Säkerhet

Er data är trygg hos Bidantra

Säkerhetsbolag arbetar med känslig information – ritningar, larmplaceringar och anbud. Därför är Bidantra byggt med säkerhet som grund, inte som tillägg. Så här skyddar vi er data.

Byggd på en certifierad databasplattform

Bidantra drivs på Supabase, en av världens mest använda databasplattformar för affärskritiska system. Supabase är oberoende granskat och certifierat enligt SOC 2 Type 2 – en årlig granskning av extern revisor som bekräftar att säkerhet, tillgänglighet och sekretess fungerar i praktiken över tid – och ISO 27001, den internationella standarden för informationssäkerhet. Revisionsrapporterna och certifikatet kan lämnas ut till kunder med säkerhetstillägget, under sekretess, som underlag i er egen leverantörsgranskning.

Krypterat hela vägen

All data krypteras när den skickas (TLS) och när den lagras (AES-256), både databasen och uppladdade filer. Länkar till filer är tidsbegränsade.

Er data är bara er

Varje företag har ett helt eget, avskilt utrymme. Era projekt, ritningar, priser och regler kan aldrig ses av något annat företag på plattformen. Separeringen sker direkt i databasen, inte bara i gränssnittet.

Ni styr vem som har åtkomst

Ert företags administratör bjuder in kollegor och bestämmer vad de får göra. Åtkomst kan tas bort direkt.

Tvåstegsverifiering för alla

Alla användare loggar in med lösenord och en engångskod från en autentiseringsapp i mobilen. Även om ett lösenord skulle läcka kommer ingen in utan telefonen.

AI inom EU, som inte lär sig av er data

AI:n som läser handlingar och ritningar körs via Googles AI-tjänst i EU. Er data används aldrig för att träna AI-modeller och delas inte med någon annan.

Säkerhetskopior och spårbarhet

Databasen säkerhetskopieras automatiskt varje dag. Inloggningar och viktiga ändringar loggas.

GDPR och avtal

Vi följer GDPR. Alla kunder får ett personuppgiftsbiträdesavtal (PUB-avtal) där alla underbiträden redovisas. Vi lagrar bara de personuppgifter som behövs – namn, e-post och roll. Larmkoder, nycklar och liknande uppgifter ska aldrig läggas in i systemet.

Ni äger er data

Ni kan när som helst exportera era projekt. Avslutas avtalet raderas er data enligt avtalet.