Sikkerhed og GDPR
Dine data.
I EU. Krypteret.
Calco er bygget med danske håndværksvirksomheder for øje. Du ejer dine data, vi hoster i EU, alt er krypteret, og du kan eksportere det hele når som helst.
Databopæl i EU
- Alle dine data lagres hos Supabase i Frankfurt, Tyskland (eu-central-1) - ingen lagring uden for EU. Tilbudsgenereringen behandles hos Anthropic (Claude) som underdatabehandler under databehandleraftale. Vi falder under GDPR + dansk persondatalovgivning.
Krypteret på tværs af laget
- TLS 1.3 i transit. AES-256 (pgcrypto) på dine integration-API-nøgler i hvile, med en dedikeret nøgle der aldrig ligger i databasen. Passwords er bcrypt-hashed og kan aldrig læses af Calco-personale.
Row-level security per tenant
- Alle tabeller har RLS-policies så én tenant aldrig kan se en andens data. Selv ved en SQL-injection ville en bruger kun se sit eget firma's rækker.
Audit-log over alle handlinger
- Hver hændelse logges: hvem sendte hvilket tilbud, hvornår blev det accepteret, hvilken IP klikkede 'Accepter'. Synligt under Aktivitet på calcoapp.com/admin/aktivitet og inkluderet i data-eksport.
GDPR Art. 15 + 17
- Anmod om dataeksport eller permanent kontosletning under Indstillinger -> Data og personoplysninger (calcoapp.com/admin/indstillinger?fane=data). Eksport leveres som ZIP med alt firmaets data (JSON). Sletning udføres inden for 30 dage.
Autoriseret arbejde adskilt
- Når Calco genererer tilbud der involverer autorisationskrævende arbejde (gas, fast elinstallation, vådrum), tilføjes en separat line item så ansvar er klart placeret hos håndværkeren.
Backup hver dag
- Supabase tager automatisk point-in-time-backup hver dag med 7 dages retention. Vi tester restore-procedurer kvartalsvis.
Du ejer dine data
- Du kan altid eksportere alt (firma, tilbud, kunder, indstillinger, audit-log) som JSON. Vi bygger ikke lock-in via proprietære formater.
Ofte stillede spørgsmål
Compliance,
uden småt der overrasker.
- Hvor opbevares mine data?
- Hos Supabase i Frankfurt (EU). Vi bruger ikke US-hostede tjenester til lagring. Edge functions kører i Supabase's edge-netværk men ingen kunde-data persisteres uden for EU.
- Kan Calco-personale læse mine tilbud eller kundedata?
- Teknisk har Supabase-administrator-personale adgang til den underliggende database (de er din underdatabehandler). Calco-medarbejdere arbejder på koden, ikke produktionsdata. Du kan på anmodning få en signed DPA (databehandleraftale).
- Hvad sker der hvis jeg opsiger?
- Du kan eksportere alle dine data under Indstillinger -> Data og personoplysninger (calcoapp.com/admin/indstillinger?fane=data) som ZIP før du opsiger. Efter opsigelse sletter vi alle dine data inden for 30 dage. Vi sender en bekræftelse på sletning.
- Hvordan behandler Calco mine kunde-data?
- Når du genererer et tilbud, sender Calco opgavebeskrivelsen og evt. billeder til vores underleverandør Anthropic (Claude) for at bygge tilbuddet. Anthropic gemmer ikke data efter 30 dage og bruger dem ikke til træning. Dine kundedata (navn, adresse, email) sendes kun som kontekst - de gemmes ikke hos Anthropic.
- Er Calco GDPR-compliant?
- Vi understøtter de centrale GDPR-rettigheder: Art. 15 (dataeksport via dashboard), Art. 17 (sletning via dashboard), Art. 30 (vi fører fortegnelse over behandlinger). Vores DPA (databehandleraftale) er tilgængelig på /legal/dpa.
- Hvad sker der hvis I bliver hacket?
- Vi har incident-response plan klar. Hvis et brud opdages der berører persondata informerer vi dig + Datatilsynet inden 72 timer jf. GDPR Art. 33. Brud på service uden persondata involveret kommunikeres så hurtigt som muligt via status-banner i app + email.