Smaqly er bygget med sikkerhed og databeskyttelse i kernen. Her opsummerer vi hvordan vi beskytter jeres og jeres gæsters data — teknisk, organisatorisk og juridisk. Al kerne-data hostes i EU.
Al trafik krypteres i transit (TLS) og data krypteres at-rest hos vores EU-hostingudbydere.
Multi-tenant-isolation håndhævet på database-niveau med row-level-security — én restaurant kan aldrig se en andens data.
Rolle-baseret adgang pr. medarbejder + ekstra to-faktor-bekræftelse (TOTP) på følsomme administrative handlinger.
Følsomme handlinger logges med bruger, tidspunkt og detaljer — så der altid kan spores hvem der gjorde hvad.
Rate-limiting, server-side input-validering og XSS-beskyttelse på alle offentlige og admin-flader.
Automatisk kode- og afhængigheds-scanning (CodeQL + Dependabot) samt fejl- og trussels-overvågning i produktion (Sentry).
Drevet på europæisk enterprise-infrastruktur
Al kerne-data (database, hosting, email) opbevares i EU — Supabase eu-central-1 (Frankfurt) + Vercel + Resend (EU).
Restauranten er dataansvarlig, Craftory er databehandler. En databehandleraftale (DPA) indgås ved onboarding.
Indbygget 1-klik data-eksport (JSON), sletning og berigtigelse — så I nemt kan efterkomme indsigt- og slette-anmodninger.
Personhenførbare kunde-data (telefon/adresse) slettes automatisk efter en fastsat opbevaringsperiode efter sidste ordre.
Cookie-banner med granulær opt-in (essentielle/analyse/marketing adskilt). Marketing-samtykke er isoleret fra bestillingen.
Fast procedure for håndtering og anmeldelse af sikkerhedsbrud til Datatilsynet inden for 72 timer.
| Leverandør | Formål | Region |
|---|---|---|
| Supabase | Database & lagring | EU (Frankfurt) |
| Vercel | Applikations-hosting | EU (Frankfurt) |
| Resend | Transaktions-email | EU |
| Frisbii | Abonnement / fakturering | EU (DK) |
| Flatpay | Kortbetaling (terminal) | EU (DK) |
| OpenAI / Anthropic / fal | AI-funktioner (valgfrit) | EU/USA — under SCC |
| Sentry | Fejl- & drifts-overvågning | EU/USA — under SCC |
Få sub-processorer (AI, drifts-overvågning) kan behandle data uden for EU under EU-Kommissionens standardkontraktbestemmelser (SCC). AI-funktioner er valgfrie og aktiveres pr. restaurant.
Smaqly er GDPR-compliant i dag og bygget efter anerkendte sikkerheds-principper. Formel SOC 2- eller ISO 27001-revision tilbydes på forespørgsel for større kunder — vores arkitektur (RLS, revisionsspor, to-faktor, overvågning, automatiseret test) er allerede designet til at understøtte den proces.
Skriv til os — vi sender gerne databehandleraftale og svarer på sikkerheds-spørgsmål.
Kontakt os →Sikkerheds- & privatlivshenvendelser: hello@smaqly.dk
Privatlivspolitik & vilkår: smaqly.dk/legal/privacy · smaqly.dk/legal/terms
Databehandleraftale (DPA) udleveres på forespørgsel.
Dette er en oversigt, ikke en juridisk kontrakt. Specifikke krav adresseres i databehandleraftalen.