Personvern
Dette beskriver hva Sikt lagrer og sender slik produktet er bygget nå. Avsnitt merket under utarbeidelse er ikke ferdige.
Behandlingsansvarlig
Under utarbeidelse
Foretaksnavn, organisasjonsnummer, adresse og e-post for personvernhenvendelser.
Hva som lagres
- Konto: e-postadresse og passord. Passordet lagres hashet hos innloggingstjenesten.
- Medlemskap: firma, rolle og e-post. Rollene er administrator, lesetilgang og Sikt-superadmin.
- Invitasjoner: e-post, rolle og utløpstid. Lenken lagres som en hash.
- Fra Cordel: prosjekt, kundenavn, faktura, materiell, timer, montørnummer og montørnavn.
- Cordel-pålogging: brukernavn og kryptert passord. Vanlig lesetilgang omfatter brukernavnet. Det krypterte passordet og initialiseringsvektoren ligger utenfor det uttrekket.
- Engangskode for Sikt-superadmin lagres som faktor hos innloggingstjenesten. Tabellen mfa_forsok lagrer bruker-id, antall feilforsøk og eventuell låsetid. Koden og nøkkelen lagres ikke der. Innloggede brukere har ikke lesetilgang til tabellen.
Fakturanotater er fritekst fra Cordel og kan inneholde opplysninger om personer.
Hvem som har tilgang
- Medlemmer i et firma kan lese det firmaets prosjekter, fakturaer, materiell, timer og montørnavn.
- Administratorer kan i tillegg se invitasjoner og Cordel-brukernavn for eget firma.
- Sikt-superadmin kan lese Cordel-brukernavn og invitasjoner på tvers av firma.
- Synk og serverhandlinger bruker en tjenestenøkkel med videre tilgang enn radreglene for innloggede brukere.
Besøkende uten konto når ikke disse opplysningene.
Informasjonskapsler
Innlogging bruker kapsler for å holde sesjonen. Sikt setter ingen kapsler for analyse, reklame eller sesjonsopptak.
Utseende, fargetone og bredde på paneler lagres lokalt i nettleseren og sendes ikke til Sikt.
Logger
Railway og Supabase kan lagre IP-adresse i serverlogger for forespørsler mot appen og databasen.
E-post
Invitasjoner sendes som e-post om kontoen, signert Sikt. Visningsnavnet på avsenderen settes i drift og skal vise Sikt. Lenke for nytt passord sendes av innloggingstjenesten.
Det sendes ingen nyhetsbrev.
Under utarbeidelse
En ukentlig rapport til firmaets administrator er ikke i drift. Tekst om samtykke og avmelding kommer hvis den tas i bruk.
Databehandlere
Under utarbeidelse
Avtaler med leverandørene som drifter databasen, appen og e-post, og med kundens datavarehus. Region og lenke til avtalene kommer her.
Rettigheter
Under utarbeidelse
Innsyn, retting, sletting og klageadgang, og hvem man skriver til.