Sikkerhet og personvern i Agendaflow
Innholdet i workshopene dine er kundefortrolig. Her står det nøyaktig hvor det ligger, hvem som har tilgang til det, og hva som skjer når du trykker på en AI-knapp.
Hvor dataene dine ligger
Alt kundeinnhold lagres i EU: databasen, fillagringen og innloggingen kjører på Supabase i Frankfurt i Tyskland. Produktanalysen kjører i PostHogs EU-sky (Frankfurt) uten skjermopptak — vi tar aldri opp skjermen, tastetrykkene eller innholdet ditt.
Kryptering
All trafikk krypteres under overføring med TLS. Alle lagrede data krypteres med AES-256. Passord lagres bare som sikre hasher. Kortopplysninger håndteres i sin helhet av Stripe og er aldri innom våre servere.
Innlogging og tilgang
Agendaflow støtter Google-innlogging, Microsoft Entra ID og SSO for virksomheter (SAML/OIDC via WorkOS), i tillegg til e-post og passord. Hver API-forespørsel autentiseres og autoriseres på serversiden, og tilgang til agendaene dine er begrenset til deg og dem du uttrykkelig deler med.
AI og innholdet ditt
AI-funksjonene kjører bare når du starter dem selv — ingenting sendes til AI-leverandører i bakgrunnen, og AI-leverandørene vi bruker trener aldri på innholdet ditt. AI kan slås av per agenda, og det håndheves på våre servere. Ingen felt i Agendaflow er laget for å samle inn særlige kategorier av personopplysninger (for eksempel helse eller religiøs overbevisning).
Les hele notatet om AI og databehandlingSlik bygger og leverer vi
Hver endring må gjennom automatiske kvalitetskontroller — linting, en full automatisk testsuite og en produksjonsbygging — før den kan settes i drift. Produksjonsutrulling er et eget, bevisst steg atskilt fra utviklingen, med en tilbakerulling som gjenoppretter forrige versjon på under ett minutt. Databaseendringer følger et prinsipp om kun å legge til, aldri fjerne, så lenge kunder er aktive.
Sårbarhetshåndtering
Vi kjører jevnlig automatisk skanning etter nøkler og hemmeligheter og etter sårbarheter i avhengigheter, og prioriterer å tette angrepsveier som utnyttes aktivt. Sikkerhetsrapporter mottas gjerne på hello@agendaflow.com.
Etterlevelse
Agendafix AS er et norsk selskap underlagt EU/EØS-personvernregelverket. Vi tilbyr databehandleravtale basert på EU-kommisjonens standardbestemmelser, publiserer listen over underdatabehandlere med 30 dagers varsel ved endringer, og støtter de registrertes rettigheter etter GDPR.