Trust Center
Sikkerhed, databehandling og AI-ansvarlighed samlet ét sted — uden salgsgas. Alt herunder kan efterprøves, og det der ikke er på plads, står der også.
Hvor dine data ligger, og hvem der kan nå dem
Geoa drives af AddonNordic ApS (CVR 46495985) fra Aalborg. Infrastrukturen ligger i EU.
Infrastrukturen ligger i EU
Applikationen hostes hos Railway i EU, databasen hos Supabase i Irland. Dine data ligger og behandles i EU — med én undtagelse, vi beskriver åbent længere nede: selve AI-modelkaldet.
Kryptering
Al trafik kører over HTTPS med HSTS og moderne security-headers. Data krypteres i hvile (AES-256) hos vores databaseleverandør.
Adgangskontrol
Row Level Security på databasen, server-side hemmeligheder der aldrig når browseren, og per-installation API-nøgler til plugins, der kan trækkes tilbage enkeltvis.
Testet før hvert deploy
Hver eneste ændring skal bestå 2.700+ automatiske tests og et produktions-smoketest, før den rulles ud. Rød test = ingen udrulning.
Betaling via Stripe
Vi ser og gemmer aldrig dine kortdata — al betalingsbehandling ligger hos Stripe.
Sletning inden 30 dage
Sletter du din konto, slettes alle tilknyttede data inden for 30 dage. Ingen skygge-kopier.
Artikel 50: pligten er din, arbejdet er vores
Fra 2. august 2026 skal AI-genereret indhold oplyses. Udgiver du indhold fra Content Studio på dit eget website, er det dig, der har oplysningspligten. Geoa er bygget, så du kan løfte den — og så du aldrig kommer til at love mere, end der er sket.
Mærkningen sættes ved kilden
Oplysningen påføres, når artiklen genereres — ikke i en visning. Derfor følger den med hele vejen ud i dit CMS. En mærkning, der først påføres i brugerfladen, forsvinder ved den første eksport.
Gennemgang er en handling, ikke et flueben
Et klik på "klar" registrerer ingen gennemgang. En redaktionel gennemgang kræver en navngiven person, der udtrykkeligt bekræfter substans, tal og kilder — og påtager sig det redaktionelle ansvar.
Teksten kan ikke blive forældet
Oplysningen udledes af artiklens faktiske tilstand, hver gang den forlader os. Sker gennemgangen bagefter, slår det igennem overalt — og en artikel kan aldrig bære en påstand, virkeligheden har forladt.
Det vi ikke dækker
Artikel 50(2) kræver også, at genereret indhold mærkes maskinlæsbart i et standardformat. Det dækker vi ikke i dag: vi gemmer oplysningen i indlæggets metadata, men et felt, kun vi kan læse, er et arkiv — ikke et signal, andre kan aflæse. Vi skriver det her frem for at lade en halv dækning lyde som en hel.
Vi viser kun tal, vi faktisk har målt
Vores vigtigste princip er bygget ind i platformen. Se også hvordan vi måler.
"Udført" er altid målt
Et fix markeres først som gennemført, når vi har verificeret det med et konkret tjek — et HTTP-opslag, en gen-scanning eller et profil-tjek. Aldrig fordi nogen har påstået det.
Umålt betyder umålt
Kan noget ikke måles (fx fordi et site blokerer vores tjek), siger vi "ikke målt" og holder scoren neutral — vi straffer aldrig, og vi gætter aldrig.
Minimumstal, ikke fantasital
AI-besøgstal formidles som et gulv ("mindst X besøg"), fordi mange AI-tjenester skjuler henvisningen. Vi puster ikke tal op.
Ingen garantier vi ikke kan holde
Ingen kan garantere en plads i ChatGPT's svar — heller ikke os. Vi måler, forbedrer og dokumenterer udviklingen. Vær skeptisk over for alle, der lover mere.
Hvem vi deler data med, og på hvilket grundlag
Dataansvarlig er AddonNordic ApS. Vi sælger ikke dine data og bruger dem ikke til at træne generelle AI-modeller.
Vores databehandleraftale er offentlig — du behøver ikke kontakte os for at læse den: se databehandleraftalen.
Underdatabehandlere
Disse tjenester behandler persondata på vores instruks. Listen er koblet til kodebasen og dækket af automatiske tests, så den ikke kan komme bagud i forhold til, hvad platformen faktisk gør.
| Tjeneste | Formål | Data | Behandles i | Grundlag |
|---|---|---|---|---|
| Railway Railway Corporation | Hosting af applikationen. | Al trafik og alle data, der passerer platformen. | EU | Data Privacy Framework |
| Supabase Supabase Pte. Ltd. | Database og brugerlogin. | Kontooplysninger, domæner, målinger og genereret indhold i hvile. | Irland | EU-standardkontrakt |
| Lovable Lovable Labs Incorporated | Hoster dashboardet og videresender abonnements-begivenheder. | Kontooplysninger og abonnementsstatus. | EU | EU-standardkontrakt |
| Stripe Stripe Payments Europe, Ltd. | Betalingsbehandling. Vi ser og gemmer aldrig dine kortdata. | Betalingsoplysninger og abonnements-id'er. | EU og USA | Data Privacy Framework |
| Resend Plus Five Five, Inc. | Afsendelse af rapporter og servicebeskeder. | Modtagerens e-mailadresse, navn og hele mailens indhold. Resends regionsvalg styrer kun afsendelsesstedet — konto-data, mail-metadata og logs ligger i USA uanset valg. | USA | Data Privacy Framework |
| Sentry Functional Software, Inc. | Fejlovervågning, så nedbrud opdages og rettes. | Teknisk fejlkontekst og et installations-id. | Tyskland | Data Privacy Framework |
| OpenRouter OpenRouter, Inc. | Router AI-kaldene videre til den model, opgaven kræver. | Prompten: brandviden, artikeltekst og verificerede firmafakta — herunder navngivne personer. Vi har ikke en underskrevet databehandleraftale med OpenRouter — den udbydes kun til enterprise-kunder. | USA | EU-standardkontrakt |
| OpenAI OpenAI Ireland Ltd. | Genererer indhold og måler synlighed i ChatGPT. | Domæne, registernavn og -adresse, brancheoplysninger og uddrag af din offentlige websitetekst. | USA | EU-standardkontrakt |
| Google (Gemini og Cloud Natural Language) Google Cloud EMEA Limited | Måler synlighed i Gemini og analyserer entiteter i sidetekst. | Brandnavn, domæne og op til 60.000 tegn af din sidetekst. | USA | EU-standardkontrakt |
| Perplexity AI Perplexity AI, Inc. | Måler synlighed og citationer i Perplexity. | Brandnavn, domæne, ydelser, by og konkurrentnavne. | USA | Data Privacy Framework |
| Jina AI Jina AI GmbH (Elastic N.V.) | Henter og læser websider, når direkte hentning blokeres. | Adressen på den side, der hentes, og sidens eget indhold. | Tyskland | ikke verificeret |
| DataForSEO DataForSEO OÜ | Henter Google-placeringer, søgevolumen og anmeldelser. | Domæne, brandnavn, søgeord og land. Anmeldelser leveres retur med anmeldernes navne. | EU | EU/EØS |
| Brave Search Brave Software, Inc. | Finder konkurrenter, profiler og søgeresultater. | En søgestreng bygget af brandnavn, ydelse og by. Braves databehandleraftale undtager udtrykkeligt selve søgeforespørgslerne — det vi sender, er ikke dækket af den. | USA | EU-standardkontrakt |
| AddonNordic Data API AddonNordic ApS | Slår virksomheden op i de offentlige registre. | Firmanavn, CVR-/organisationsnummer og domæne. | EU | EU/EØS |
| CookiePilot Clever Agent sp. z o.o. | Samtykkebanner og log over afgivne samtykker. | Dit samtykkevalg. | Polen | ikke verificeret |
| Plausible Analytics Plausible Insights OÜ | Cookiefri besøgsstatistik. | Aggregeret sidevisnings-statistik uden personhenførbare id'er. | EU | EU/EØS |
| Slack Slack Technologies Limited | Sender advarsler til din egen Slack-kanal. Kun hvis du selv opretter et Slack-webhook. | Domæne og score i beskedteksten. | EU og USA | Data Privacy Framework |
Selvstændige dataansvarlige
Disse er ikke underdatabehandlere: de bestemmer selv formål og midler for deres behandling og handler dermed ikke på vores instruks. Vi fører dem op alligevel, fordi de får data, når du giver samtykke.
| Tjeneste | Formål | Data | Behandles i | Grundlag |
|---|---|---|---|---|
| Microsoft Clarity Microsoft Ireland Operations Limited | Adfærdsanalyse — viser hvordan siden bruges. Kun efter dit statistik-samtykke. | Sessionsforløb på marketingsitet. Tekstindtastning maskeres. | Irland | EU-standardkontrakt |
Eksterne opslag uden persondata
Disse tjenester kalder vi også, men de modtager ikke persondata — typisk kun en webadresse eller et firmanavn. De står her for gennemsigtighedens skyld, ikke som databehandlere.
| Tjeneste | Formål | Data |
|---|---|---|
| Google PageSpeed Insights og CrUX | Måler sidens hastighed. | Kun sidens adresse. |
| Wikipedia og Wikidata | Tjekker om brandet findes som kendt entitet. | Kun brandnavnet. |
| Google Search Console og Analytics | Henter dine egne søge- og trafiktal, når du forbinder kontoen. | Vi henter FRA Google på din tilladelse — vi sender intet dertil. |
| Bing Webmaster Tools og IndexNow | Henter dine Bing-tal og anmelder vores egne sider til indeksering. | IndexNow modtager udelukkende geoa.app's egne adresser. |
Overførsel uden for EU
Infrastrukturen ligger i EU, men selve AI-modelkaldet gør ikke: prompten sendes til leverandøren, og den kan indeholde din brandviden, artikeltekst og verificerede firmafakta — herunder navngivne personer. Det er en reel overførsel, og den fortjener at stå her og ikke gemt i en fodnote. Kolonnen "Grundlag" i tabellen ovenfor viser, hvad hver enkelt overførsel hviler på.
Samtykke først
Statistik- og marketing-scripts er slået fra, indtil du aktivt siger ja i vores samtykkebanner. Du kan altid ændre dit valg via "Cookie-indstillinger" i footeren. Detaljer: privatlivspolitik · cookiepolitik · vilkår.
Det køberne spørger om
Spørgsmål til sikkerhed eller data?
Skriv til hello@geoa.app — du får svar fra et menneske.
Tag en gratis GEO-test