Data og sikkerhet
Slik bruker og lagrer Prospecta data
Prospecta hjelper bankrådgivere å finne, vurdere og følge opp bedriftskunder. Her er det viktigste om hvilke data vi bruker, hvor de ligger, hvem som ser dem og hvor lenge de lagres.
- Lagres i EUDatabase og drift i Frankfurt
- Hver bank for segDatabasen skiller bankene – ikke bare koden
- KI med tydelige grenserRegler bestemmer, KI forklarer
- Ingen treningDataene brukes ikke til å trene KI-modeller
1Hvilke data vi bruker
Enhets-, regnskaps- og rolleregisteret i Brønnøysund, Skatteetatens aksjonærregister og Kartverkets adresseregister.
Regnskap, eiere, konsern, pant, kunngjøringer og kredittvurdering. Bare organisasjonsnummeret sendes til Proff.
Lagrede prospekter, kundereise, kommentarer, rådgivers opplysninger, rapporter, simuleringer og arbeidsgiversjekker.
Navn, jobb-e-post, rolle og tilganger, og hva hver bruker har gjort (for sikkerhet og fakturagrunnlag).
2Hvor dataene ligger
- RådgiverenNettleser, kryptert forbindelse (HTTPS)
- ProspectaVercel, Frankfurt (EU)
- DatabaseSupabase, Frankfurt (EU)
Ingenting lagres varig utenfor EU av Prospecta. Leverandørene behandler data etter databehandleravtaler.
3Hvem som ser hva
| Hvem | Ser |
|---|---|
| Rådgiveren | Bankens prospekter og kundereiser, og sine egne samtaler i «Spør Prospecta» og arbeidsgiversjekker. |
| Kolleger i samme bank | Lagrede prospekter, kundereise, kommentarer og rapporter – det er delt i teamet. Ikke andres KI-samtaler. |
| Bankens administrator | Brukere, tilganger, forbruk og fakturagrunnlag for banken. |
| Andre banker | Ingenting. Databasen avviser rader fra andre banker, selv om en spørring skulle mangle filter. |
| Prospectas administratorer | Oversikt over banker, brukere og forbruk for drift og fakturering. Innlogging krever tofaktor, og innsyn loggføres. |
4Slik bruker vi KI
- Reglene bestemmer, KI forklarer. Prioritet, score og likviditetsvurdering settes av faste, etterprøvbare regler. KI skriver forklarende tekst.
- KI regner ikke selv. I «Spør Prospecta» gjøres alle beregninger av Prospectas simulator.
- Personnumre stoppes. I «Spør Prospecta» fjernes fødselsnummer, D-nummer, kontonummer, kortnummer og e-post før noe sendes til KI eller lagres.
- Det som ikke sendes: brukernes navn og e-post, kommentarer i teamet, bedriftenes kontaktopplysninger og opplysninger om kunder i personmarkedet.
- Hvor: Claude-modellene kjøres hos Anthropic i USA. Anthropic bruker ikke dataene til trening og oppbevarer dem bare en begrenset periode etter sine vilkår for bedriftskunder.
- Beslutningsstøtte. Prospecta tar ingen automatiske avgjørelser om personer eller kreditt.
5Hvor lenge vi lagrer
| Opplysninger | Lagringstid |
|---|---|
| Bankens innhold og brukerkontoer | Så lenge banken er kunde. Slettes innen 30 dager etter avslutning. |
| Samtaler i «Spør Prospecta» | 30 dager, eller straks når rådgiveren sletter. Bilder lagres ikke. |
| Mellomlagrede svar fra registre og Proff | Høyst 30 dager. |
| Logger (feil, innlogging, administrasjon) | Fra 1 døgn til 2 år, etter formål. |
| Fakturagrunnlag | 5 år, slik bokføringsloven krever. |
Alle lagringstider står i personvernerklæringen, og slettingen skjer automatisk.
6Sikkerhet
All trafikk over HTTPS med HSTS. Passord lagres bare som sikre hasher.
Radnivåsikkerhet i databasen: hver bank ser bare sine egne rader.
Engangslenker, grense på forsøk, økter avsluttes ved passordbytte, og tofaktor for administratorer.
Fakturerbare hendelser, KI-forbruk og administratorers handlinger logges med tid og person.
Automatiske tester kjøres ved hver endring, også en test som viser at bankene er adskilt i databasen.
Drift og database i Frankfurt. Underleverandører er listet i personvernerklæringen.
7Ansvar og regelverk
- GDPR: Banken er behandlingsansvarlig for sine kundeopplysninger, Prospecta er databehandler. Banken og Prospecta inngår databehandleravtale.
- Taushetsplikt: Opplysninger om bankens kunder behandles konfidensielt, også av våre underleverandører.
- DORA: Prospectas leverandørpakke til bankene beskriver tjenesten og leverandørkjeden, hendelseshåndtering, revisjonsrett og exit-plan, som grunnlag for bankens leverandøroppfølging.
- Spørsmål: Kontakt post@prospecta.no. Se også personvernerklæringen og vilkårene.
Sist oppdatert: 7. oktober 2026.