Underhålls av DeklaSmart

Säkerhet & Integritet

Din deklarationsdata är känslig. Här sammanfattar vi hur DeklaSmart skyddar den och vilka rättigheter du har. Sidan beskriver enbart kontroller vi själva har aktiverat — den är inte en oberoende certifiering.

Aktiverade skydd

Tvåfaktorsinloggning (2FA)

TOTP-baserad 2FA (Google Authenticator, 1Password, Authy) kan aktiveras under Inställningar → Säkerhet.

Läckta-lösenord-koll

Nya lösenord kontrolleras mot Have I Been Pwned-databasen och blockeras om de förekommer i kända läckor.

Row-Level Security

All åtkomst till databasen sker via policies som verifierar att du bara ser dina egna rader — enforced på databasnivå, inte bara i appen.

Kryptering i vila och i transport

All data krypteras på disk hos vår backend-leverantör (Supabase på AWS) och all trafik går över TLS 1.2+.

EU-hosting

Databas och filer lagras i EU (Frankfurt). Ingen data lämnar EU för lagring.

Så använder vi din data

Vad vi sparar

Resor, kvitton, frånvarodagar, veckoschema, kontoinställningar och en aktivitetslogg med säkerhetshändelser. Vi säljer aldrig data.

Underleverantörer (subprocessors)

  • • Supabase (EU) — databas, autentisering, fillagring
  • • Google Maps — vägavstånd vid ruttberäkning
  • • Google Gemini — OCR-avläsning av kvitton (bild skickas, inget lagras hos Google)
  • • Cloudflare — global edge och DNS

E-post

Systemmejl (verifiering, återställning) skickas från noreply@notify.deklasmart.se. Vi skickar inga marknadsföringsmejl utan att du aktivt anmäler dig.

Dina GDPR-rättigheter

Exportera all din data (art. 20)

En knapp under Inställningar → Sekretess som laddar ner allt du sparat som ZIP.

Radera ditt konto (art. 17)

Samma sida — bekräftelse i två steg, sen tas allt bort permanent inklusive kvittobilder.

Rätta uppgifter (art. 16)

Alla uppgifter är redigerbara direkt i appen. Kontakta oss om något inte går att ändra.

Rapportera säkerhetsbrist

security@deklasmart.se

Hittat en säkerhetsbrist? Skriv till oss så svarar vi inom 48 timmar. Vi uppskattar ansvarsfull rapportering och namnger dig gärna om du vill.

Senast uppdaterad: 2026-07-14

Se även vår Integritetspolicy och Användarvillkor.