Säkerhet och drift

Hur vi hanterar er och era deltagares data — konkret, utan marknadsföringsspråk.

Var er data finns

Plattformen driftas hos Scaleway, en europeisk molnleverantör, i datacenter inom EU.
Filer och media lagras och levereras via europeiska leverantörer inom EU.
E-post skickas via Mailgun i deras EU-region.
Säkerhetskopior speglas dagligen till Elastx, en svensk och ISO-certifierad leverantör med datacenter i Stockholm.

Inloggning med BankID eller lösenord med tvåfaktorsautentisering: engångskod, passkey eller e-postkod.
Åtkomst styrs av roller per organisation, kurs och event — deltagare, redaktör och administratör ser olika saker.
Personnummer krypteras i databasen.
Administrativa åtgärder, utskick och ekonomihändelser loggas och kan granskas i efterhand.

Vi tecknar personuppgiftsbiträdesavtal med er som arrangör.
Gallringspolicyer raderar eller anonymiserar uppgifter enligt era regler — anonymisering tar bort personuppgifter men bevarar underlag som behövs för till exempel bokföring.
Registerutdrag och dataportabilitet stöds, och deltagares villkorsgodkännanden sparas med version och tidpunkt.
Vi använder inga spårningskakor och säljer aldrig personuppgifter. Webbstatistik samlas in utan kakor via Cloudflare Web Analytics.

Intyg signeras med BankID och förseglas kryptografiskt.
Varje intyg får en publik kontrollsida där äktheten kan verifieras av vem som helst — arbetsgivare, myndighet eller deltagaren själv.
Verifieringen fungerar oberoende av plattformen, även om ett intyg är flera år gammalt.

Scaleways datacenter drivs med förnybar el från vind- och vattenkraft med ursprungsgarantier.
Energieffektiviteten ligger klart under branschsnittet, och leverantören rekonditionerar servrar för förlängd livslängd.
Elastx är ISO 14001-certifierade och drivs med grön el, verifierat av Green Web Foundation.

Vi svarar gärna på säkerhetsenkäter och frågor vid upphandling, och berättar öppet vilka underleverantörer vi använder och var er data finns.