Norsk jurisdiksjon, norsk avtalepart
Avtaleparten din er NYSKY AS (org.nr 838 139 892) — et norsk selskap under norsk rett, med norsk verneting (Øvre Romerike tingrett). Behandling av personopplysninger reguleres av en databehandleravtale etter GDPR artikkel 28, som går foran vilkårene ved motstrid om personvern.
Ingen utenlandsk morselskapsstruktur, ingen fremmed jurisdiksjon å ta hensyn til: hele kjeden for dataene i appene dine — kunde, nysky, infrastruktur, fysisk anlegg — ligger i Norge.
Datasenteret
Alt kjører i ett sikret datasenter i Norge, med fysisk adgangskontroll. Infrastrukturen leveres av UpCloud Oy, som drifter datasenteret direkte, uten bruk av underdatabehandlere, og er sertifisert etter ISO/IEC 27001:2022 (sertifikat 13851-01).
Data flyttes ikke ut av valgt datasenter uten uttrykkelig instruks fra nysky. Hele leverandørkjeden er ført åpent i databehandleravtalens Vedlegg C.
Hva som aldri forlater landet
Alt som hører til appene dine — databaser, filer, kode, logger og backup — lagres og behandles utelukkende i Norge. Kopier krysser aldri landegrensen. Pasientdata i et internverktøy eller elevdata i et klasseopplegg: det blir her. Også byggingen skjer i Norge, fra koden leveres til appen kjører.
Hver app kjører adskilt fra andres, og kan bare kontakte tjenester utenfor plattformen som du selv har åpnet for.
Også e-posten sendes fra Norge
E-post fra plattformen — varsler og kvitteringer — sendes fra nyskys egen e-postinfrastruktur i Norge, satt opp slik at mottakere kan stole på avsenderen. Ingen tredjeparter utenfor Norge er involvert i utsendingen.
Også navnekjeden er vår egen
Suverenitet stopper ikke ved serveren. nysky er godkjent Norid-forhandler, og nysky.no svarer fra plattformens egne navnetjenere, på fysisk adskilte maskiner i Norge. Oppslagene er kryptografisk signert, så svaret ikke kan forfalskes på veien.
Kjøper du .no-domene gjennom plattformen, går hele flyten i Norge — fra navnesjekk til nettside som svarer.
Alt kjører i ett sikret datasenter i Norge, driftet uten underdatabehandlere.
Appdata, logger og backup forlater aldri Norge; kopier krysser aldri landegrensen.
All e-post sendes fra nyskys egen infrastruktur i Norge — unntaket i DPA v1.1 ble avviklet 23. august 2026.
nysky.no svarer fra egne navnetjenere i Norge, gjennom egen registrarkjede hos Norid.
For den tekniske leseren
Residensen håndheves teknisk: dataresidens i én norsk celle, default-deny nettverkspolicy med eksplisitt utgående allowlist per app, sandkasse-isolasjon og en signert vertsprofil. Hemmeligheter er write-only i plattformens tilgangslag. Container-images bygges av plattformens CI i Norge, og koden pushes til norsk git-forge. Navnetjenerne er ns1 og ns2.nysky.no; sonen er signert med DNSSEC, med DS-post publisert i .no-sonen. Utgående e-post (mail.nysky.no) har SPF, DKIM og DMARC i egen DNS-sone.