Gå til indhold
Forkin
Kvitteringer

Hvor Forkin kører.

Hver udbyder og hvert datacenter i kernestacken er kortlagt. Vi valgte EU/EØS-infrastruktur for jurisdiktion, aftaler om vedvarende energi eller elnet med lavt CO2-aftryk og et mindre overførselsaftryk; begrænsede USA-tilknyttede databehandlere oplyses separat med sikkerhedsforanstaltninger.

Kerneappdata kører i EU/EØS

Forkins database, objektlager, centrale API’er, produktanalyse med AI, embeddings og transskription hostes i EU/EØS, og de centrale app-data opbevares dér. Indholdslevering sker via Bunny.net, et CDN med hovedsæde i EU, hvis globale edge-netværk betjener brugere uden for Europa fra nærliggende lokationer - svarene passerer disse edge-punkter undervejs, men opbevares aldrig uden for EU. Vi bruger stadig et lille antal USA-tilknyttede databehandlere, hvor platformen kræver det, eller hvor tjenesten er understøttende - Apple/Google-appdistribution og push, RevenueCat-abonnementer, Termly-politikhosting, Expo push-relay, Sentry-virksomhedssupport og Stripe-gruppeoverførsler. De står i underdatabehandler-tabellen med EU-US DPF- og/eller SCC-garantier. Vi bruger ikke datamæglere eller annoncenetværk.

Hvem hoster hvad

  • Hetzner

    Tyskland 🇩🇪

    Applikationsservere, PostgreSQL-database, Qdrant-vektorsøgning, ETL-pipeline.

    Europæisk cloud med datacentre i Nürnberg og Falkenstein, som Hetzner oplyser drives på vedvarende strøm, ISO 27001-certificeret. Hovedsæde i EU, ikke en amerikansk cloududbyder.

  • Bunny.net

    Slovenien 🇸🇮

    Edge-CDN for statiske aktiver og billedlevering (globalt edge-netværk).

    Hovedsæde i EU (Slovenien), GDPR gælder i hele kæden. Alle data opbevares på vores EU-origin; siden juli 2026 betjener det globale edge-netværk brugere i USA, Australien og Asien fra nærliggende tilstedeværelsespunkter af hensyn til hastigheden - kun transit, intet opbevares uden for EU.

  • Hyperstack

    Island 🇮🇸 (EØS)

    Altid tilgængelig AI-GPU — billed- og tekst-embeddings (DINO, BGE-M3), tale-til-tekst (Whisper) og tekst-til-tale.

    GPU-cloud i Reykjavik på næsten CO₂-fri geotermisk energi og vandkraft (~28 gCO2e/kWh). EØS-jurisdiktion og GDPR gælder; behandlingen er begrænset til inferensopgaven.

  • Scaleway

    Frankrig 🇫🇷

    Generativ AI (VLM/LLM) til etikettekstudtrækning og indholdsmoderation.

    Europæisk OpenAI-kompatibel inferens i datacenteret i Paris, på Frankrigs lavemissionsnet (kernekraft + vedvarende energi); Scaleway offentliggør sit miljøaftryk. Denne AI-vej forbliver i EU.

  • Brevo

    Frankrig 🇫🇷

    Markedsføringsmail (nyhedsbrev, impact-digest); kun som sidste transaktionelle nødløsning, hvis Scaleway TEM ikke er tilgængelig.

    EU-baseret ESP. Al post videresendt fra fransk infrastruktur under EU-jurisdiktion.

  • Sentry (EU-region)

    Tyskland 🇩🇪

    Fejlovervågning.

    Deres EU-regions ingest gemmer alle hændelser inden for EU. Standardindsamling af personoplysninger er slået fra, og bearer-tokens fjernes fra URL'er, før hændelser sendes.

  • Stripe

    Irland 🇮🇪 (EU)

    Merchant of record for webbetalinger.

    Stripe Payments Europe, Ltd. (Irland) behandler webbetalinger efter EU-retten og håndterer moms og chargebacks. Vi gemmer aldrig kortoplysninger.

Hvad der bliver i EU/EØS

  • Din scanningshistorik og dit spisekammer.
  • Dine kostpræferencer, allergener og sundhedsrelaterede signaler.
  • Dine kropsmalinger og fremgangsbilleder.
  • Dine opskrifter, måltidsplaner og indkøbslister.
  • Dine godkendelsesoplysninger og konto-e-mail.

De uundgåelige undtagelser

  • iOS-push-notifikationer via Apples APNs (USA-routed, kun uigennemsigtigt enhedstoken — intet meddelelses­indhold sendt i klartekst).
  • Android-push-notifikationer via Googles FCM (samme som ovenfor, kun uigennemsigtigt token).
  • App Store og Google Play-købskvitteringer (valideret via deres API'er).
Læs privatlivspolitikken →