Upscale Strategy, Nordic Business Consulting
ENDA
Horisonten i morgenlys, rolig og klar

Sikkerhed og data

Hvor dine data ligger, og hvordan de behandles.

Strategiarbejde er fortroligt. Her er, hvad der sker med det, du lægger ind: hvor det ligger, hvem der kan se det, og hvad AI'en behandler.

Hvor data ligger

Data, der gemmes, ligger i EU

Applikationen kører i Frankfurt (Render), og databasen ligger i Irland (Supabase). Alt, du gemmer i værktøjerne, bliver liggende i EU. Selve modelkaldet til AI'en er den ene undtagelse, og den står beskrevet nedenfor.

Dine data er dine

Chartre, strategiprojekter, beslutninger og journaler er knyttet til din konto og adskilt fra andre kunders data gennem adgangskontrol i databasen, ikke kun i applikationen.

Hent eller slet dem selv

På siden Din konto og dine data henter du alt, du har lagt i værktøjerne, som én fil, eller sletter kontoen og alt indhold med det samme. Du skal ikke bede nogen om lov først. Købsbilag beholdes uden dit navn, fordi bogføringsloven kræver det.

Betaling hos Stripe

Kortoplysninger ser vi aldrig; de behandles af Stripe, som er certificeret til det (PCI DSS). Vi gemmer alene betalingens reference, så din kvittering kan findes igen.

Hvordan de håndteres

Krypteret hele vejen

Al trafik mellem din browser og vores servere er krypteret (TLS), og databasen krypterer data i hvile.

Adgang kun til det nødvendige

Kun det, der skal bruges til at levere værktøjet, hentes frem. Der sælges intet videre, og der deles intet med tredjeparter ud over de databehandlere, der driver platformen.

Webstatistik uden overvågning

Vi tæller besøg i vores egen database i Irland: vi sætter ingen cookies, laver ingen besøgsprofiler og hverken deler eller sælger tallene.

Sikkerhedskopi i to lag

Supabase tager en daglig sikkerhedskopi af databasen med syv dages historik, og vi tager derudover selv en kopi af alle tabeller, som opbevares uden for platformen.

Taleinput bliver i din browser

Taler du til coachen eller boardet, omsætter din browser selv tale til tekst. I Chrome og Edge sker det hos browserleverandøren (Google eller Microsoft); lyden går aldrig gennem vores servere, og knappen er frivillig.

Databehandleraftale

Køber en virksomhed adgang, sender vi en databehandleraftale efter Datatilsynets skabelon samme dag, den bliver bedt om. Skriv til cdla@upscalestrategy.com.

Underdatabehandlere

Render, Frankfurt

Driver applikationen. Trafikken går gennem Renders netværk (Cloudflare), som terminerer TLS og beskytter mod overbelastning; indhold gemmes ikke dér.

Supabase, Irland

Database og login. Her ligger alt, du gemmer i værktøjerne, adskilt per konto med adgangskontrol i databasen.

Stripe, Irland

Betaling, kvittering og faktura. Kortoplysninger behandles kun hos Stripe; vi gemmer betalingens reference.

Anthropic, USA

AI-modellen bag coachen og boardet. Får kun teksten i det aktuelle kald, træner ikke på den og gemmer den som udgangspunkt i højst 30 dage for at opdage misbrug. Amazon Bedrock i Frankfurt er forberedt som EU-alternativ.

Brevo, Frankrig

Nyhedsbrevet Indspil, systemmails og henvendelser fra kontaktformularen, som sendes som mail til os. Til nyhedsbrevet kun e-mail og navn; ved en henvendelse også den tekst, du skriver.

Microsoft 365, EU

Vores egen mail, når du skriver til os.

GitHub, USA

Koden. Der ligger ingen kundedata i koden.

Det, du deler med værktøjerne

Strategiarbejde er fortroligt. Her kan du se, hvilke oplysninger værktøjerne gemmer og behandler.

Strategy Lab og Decision Room er de steder, hvor du skriver noget, du ikke ville lægge på LinkedIn: tal, der ikke er offentlige, en beslutning der ikke er truffet, og en vurdering af mennesker og markeder. Derfor står det her, hvad de to gemmer, og hvad de ikke gør.

Decision Room

Det, du giver den

  • Dit charter: rolle, virksomhed, strategi, situation, interessenter og beslutningsprincipper
  • Selve beslutningen, din holdning til den, og det du svarer rådgiverne undervejs
  • Din egen beslutning til sidst, med begrundelse, første skridt og ejer

Sådan opbevares det

Alt det ligger på din konto i databasen i Irland, adskilt fra andre kunders data gennem adgangskontrol i databasen. Det bliver stående, fordi journalen er hele pointen: du skal kunne slå op i, hvad du besluttede, og hvorfor.

Rådgiverne er AI-personaer. De husker ikke fra gang til gang; det gør din journal.

Strategy Lab

Det, du giver den

  • Dit CVR-nummer og dit website, som vi bruger til at hente offentlige regnskabstal og branchetal
  • Rygsækken, ejernes vilje, jeres benchmark og jeres kritiske SWOT
  • Ambition, mål, Must Win Battles med ejere og måltal, og strategien på én side
  • Egne billeder til præsentationen, hvis du vælger at lægge dem ind; de ligger i en privat mappe på din konto i Irland

Sådan opbevares det

Projektet ligger på din konto med samme adskillelse. Grundfakta på CVR-nummeret hentes hos cvrapi.dk direkte fra din browser, så cvrapi.dk ser din IP-adresse som ved ethvert andet besøg på en hjemmeside, og der sendes alene CVR-nummeret. Regnskabstal hentes hos Erhvervsstyrelsens åbne distributionstjeneste (som kun tilbyder ukrypteret http; der sendes alene CVR-nummeret) og branchetal hos Danmarks Statistik. Alle tre er offentlige i forvejen; det er dine egne vurderinger og valg, der er de fortrolige.

Præsentationen og strategien på én side genereres hos os. De sendes ikke nogen steder hen.

Når du vil ud igen

Du gør det selv på siden Din konto og dine data: hent alt, du har lagt ind, som én fil, og slet derefter kontoen med charter, projekter, beslutninger og journal. Det sker med det samme og kan ikke fortrydes. Vi beholder kun det, bogføringsloven kræver om selve købet, altså fakturaen uden dit navn, ikke indholdet. Vil du hellere have os til det, så skriv, og vi gør det inden for fem hverdage.

Og hvad ser AI'en?

AI'en får sagen, ikke dit liv.

Når boardet arbejder, eller coachen udfordrer, sendes det nødvendige af din sag til vores AI-leverandør gennem én kontrolleret kanal. Det betyder konkret:

  • AI'en får det, du selv har lagt ind i det aktuelle værktøj, plus de offentlige kilder, du har godkendt: registerdata, årsrapporter og dit website.
  • Modelleverandøren er Anthropic, og kaldet behandles i dag uden for EU, blandt andet i USA. Det er den ene ting, der forlader EU, og det er kun selve teksten i kaldet, aldrig din database, din journal eller dine filer.
  • Anthropic oplyser, at data sendt gennem deres API ikke bruges til at træne modellerne. Som udgangspunkt gemmer Anthropic indhold sendt til og fra deres API i op til 30 dage for at kunne opdage misbrug og sletter det derefter. Vi har ikke selv adgang til at bruge dine sager til noget andet end at svare dig.
  • Løsningen er teknisk forberedt til, at modelbehandlingen kan flyttes til EU, til Amazon Bedrock i Frankfurt, uden at produkterne ændres. Har I krav om, at ingen oplysninger må forlade EU, så sig til, før I lægger fortroligt materiale ind.
  • AI'ens svar er mærket som det, de er: forslag og udfordring. Beslutningen bliver hos dig, og det står på hver side.

Du kan altid få indsigt i dine data eller bede om at få dem rettet eller slettet. Skriv til os, så sker det uden ophold.

Detaljerne, herunder databehandlere og dine rettigheder efter GDPR, står i privatlivspolitikken.

Spørgsmål om sikkerhed? Skriv til cdla@upscalestrategy.com, og du får svar fra et menneske.