Sikkerhet.

Dataene dine er privat. Slik beskytter vi dem.

Datakryptering

All kommunikasjon mellom deg og Sparlett er kryptert med TLS/SSL. Dataene dine lagres kryptert i Google Cloud Firestore med innebygd kryptering av data i ro (encryption at rest) og under overføring (encryption in transit).

Autentisering

Vi bruker Firebase Authentication som gir sikker innlogging med flere metoder, inkludert Google OAuth 2.0. Alle autentiseringsøkter håndteres med industristandarder for token-basert sikkerhet.

Datalagring

Dataene dine lagres i Google Cloud Firestore med datasentre i EU. Google Cloud er sertifisert under ISO 27001, ISO 27017, ISO 27018 og SOC 1/2/3. Vi velger alltid EU-baserte regioner for datalagring.

Tilgangskontroll

Vi bruker Firestore Security Rules for å sikre at kun autoriserte brukere kan lese og skrive sine egne data. Ingen bruker kan se andres informasjon. Administratortilgang er strengt begrenset.

Analyse og personvern

Sparlett analyserer dataene dine for å gi deg innsikt. Ingen data brukes til å trene modeller. Vi deler aldri personlige data med tredjeparter for markedsføring.

GDPR-samsvar

Sparlett er designet med personvern som grunnprinsipp (Privacy by Design). Vi følger GDPR fullt ut, inkludert retten til innsyn, retting, sletting og dataportabilitet. Du kan når som helst be om eksport eller sletting av alle dine data.

Sikkerhetspraksis

Regelmessige oppdateringer

Vi holder alle avhengigheter og systemer oppdatert.

Ingen datasalg

Vi selger aldri dataene dine til tredjeparter.

Sikker sletting

Når du sletter kontoen din, fjernes alle data permanent.

Åpenhet

Vi er åpne om hvordan vi behandler dataene dine.

Rapporter en sårbarhet

Har du funnet en sikkerhetssvakhet? Ta kontakt med oss på hei@sparlett.no. Vi tar alle henvendelser på alvor og svarer innen 48 timer.