Question 1

Er Spekir GDPR-compliant?

Accepted Answer

Vi arbejder aktivt efter GDPR-principper: DPA er offentlig, sub-processor-liste er publiceret og opdateres ved ændringer, dataemne-rettigheder er understøttet (sletning, eksport). Vi har ingen eksterne certificeringer endnu — det oplyser vi ærligt.

Question 2

Hvor opbevares data?

Accepted Answer

Alt data lagres i Frankfurt, EU (Neon PostgreSQL, Vercel fra1 region). Ingen data forlader EU uden eksplicit samtykke.

Question 3

Kan jeg slette mine data?

Accepted Answer

Ja. Du kan eksportere og slette din workspace til enhver tid. Ved opsigelse slettes alle data komplet indenfor 30 dage. Individuelle dataobjekter kan slettes via UI eller API.

Question 4

Hvilke AI-guardrails er der?

Accepted Answer

Alle AI-features kører bag en server-side allowlist-guard, med månedligt omkostningsloft per workspace, fuld trace på hvert kald, EU AI Act Annex III-risikoklassificering på AI use cases og menneskelig review-flag på high-risk klassificeringer.

Question 5

Er der SOC 2 eller ISO 27001?

Accepted Answer

Nej, ikke endnu — vi er pre-certificering. SOC 2 Type I-forberedelse er i gang (mål Q3 2026); ISO 27001 er på roadmap (Q3 2027). Vi publicerer vores security evidence library og policy-stubs på /trust — inkl. hvad vi har og hvad vi ikke har.