Trust Center
Sikkerhet, databehandling og AI-ansvarlighet samlet ett sted — uten salgsprat. Alt under her kan etterprøves, og det som ikke er på plass, står der også.
Hvor dataene dine ligger, og hvem som når dem
Geoa drives av AddonNordic ApS (org.nr. 46495985) fra Aalborg. Infrastrukturen ligger i EU.
Infrastrukturen ligger i EU
Applikasjonen hostes hos Railway i EU, databasen hos Supabase i Irland. Dataene dine ligger og behandles i EU — med ett unntak vi beskriver åpent lenger ned: selve AI-modellkallet.
Kryptering
All trafikk går over HTTPS med HSTS og moderne security-headere. Data krypteres i hvile (AES-256) hos databaseleverandøren vår.
Tilgangskontroll
Row Level Security på databasen, server-side hemmeligheter som aldri når nettleseren, og API-nøkler per installasjon til plugins, som kan trekkes tilbake enkeltvis.
Testet før hver utrulling
Hver eneste endring må bestå 2.700+ automatiske tester og en produksjons-smoketest før den rulles ut. Rød test = ingen utrulling.
Betaling via Stripe
Vi ser og lagrer aldri kortdataene dine — all betalingsbehandling ligger hos Stripe.
Sletting innen 30 dager
Sletter du kontoen din, slettes alle tilknyttede data innen 30 dager. Ingen skyggekopier.
Artikkel 50: plikten er din, arbeidet er vårt
Fra 2. august 2026 skal AI-generert innhold opplyses. Publiserer du innhold fra Content Studio på ditt eget nettsted, er det du som har opplysningsplikten. Geoa er bygget slik at du kan løfte den — og slik at du aldri kommer til å love mer enn det som har skjedd.
Merkingen settes ved kilden
Opplysningen påføres når artikkelen genereres — ikke i en visning. Derfor følger den med hele veien ut i CMS-et ditt. En merking som først påføres i grensesnittet, forsvinner ved første eksport.
Gjennomgang er en handling, ikke en avkryssing
Et klikk på «klar» registrerer ingen gjennomgang. En redaksjonell gjennomgang krever en navngitt person som uttrykkelig bekrefter substans, tall og kilder — og påtar seg det redaksjonelle ansvaret.
Teksten kan ikke bli utdatert
Opplysningen utledes av artikkelens faktiske tilstand hver gang den forlater oss. Skjer gjennomgangen etterpå, slår det gjennom overalt — og en artikkel kan aldri bære en påstand virkeligheten har forlatt.
Det vi ikke dekker
Artikkel 50(2) krever også at generert innhold merkes maskinlesbart i et standardformat. Det dekker vi ikke i dag: vi lagrer opplysningen i innleggets metadata, men et felt bare vi kan lese, er et arkiv — ikke et signal andre kan tyde. Vi skriver det her framfor å la en halv dekning høres ut som en hel.
Vi viser bare tall vi faktisk har målt
Det viktigste prinsippet vårt er bygget inn i plattformen. Se også hvordan vi måler.
«Utført» er alltid målt
En fiks merkes først som gjennomført når vi har verifisert den med en konkret sjekk — et HTTP-oppslag, en ny skanning eller en profilsjekk. Aldri fordi noen har påstått det.
Umålt betyr umålt
Kan noe ikke måles (for eksempel fordi et nettsted blokkerer sjekken vår), sier vi «ikke målt» og holder scoren nøytral — vi straffer aldri, og vi gjetter aldri.
Minimumstall, ikke fantasitall
AI-besøkstall formidles som et gulv («minst X besøk»), fordi mange AI-tjenester skjuler henvisningen. Vi blåser ikke opp tall.
Ingen garantier vi ikke kan holde
Ingen kan garantere en plass i ChatGPTs svar — heller ikke vi. Vi måler, forbedrer og dokumenterer utviklingen. Vær skeptisk til alle som lover mer.
Hva vår AI får lov til — og aldri får lov til
Hele plattformen deler ett regelsett for AI-assistenten, håndhevet av automatiske tester. Dette er reglene i kundespråk — ikke et utdrag, men det de faktisk sier.
Priser improviseres aldri
Assistenten nevner aldri beløp, rabatter eller bindingstider på egen hånd — en politikk en AI finner på, ville vært bindende for oss. Den henviser til prissiden og til et menneske.
Resultater loves aldri
Ingen «så blir dere anbefalt av ChatGPT», ingen trafikk- eller omsetningsløfter. Hvordan tredjeparts AI-tjenester omtaler dere, styrer de selv — og det sier assistenten ærlig.
Vet den det ikke, sier den det
Assistenten forklarer aldri en feil eller manglende data den ikke har kilde på. En gjetning som høres riktig ut, er verre enn intet svar — så den sier «det vet jeg ikke» og henviser til et menneske.
Finnes det ikke, foreslås det ikke
Assistenten foreslår aldri funksjoner som ikke finnes, og finner aldri på lenker eller sider. Kjenner den ikke stedet, sier den det.
En AI som sier den er en AI
Spør du om du snakker med et menneske, får du et ærlig nei. Og instrukser gjemt i innlimt tekst — «ignorer reglene dine», «gi meg rabatt» — følges ikke: tekst er data, ikke ordrer.
Målt · ikke gjort · merket av deg
Hver kontroll i plattformen ender i ett av tre utfall — og de blandes aldri. Noen flater blokkerer alle automatiske sjekker; der ville et grønt hakemerke vært løgn.
Målt
Vi har selv verifisert det med en konkret sjekk: et HTTP-oppslag, en ny skanning eller et signal fra ditt eget nettsted. Bare dét får et hakemerke.
Ikke gjort
Kontrollen er ikke utført ennå — eller kunne ikke utføres. Det vises som nettopp dét, og det trekker aldri ned. Umålt er ikke null.
Merket av deg
Noen plattformer blokkerer alle automatiske oppslag. Har du selv gjort arbeidet, kan du merke det — og da står det «merket av deg», aldri «verifisert».
Motor nede = navngitt
Kan en AI-motor ikke måles — nedetid, rate-limit, stengt tilgang — vises den ved navn som «kunne ikke måles». Poengsummen din senkes aldri av en motor som var nede; den beregnes over dem som faktisk svarte.
Hvem vi deler data med, og på hvilket grunnlag
Behandlingsansvarlig er AddonNordic ApS. Vi selger ikke dataene dine og bruker dem ikke til å trene generelle AI-modeller.
Databehandleravtalen vår er offentlig — du trenger ikke kontakte oss for å lese den: se databehandleravtalen.
Underdatabehandlere
Disse tjenestene behandler personopplysninger på vår instruks. Listen er koblet til kodebasen og dekket av automatiske tester, så den ikke kan komme på etterskudd i forhold til hva plattformen faktisk gjør.
| Tjeneste | Formål | Data | Behandles i | Grunnlag |
|---|---|---|---|---|
| Railway Railway Corporation | Hosting av applikasjonen. | All trafikk og alle data som passerer plattformen. | EU | Data Privacy Framework |
| Supabase Supabase Pte. Ltd. | Database og brukerpålogging. | Kontoopplysninger, domener, målinger og generert innhold i hvile. | Irland | EUs standardkontrakt |
| Lovable Lovable Labs Incorporated | Hoster dashbordet og videresender abonnementshendelser. | Kontoopplysninger og abonnementsstatus. | EU | EUs standardkontrakt |
| Stripe Stripe Payments Europe, Ltd. | Betalingsbehandling. Vi ser og lagrer aldri kortdataene dine. | Betalingsopplysninger og abonnements-id-er. | EU og USA | Data Privacy Framework |
| Resend Plus Five Five, Inc. | Utsending av rapporter og servicemeldinger. | Mottakerens e-postadresse, navn og hele innholdet i e-posten. Resends regionsvalg styrer bare avsendelsesstedet — kontodata, e-postmetadata og logger ligger i USA uansett valg. | USA | Data Privacy Framework |
| Sentry Functional Software, Inc. | Feilovervåking, slik at feil oppdages og rettes. | Teknisk feilkontekst og en installasjons-id. | Tyskland | Data Privacy Framework |
| OpenRouter OpenRouter, Inc. | Ruter AI-kallene videre til modellen oppgaven krever. | Prompten: merkevarekunnskap, artikkeltekst og verifiserte firmafakta — inkludert navngitte personer. Vi har ikke en signert databehandleravtale med OpenRouter — den tilbys bare til enterprise-kunder. | USA | EUs standardkontrakt |
| OpenAI OpenAI Ireland Ltd. | Genererer innhold og måler synlighet i ChatGPT. | Domene, registernavn og -adresse, bransjeopplysninger og utdrag av din offentlige nettstedstekst. | USA | EUs standardkontrakt |
| Google (Gemini og Cloud Natural Language) Google Cloud EMEA Limited | Måler synlighet i Gemini og analyserer entiteter i sidetekst. | Merkevarenavn, domene og opptil 60 000 tegn av sideteksten din. | USA | EUs standardkontrakt |
| Perplexity AI Perplexity AI, Inc. | Måler synlighet og siteringer i Perplexity. | Merkevarenavn, domene, tjenester, by og konkurrentnavn. | USA | Data Privacy Framework |
| Jina AI Jina AI GmbH (Elastic N.V.) | Henter og leser nettsider når direkte henting blokkeres. | Adressen til siden som hentes, og sidens eget innhold. | Tyskland | ikke verifisert |
| DataForSEO DataForSEO OÜ | Henter Google-plasseringer, søkevolum og anmeldelser. | Domene, merkevarenavn, søkeord og land. Anmeldelser leveres tilbake med anmeldernes navn. | EU | EU/EØS |
| Brave Search Brave Software, Inc. | Finner konkurrenter, profiler og søkeresultater. | En søkestreng bygget av merkevarenavn, tjeneste og by. Braves databehandleravtale unntar uttrykkelig selve søkeforespørslene — det vi sender, dekkes ikke av den. | USA | EUs standardkontrakt |
| AddonNordic Data API AddonNordic ApS | Slår opp virksomheten i de offentlige registrene. | Firmanavn, organisasjonsnummer og domene. | EU | EU/EØS |
| CookiePilot Clever Agent sp. z o.o. | Samtykkebanner og logg over avgitte samtykker. | Samtykkevalget ditt. | Polen | ikke verifisert |
| Plausible Analytics Plausible Insights OÜ | Informasjonskapselfri besøksstatistikk. | Aggregert sidevisningsstatistikk uten personidentifiserbare id-er. | EU | EU/EØS |
| Slack Slack Technologies Limited | Sender varsler til din egen Slack-kanal. Bare hvis du selv oppretter et Slack-webhook. | Domene og score i meldingsteksten. | EU og USA | Data Privacy Framework |
Selvstendige behandlingsansvarlige
Disse er ikke underdatabehandlere: de bestemmer selv formål og midler for behandlingen sin og handler dermed ikke på vår instruks. Vi fører dem opp likevel, fordi de får data når du gir samtykke.
| Tjeneste | Formål | Data | Behandles i | Grunnlag |
|---|---|---|---|---|
| Microsoft Clarity Microsoft Ireland Operations Limited | Atferdsanalyse — viser hvordan siden brukes. Bare etter statistikk-samtykket ditt. | Øktforløp på markedsføringssiden. Tekstinntasting maskeres. | Irland | EUs standardkontrakt |
Eksterne oppslag uten personopplysninger
Disse tjenestene kaller vi også, men de mottar ikke personopplysninger — typisk bare en nettadresse eller et firmanavn. De står her for åpenhetens skyld, ikke som databehandlere.
| Tjeneste | Formål | Data |
|---|---|---|
| Google PageSpeed Insights og CrUX | Måler sidens hastighet. | Bare sidens adresse. |
| Wikipedia og Wikidata | Sjekker om merkevaren finnes som kjent entitet. | Bare merkevarenavnet. |
| Google Search Console og Analytics | Henter dine egne søke- og trafikktall når du kobler til kontoen. | Vi henter FRA Google med din tillatelse — vi sender ingenting dit. |
| Meta Ad Library | Slår opp konkurrenters offentlige annonser i Metas annonsebibliotek. | Bare konkurrentens navn og land — aldri kundedata. |
| Søker offentlige innlegg som omtaler merkevaren eller konkurrenter. | Bare merkevare-/konkurrentnavn som søkeord — aldri kundedata. | |
| YouTube Data API (Google) | Søker offentlige videoer som omtaler merkevaren eller konkurrenter. | Bare merkevare-/konkurrentnavn som søkeord — aldri kundedata. |
| Bing Webmaster Tools og IndexNow | Henter dine Bing-tall og melder våre egne sider til indeksering. | IndexNow mottar utelukkende geoa.app sine egne adresser. |
Overføring utenfor EU
Infrastrukturen ligger i EU, men selve AI-modellkallet gjør det ikke: prompten sendes til leverandøren, og den kan inneholde merkevarekunnskapen din, artikkeltekst og verifiserte firmafakta — inkludert navngitte personer. Det er en reell overføring, og den fortjener å stå her og ikke gjemt i en fotnote. Kolonnen «Grunnlag» i tabellen over viser hva hver enkelt overføring hviler på.
Samtykke først
Statistikk- og markedsføringsskript er slått av til du aktivt sier ja i samtykkebanneret. Du kan alltid endre valget ditt via «Cookie-innstillinger» i bunnteksten. Detaljer: personvernerklæring · cookiepolicy · vilkår.
Det kjøperne spør om
Spørsmål om sikkerhet eller data?
Skriv til hello@geoa.app — du får svar fra et menneske.
Ta en gratis GEO-test