Säkerhet
Er data, ert ansvar – så skyddar vi den
Föreningen är personuppgiftsansvarig för sitt medlemsregister. Så här är Samlia byggt för att ansvaret ska gå att bära.
Supporten kommer inte åt er data
Samlias support kommer inte åt föreningens medlemsdata som standard. Behöver vi hjälpa till startas en tidsbegränsad supportåtkomst som kräver en angiven anledning. Föreningens administratörer ser i loggen vem som tittat, när och varför – och ändringar som supporten gör loggas med namn och orsak.
Radnivåsäkerhet i databasen
Varje förening är en egen säkerhetszon. Åtkomstreglerna ligger i databasen (Row-Level Security), inte bara i gränssnittet – ingen förening kan nå en annans data, och behörigheter kräver en uttrycklig rad per person.
Kryptering och tvåfaktor
All trafik går krypterat (TLS) och datat är krypterat i vila. Administratörer kan skydda sina konton med tvåfaktorsautentisering (TOTP).
GDPR från grunden
Föreningen är personuppgiftsansvarig; Framton AB (org.nr 559330-1475) är personuppgiftsbiträde. Samtycken loggas vid registrering, exporter av medlemsdata loggas, och medlemmar kan raderas eller avidentifieras med bevarad statistik.
Spårbarhet
Ändringar i medlemsregistret auditloggas, betalhändelser är append-only och varje utskick loggas per mottagare och kanal.
Drift inom EU
Databas och lagring driftas inom EU (Supabase/AWS eu-west-1, Irland). Medlemsdata lämnar inte plattformen för analys eller annonsering.
Frågor om säkerhet eller personuppgifter? team@samlia.se
Se paketen