Jeres data ligger i Europa
Alle sagsdata, fotos, tegninger og filer ligger i Europa, hos Supabase i Zürich i Schweiz, med sikkerhedskopi i EU. Schweiz er godkendt af EU-Kommissionen som sikkert tredjeland.
I appen bruges Apple og Google kun til at sende push-beskeder til telefonen. De får telefonens nøgle, teksten i beskeden og tekniske id'er, ikke sagsdata. Resend sender vores mails fra EU (Irland). Stripe ligger i Irland.
Cloudflare leverer hjemmesiden og appen og gemmer den natlige sikkerhedskopi af filerne i EU. En fil kan ligge kortvarigt i cachen i det Cloudflare-datacenter, der er nærmest brugeren.
Den natlige kopiering af filerne til sikkerhedskopien køres på en maskine hos GitHub i USA. Filerne ligger kun midlertidigt på maskinen, mens kopieringen kører, og slettes med den.
Adgang er styret pr. firma, pr. sag og pr. person
Hvert firma er lukket for sig selv: reglerne ligger i selve databasen, så ingen kan læse et andet firmas data. Inde i firmaet ser man kun de sager, man er sat på, og mappeadgang kan strammes pr. person. Underentreprenører og gæster kan få adgang med en udløbsdato.
Alt krypteres, når det sendes (HTTPS), og når det ligger på disken (AES-256). Det gælder databasen, fillageret og sikkerhedskopierne.
Backup hver nat, og gendannelse er afprøvet
Databasen sikkerhedskopieres hver dag, og alle filer kopieres hver nat til et separat lager i EU hos en anden leverandør. Kopien kontrolleres mod kilden, og en prøvegendannelse kører automatisk hver måned.
I kan altid tage det hele med jer
Hele sagen kan hentes som én samlet mappe med kontrolsum på hver eneste fil, så I kan bevise, at intet er ændret siden eksporten. Siger I op, har I 30 dage til at hente det hele. Derefter slettes data permanent.
Telefonen er også låst
Appen kan låses med kode og Face ID, så en telefon, der ligger i skurvognen, ikke er en åben dør. Det, du laver uden net, bliver gemt på telefonen og sendt krypteret op, når der er forbindelse igen.
Mail og login
Du logger ind med din adgangskode eller med en engangskode, som vi sender til din mail. Vores egne administrationsværktøjer er beskyttet med totrinsbekræftelse, og maildomænet er låst med SPF og DMARC, så andre ikke kan sende mails i vores navn.
Databehandleraftale og kontakt
Vores databehandleraftale og privatlivspolitik ligger åbent her på siden. Spørgsmål om sikkerhed er altid velkomne gennem kontaktformularen, eller skriv til info@ncnorth.com.
NC North ApS · CVR 46761065 · info@ncnorth.com
