Säkerhet & dataskydd
Din data lagras i Sverige.
Arbetsmiljödata kan innehålla känslig information om anställda. Därför tar vi säkerhet på allvar. All data i tjänsten lagras i Stockholm, kommunikationen är krypterad och vi arbetar systematiskt med GDPR.
Data lagras i Sverige
All data i tjänsten lagras hos Supabase i Stockholm (eu-north-1). Några av våra leverantörer är amerikanska bolag som kan komma åt uppgifter för drift och support, till exempel för utskick av mejl och felövervakning. Vilka de är och vilken skyddsmekanism som gäller listar vi i integritetspolicyn.
Krypterad kommunikation
All trafik mellan din webbläsare och våra servrar skyddas med TLS-kryptering (HTTPS). Data i vila krypteras med AES-256.
GDPR-anpassat
SAMkollen är byggt med GDPR som utgångspunkt. Vi samlar bara in data som behövs för att tjänsten ska fungera. Du kan exportera din data i tjänsten och begära radering av kontot, vi raderar då inom 30 dagar. För uppgifter om era anställda är ni personuppgiftsansvariga och vi biträde, enligt vårt personuppgiftsbiträdesavtal.
Inga spårningscookies utan ditt samtycke
Inne i tjänsten placerar vi inga marknadsföringscookies. På vår publika webbplats används annonsmätning från Google och LinkedIn, men bara om du godkänner det i cookierutan. Du kan ändra ditt val när som helst. Vår produktanalys är cookiefri.
Regelbundna säkerhetskopior
Databasen säkerhetskopieras automatiskt av Supabase varje dygn och kopiorna sparas i 7 dagar. Vi använder inte kontinuerlig återställning (PITR), så data som skapats efter den senaste kopian kan gå förlorad vid en återställning. Uppladdade filer, till exempel foton från skyddsronder, omfattas inte av databasens säkerhetskopior. Återställning görs manuellt och tar tid beroende på datamängd.
Transparent AI-stöd
AI-stödet är ett tillval som är avstängt som standard. När det är påslaget genereras förslag via Anthropic (USA) under biträdesavtal med standardavtalsklausuler, och Anthropic tränar inte på din data. För att hitta rätt avsnitt i föreskrifterna skickas den text du skrivit i riskbeskrivningen till OpenAI (USA) för vektorsökning. Spårningskopior av AI-anropen sparas hos Langfuse (Frankfurt, EU). Du granskar och godkänner alltid varje förslag innan det sparas.
Dina rättigheter enligt GDPR
Som användare av SAMkollen har du alltid full kontroll över din data. Kontakta oss om du vill utöva någon av dessa rättigheter.
Tekniska detaljer
| Datalagring | Supabase, Stockholm (eu-north-1) |
| Kryptering i transit | TLS 1.3 |
| Kryptering i vila | AES-256 |
| Autentisering | Supabase Auth med JWT-tokens |
| Säkerhetskopior | Automatiska backuper av databasen via Supabase. Uppladdade filer omfattas inte. |
| Hosting | Vercel |
Frågor om säkerhet?
Vi svarar gärna på frågor om hur vi hanterar din data. Hör av dig så återkommer vi inom 24 timmar.
Skriv till oss