Juridisk
Underdatabehandlere
Senest opdateret: 19. juli 2026
Vitis løfte er EU-infrastruktur med modeller i verdensklasse. Alle modelleverandører nedenfor nås gennem en kontraktligt sikret EU-behandlingsrute, og prompt- og svarindhold når dem først, efter at persondata er maskeret til reversible pladsholdere inde i Vitis egen infrastruktur.
Flere af leverandørerne nedenfor er amerikansk ejede. Det oplyses med vilje: Ejerskab og behandlingssted er to forskellige ting. Ejerskabet er grunden til, at maskeringslaget findes; de kontraktlige ruter nedenfor er det, der holder behandlingen inden for EU.
Modelinferens-leverandører
Disse modtager prompt- og svarindhold — efter maskering — samt antal tokens. Ingen af disse ruter gemmer indhold til træning hos leverandøren.
| Underdatabehandler | Hvad der behandles | Behandlingsregion |
|---|---|---|
| Microsoft — Azure OpenAI Service | Prompts, svar og antal tokens for GPT-modeller | EU Data Zone (EUR) — behandling og data i hvile forbliver i EU/EFTA-regioner |
| Microsoft — Azure AI Foundry | Prompts, svar og antal tokens for Kimi-, DeepSeek- og open-weight-modeller | Data Zone EUR — hostet af Microsoft; ingen data når Kina |
| Amazon Web Services — Bedrock | Prompts, svar og antal tokens for Claude-modeller | Kun EU-regioner — Frankfurt / Irland |
| Mistral AI — EU-hjemmehørende (Frankrig) | Prompts, svar og antal tokens for Mistral-modeller; ingen træning på API-data | Frankrig |
| Google Cloud — Vertex AI (beredskabsrute, ikke i brug i dag) | Claude-modeller — en samme-model-reserve for Bedrock EU; aktivering kræver forudgående varsel efter vores ændringsproces | Kun EU-regioner |
Infrastruktur og platform
| Underdatabehandler | Hvad der behandles | Behandlingsregion |
|---|---|---|
| Microsoft Azure | Alle applikationsdata: konti, lejere, samtaler, forbrugsdata, uploadede filer, genererede dokumenter, logs | Sweden Central |
| QuickPay ApS | Betalingskortdata og faktureringskontaktoplysninger: faktureringskontakt, firmanavn, momsnummer og fakturabeløb — aldrig prompt- eller samtaleindhold | Danmark (selskabet); behandlingssted ikke oplyst |
| Clearhaus A/S | Kortautorisation og afregning. Optræder som selvstændig dataansvarlig efter egne regulatoriske forpligtelser, ikke efter instruks fra Viti | Danmark, EU |
| GitHub (Actions) | Kildekode og build-artefakter — ingen kundedata | USA |
Førsteparts-endpoints, vi aldrig bruger
Viti sender ikke kundedata til api.openai.com, api.anthropic.com, api.moonshot.cn eller api.deepseek.com. GPT-modeller nås udelukkende via Azure OpenAI's EU Data Zone, Claude udelukkende via AWS Bedrock EU, og Kimi og DeepSeek udelukkende via Azure AI Foundry Data Zone EUR. Det håndhæves i kode: En katalogpost, der peger på et endpoint uden EU-behandling, fejler valideringen.
Ændringer af denne liste
Vi giver 30 dages varsel, før vi tilføjer eller udskifter en underdatabehandler, der behandler kundeindhold — pr. mail til jeres administrative kontakt og ved at opdatere denne side. Henvendelser om databeskyttelse: hello@viti.fo.