Slik sikrer vi dataene dine

Hvor dataene ligger

Serveren og databasen står hos Render i Frankfurt i Tyskland. Filene du laster opp og de ferdige PDF-ene ligger i et fillager hos Hetzner i Falkenstein i Tyskland. Hver natt tar vi en kryptert sikkerhetskopi av databasen, som lagres hos Hetzner i Helsingfors i Finland.

Render og Anthropic, som leverer den kunstige intelligensen, er amerikanske selskaper, og Render bruker Cloudflare til å levere trafikken. Overføringene skjer etter EUs regler for personvern. Grunnlaget for Render: Renders databehandleravtale, som bygger på EU–USA-rammeverket for personvern (Data Privacy Framework), med EUs standardkontraktsklausuler som reserve. Grunnlaget for Anthropic: Anthropics databehandleravtale med EUs standardkontraktsklausuler, som er en del av Anthropics kommersielle vilkår.

Hver virksomhet ser bare sine egne data

Du og de du inviterer, er medlemmer av virksomheten. Andre får ikke engang vite at den finnes hos oss. Tjenesten sjekker medlemskapet ved hver forespørsel, og databasen har i tillegg en egen vegg som bare slipper ut dataene til virksomheten du jobber i (radnivåsikkerhet i PostgreSQL). Skulle en sjekk i tjenesten svikte, stopper databasen likevel.

Registrerer noen andre det samme organisasjonsnummeret, får de sin egen, tomme oppføring av virksomheten. De ser aldri din.

Innlogging

Vi lagrer aldri selve passordet ditt, bare en hash av det (bcrypt): en kode som ikke kan gjøres om til passordet. Innloggingen fornyes hvert kvarter, og hver fornyelse kan brukes bare én gang. Blir den brukt to ganger, logger vi ut alle øktene dine.

Gjentatte innloggingsforsøk bremses. Tjenesten forteller heller aldri om en e-postadresse har en konto hos oss.

Kryptering

All trafikk mellom nettleseren din og oss, og mellom tjenestene vi bruker, er kryptert (HTTPS). Sikkerhetskopiene av databasen krypteres før de lagres.

Kunstig intelligens

Vi bruker Claude fra Anthropic til å foreslå tekst og tall i rapporten, og til å lese opplysninger ut av dokumenter du ber oss lese. Selve regnskapsfilen sendes ikke. Claude får bare det et utkast trenger: summer og antall fra regnskapet, svarene dine, dokumentene du ber oss lese og svarene leverandørene dine sender inn. Navn og organisasjonsnummer på kunder og leverandører i regnskapet sendes ikke.

Anthropic lagrer det de mottar i opptil 30 dager av sikkerhetshensyn, og bruker det ikke til å trene modellene sine.

Alt den kunstige intelligensen lager, er merket som et utkast. Ingenting kommer inn i rapporten før en person har godtatt det.

Hvem som ser dataene

Du bestemmer hvem som er med i virksomheten, og hvilken rolle de har: eier, redigerer eller leser. En leser kan se, men ikke endre. Virksomheten har en endringslogg som viser hvem som ble invitert, fikk ny rolle eller sendte et dokument.

Når noen hos Heksa ser på dataene til en virksomhet for å gi brukerstøtte, blir det logget.

En ferdig rapport låses

Når rapporten er ferdig, kan ingen endre den i tjenesten. Den viser de samme tallene neste uke og neste år. Må noe rettes, lager du en ny versjon, og den ferdige rapporten blir stående som den var.

Sletting

Du sletter kontoen selv med «Slett konto» i Innstillinger. Er du den siste eieren av en virksomhet, velger du samtidig om et annet medlem skal bli eier, eller om virksomheten skal slettes. En virksomhet som slettes, stenges med en gang og slettes for godt etter 14 dager, med alle rapporter og filer.

Det som er slettet, kan ligge igjen i en kryptert sikkerhetskopi i opptil 6 måneder før det også er borte.

Analyse og informasjonskapsler

Google Analytics og Microsoft Clarity lastes bare hvis du sier ja. Uten ja sendes ingenting til dem. Det du skriver inn, og alt innholdet i tjenesten etter at du har logget inn, skjules i opptakene fra Microsoft Clarity.

Spørsmål

Har du spørsmål om hvordan vi sikrer dataene, kan du skrive til [FYLL INN: e-postadresse for personvern]. Hvilke personopplysninger vi behandler, hvem som mottar dem, og hvilke rettigheter du har, står i personvernerklæringen.