Norsk jurisdiksjon, norsk avtalepart
Avtaleparten din er NYSKY AS (org.nr 838 139 892) — et norsk selskap under norsk rett, med norsk verneting (Øvre Romerike tingrett). Behandling av personopplysninger reguleres av en databehandleravtale etter GDPR artikkel 28, som går foran vilkårene ved motstrid om personvern.
Ingen utenlandsk morselskapsstruktur, ingen fremmed jurisdiksjon å ta hensyn til: hele kjeden for applikasjonsdataene dine — kunde, nysky, infrastruktur, fysisk anlegg — ligger i Norge.
Datasenteret
Alt kjører i ett sikret datasenter i Norge, med fysisk adgangskontroll. Infrastrukturen (compute, lagring, nettverk) leveres av UpCloud Oy, som drifter datasenteret direkte, uten bruk av underdatabehandlere, og er sertifisert etter ISO/IEC 27001:2022 (sertifikat 13851-01).
Data flyttes ikke ut av valgt datasenter uten uttrykkelig instruks fra nysky. Hele leverandørkjeden er ført åpent i databehandleravtalens Vedlegg C.
Hva som aldri forlater landet
Kundens applikasjonsdata — databaser, objektlagring, kode, logger og backup — lagres og prosesseres utelukkende i Norge. Replikering krysser aldri landegrenser. Også byggingen skjer her: container-images bygges av plattformens CI i Norge, og koden din pushes til norsk git-forge.
Garantien håndheves teknisk: dataresidens i én norsk celle, default-deny nettverkspolicy med eksplisitt utgående allowlist per app, og en signert vertsprofil.
Det ene deklarerte unntaket: varslings-e-post
Transaksjonell e-post (varsler og kvitteringer) sendes via avtalt norsk leverandør (Domeneshop AS), men utgående post kan videreformidles av MailChannels, med infrastruktur i Canada/USA. Overføringen omfatter kun mottakerens e-postadresse og meldingens innhold — applikasjonsdata, databaseinnhold, filer og logger sendes aldri på e-post.
Unntaket er ført åpent i databehandleravtalens punkt 6.2, i behandlingsprotokollen og i underdatabehandlerlisten. Egen norsk e-postinfrastruktur er under oppsett og fjerner unntaket. Fram til da har du kontrollen: innlogging med passkey sender ingen e-post, og du styrer selv hvilke varsler som sendes — bare dvale- og slettevarsler sendes alltid, som en beskyttelse for deg.
Også navnekjeden er vår egen
Suverenitet stopper ikke ved serveren. nysky er Norid-forhandler med egen registrarkjede, og nysky.no kjører på plattformens egne navnetjenere — ns1 og ns2.nysky.no, på fysisk adskilte maskiner i Norge. Sonen er signert med DNSSEC, med DS-post publisert i .no-sonen.
Kjøper du .no-domene gjennom plattformen, går hele flyten i Norge — fra navnesjekk til sone som svarer.
Alt kjører i ett sikret datasenter i Norge, driftet uten underdatabehandlere.
Applikasjonsdata, logger og backup forlater aldri Norge; replikering krysser aldri landegrenser.
Ett deklarert unntak: varslings-e-post kan videreformidles utenfor EØS (DPA pkt. 6.2) — norsk mailinfrastruktur er under oppsett.
nysky.no kjører på egne navnetjenere med DNSSEC, gjennom egen registrarkjede hos Norid.