Sikkerhed og EU-data
Senest opdateret 19. august 2026
Du har ansvaret for dine kunders data, når de skriver til dig gennem Svarsjak. Her står præcis, hvor data ligger, hvem der rører dem, og hvornår de forsvinder igen — uden markedsføringssnak.
Leads bliver i EU
Database, login og lead-fotos ligger hos Supabase i Frankfurt (EU). Telefoni og SMS kører hos 46elks AB i Sverige.
Ingen ekstern AI
Opgavebeskrivelsen sammenfattes og vurderes i vores egen backend i EU. Din kundes fritekst sendes ikke til nogen AI-leverandør og bruges ikke til modeltræning.
Krypteret hele vejen
Alle forbindelser kører over TLS 1.2+, data krypteres i hvile, og lead-fotos ligger i privat lagring med tidsbegrænsede links.
Slettes efter 90 dage
Leads, opgavebeskrivelser og fotos slettes automatisk efter 90 dage. Bogføringsmateriale gemmes i 5 år, som loven kræver.
Hvem behandler hvad
| Leverandør | Rolle | Placering |
|---|---|---|
| Supabase | Database, login og fillagring (leads, profiler, fotos) | EU — Frankfurt (eu-central-1)(EU/EØS) |
| 46elks AB | Telefoni og SMS (telefonnumre og SMS-indhold) | Sverige — EU/EØS(EU/EØS) |
| Lovable | Hosting af web-applikationen | EU(EU/EØS) |
| Stripe Technology Europe Ltd. | Abonnementsbetaling (kun vores kundes faktureringsdata — aldrig slutkundedata) | Irland — koncernoverførsel til USA under EU-US Data Privacy Framework/SCC |
| E-maillevering (via Lovable) | Lead-mails, kvitteringer og login-mails | Leveringsinfrastruktur kan ligge uden for EU/EØS — SCC/EU-US Data Privacy Framework |
Vi skriver det, vi kan dokumentere: alt om selve lead'et — telefonnummer, opgavebeskrivelse, postnummer, fotos — behandles i EU/EØS. De to undtagelser er e-maillevering og Stripes interne koncernoverførsler, og de er dækket af SCC og/eller EU-US Data Privacy Framework.
Sådan beskytter vi data
- TLS 1.2+ på al trafik mellem kunde, browser, backend og leverandører.
- Kryptering af data i hvile hos database- og lagringsleverandøren.
- Row-level security: hver håndværker kan teknisk kun læse sine egne leads, numre og indstillinger.
- Lead-fotos ligger i privat lagring og kan kun åbnes med et midlertidigt link.
- Adgang efter mindste-privilegie-princippet; ingen deling af logins.
- Automatisk sletning af leads og lead-fotos efter 90 dage.
Hvad vi ikke gør
- Vi sender ikke opgavetekster til en ekstern AI-model.
- Vi videresælger ikke data og bruger dem ikke til reklame.
- Vi bruger ikke slutkundedata til at træne modeller.
- Vi hævder ikke certificeringer, vi ikke har (ingen ISO 27001 eller SOC 2).
Dokumenter
- Databehandleraftale (DPA) — den aftale du som håndværker indgår med os.
- Privatlivspolitik — hvad vi indsamler, hvorfor, og hvor længe.
- Spørgsmål eller krav fra din egen kunde? kontakt@svarsjak.dk — vi svarer inden for 30 dage.