Slik beskytter vi dataene dine

Pålogging og autentisering

• Innlogging via e-post/passord, Sign in with Apple og Google.
• Passord lagres aldri i klartekst — autentisering håndteres av vår backend-leverandør (Supabase Auth).
• Sjåfør- og dispatcher-tilgang krever egne roller som kun kan tildeles av administrator.

Datalagring og kryptering

• All trafikk mellom appen og våre servere går over HTTPS/TLS.
• Data lagres i en administrert PostgreSQL-database hos Supabase (EU-region), med kryptering i hvile.
• Posisjonsdata fra sjåfører brukes kun for å koble kunde og sjåfør under en aktiv tur.

Tilgangskontroll

• Row Level Security (RLS) er aktivert på alle tabeller med persondata.
• Du ser kun dine egne bestillinger, adresser og klager. Sjåfører ser kun turer som er tildelt dem.
• Sporingslenker (track) bruker en tilfeldig, ikke-gjettbar token og viser kun begrenset info om den aktuelle turen.

Dine rettigheter

Du kan når som helst be om innsyn, retting eller sletting av dataene dine. Se personvernerklæringen for mer informasjon, eller sende inn en klage.

Rapporter en sårbarhet

Har du oppdaget et sikkerhetsproblem? Ring 06175 og be om å snakke med daglig leder, så følger vi opp så raskt vi kan.