Var data lagras

Eftersom acnova.eu förmedlas via Cloudflare visar offentliga IP-uppslagningstjänster en IP-adress som tillhör Cloudflare, Inc. Sådana tjänster kan därför ange USA eller en annan Cloudflare-plats som ”serverplats”.

Denna Cloudflare-IP-adress är tjänstens offentliga säkerhets- och edge-slutpunkt. Den anger inte den fysiska platsen för Acnovas ursprungsservrar eller för den beständiga applikationslagringen, som finns i Helsingfors, Finland.

Cloudflare, Inc. är ett amerikanskt företag med ett världsomspännande nätverk. En enskild förfrågan hanteras normalt av den Cloudflare-nod som ligger närmast besökaren – för besökare i Europa vanligtvis en europeisk nod – innan den vidarebefordras över en krypterad anslutning till Acnovas ursprungsservrar i Helsingfors.

1. Besökare
   Webbläsare eller applikation var som helst i världen
3. Cloudflares globala edge-nätverk
   DNS · DDoS-skydd · WAF · CDN
4. Krypterad anslutning till ursprungsservrarna
5. Acnovas infrastruktur – Helsingfors, Finland
   Applikation · databas · fillagring

A. Beständiga applikationsdata och ursprungsinfrastruktur – Helsingfors, Finland

Applikationsservrar, databaser, uppladdade dokument och filer, produktbilder och sökindex för plattformen bakom acnova.eu finns i Acnovas infrastruktur i Helsingfors, Finland. Kundkonton, beställningar, fakturor och andra affärsuppgifter lagras där. Säkerhetskopior förvaras i Finland.

B. Cloudflares edge- och säkerhetsbehandling

Cloudflare terminerar den krypterade anslutningen och granskar varje förfrågan i sitt globala nätverk för att filtrera bort attacker, tillämpa webbapplikationsbrandväggen och leverera innehåll snabbt. Därvid behandlar Cloudflare anslutningsmetadata såsom besökarens IP-adress och förfrågans huvuden. Statiskt, icke-personligt innehåll (skript, stilmallar, typsnitt, offentliga produktbilder) kan cachas på Cloudflares noder runt om i världen. Cachat innehåll är inte beständiga kunddata hos Acnova. Närmare uppgifter om Cloudflare som personuppgiftsbiträde, inklusive skyddsåtgärder vid överföring, finns i integritetspolicyn.

C. Tredjepartstjänster

Vissa funktioner bygger på specialiserade leverantörer som beskrivs i integritetspolicyn – till exempel betalningshantering (Stripe), e-post (Google Workspace), transportörer och AI-assistenten Hanna (Anthropic). Uppgifter som delas med en sådan leverantör behandlas enligt leverantörens villkor och de skyddsåtgärder som beskrivs i integritetspolicyn, även när leverantören behandlar uppgifter utanför Finland eller utanför EU/EES.

Integritetspolicy

Vi påstår inte att inga uppgifter någonsin lämnar Finland. Cloudflares edge-behandling och de tredjepartstjänster som nämns ovan kan innebära behandling utanför Finland eller utanför EU/EES. Den rättsliga grunden för varje överföring och de skyddsåtgärder som tillämpas beskrivs i integritetspolicyn. Denna sida är ett informativt uttalande från Acnova Oy och inte en certifiering.

Tekniskt kunniga läsare kan själva kontrollera påståendena på denna sida:

DNS pekar på Cloudflares adresser; ursprungsservern exponeras inte:

dig +short acnova.eu
# → Cloudflares anycast-adresser, inte ursprungsservern

Varje svar innehåller informativa huvuden som anger ursprungsregion och edge-leverantör:

curl -I https://acnova.eu
X-Acnova-Origin-Region: Helsinki-FI
X-Acnova-Data-Residency: Helsinki-FI
X-Acnova-Edge-Provider: Cloudflare

En maskinläsbar sammanfattning publiceras på Acnovas egen transparensslutpunkt (detta är ingen branschstandard):

curl https://acnova.eu/.well-known/data-residency

Maskinläsbar slutpunkt

Huvudena och slutpunkten är uttalanden publicerade av Acnova Oy; de underhålls tillsammans med denna sida.