Sikkerhet og personvern
Trygghet du kan etterprøve.
Vi viser deg hva vi faktisk gjør for å sikre dataene dine — og hvem som behandler dem og hvor. Ekte tiltak og åpen dokumentasjon, ikke merker uten innhold.
Isolasjon på databasenivå
Hver bedrifts data er adskilt med PostgreSQL Row-Level Security og en egen databaserolle uten omgåelsesrettigheter — isolasjonen håndheves av databasen selv, ikke bare av applikasjonskoden.
Tofaktor-pålogging
TOTP-basert 2FA med engangs reservekoder. Administrator kan kreve 2FA for hele organisasjonen; da gjelder andre faktor ved hver innlogging.
Kryptering og EØS-lagring
Dataene dine lagres i EU (Amsterdam). All trafikk går over TLS, integrasjons-tokens krypteres før lagring, og data krypteres i ro på infrastrukturnivå.
Full sporbarhet
Audit-logg av administrasjonshandlinger og aktivitetslogg av hvem som endret hva. Rollebasert tilgang og per-bruker modul-synlighet begrenser hvem som ser hva.
Du eier dataene dine
Last ned alt når som helst — full eksport som ZIP (CSV-er + filer) eller per kategori. Egne verktøy for innsyn og sletting av enkeltpersoner (GDPR art. 15/17/20).
Personvern innebygd
Databehandleravtale, AI-tillegg og markedsføringssamtykke med fungerende avmelding. AI foreslår — du bestemmer; ingen data brukes til å trene AI-modeller.
Hvem behandler dataene dine
Vi mener åpenhet er bedre enn et merke. Her er underdatabehandlerne vi bruker for å levere tjenesten, med lokasjon og overføringsgrunnlag. Integrasjoner aktiveres kun når du selv kobler dem på.
| Leverandør | Formål | Lokasjon | Overføringsgrunnlag |
|---|---|---|---|
| Fiken | Regnskap/faktura (kunde-initiert) | Norge/EØS | Innenfor EØS |
| Tripletex | Regnskap/faktura (kunde-initiert) | Norge/EØS | Innenfor EØS |
| Railway | Drift og database | EU (Amsterdam) | EØS-lagring + EU SCC |
| Anthropic | AI-assistent (Claude) | USA | EU SCC |
| Resend | E-post | USA | EU-US DPF + SCC |
| Shopify | E-handel (kunde-initiert) | Canada/EU/USA | Adekvans + SCC |
| Kalender (kunde-initiert) | USA/EU | EU-US DPF + SCC | |
| Microsoft 365 | Kalender (kunde-initiert) | EU Data Boundary/USA | EU-US DPF + SCC |
Vil du lese det fullstendige?
Databehandleravtale, AI-tillegg og de øvrige vilkårene ligger åpent tilgjengelig.