Säkerhet & integritet

Den här sidan underhålls av Anstella och beskriver vanliga frågor om säkerhet och integritet i tjänsten. Innehållet är inte en oberoende certifiering eller granskning utan en redogörelse för vad som är aktiverat i applikationen i dag.

Åtkomst och autentisering

Anstella är ett publikt verktyg och kräver ingen inloggning för att räkna ut arbetsgivarkostnad eller marknadslön. Administrativa endpoints (t.ex. förvärmning av lönecache) skyddas av en server-sida hemlighet och är inte tillgängliga från webbläsaren.

Plattform och drift

Tjänsten driftas på Lovable Cloud. Backend, databas och edge-funktioner körs i EU. Trafiken krypteras med TLS i transit, och databasen krypteras i vila av plattformsleverantören. Anstella ansvarar för applikationskoden och konfigurationen; Lovable ansvarar för den underliggande plattformen.

Data vi samlar in

Inga personuppgifter. Anstella har inga formulär för e-post eller kontaktuppgifter, och alla beräkningar sker i din webbläsare. Plattformsleverantören kan tillfälligt logga IP och request-metadata för drift- och säkerhetsändamål.

Underleverantörer och datakällor

• Lovable Cloud (hosting, databas, edge-funktioner) – EU.
• Statistiska centralbyrån (SCB) – publikt PxWeb-API för lönestatistik. Inga personuppgifter skickas till SCB.

Cookies och analys

Endast nödvändiga cookies används som standard. Övriga cookies (t.ex. analys eller annons) sätts först efter ditt aktiva val.

Felrapportering och säkerhetskontakt

Misstänker du en sårbarhet eller ett säkerhetsproblem? Hör av dig så återkommer vi. Inkludera gärna en beskrivning av problemet och steg för att återskapa det.

Vad sidan inte påstår

Den här sidan utgör inte ett certifikat eller en revisionsrapport. Vi gör inga utfästelser om SOC 2, ISO 27001, GDPR-efterlevnad eller andra formella ramverk utan separat dokumentation.