Sikkerhet og personvern

Vi tar imot betaling via Vipps. Kortnummer eller annen betalingsinformasjon lagres aldri hos oss — det håndteres av Vipps direkte.

Databasen kjører i EU (Frankfurt), hos Neon. Vi flytter ikke kundedata ut av EU/EØS.

Salgsroboten på nettsiden bruker to KI-leverandører. Meldinger som kan inneholde persondata sendes ALDRI til den ene av dem (DeepSeek) — det er en regel skrevet inn i koden, ikke en innstilling som kan skrus av ved en feil. Se personvernerklæringen for hele bildet.

API-nøkler til leverandørene våre er kryptert i databasen (AES-256-GCM) — ikke lagret i klartekst noe sted.

Enhver endring en ansatt gjør i systemet — priser, kundeopplysninger, ordrer — logges med hvem, hva og når. Loggen kan ikke redigeres i ettertid.

Ber du oss slette kontoen din, fjerner vi personopplysningene dine. Selve kjøpshistorikken beholdes anonymisert i 5 år, fordi bokføringsloven krever det — men den kan ikke lenger knyttes til deg.

Har virksomheten din satt en bestillingsgrense for sine ansatte, håndheves den på serveren ved hver bestilling — ikke bare som en advarsel i nettleseren som kan omgås.