Säkerhet och dataskydd
Era uppgifter är era. Vi behandlar dem därefter.
Förpackningsdata, försäljning och leverantörsuppgifter är affärsinformation. Här beskriver vi hur Envovera skyddar den, och vad som ännu inte är klart.
Senast uppdaterad
Så skyddas uppgifterna.
Varje företag för sig
Åtkomsten styrs i databasen, per företag. En användare ser bara de företag hen är medlem i.
Testat vid varje ändring
Automatiska databastester körs vid varje kodändring och kontrollerar bland annat att ett företag inte kan läsa ett annat företags uppgifter.
Roller och inbjudningar
Ägaren bjuder in kollegor och väljer deras roll. En inbjudningslänk gäller i sju dagar.
Leverantörer utan konto
Leverantörer svarar via en egen länk. Ni granskar och godkänner svaret innan något sparas på produkten.
Export och radering
Alla användare kan exportera företagets data. Ägaren kan begära radering och ångra begäran innan den genomförs.
Lösenord
Inloggningen sköts av en separat autentiseringstjänst. Lösenord sparas aldrig i klartext.
AI bara när ni väljer det
AI-tolkning av datablad är avstängd för kunder i dag. När den slås på skickas bara den fil ni själv väljer, och det står tydligt innan.
Ingen spårning på sajten
Inga analysverktyg eller annonspixlar. Webbläsaren sparar bara det som behövs för inloggning och visningsval.
Bevakade beroenden
Programbibliotek uppdateras via automatiska förslag och skannas varje vecka efter kända sårbarheter.
Under arbete.
Vi berättar hellre vad som saknas än låter det vara osagt.
- Personuppgiftsbiträdesavtal (PUB-avtal) tas fram tillsammans med jurist innan avtal tecknas.
- Integritetspolicy och användarvillkor granskas av jurist innan de publiceras som gällande.
- Envovera har i dag ingen certifiering som ISO 27001 eller SOC 2.
Rapportera en sårbarhet.
Tror du att du har hittat en säkerhetsbrist i Envovera? Skriv till marcus.ohman09@envovera.com med ämnet ”Säkerhet”. Vi bekräftar att vi har fått meddelandet och återkommer när vi har undersökt det.
Det hjälper oss om du tar med:
- en beskrivning av bristen och var den finns
- steg för att återskapa den
- vad den skulle kunna leda till
Testa bara med konton och företag du själv har tillgång till. Läs, ändra eller radera aldrig någon annans uppgifter, och vänta med att berätta om bristen offentligt tills vi har hunnit åtgärda den.
Skicka en rapport