Sikkerhet

Tjenestene driftes på Microsoft Azure. Databaser og filer lagres i Azure og er kryptert når de er lagret. All trafikk mellom nettleseren din og tjenestene går over HTTPS, og nettleseren instrueres om å aldri bruke ukryptert forbindelse (HSTS).

Hemmeligheter som nøkler og passord til underleverandører oppbevares i Azure Key Vault, ikke i kildekoden.

Privat og Proff bruker felles innlogging. Du kan logge inn med e-post og passord, Vipps eller Google, og du kan slå på tofaktorautentisering med en autentiseringsapp.

Alle API-endepunkter krever innlogging med mindre de er bevisst gjort offentlige, for eksempel adressesøk og beregninger i den åpne energiplanen. Tilgang styres etter rolle, og administrative funksjoner krever administratorrolle. Innloggingsøkter kan trekkes tilbake, og innlogging er begrenset mot gjentatte forsøk.

Vi logger sikkerhetshendelser og endringer slik at vi kan oppdage misbruk og rette feil. Personopplysninger som navn, e-post, telefonnummer og adresser maskeres før forespørsler logges, og IP-adresser lagres pseudonymisert eller som grov plassering.

Hvor lenge loggene lagres, står i personvernerklæringen.

Noen funksjoner bruker AI-modeller, blant annet analyse av plantegninger og dokumenter. Innholdet sendes bare når du bruker funksjonen, og vi tillater ikke at dataene brukes til å trene leverandørenes generelle modeller. Hvilke leverandører som brukes, står i personvernerklæringen.

Vi bruker et begrenset sett underleverandører til drift, e-post, betaling, analyse og AI. Oversikten med formål står i personvernerklæringen. Bedriftskunder får en fullstendig liste med lagringssted på forespørsel.

Har du funnet en mulig sårbarhet, vil vi gjerne høre fra deg. Send en beskrivelse til info@gadder.no med emnet «Sikkerhet», gjerne med stegene som trengs for å gjenskape feilen. Maskinlesbar kontaktinformasjon finnes i /.well-known/security.txt.

Vi ber om at du ikke henter ut, endrer eller sletter andres data, ikke forstyrrer driften, og gir oss rimelig tid til å rette feilen før du omtaler den offentlig. Vi bekrefter at vi har mottatt henvendelsen, og holder deg oppdatert.

Ved et brudd på personopplysningssikkerheten varsler vi Datatilsynet innen 72 timer når det er påkrevd, og berørte kunder og brukere uten ugrunnet opphold.

Bruker virksomheten din Proff, kan vi inngå databehandleravtale og svare på leverandør- og sikkerhetsvurderinger. Ta kontakt på info@gadder.no.