Säkerhet och GDPR
Din data.
I EU. Krypterad.
Calco är byggt med svenska hantverksföretag i åtanke. Du äger din data, vi hostar i EU, allt är krypterat och du kan exportera allt när som helst.
Datahemvist i EU
- All din data lagras hos Supabase i Frankfurt, Tyskland (eu-central-1). Ingen överföring till USA. Vi omfattas av GDPR + dansk personuppgiftslagstiftning.
Krypterat i alla lager
- TLS 1.3 i transit. AES-256 på dina integrations-API-nycklar i vila (pgcrypto med dedikerad nyckel). Lösenord är bcrypt-hashade och kan aldrig läsas av Calco-personal.
Row-level security per tenant
- Alla tabeller har RLS-policies så att en tenant aldrig kan se en annans data. Även vid en SQL-injection skulle en användare bara se sitt eget företags rader.
Granskningslogg över alla händelser
- Varje händelse loggas: vem som skickade vilken offert, när den accepterades och vilken IP som klickade 'Acceptera'. Synligt under Aktivitet på calcoapp.com/admin/aktivitet och inkluderat i dataexport.
GDPR Art. 15 + 17
- Begär dataexport eller permanent kontoborttagning under Inställningar -> Data och personuppgifter (calcoapp.com/admin/indstillinger?fane=data). Export levereras som ZIP med all företagsdata (JSON). Radering utförs inom 30 dagar.
Auktoriserat arbete separerat
- När Calco genererar offerter som involverar auktorisationskrävande arbete (gas, fast elinstallation, våtrum) läggs en separat rad till så att ansvaret tydligt placeras hos hantverkaren.
Backup varje dag
- Supabase tar automatiskt point-in-time-backup varje dag med 7 dagars retention. Vi testar återställningsprocedurer kvartalsvis.
Du äger din data
- Du kan alltid exportera allt (företag, offerter, kunder, inställningar, aktivitetslogg) som JSON. Vi bygger inte inlåsning via proprietära format.
Vanliga frågor
Compliance,
utan det lilla som överraskar.
- Var lagras min data?
- Hos Supabase i Frankfurt (EU). Vi använder inga US-hostade tjänster för lagring. Edge functions körs i Supabase's edge-nätverk men ingen kunddata sparas utanför EU.
- Kan Calco-personal läsa mina offerter eller kunddata?
- Tekniskt sett har Supabase-administratörspersonal tillgång till den underliggande databasen (de är ditt personuppgiftsbiträde). Calcos medarbetare arbetar med koden, inte produktionsdata. Du kan på begäran få ett signerat DPA (personuppgiftsbiträdesavtal).
- Vad händer om jag säger upp?
- Du kan exportera all din data under Inställningar -> Data och personuppgifter (calcoapp.com/admin/indstillinger?fane=data) som ZIP innan du säger upp. Efter uppsägning raderar vi all din data inom 30 dagar. Vi skickar en bekräftelse på raderingen.
- Hur hanterar Calco min kunddata?
- När du genererar en offert skickar Calco uppgiftsbeskrivningen och eventuella bilder till vår underleverantör Anthropic (Claude) för att skapa offerten. Anthropic lagrar inte data efter 30 dagar och använder det inte för träning. Din kunddata (namn, adress, e-post) skickas enbart för kontext - den lagras inte hos Anthropic.
- Är Calco GDPR-kompatibelt?
- Vi stöder de centrala GDPR-rättigheterna: Art. 15 (dataexport via dashboard), Art. 17 (radering via dashboard), Art. 30 (vi för förteckning över behandlingar). Vårt DPA (personuppgiftsbiträdesavtal) finns tillgängligt på /legal/dpa.
- Vad händer om ni blir hackade?
- Vi har en incident-response-plan redo. Om ett intrång upptäcks som berör personuppgifter informerar vi dig och Integritetsskyddsmyndigheten inom 72 timmar enligt GDPR Art. 33. Driftstörningar utan personuppgifter involverade kommuniceras så snabbt som möjligt via statusbanner i appen och e-post.
Mer