Sikkerhed

Kørebogen indeholder følsomme oplysninger om, hvor og hvornår der køres. Derfor er sikkerhed bygget ind fra bunden. Her er et overblik over, hvordan vi beskytter dine data.

Kryptering

Al trafik mellem din browser og kørebogen er krypteret med HTTPS (TLS). Data opbevares krypteret hos vores databaseleverandør, og forbindelser til databasen er ligeledes krypterede. Følsomme værdier — som adgangskoder og GPS-nøgler — gemmes aldrig i klartekst.

Login og adgangskoder

• Login håndteres af Supabase Auth. Din adgangskode gemmes kun som en krypteret kontrolværdi, der ikke kan læses tilbage.
• Login-endpointet er beskyttet mod gentagne, automatiserede forsøg (rate limiting via Supabase Auth), så gætteangreb (brute force) bremses.
• Sessioner udløber og fornyes automatisk, så du hverken bliver logget ud midt i arbejdet eller efterlader en åben session for evigt.

Adskillelse mellem konti (multi-tenant)

Hver konto — privat som virksomhed — har sine egne data. Adgangen håndhæves helt nede i databasen med Row Level Security: en forespørgsel kan kun se rækker, der hører til en konto, du er medlem af. Det betyder, at ingen konto kan tilgå en andens data, uanset hvordan systemet bruges.

Roller og mindste privilegium

Brugere har roller (fx administrator, manager og almindelig bruger), og adgangen til at oprette, redigere og godkende følger rollen. Følsomme handlinger logges, så ændringer i en kørebog kan spores.

GPS-nøgler beskyttes

Forbindelsen til jeres GPS-system (FleetOne/FleetPlus) sker med et adgangstoken, som kun opbevares server-side. Nøglen kan ikke læses af nogen bruger i systemet — heller ikke af en administrator — og alle kald til GPS-platformen sker fra vores server, aldrig fra din browser. Forbindelsen kan til enhver tid trækkes tilbage.

Hosting og drift

• Database og login driftes i EU.
• Vi bruger anerkendte underleverandører (bl.a. Supabase, Vercel og Twilio SendGrid), som alle er underlagt en databehandleraftale. Se privatlivspolitikken for den fulde liste.
• Rå GPS-import holdes adskilt fra din redigerede kørebog, så dine rettelser aldrig overskriver kildedata.

Ansvarlig fremlæggelse af sårbarheder

Har du fundet en sikkerhedsfejl, hører vi meget gerne fra dig, før den offentliggøres. Skriv til salg@vevisec.dk, så ser vi på det hurtigst muligt. Tak, fordi du hjælper med at holde kørebogen sikker.