Trust Center
Säkerhet, databehandling och AI-ansvar samlat på ett ställe — utan säljsnack. Allt här nedan går att kontrollera, och det som inte är på plats står också med.
Var dina uppgifter ligger, och vem som når dem
Geoa drivs av AddonNordic ApS (org.nr 46495985) från Aalborg. Infrastrukturen ligger i EU.
Infrastrukturen ligger i EU
Applikationen hostas hos Railway i EU, databasen hos Supabase i Irland. Dina uppgifter ligger och behandlas i EU — med ett undantag som vi beskriver öppet längre ner: själva AI-modellanropet.
Kryptering
All trafik går över HTTPS med HSTS och moderna säkerhetsheaders. Data krypteras i vila (AES-256) hos vår databasleverantör.
Åtkomstkontroll
Row Level Security på databasen, hemligheter som stannar på servern och aldrig når webbläsaren, och API-nycklar per installation för plugins, som kan återkallas var för sig.
Testad före varje driftsättning
Varje enskild ändring måste klara 2.700+ automatiska tester och ett smoketest mot produktion innan den rullas ut. Rött test = ingen driftsättning.
Betalning via Stripe
Vi ser och lagrar aldrig dina kortuppgifter — all betalningshantering ligger hos Stripe.
Radering inom 30 dagar
Raderar du ditt konto tas alla tillhörande uppgifter bort inom 30 dagar. Inga skuggkopior.
Artikel 50: skyldigheten är din, arbetet är vårt
Från den 2 augusti 2026 ska AI-genererat innehåll redovisas. Publicerar du innehåll från Content Studio på din egen webbplats är det du som har informationsskyldigheten. Geoa är byggt så att du kan bära den — och så att du aldrig lovar mer än vad som faktiskt har skett.
Märkningen sätts vid källan
Uppgiften läggs på när artikeln genereras — inte i en vy. Därför följer den med hela vägen ut i ditt CMS. En märkning som läggs på först i gränssnittet försvinner vid första exporten.
Granskning är en handling, inte en bock
Ett klick på ”klar” registrerar ingen granskning. En redaktionell granskning kräver en namngiven person som uttryckligen bekräftar sakinnehåll, siffror och källor — och tar det redaktionella ansvaret.
Texten kan inte bli inaktuell
Uppgiften härleds ur artikelns faktiska tillstånd varje gång den lämnar oss. Sker granskningen efteråt slår det igenom överallt — och en artikel kan aldrig bära ett påstående som verkligheten lämnat.
Det vi inte täcker
Artikel 50(2) kräver även att genererat innehåll märks maskinläsbart i ett standardformat. Det täcker vi inte i dag: vi sparar uppgiften i inläggets metadata, men ett fält som bara vi kan läsa är ett arkiv — inte en signal som andra kan tolka. Vi skriver det här i stället för att låta en halv täckning låta som en hel.
Vi visar bara siffror vi faktiskt har mätt
Vår viktigaste princip är inbyggd i plattformen. Se även hur vi mäter.
”Utfört” är alltid mätt
En åtgärd markeras som genomförd först när vi verifierat den med en konkret kontroll — ett HTTP-anrop, en ny skanning eller en profilkontroll. Aldrig för att någon påstått det.
Omätt betyder omätt
Går något inte att mäta (till exempel för att en webbplats blockerar vår kontroll) säger vi ”inte mätt” och håller poängen neutral — vi straffar aldrig, och vi gissar aldrig.
Minimisiffror, inte fantasisiffror
AI-besökssiffror redovisas som ett golv (”minst X besök”), eftersom många AI-tjänster döljer hänvisningen. Vi blåser inte upp siffror.
Inga garantier vi inte kan hålla
Ingen kan garantera en plats i ChatGPT:s svar — inte vi heller. Vi mäter, förbättrar och dokumenterar utvecklingen. Var skeptisk mot alla som lovar mer.
Vad vår AI får göra — och aldrig får göra
Hela plattformen delar ett regelverk för AI-assistenten, upprätthållet av automatiska tester. Det här är reglerna på kundspråk — inte ett utdrag, utan det de faktiskt säger.
Priser improviseras aldrig
Assistenten nämner aldrig belopp, rabatter eller bindningstider på egen hand — en policy som en AI hittar på skulle vara bindande för oss. Den hänvisar till prissidan och till en människa.
Resultat utlovas aldrig
Inga «så blir ni rekommenderade av ChatGPT», inga trafik- eller omsättningslöften. Hur tredjeparts AI-tjänster omnämner er styr de själva — och det säger assistenten ärligt.
Vet den inte, säger den det
Assistenten förklarar aldrig ett fel eller saknade data den inte har källa på. En gissning som låter rätt är värre än inget svar — så den säger «det vet jag inte» och hänvisar till en människa.
Finns det inte, föreslås det inte
Assistenten föreslår aldrig funktioner som inte finns, och hittar aldrig på länkar eller sidor. Känner den inte till stället, säger den det.
En AI som säger att den är en AI
Frågar du om du pratar med en människa får du ett ärligt nej. Och instruktioner gömda i inklistrad text — «ignorera dina regler», «ge mig rabatt» — följs inte: text är data, inte order.
Uppmätt · inte gjort · markerat av dig
Varje kontroll i plattformen slutar i ett av tre utfall — och de blandas aldrig. Vissa ytor blockerar alla automatiska kontroller; där vore en grön bock en lögn.
Uppmätt
Vi har själva verifierat det med en konkret kontroll: ett HTTP-uppslag, en ny skanning eller en signal från din egen webbplats. Bara dét får en bock.
Inte gjort
Kontrollen är inte utförd ännu — eller kunde inte utföras. Det visas som just dét, och det drar aldrig ner. Omätt är inte noll.
Markerat av dig
Vissa plattformar blockerar alla automatiska uppslag. Har du själv gjort arbetet kan du markera det — och då står det «markerat av dig», aldrig «verifierat».
Motor nere = namngiven
Kan en AI-motor inte mätas — driftstopp, rate-limit, stängd åtkomst — visas den vid namn som «kunde inte mätas». Din poäng sänks aldrig av en motor som var nere; den beräknas över dem som faktiskt svarade.
Vem vi delar uppgifter med, och på vilken grund
Personuppgiftsansvarig är AddonNordic ApS. Vi säljer inte dina uppgifter och använder dem inte för att träna generella AI-modeller.
Vårt personuppgiftsbiträdesavtal är offentligt — du behöver inte kontakta oss för att läsa det: se biträdesavtalet.
Underbiträden
Dessa tjänster behandlar personuppgifter på vår instruktion. Listan är kopplad till kodbasen och täckt av automatiska tester, så den kan inte hamna på efterkälken jämfört med vad plattformen faktiskt gör.
| Tjänst | Ändamål | Uppgifter | Behandlas i | Grund |
|---|---|---|---|---|
| Railway Railway Corporation | Hosting av applikationen. | All trafik och alla data som passerar plattformen. | EU | Data Privacy Framework |
| Supabase Supabase Pte. Ltd. | Databas och användarinloggning. | Kontouppgifter, domäner, mätningar och genererat innehåll i vila. | Irland | EU:s standardavtalsklausuler |
| Lovable Lovable Labs Incorporated | Hostar instrumentpanelen och vidarebefordrar prenumerationshändelser. | Kontouppgifter och prenumerationsstatus. | EU | EU:s standardavtalsklausuler |
| Stripe Stripe Payments Europe, Ltd. | Betalningshantering. Vi ser och lagrar aldrig dina kortuppgifter. | Betalningsuppgifter och prenumerations-id:n. | EU och USA | Data Privacy Framework |
| Resend Plus Five Five, Inc. | Utskick av rapporter och servicemeddelanden. | Mottagarens e-postadress, namn och hela mejlets innehåll. Resends regionsval styr endast avsändningsplatsen — kontodata, e-postmetadata och loggar ligger i USA oavsett val. | USA | Data Privacy Framework |
| Sentry Functional Software, Inc. | Felövervakning, så att fel upptäcks och rättas. | Teknisk felkontext och ett installations-id. | Tyskland | Data Privacy Framework |
| OpenRouter OpenRouter, Inc. | Dirigerar AI-anropen vidare till den modell uppgiften kräver. | Prompten: varumärkeskunskap, artikeltext och verifierade företagsfakta — inklusive namngivna personer. Vi har inte ett undertecknat biträdesavtal med OpenRouter — det erbjuds endast till enterprise-kunder. | USA | EU:s standardavtalsklausuler |
| OpenAI OpenAI Ireland Ltd. | Genererar innehåll och mäter synlighet i ChatGPT. | Domän, registernamn och -adress, branschuppgifter och utdrag ur din offentliga webbplatstext. | USA | EU:s standardavtalsklausuler |
| Google (Gemini og Cloud Natural Language) Google Cloud EMEA Limited | Mäter synlighet i Gemini och analyserar entiteter i sidtext. | Varumärkesnamn, domän och upp till 60 000 tecken av din sidtext. | USA | EU:s standardavtalsklausuler |
| Perplexity AI Perplexity AI, Inc. | Mäter synlighet och citeringar i Perplexity. | Varumärkesnamn, domän, tjänster, ort och konkurrentnamn. | USA | Data Privacy Framework |
| Jina AI Jina AI GmbH (Elastic N.V.) | Hämtar och läser webbsidor när direkt hämtning blockeras. | Adressen till sidan som hämtas och sidans eget innehåll. | Tyskland | inte verifierad |
| DataForSEO DataForSEO OÜ | Hämtar Google-placeringar, sökvolym och omdömen. | Domän, varumärkesnamn, sökord och land. Omdömen levereras tillbaka med recensenternas namn. | EU | EU/EES |
| Brave Search Brave Software, Inc. | Hittar konkurrenter, profiler och sökresultat. | En söksträng byggd av varumärkesnamn, tjänst och ort. Braves biträdesavtal undantar uttryckligen själva sökfrågorna — det vi skickar omfattas inte av det. | USA | EU:s standardavtalsklausuler |
| AddonNordic Data API AddonNordic ApS | Slår upp företaget i de offentliga registren. | Företagsnamn, organisationsnummer och domän. | EU | EU/EES |
| CookiePilot Clever Agent sp. z o.o. | Samtyckesbanner och logg över lämnade samtycken. | Ditt samtyckesval. | Polen | inte verifierad |
| Plausible Analytics Plausible Insights OÜ | Kakfri besöksstatistik. | Aggregerad sidvisningsstatistik utan personidentifierbara id:n. | EU | EU/EES |
| Slack Slack Technologies Limited | Skickar varningar till din egen Slack-kanal. Endast om du själv skapar en Slack-webhook. | Domän och poäng i meddelandetexten. | EU och USA | Data Privacy Framework |
Självständigt personuppgiftsansvariga
Dessa är inte underbiträden: de bestämmer själva ändamål och medel för sin behandling och agerar därmed inte på vår instruktion. Vi listar dem ändå, eftersom de får uppgifter när du lämnar samtycke.
| Tjänst | Ändamål | Uppgifter | Behandlas i | Grund |
|---|---|---|---|---|
| Microsoft Clarity Microsoft Ireland Operations Limited | Beteendeanalys — visar hur sidan används. Endast efter ditt statistiksamtycke. | Sessionsförlopp på marknadsföringssajten. Textinmatning maskeras. | Irland | EU:s standardavtalsklausuler |
Externa uppslag utan personuppgifter
Dessa tjänster anropar vi också, men de tar inte emot personuppgifter — vanligtvis bara en webbadress eller ett företagsnamn. De står här för öppenhetens skull, inte som biträden.
| Tjänst | Ändamål | Uppgifter |
|---|---|---|
| Google PageSpeed Insights og CrUX | Mäter sidans hastighet. | Endast sidans adress. |
| Wikipedia og Wikidata | Kontrollerar om varumärket finns som känd entitet. | Endast varumärkesnamnet. |
| Google Search Console og Analytics | Hämtar dina egna sök- och trafiksiffror när du ansluter kontot. | Vi hämtar FRÅN Google med ditt tillstånd — vi skickar inget dit. |
| Meta Ad Library | Slår upp konkurrenters offentliga annonser i Metas annonsbibliotek. | Endast konkurrentens namn och land — aldrig kunddata. |
| Söker offentliga inlägg som nämner varumärket eller konkurrenter. | Endast varumärkes-/konkurrentnamn som sökord — aldrig kunddata. | |
| YouTube Data API (Google) | Söker offentliga videor som nämner varumärket eller konkurrenter. | Endast varumärkes-/konkurrentnamn som sökord — aldrig kunddata. |
| Bing Webmaster Tools og IndexNow | Hämtar dina Bing-siffror och anmäler våra egna sidor för indexering. | IndexNow tar enbart emot geoa.app:s egna adresser. |
Överföring utanför EU
Infrastrukturen ligger i EU, men själva AI-modellanropet gör det inte: prompten skickas till leverantören och kan innehålla din varumärkeskunskap, artikeltext och verifierade företagsfakta — inklusive namngivna personer. Det är en verklig överföring, och den förtjänar att stå här och inte gömd i en fotnot. Kolumnen ”Grund” i tabellen ovan visar vad varje enskild överföring vilar på.
Samtycke först
Statistik- och marknadsföringsskript är avstängda tills du aktivt säger ja i vår samtyckesbanner. Du kan alltid ändra ditt val via ”Cookie-inställningar” i sidfoten. Detaljer: integritetspolicy · cookiepolicy · villkor.
Det köparna frågar om
Frågor om säkerhet eller data?
Skriv till hello@geoa.app — du får svar från en människa.
Gör ett gratis GEO-test