Sikkerhet og personvern
Kort fortalt
| Lagrer SAVER situasjonsbeskrivelser, AI-svar, planer eller øvelser? | Nei. Innholdet ligger bare i brukerens nettleser. SAVER har ingen database med kundeinnhold. |
|---|---|
| Hvor står serveren? | I EU: Railway, region Amsterdam (Nederland). |
| Hvem behandler teksten? | OpenAI Ireland Ltd., som databehandler for SAVER, under databehandleravtale. |
| Brukes innholdet til å trene AI-modeller? | Nei. |
| Hvor lenge beholder OpenAI teksten? | SAVER har slått av lagring av svar. OpenAI kan beholde forespørsler i inntil 30 dager for å avdekke misbruk, og sletter dem deretter. |
| Kryptering? | All trafikk går over HTTPS. Nettleseren pålegges å alltid bruke HTTPS (HSTS). |
| Brukerkontoer og passord? | Ingen. Tilgang gis med en signert informasjonskapsel. Abonnementet administreres via Stripe, med innloggingslenke til e-posten. |
| Databehandleravtale? | Ja, på forespørsel til post@saver.no. |
1. Hva skjer med det du skriver
- Situasjonsbeskrivelsen og tavlene sendes fra nettleseren via vår server til OpenAI, som lager forslagene. Svaret går samme vei tilbake. Serveren videresender innholdet uten å lagre det, og skriver det ikke i loggene. Loggene inneholder bare tekniske opplysninger, som svartid og tokenforbruk.
- Opplastet beredskapsplan leses i serverens minne, og teksten sendes tilbake til nettleseren. Filen lagres ikke. Teksten følger med hver analyse til OpenAI, slik at forslagene kan bygge på planen.
- Meldingsutkast lages av OpenAI fra det som står i tavlene, og vises bare i nettleseren. Når et utkast kopieres, føres det i hendelsesloggen i nettleseren.
- Øvelser behandles på samme måte: scenario, innspill og evaluering lages av OpenAI og ligger bare i nettleseren.
- I nettleseren lagres siste økt, hendelsesloggen og pågående øvelse lokalt på enheten, slik at arbeidet ikke forsvinner ved et uhell. «Start på nytt» sletter det. På delte maskiner bør dere alltid avslutte med «Start på nytt».
- Tale til tekst bruker nettleserens egen talegjenkjenning. Lyden behandles av nettleserleverandøren (Google i Chrome og Edge, Apple i Safari), ikke av SAVER. SAVER mottar bare den ferdige teksten. Funksjonen er valgfri.
Anbefaling: Skriv roller, ikke navn («en ansatt», «nattevakten»). Ikke legg inn fødselsnummer eller helseopplysninger om enkeltpersoner. Verktøyet trenger dem ikke for å gi gode forslag.
2. Hva SAVER faktisk lagrer
| Hva | Hvor | Hvorfor |
|---|---|---|
| E-post, navn og betalingsopplysninger (ved kjøp i euro også firmanavn, adresse og mva-nummer) | Stripe | Abonnement og faktura. SAVER ser aldri kortnummeret. |
| Tilgangsbekreftelse | Informasjonskapsel i nettleseren (signert, HttpOnly, Secure) | Gi tilgang uten passord |
| Forbedringsforslag og eventuell e-post | Serverens minne og driftslogg | Følge opp forslaget. Bare når brukeren selv sender et forslag. |
| Anonym besøkstelling | Serverens minne, nullstilles ved omstart | Antall besøk, land og fylke. IP-adresser lagres ikke av SAVER. |
| Tekniske logger med IP-adresse | Railway (driftsleverandør) | Drift og feilsøking. Slettes automatisk etter Railways lagringstid. |
3. Underleverandører
| Leverandør | Oppgave | Data | Sted / overføringsgrunnlag |
|---|---|---|---|
| OpenAI Ireland Ltd. | AI-analyse og øvelser | Teksten som sendes til analyse | Irland. Kan overføres til OpenAIs konsernselskap i USA med EUs standardkontraktsklausuler. |
| Railway Corporation | Drift av serveren | Innhold passerer uten å lagres. Tekniske logger. | Server i EU (Amsterdam). Selskapet er amerikansk. |
| Stripe | Betaling og abonnement | Kunde- og betalingsopplysninger | Stripe Payments Europe Ltd. (Irland). PCI DSS nivå 1. |
| Microsoft Clarity | Bruksstatistikk | Klikk og bevegelser. Innholdet i feltene registreres ikke. | Kun etter samtykke i nettleseren. |
Kartdata og offentlige varsler (Kartverket, Politiet, Meteorologisk institutt, NVE, Statens vegvesen, GDACS, USGS) hentes av vår server. Brukerens nettleser kontakter ikke disse kildene, og ingen brukerdata sendes til dem.
4. Teknisk sikring
- Ingen database med kundeinnhold. Det som ikke lagres, kan heller ikke lekke fra oss.
- HTTPS overalt, med HSTS.
- Streng innholdspolicy (CSP): siden kan bare laste kode fra saver.no og, med samtykke, Microsoft Clarity. Skrifter og kartbibliotek ligger på vår egen server, ikke hos tredjeparter.
- Signerte informasjonskapsler som JavaScript ikke kan lese
(
HttpOnly), bare sendes over HTTPS (Secure) og ikke følger med fra andre nettsteder (SameSite). - Ingen passord å stjele: ingen brukerkontoer hos SAVER. Abonnementet administreres hos Stripe, med innloggingslenke til e-posten.
- Begrensning av antall forespørsler på alle API-er, mot misbruk og automatiserte angrep.
- Hemmelige nøkler ligger som miljøvariabler hos driftsleverandøren, aldri i kildekoden.
5. Tilgjengelighet og reserveløsning
SAVER er beslutningsstøtte og skal ikke være virksomhetens eneste beredskapsverktøy. Tjenesten er avhengig av internett, OpenAI og driftsleverandøren. Ha alltid en reserveløsning som virker uten nett: papir, tavle og egen varslingsliste. Hendelsesrapporten kan skrives ut som PDF underveis, og bør lagres i virksomhetens egne systemer.
6. Avvik og sikkerhetshull
- Brudd på personopplysningssikkerheten som berører kundens opplysninger, varsles kunden uten ugrunnet opphold.
- Har du funnet et sikkerhetshull? Skriv til post@saver.no. Kontaktinformasjonen står også i security.txt.
7. Personvernombud, databehandleravtale og spørsmål
Trenger virksomheten databehandleravtale, svar på et leverandørspørreskjema eller mer dokumentasjon til en ROS-vurdering, kontakt post@saver.no. Fullstendige vilkår står i salgsvilkårene, punkt 8.
Kontakt
SAVER AS · Org.nr 924 505 206 · post@saver.no