Sikkerhet og data

Kontakt og ansvarlig virksomhet

Forsvarlig.no drives av Willander AS, org.nr. 928 489 574.

Forretningsadresse: Øvre Langgate 57, 3110 Tønsberg, Norge.

Kontaktadresse for produkt, personvern, sikkerhet og generelle henvendelser: post@forsvarlig.no.

Sikker innlogging

Forsvarlig.no bruker etablerte tekniske leverandører for autentisering og tilgangskontroll. Innloggede webområder ligger bak beskyttede ruter, og data skal hentes basert på brukerens tilgang til husholdning.

Brukeren er selv ansvarlig for å beskytte e-postkonto, passord og enheter som brukes til å logge inn. Hvis du mistenker misbruk, bør du endre passord og kontakte oss.

Husholdningsdata og tilgang

Inventar, handleliste, utløpsdatoer, husholdning og invitasjoner kan inneholde praktisk informasjon om hjemmet. Derfor prioriterer vi tilgangsstyring, medlemskontroll og sikker behandling av data.

Hvis du inviterer andre inn i en husholdning, kan de få tilgang til husholdningsdata. Du bør bare invitere personer du stoler på, og du bør fjerne personer som ikke lenger skal ha tilgang.

Drift, leverandører og logging

For å drive tjenesten kan vi bruke leverandører for hosting, database, autentisering, e-post, domene, sikkerhet og feilretting. Leverandører skal bare brukes til relevante og nødvendige formål.

Tekniske logger kan brukes for å oppdage feil, misbruk, sikkerhetshendelser og driftsproblemer. Slike logger skal ikke brukes til andre formål enn nødvendig drift, sikkerhet, feilsøking og dokumentasjon.

Krisemodus og lokal lagring

I enkelte webfunksjoner kan aktiv kriseplan, daghistorikk eller andre midlertidige data lagres lokalt i nettleseren. Dette kan gjøre funksjoner mer praktiske å bruke i en konkret situasjon.

Lokal lagring er ikke det samme som en full sikkerhetskopi. Du bør ikke basere reell beredskap bare på én digital løsning eller én enhet.

Rapportering av svakheter

Sikkerhetsfunn bør rapporteres til post@forsvarlig.no. Inkluder gjerne teknisk beskrivelse, tidspunkt, URL, skjermbilde hvis relevant og hvordan funnet kan gjenskapes.

Vi ber om ansvarlig rapportering. Ikke forsøk å hente ut data, omgå tilgangskontroll, påvirke drift eller dele sårbarheter offentlig før vi har fått mulighet til å undersøke og rette.