#open for more workLæs mere

Sikkerhed

Hvem behandler jeres data, udover os.

Levano er et databehandlersystem. Disse leverandører behandler dele af jeres data på vores vegne. Vi opdaterer listen 30 dage før vi tilføjer eller ændrer.

Opdateret
19. jun. 2026
Version
1.0
Læsetid
~3 min.

Vores sub-processors

Listen herunder er gældende som af 19. jun. 2026. Hver leverandør behandler kun de data, deres formål kræver, og altid under databehandleraftale. Du finder vores samlede vilkår i databehandleraftalen.

LeverandørFormålLokationCertificeringer
Microsoft Azure

Hosting, infrastruktur, Microsoft 365-integration

EU (Vesteuropa, Danmark)

ISO 27001SOC 2GDPR
Anthropic

AI (Claude API), med Zero Data Retention

EU/US (med ZDR, data slettes umiddelbart)

SOC 2ISO 42001-aligned
Stripe

Betalingsbehandling

EU (Irland)

PCI DSS Level 1ISO 27001
AWS SES

Transaktionel email

EU (Frankfurt)

ISO 27001SOC 2GDPR
Sentry

Error tracking og monitorering

EU (Frankfurt)

ISO 27001SOC 2
Axiom

Applikationslogs og analytics

EU

ISO 27001
Vanta

Compliance-monitorering og audit

US (med EU-data-isolation)

SOC 2
e-conomic / Billyintegration

Regnskab, kun via integration, ikke direkte databehandler

EU (Danmark)

Forskellige

Anthropic ZDR: det vigtigste at forstå

Anthropic er den AI-leverandør, Levano bruger. Selvom Anthropic er amerikansk, har vi en Enterprise + Zero Data Retention-aftale:

  • Jeres prompts forlader EU midlertidigt under behandling
  • Anthropic sletter data umiddelbart efter svar er leveret
  • Ingen langtidslagring
  • Ingen træning på jeres data
  • ISO 42001-aligned governance

Dette er den nuværende industri-standard for compliant AI-anvendelse i EU. Hvis lovgivning ændrer sig (fx EU's AI Act), opdaterer vi setup'et.

Sådan vurderer vi en sub-processor

Ingen leverandør får adgang til data, før de er kommet gennem den samme vurdering:

  1. ISO 27001 (eller tilsvarende) påkrævet
  2. GDPR-overholdelse og databehandleraftale
  3. Geografisk foretrukket EU; alternativ kun med stærkere kontroller
  4. Finansiel stabilitet (vi vil ikke skifte leverandør hver 6. måned)
  5. Audit-rettighed inkluderet i kontrakt
  6. Incident response-SLA inkluderet

Sådan informerer vi om ændringer

Vi tilføjer eller ændrer aldrig en sub-processor uden varsel. Konkret betyder det:

  • 30 dages forvarsel før vi tilføjer eller ændrer
  • Email til administrative kontakter
  • Opdatering på denne side med „ny“- eller „ændret“-tag
  • Mulighed for indsigelse (jf. databehandleraftalen)

Ændringshistorik

Her logger vi hver tilføjelse og ændring, efterhånden som de sker, med dato og status.

Ingen ændringer endnu. Denne liste er gældende som af 19. jun. 2026.

Spørgsmål?

Spørgsmål til en specifik sub-processor?

Vil du vide mere om, hvordan en bestemt leverandør behandler jeres data, skriver du bare til vores sikkerhedsteam. Vi svarer typisk inden for to hverdage.

contact@levano.io

Levano ApS · Lille Torv 2A, 3. tv. · 8000 Aarhus C