Uppdaterad 4 november 2026
Den här sidan beskriver i stora drag hur vi skyddar det vi bygger och driftar åt våra kunder.
Drift
- Våra servrar och databaser finns i Finland och säkerhetskopiorna i Tyskland, Estland och Sverige. De europeiska företagen på sidan om underbiträden står för allt detta, utom säkerhetskopian i Sverige, som ligger på vår egen utrustning.
- Alla webbplatser och appen nås bara över krypterade anslutningar.
Jurisdiktion
Våra servrar, databaser och säkerhetskopior omfattas av EU-rätten och lagen i det land där var och en finns. Nodebrush AB är ett svenskt företag och följer svensk lag. Om en myndighet utanför EU begär uppgifter av oss lämnar vi inte ut mer än vad EU-rätten eller svensk lag kräver av oss.
AI-verktyg
- Det enda AI gör i våra tjänster är att läsa ett dokument, till exempel en faktura eller ett kvitto, och det bara när en person med behörighet till ert konto ber om det. Den personen bestämmer om det sker en gång eller enligt ett schema. Dokumentet skickas till Anthropic enbart för att AI ska läsa det, och det får aldrig användas för något annat, som att träna AI-modeller.
- AI-verktygen vi använder i vårt arbete kommer från Anthropic, och vi skickar dit bara det som en uppgift kräver. Anthropic får bara använda det till den uppgiften och aldrig för att träna AI-modeller.
Åtkomst
- En kunds medarbetare ser bara sina egna projekt i appen, och varje person har en roll som avgör vad den kan göra. Ingen hos en kund har administratörsrättigheter över plattformen.
- Starka inloggningssätt stöds, och inloggningen är skyddad mot upprepade gissningar.
- Lösenord och nycklar för inloggning i appen lagras bara i en form som inte kan läsas tillbaka, och nycklar till kopplade konton lagras krypterade.
- Våra egna konton för att driva tjänsterna använder tvåstegsinloggning där leverantören erbjuder det.
- En AI-assistent som kopplas till appen har inte mer åtkomst än personen som kopplade den, och det är en person som bestämmer vad som publiceras. AI-assistenten kan inte läsa meddelanden som skickas via en kunds webbplats, och inte heller se vem som där har bokat en tid, anmält sig till ett nyhetsbrev, skickat in en bild eller blivit medlem.
Åtskillnad mellan kunder
- Varje kunds uppgifter hålls isär, och appen är byggd så att en förfrågan för en kund inte ger en annan kunds uppgifter.
- Sidor som redigeras eller förhandsgranskas hålls skilda från appens inloggning, så kod på en sida når inte någons konto.
Ändringar
- Inget ändras på en publicerad webbplats förrän en person publicerar det, och sparade ändringar kan ångras.
- Bara skript som vi har godkänt körs på en webbplats.
- Säkerhetsuppdateringar installeras snabbt, och programvaran som appen bygger på kontrolleras regelbundet mot kända sårbarheter.
Övervakning
- Varje webbplats tillgänglighet övervakas, och vi larmas när något stannar.
Säkerhetskopior
- Allt vi driftar säkerhetskopieras minst en gång om dagen.
- Säkerhetskopiorna är krypterade.
Incidenter
Om något påverkar en kunds uppgifter eller tjänst begränsar vi först skadan, vilket kan betyda att en webbplats tas ner eller att en åtkomst tas bort direkt. En kund vars personuppgifter berörs får veta det utan onödigt dröjsmål efter att vi har upptäckt det, med det som är känt då, och får orsaken och vad som gjorts så snart vi vet det.
Rapportera
Om du hittar ett säkerhetsproblem i en webbplats vi driftar eller i appen, skriv till support@nodebrush.com.
Kunder
Dokumentet Technical and Organizational Measures beskriver varje åtgärd i detalj, och Data Processing Agreement hänvisar till det. Båda finns i mappen Legal i ert projekt i appen, där alla i projektet kan läsa dem. En ändring i Technical and Organizational Measures sänker inte den samlade skyddsnivån för era uppgifter, och ni får veta om den enligt tjänsteavtalet.
