Sikkerhet og GDPR
Dine data.
I EU. Kryptert.
Calco er bygget med norske håndverksbedrifter for øye. Du eier dine data, vi hoster i EU, alt er kryptert, og du kan eksportere alt når som helst.
Datalagring i EU
- Alle dine data hostes hos Supabase i Frankfurt, Tyskland (eu-central-1). Ingen overføring til USA. Vi er underlagt GDPR + norsk personvernlovgivning.
Kryptert i alle ledd
- TLS 1.3 i transitt. AES-256 på dine integrasjons-API-nøkler i hvile (pgcrypto med dedikert nøkkel). Passord er bcrypt-hashet og kan aldri leses av Calco-personell.
Row-level security per tenant
- Alle tabeller har RLS-policies slik at en tenant aldri kan se en annens data. Selv ved en SQL-injection ville en bruker kun se sin egen bedrifts rader.
Revisjonslogg over alle handlinger
- Hver hendelse logges: hvem sendte hvilket tilbud, når ble det akseptert, hvilken IP klikket 'Aksepter'. Synlig under Aktivitet på calcoapp.com/admin/aktivitet og inkludert i dataeksport.
GDPR Art. 15 + 17
- Be om dataeksport eller permanent sletting av konto under Innstillinger -> Data og personopplysninger (calcoapp.com/admin/indstillinger?fane=data). Eksport leveres som ZIP med alle bedriftens data (JSON). Sletting gjennomføres innen 30 dager.
Autorisert arbeid adskilt
- Når Calco genererer tilbud som involverer arbeid som krever autorisasjon (gass, fast elinstallasjon, våtrom), legges det til en separat linjepost slik at ansvaret er tydelig plassert hos håndverkeren.
Sikkerhetskopiering hver dag
- Supabase tar automatisk point-in-time-sikkerhetskopi hver dag med 7 dagers oppbevaring. Vi tester gjenopprettingsprosedyrer kvartalsvis.
Du eier dine data
- Du kan alltid eksportere alt (firma, tilbud, kunder, innstillinger, audit-logg) som JSON. Vi bygger ikke lock-in via proprietære formater.
Ofte stilte spørsmål
Compliance,
uten overraskelsene i det fine print.
- Hvor lagres dataene mine?
- Hos Supabase i Frankfurt (EU). Vi bruker ikke US-hostede tjenester til lagring. Edge functions kjører i Supabase's edge-nettverk, men ingen kundedata persisteres utenfor EU.
- Kan Calco-ansatte lese tilbudene eller kundedataene mine?
- Teknisk sett har Supabase-administrator-personale tilgang til den underliggende databasen (de er din underdatabehandler). Calco-medarbeidere jobber med koden, ikke produksjonsdata. Du kan på forespørsel få en signert DPA (databehandleravtale).
- Hva skjer hvis jeg sier opp?
- Du kan eksportere alle dataene dine under Innstillinger -> Data og personopplysninger (calcoapp.com/admin/indstillinger?fane=data) som ZIP før du sier opp. Etter oppsigelse sletter vi alle dine data innen 30 dager. Vi sender en bekreftelse på slettingen.
- Hvordan behandler Calco kundedataene mine?
- Når du genererer et tilbud, sender Calco oppgavebeskrivelsen og eventuelle bilder til vår underleverandør Anthropic (Claude) for å lage tilbudet. Anthropic lagrer ikke data etter 30 dager og bruker det ikke til trening. Kundedataene dine (navn, adresse, e-post) sendes kun for kontekst - de lagres ikke hos Anthropic.
- Er Calco GDPR-compliant?
- Vi støtter de sentrale GDPR-rettighetene: Art. 15 (dataeksport via dashboard), Art. 17 (sletting via dashboard), Art. 30 (vi fører oversikt over behandlinger). Vår DPA (databehandleravtale) er tilgjengelig på /legal/dpa.
- Hva skjer hvis dere blir hacket?
- Vi har en incident-response-plan klar. Hvis et brudd oppdages som berører persondata, informerer vi deg + Datatilsynet innen 72 timer jf. GDPR Art. 33. Brudd på tjenesten uten persondata involvert kommuniseres så raskt som mulig via status-banner i app + e-post.