Conabo

Personvern og sikkerhet

Reglene ligger i systemet.

Conabo håndterer opplysninger om folk og bedrifter i et hus. Derfor er personvernet bygget inn som regler i datalaget, ikke som valg i et oppsett. Her er hva det betyr i praksis.

Roller og ansvar

Huset er behandlingsansvarlig for opplysningene om sine medlemmer. Digitelle AS er databehandler og drifter Conabo på vegne av huset. Vi inngår databehandleravtale med hvert hus før første medlem inviteres. Avtalen lister underleverandørene våre og hva hver av dem behandler.

  • Database, innlogging og fillagring hos Supabase, i EU.
  • Selve applikasjonen kjører i EU.
  • E-post gjennom Resend.
  • Assistenten, når huset har valgt den, bruker Claude fra Anthropic. Det som sendes dit er innholdet i portalen og medlemmets spørsmål, aldri passord eller skjulte opplysninger. Samtalene lagres ikke hos oss.

Regler som ikke kan skrus av

  • Ingen kobling godkjennes uten at begge parter har sagt ja.
  • Kontaktinformasjon deles først etter godkjenning.
  • Avslagsvarsler sier aldri hvem som takket nei.
  • Matchingen foreslår. Den introduserer aldri noen automatisk.
  • Utfall registreres uten beløp.
  • Rapporter og ukesbrev viser bare tall samlet for huset, aldri hvem som gjorde hva.
  • Spørsmål til assistenten som ikke fikk svar, lagres anonymt. Samtaler lagres aldri.

Hvem ser hva

Alt innhold i portalen krever innlogget medlemskap i huset. Ett hus kan aldri se et annet hus. Det håndheves i selve databasen, på hver tabell, og testes automatisk i hver versjon. Roller styrer hva man kan gjøre: et medlem ser egne koblinger, verten ser alle. En bedriftsredaktør kan bare redigere sin egen bedrift.

Portalen er ikke synlig for søkemotorer og ligger utenfor alle offentlige flater. Bilder og filer er tilgangsstyrt. Infoskjermen i fellesarealet viser bare det veggen selv viser, og bruker en egen nøkkel som kan byttes.

Innlogging

Medlemmene logger inn med e-post, enten med engangslenke eller passord. Innloggingen er Conabos egen, siden bedriftene i et hus sjelden deler én identitetsleverandør. Passordkrav og vern mot lekkede passord er på.

Sletting og eksport

Når et medlem slettes, fjernes alle opplysninger som kan knyttes til personen. Hendelsene består som anonyme rader, slik at husets tall og historikk henger sammen uten at noen kan finne tilbake til hvem det var.

Huset kan når som helst få ut alle sine data i strukturert form. Det gjelder også hvis huset vil slutte å bruke Conabo.

Nettsiden du leser nå

conabo.io setter ingen informasjonskapsler og bruker ingen sporing. Kontaktskjemaet sendes som e-post og lagres ikke andre steder. Se personvernerklæringen for nettsiden.

Spørsmål om personvernet?

Skriv til oss, så svarer vi konkret. Databehandleravtalen sender vi gjerne før dere bestemmer dere.