som helst region (ikke fast land)	L0 · tredjelandsoperatør	24. september 2026
Inceptron	Sweden	Finland, Frankrike	L1 · Drevet i Europa	27. august 2026
Infomaniak AI Tools	Switzerland	Sveits	L0 · tredjelandsoperatør	13. juni 2026
Intility	Norway	Norge	L3 · Suveren	15. oktober 2026
IONOS AI Model Hub	Germany	Tyskland	L1 · Drevet i Europa	13. juni 2026
Lyceum Technology	Germany	EU/EØS (ikke ett bestemt land)	L1 · Drevet i Europa	15. oktober 2026
Mistral	France	Spania, Nederland, Norge, Sverige	L1 · Drevet i Europa	15. juni 2026
Nebius Token Factory	Netherlands	Finland, Frankrike	L2 · Europeisk drift	27. august 2026
Nextbit	Spain	Spania	L1 · Drevet i Europa	27. august 2026
OpenAI	United States	USA	L0 · tredjelandsoperatør	5. mai 2026
OVHcloud AI Endpoints	France	Frankrike	L1 · Drevet i Europa	13. juni 2026
Regolo	Italy	Italia	L3 · Suveren	10. september 2026
Scaleway Generative APIs	France	Frankrike	L3 · Suveren	13. juni 2026
TensorX	Ireland	Finland, Irland	L1 · Drevet i Europa	15. september 2026
TypeSafe AI	United States	USA	L0 · tredjelandsoperatør	10. oktober 2026
xAI	United States	Hvilken som helst region (ikke fast land)	L0 · tredjelandsoperatør	27. juli 2026