Når du fører kundesamtaler gjennom Smartsupp, betror du oss dataene til de besøkende dine — her er derfor en enkel oversikt over hvordan vi beskytter dem. Alt på denne siden er hentet fra våre offentlige juridiske dokumenter, Personvernpolicy og Databehandleravtale (DPA), der hvert tiltak er beskrevet i detalj.
Vi har delt denne artikkelen inn i noen seksjoner:
Kryptering & infrastruktur
All dataoverføring krypteres med SSL/TLS, og plattformen tillater bare sikre kanaler og protokoller for innkommende nettverkstilkoblinger.
Fysisk tilgang og nettilgang til serverne som lagrer personopplysninger, er begrenset.
Våre ansatte har forbud mot å laste ned eller behandle personopplysninger lokalt på arbeidsstasjonene sine eller på andre nettverksplasseringer.
Vi tester, vurderer og evaluerer regelmessig effektiviteten til de tekniske og organisatoriske sikkerhetstiltakene som er på plass.
Hvor dataene dine lagres
Dataene dine lagres hovedsakelig i EU. Noen data lagres også i USA og andre land, der vi sikrer at databehandlerne våre opprettholder et tilsvarende nivå av datasikkerhet som i EU.
Underdatabehandlere (som leverandører av serverhosting) velges nøye ut med hensyn til garantiene deres for sikkerhet og personvern.
📋 Den fullstendige, oppdaterte listen finner du i Liste over underdatabehandlere.
Sikkerhetskopier
Vi opprettholder etablerte prosesser, mekanismer og verktøy for sikkerhetskopiering. Gjenopprettingsprosedyren, dataenes lesbarhet og sikkerhetskopienes integritet blir testet regelmessig — en sikkerhetskopi teller bare hvis den faktisk kan gjenopprettes.
Sikkerhetsinnstillinger du kan konfigurere
I tillegg til det vi gjør på vår side, kan du styrke sikkerheten for din egen konto under Innstillinger → Sikkerhet og personvern:
Tillatte domener — begrens hvilke nettsteder som kan laste inn chatwidgeten din.
IP-blokkering — blokker uønskede besøkende fra chatten.
Samtykke til informasjonskapsler — la widgeten respektere samtykkebanneret ditt før den lagrer noe utover det nødvendige.
Lagring av IP-adresser er slått av som standard — når du oppretter kontoen din, slår Smartsupp av lagring av besøkendes IP-adresser og enkelte andre sensitive data.
GDPR, DPA & revisjoner
Smartsupp er i samsvar med GDPR, og en Databehandleravtale (DPA) inngås med hver kunde som en del av tjenesten.
Varsling om hendelser — hvis vi oppdager et brudd på personopplysningssikkerheten, varsler vi deg uten ugrunnet opphold, senest 48 timer etter at vi ble kjent med det.
Sletting av data — etter at avtalen din er avsluttet, slettes personopplysninger som er lagret for tjenesten, innen 3 måneder (du kan be om å få dataene tilbakelevert innen denne perioden).
Revisjonsrettigheter — som kunde kan du gjennomføre en revisjon av dokumentasjonen og prosessene knyttet til din bruk av tjenesten, på vilkårene som er beskrevet i databehandleravtalen.
💼 Fyller du ut et sikkerhetsskjema eller planlegger en revisjon? Databehandleravtalen beskriver det nøyaktige omfanget og prosessen — og supportteamet vårt hjelper deg gjerne med konkrete spørsmål.
Hva er neste steg?
DPA (vilkår for databehandling) — de fullstendige tekniske og organisatoriske tiltakene.
Personvernpolicy — hva vi behandler, hvorfor og hvor lenge.
Liste over underdatabehandlere — hvem som hjelper oss med å drive tjenesten.
Samtykke til informasjonskapsler — hvordan widgeten håndterer informasjonskapsler på nettstedet ditt.
💡 Trenger du mer hjelp? Kontakt vårt supportteam — vi hjelper deg gjerne!