Trust Center
Här beskriver vi bara det vi har byggt och testat. Sidan uppdateras när genomförandet ändras.
Var data lagras
OmaTutka-innehåll (Tutkor, kort, avtal, datum, arbetsytor) lagras i en Cloudflare D1-databas begränsad till EU-jurisdiktion. Tutkat-kontouppgifter finns i en databas begränsad till EU. Trafiken är TLS-krypterad; förfrågningar kan tas emot i Cloudflares närmaste datacenter, även utanför EU, så vi påstår inte att all behandling sker inom EU.
Behörigheter kontrolleras på servern
Varje begäran kontrolleras på servern per roll, person, objekt och fält. Gränssnitt, tema eller vy kan inte öppna data du saknar behörighet till.
Direktlänk eller id kringgår inte behörigheter
Ett dolt avtal eller en dold Tutka öppnas inte även om dess id är känt. Testat bl.a. för barnprofil, teammedlem och utomstående.
Borttagen behörighet gäller direkt
När en medlem tas bort eller ett barns tillåtna Tutka tas bort upphör åtkomsten från nästa begäran.
Begränsning per fält
I Business kan du dölja t.ex. pris och bilaga för vissa roller – även i listvyn och i dataexporten.
Audit trail
I Business loggas ändringar. Loggen syns bara för ägare och administratörer.
Reklam maskeras aldrig
Kommersiellt innehåll märks alltid "Annons". Kommersiellt innehåll kan inte vara ett TutkaLarm. En leverantör på spärrlistan återkommer aldrig i kommersiella förslag eller i erbjudanden från special-Tutkor.
Dataexport och frånkoppling
Du kan exportera dina egna uppgifter i JSON-format. När du kopplar från en special-Tutka raderas data som hämtats därifrån.
Betalningar
Betalningar hanteras av Stripe. OmaTutka sparar inga kort- eller bankuppgifter.
Inloggning
Samma Tutkat-konto som i övriga Tutkat-tjänster. Av lösenord sparas endast en saltad hash.
Testning
Flytt av lagring, säkerhetskopiering och återställning har testats. Behörigheter, spärrlista och betalningsrättigheter har automatiska tester (bl.a. mellan användare, mellan arbetsytor, direkt-id, export, bilagefält och borttagna behörigheter). Betalningar testas i Stripes testmiljö.
Pågår före allmän lansering
- Öppning av appen: fullständiga tester som inloggad användare.
- Lagring av bilagor i lagring begränsad till EU-jurisdiktion innan bilagor tas i bruk.
Hittade du ett säkerhetsproblem? Meddela oss: [email protected]
Uppdaterad 5.11.2026