Kommersiell innsikt skal behandles trygt.
Når du bruker doitec, betror du oss informasjon om bedriftens mål, aktiviteter og kunder. Vi utvikler sikkerheten fortløpende og er tydelige på hva vi har dokumentert.
Hvor lagres data?
Primærdatabasen hos Supabase er konfigurert i Stockholm i Sverige (EU-region eu-north-1). Andre leverandører og integrasjoner kan behandle data andre steder. Vi påstår derfor ikke at all behandling foregår i EU/EØS.
Innlogging og tilgang
doitec bruker blant annet passordløs innlogging med e-postlenke og bedriftsbaserte brukerroller. Tilgang til bedriftsdata skal begrenses til autoriserte brukere. Kontrollene gjennomgås og testes som del av sikkerhetsarbeidet.
Infrastruktur og betaling
Vi bruker blant annet Vercel for drift, Supabase for database og innlogging og Stripe for betaling. Leverandørenes sikkerhetsattestasjoner gjelder deres tjenester, ikke en sertifisering av doitec.
Valgfrie integrasjoner
En integrasjon med et CRM- eller møteverktøy aktiveres av kunden. Vi skal begrense datatilgangen til det som er nødvendig, og evaluere tilgang, lagring og sletting før nye integrasjoner lanseres.
Vårt sikkerhetsarbeid
Vi har dokumenterte rutiner for tilgangskontroll, håndtering av sikkerhetsvarsler og hendelser. Ekstern penetrasjonstest og full uavhengig revisjon er ikke dokumentert som fullført. doitec er ikke selv SOC 2- eller ISO 27001-sertifisert.
Personvern
Vi håndterer personopplysninger etter gjeldende personvernregler og arbeider med databehandleravtaler og rutiner for innsyn og sletting. Be om aktuelle avtaledokumenter og informasjon om underleverandører ved behov.
Spørsmål om sikkerhet?
Kontakt support@doitec.no. Ikke send passord, tilgangsnøkler eller sensitivt innhold i den første e-posten.