Juridisk information

Trust center

Säkerhet och tjänstekontinuitet behandlas som förstahandskrav. Denna sida beskriver sakligt de åtgärder som är på plats — den uppdateras varje gång något väsentligt förändras.

Dernière mise à jour : 26 juillet 2026

1. Åtkomstsäkerhet

Tvåfaktorsautentisering (TOTP) krävs i hela backoffice-systemet, med engångskoder som säkerhetskopia.
Rollbaserad åtkomstkontroll (principen om lägsta behörighet): varje operatör når endast de moduler som hör till dennes funktion; finansiella uppgifter är begränsade till behöriga roller.
Omedelbar återkallelse av sessioner vid lösenordsbyte, återställning av tvåfaktorsautentisering eller avaktivering av konto.
Tidsstämplad granskningslogg över känsliga åtgärder (inloggningar, nekade åtkomster, ändringar i team och konfiguration).

2. Dataskydd

Kryptering under överföring (TLS 1.2/1.3) för samtliga tjänster.
Kryptering i vila (AES-256-GCM) för känsliga uppgifter: avtal, personalakter, utbetalningsuppgifter, integrationshemligheter.
Strikt isolering mellan kunder (tenants): partner och kunder når uteslutande sina egna uppgifter (strukturell kontroll på serversidan).
AI-assistenter: ingen möjlighet att agera utifrån uppgifter från publika ytor; innehåll från tredje part behandlas som data, aldrig som instruktioner.

3. Kontinuitet och säkerhetskopior

Krypterade säkerhetskopior enligt 3-2-1-principen: tre kopior, två typer av media, en extern plats (Europeiska unionen).
Återställningspunkter: kritiska data var 6:e timme, fullständig säkerhetskopia dagligen.
Återställning TESTAD under verkliga förhållanden (senaste test: juli 2026 — 100 % integritet verifierad). Målsatt återställningstid: under en timme.
Kontinuerlig övervakning (tillgänglighet, resurser, certifikat) med omedelbar larmning av teamet.

4. Incidenthantering

Dokumenterade och övade incidentrutiner (driftstopp, återställning, intrång).
Personuppgiftsincident: anmälan till tillsynsmyndigheten (CNIL) inom 72 timmar samt information till berörda personer där så krävs (GDPR art. 33–34).
Rapportering av sårbarheter: RFC 9116 security.txt (länk nedan) — rapporter som lämnas i god tro är välkomna.

5. Regelefterlevnad

GDPR: register över behandling, offentlig integritetspolicy, personuppgiftsbiträdesavtal enligt artikel 28 finns tillgängligt nedan.
Överföringar utanför EU: EU-kommissionens standardavtalsklausuler (2021/914) där så krävs.
Fakturering och bokföring: dubbel bokföring med integritetskedja, förberedd för det franska kravet på e-fakturering (2026-2027).

6. Underbiträden

Underbiträden med åtkomst till uppgifter som en del av tjänsten. Varje tillägg redovisas på denna sida med 30 dagars varsel; invändningar kan göras på legitima grunder.

Resend — Transaktionell e-post · USA (SCC)
Hostinger — Applikationsdrift (VPS) · Europeiska unionen
IONOS — Extern plats för säkerhetskopior · Europeiska unionen (Tyskland/Frankrike)
Cloudflare — CDN, DNS, skydd, e-postdirigering · EU/USA (SCC)
Stripe — Betalningar · EU/USA (SCC)
Anthropic — AI-assistent (textbehandling) · USA (SCC)

7. Dokument

Frågor om säkerhet eller due diligence: security@pageoneboost.com — svar inom 2 arbetsdagar.