Säkerhet & dataskydd

Företagshandel drivs av Glob Fastigheter AB (org.nr 556544-4253). Vi arbetar löpande med att skydda dina uppgifter genom tekniska och organisatoriska åtgärder. Denna sida beskriver de viktigaste säkerhetskontrollerna som är aktiva idag och utgör inte en oberoende certifiering.

• Applikationen körs på en hanterad serverlös plattform med automatisk uppdatering och övervakning.
• Databasen är en hanterad PostgreSQL-instans med daglig säkerhetskopiering.
• All trafik mellan webbläsare och servrar krypteras med TLS (HTTPS).
• Data i vila skyddas av den underliggande molnplattformens kryptering.

Varje databastabell skyddas av åtkomstregler på radnivå (Row Level Security). Det innebär att en användare endast kan läsa eller ändra de poster som tillhör dem själva – t.ex. sina egna annonser, meddelanden och bevakningar. Administrativa funktioner är begränsade till specifika admin-roller som lagras separat från användarkonton.

Värderings-PDF:er och liknande känsliga underlag lagras i en privat lagringsyta som inte är publikt åtkomlig. Filerna kan endast hämtas via tidsbegränsade, signerade länkar som genereras när en behörig användare öppnar dem.

Inloggning hanteras av en specialiserad autentiseringstjänst. Lösenord lagras aldrig i klartext utan endast som hashade värden. Sessioner är kortlivade och kan när som helst återkallas genom att logga ut.

Kontaktuppgifter till mäklare och deras medarbetare visas endast på publika mäklarsidor för godkända butiker och kan inte listas direkt via vårt API. Detta minskar risken för att uppgifterna skördas av robotar för spam.

Vi delar uppgifter endast med leverantörer som behövs för att driva tjänsten (t.ex. hosting, e-post, betalningar). Vi säljer aldrig dina personuppgifter. Mer detaljer finns i vår integritetspolicy.

Vi använder automatiserade säkerhetsskanningar för åtkomstregler, lagring och kodberoenden. Brister åtgärdas löpande. Denna sida uppdateras i takt med att kontrollerna förändras.

Hittar du ett potentiellt säkerhetsproblem är vi tacksamma om du hör av dig. Kontakta oss via kontaktformuläret så återkommer vi så snart vi kan. Lämna inte ut sårbarheten publikt innan vi haft chans att åtgärda den.

Företagshandel är inte certifierat enligt SOC 2, ISO 27001 eller liknande standarder. Vi gör vårt yttersta för att skydda din data men kan inte garantera att inga incidenter inträffar. Vid en bekräftad incident som påverkar personuppgifter informerar vi berörda användare och tillsynsmyndighet i enlighet med GDPR.