Slik håndterer Doc Lara dataene dine.
Denne erklæringen sier i klare ord hvem som står bak Doc Lara, hvor dataene dine oppbevares, hvordan AI-behandlingen fungerer, og hva du kan be om før en pilot starter. Detaljert dokumentasjon om arkitektur, dataflyt og tilgangskontroll er tilgjengelig på forespørsel.
01Eierskap og juridisk operatør
Doc Lara er utviklet, eid og drevet av Nextnor AS, et norsk ingeniørselskap registrert i Brønnøysundregistrene med organisasjonsnummer 917 996 296.
For innhold som legges inn i Doc Lara er kunden behandlingsansvarlig, og Nextnor AS opptrer som databehandler under kundeavtalen. Hvert dokument, prosjekt og hver melding i portalen din er ditt.
02Dataene dine forblir din eiendom
Doc Lara oppbevarer dokumentasjonen din på dine vegne — aldri som en egen eiendel. Ingenting i portalen din er synlig for, eller deles med, noen annen kunde.
Når en pilot eller avtale avsluttes, kan innholdet ditt eksporteres til deg og slettes fra våre systemer på forespørsel.
03Servere og AI-modeller i Europa
Servere og AI-modeller holdes i Europa i henhold til kundeavtalen.
For kunder med strengere krav kan Doc Lara rulles ut på dedikerte servere — isolert infrastruktur kun for din organisasjon, med vertsland avtalt skriftlig.
04AI-behandling på kommersielle vilkår
Modellkall kjøres gjennom kommersielle API-avtaler — ikke forbrukerchattjenester. Innholdet ditt behandles for å utføre oppgaven for hånden og brukes ikke til å trene AI-modeller.
Doc Lara trener eller finjusterer aldri modeller på kundedokumenter, og AI-modellene Doc Lara bruker holdes adskilt fra de store offentlige forbrukertjenestene.
05Tilgangskontroll og revisjonsspor
Hver bedrift kjører i sin egen private, tilgangskontrollerte portal med navngitte brukerkontoer og administratorroller. Økonomimateriale holdes i et eget arkiv som bare administratorer ser.
Hver handling assistenten utfører — arkivering, utkast, frigivelse, forslag til bokføring — logges med bruker, tidspunkt og, for utgitte dokumenter, en sjekksum av den nøyaktige filen.
06Mennesker godkjenner — alltid
Ingenting sendes, bokføres, frigis eller publiseres uten at en navngitt person godkjenner det. Utgående e-post sendes fra brukerens egen postkasse etter en bevisst sendebekreftelse.
Originalfiler endres aldri: tegningsmarkeringer lever på egne overlegg, og utgitte dokumentrevisjoner registreres og låses.
07Denne nettsiden
Denne nettsiden setter ingen informasjonskapsler, kjører ingen analyser og bruker ingen sporingskript. Et besøk her sender ingen data til oss. Den eneste tredjepartsforespørselen sidene gjør, er til Google Fonts for typografi.
Alle sider serveres over HTTPS med en streng innholdssikkerhetspolicy. Kontakt og pilotforespørsler skjer på e-post til ojr@nextnor.no.
08Ansvarlig varsling
Hvis du mener du har funnet et sikkerhetsproblem i Doc Lara eller på denne nettsiden, rapporter det til ojr@nextnor.no. Vi bekrefter rapporter og holder den som melder inn oppdatert til saken er løst.
Maskinlesbar kontaktinformasjon publiseres i /.well-known/security.txt (RFC 9116).
09Hva du kan be om før en pilot
Sikkerhetsdokumentasjon deles med potensielle pilotkunder før prosjektdata lastes inn. På forespørsel gir vi:
- Arkitekturoversikt og beskrivelse av dataflyt
- Modell for tilgangskontroll og revisjonslogging
- Vertsland og liste over underleverandører for din utrulling
- Utkast til databehandleravtale og kundeavtalevilkår
- Hendelseshåndtering og prosedyre for dataeksport og sletting