Ingår i alla planer
Förtroendecenter
Så skyddar NorReach de kontakter, meddelanden och samtal som du litar på oss med: infrastrukturen den körs på, de kontroller vi tillämpar, alla företag som behandlar dina data och de dokument som din säkerhetsgranskning behöver.
Byggt på infrastruktur med SOC 2 Type 2 · data som lagras inom EU · GDPR-DPA ingår
Starta din säkerhetsgranskning
Allt offentligt finns på den här sidan. För ett signerat DPA eller din säkerhetsenkät, fråga oss.
Översikt
NorReach planerar och kör dina säljutskick, så vi har dina kontakter, meddelanden och samtal. Det här förtroendecentret visar hur dessa data skyddas: infrastrukturen de körs på, de kontroller vi tillämpar, alla företag som behandlar dem och de dokument som din säkerhetsgranskning behöver.
Vi listar bara det som är sant idag. Där vi förlitar oss på en certifierad leverantör i stället för vår egen revision säger vi det.
Kontaktad av ett företag som använder NorReach? Hantera dina uppgifter i integritetscentret.
Efterlevnad
- GDPRPå plats
Villkor för personuppgiftsansvarig och personuppgiftsbiträde (art. 28 DPA) i vår integritetspolicy; samtycke, spärrar och radering inbyggda i produkten.
- EU-hostingPå plats
Den primära databasen och applikationsfunktionerna körs i Europeiska unionen.
- EU AI ActPå plats
En inställning för att upplysa om AI i röstsamtal, och mänskligt godkännande innan AI-skrivna meddelanden skickas.
- Infrastruktur med SOC 2 Type 2Via våra leverantörer
Din arbetsyta körs på databas- och hostingleverantörer som är granskade enligt SOC 2 Type 2.
- PCI DSS (betalningar)Via våra leverantörer
Kortbetalningar hanteras av en betalningsleverantör med PCI DSS Level 1. Vi lagrar aldrig kortnummer.
- NorReach SOC 2-rapportInte ännu
Vi har ännu inte genomfört vår egen SOC 2- eller ISO 27001-granskning, så vi påstår inte att vi har en.
Dokument
Begär listan över underbiträdenPolicyIntegritetspolicySå behandlar vi personuppgifter, som personuppgiftsansvarig och personuppgiftsbiträde.JuridikPersonuppgiftsbiträdesavtalInbyggt i integritetspolicyn; be om en signerad kopia.JuridikAnvändarvillkorAvtalet för användningen av NorReach.EfterlevnadLista över underbiträdenDen namngivna listan över företag som behandlar dina uppgifter, skickas på begäran.IntegritetIntegritetscenterTacka nej, begär tillgång till eller radera dina uppgifter.IntegritetInstruktioner för radering av dataRadera ditt konto, en arbetsyta eller en Meta-koppling.
Säkerhetskontroller
Öppna valfri rad för detaljerna.
Datasäkerhet
Applikationssäkerhet
Åtkomstkontroll
Dataskydd
AI
Övervakning och incidenthantering
Juridik och efterlevnad
Underbiträden
Vilka typer av företag som behandlar personuppgifter för NorReach, vad de gör och var. Vi meddelar 14 dagar i förväg innan vi lägger till eller byter ut ett. Fullständiga villkor finns i integritetspolicyn.
Behöver du den namngivna listan till ditt DPA eller en säkerhetsgranskning? Fråga oss. Kunder får den som en del av sitt DPA, och vi delar den med prospekter som granskar NorReach.
Begär hela listan| Kategori | Vad den gör | Personuppgifter | Plats |
|---|---|---|---|
| Molnhosting, databas och lagring | Databasen, användarinloggningen, fillagringen, bakgrundsjobben, applikationshostingen och innehållsleveransen som Tjänsten körs på | All kontodata och kunddata som lagras i tjänsten; förfrågnings- och tekniska loggar | EU-dataregion; leverantörer med huvudkontor i USA |
| Utskick via e-post och leveransbarhet | Utskick av prospektering och transaktionsmejl, leverans- och studshändelser, utskicksdomäner och e-postkonton, uppvärmning av e-postkonton och verifiering av e-postadresser | E-postinnehåll, avsändar- och mottagaradresser, leveranshändelser och identiteter för e-postkonton | EU / USA |
| Telefoni och sms | Telefonnummer, sms, röstsamtal, samtalsdirigering och samtalsinspelning | Telefonnummer, meddelandeinnehåll, ljud och inspelningar från samtal, samtalsmetadata | EU (Irland) / USA |
| AI-röst | AI-röstagenter för utgående och inkommande samtal, talsyntes och transkribering | Ljud från samtal, transkript och kontaktnamn samt den kontext ett samtal behöver | EU / USA |
| AI-modeller för språk, bild och video | Att skriva utkast, förstå webbplatser och dokument, Nora-assistenten (text och röst) och att generera bilder och videor till annonser och inlägg | Prompter och innehållet de inkluderar (varumärkesuppgifter, kontakt- och meddelandekontext); Noras röstljud. Inga kontaktuppgifter skickas för bild- och videogenerering. Leverantörerna får inte använda det för att träna sina modeller. | EU / USA |
| Webbläsning och kreativ research | Att läsa kundens egna offentliga webbsidor och offentliga sociala profil vid konfigureringen, samt att söka i ett bibliotek med offentligt visade annonser efter kreativa referenser | Offentlig webbplats och profilinnehåll; sökord (inga personuppgifter) | USA / Kanada |
| Affärskontaktuppgifter | Källan till företagskontaktdata för Noras leadnätverk, när en kund söker efter leads | Sökfilter; returnerade namn, jobbtitlar, företagsuppgifter och affärskontaktuppgifter | USA |
| Publicering i sociala medier | Publicering och schemaläggning av inlägg till de sociala konton som en kund kopplar | Innehåll och media för inlägg, identifierare för anslutna sociala konton | USA |
| Mötesbokning | Bokningssidor och kalendertillgänglighet | Namn, mejladresser, mötestider och anteckningar från personer som bokar | EU / USA |
| Meddelande- och annonsplattformar som du ansluter | WhatsApp Business-meddelanden, samt annonsering och konverteringshändelser för Facebook och Instagram — bara när en kund kopplar in dem | WhatsApp-nummer och meddelanden, annonsmålgrupper och konverteringshändelser, kopplade kontodata | EU (Irland) / USA |
| Betalningar | Abonnemangsfakturering och betalningshantering hos en betalningsleverantör med PCI DSS nivå 1 | Faktureringsnamn och -adress, e-post; kortuppgifter hanteras av betalningsleverantören och lagras aldrig av NorReach | EU (Irland) / USA |
| Push-notiser i mobilen | Leverera aviseringar till NorReachs mobilapp | Push-tokens för enheter, innehåll i aviseringar | USA |
Frågor som säkerhetsteam ställer
NorReach körs på infrastruktur som är granskad enligt SOC 2 Type 2 – för databas, autentisering, lagring och hosting – och betalningar går genom en betalningsleverantör med PCI DSS Level 1. NorReach har ännu inte genomfört någon egen SOC 2- eller ISO 27001-granskning, så vi påstår inte att vi har någon. De kontroller vi lägger ovanpå finns listade på den här sidan.
Uppdateringar i förtroendecentret
Förtroendecenter, integritetspolicy och användarvillkor publicerade
Efterlevnad1 oktober 2026
Vi har publicerat det här förtroendecentret, en fullständig integritetspolicy med GDPR:s artikel 28-avtal (PUB-avtal) och våra underbiträdeskategorier, ett integritetscenter för avregistrering, begäran om tillgång och radering, samt uppdaterade användarvillkor.
Frågor om säkerhet eller det här förtroendecentret?Kontakta oss
Har du hittat en sårbarhet? Berätta för oss.Rapportera ett problem
Senast granskad 1 oktober 2026
Se varje kontroll i dina egna säljutskick
Berätta vad du säljer så visar vi hur Nora skulle köra dina säljutskick, och sätter sedan upp din arbetsyta tillsammans med dig.
Bild: Kronborgs slott, Helsingör, Danmark