Drift och dataskydd

Tydlig information, innan riktiga kunduppgifter.

Det här är en teknisk nulägesbeskrivning, inte en försäkran om färdig juridisk efterlevnad. Använd fiktiva deltagaruppgifter under utvärderingen.

Var behandlas uppgifter?

Databasen och inloggningstjänsten ligger i Supabase-projektet i Irland. API-funktionen körs för närvarande via Netlify i USA, region us-east-2. Webbplatsens filer levereras via Netlify.

Databasens EU-placering betyder alltså inte att hela behandlingskedjan är inom EU. Driftregion, leverantörsavtal och eventuella tredjelandsöverföringar behöver hanteras före kundpilot med riktiga uppgifter.

Tre tydligt separerade delar

  • Säljsidan visar information utan analys- eller marknadsföringsskript.
  • Demon använder lokala exempeldata. Ändringarna försvinner när sidan laddas om och skickas inte till databasen.
  • Administrationen har riktig inloggning och beständig lagring med företagsstyrd åtkomst.

Webbläsarlagring och teknisk trafik

Administrationen använder webbläsarens lokala lagring för inloggningssessionen och valt företag. Driftleverantörer behandlar också tekniska uppgifter när webbplatsen används, exempelvis IP-adress och HTTP-anrop. Inga särskilda analys- eller annonseringsverktyg har lagts till på säljsidan.