Säkerhet

Senast uppdaterad: maj 2025

Dina uppgifter är dina. Punkt. SafeTax är byggt på en privacy-first-arkitektur. Dina finansiella uppgifter lagras aldrig permanent, säljs aldrig, delas aldrig. Denna sida förklarar konkret hur vi skyddar dina uppgifter under behandlingen.

1. Kryptering

Under överföringAll kommunikation mellan din webbläsare och våra servrar krypteras med minst TLS 1.2 (TLS 1.3 föredras). Inga uppgifter överförs i klartext över nätverket.

I vilaUppgifter som tillfälligt behövs för behandlingen (medan din rapport genereras) lagras i miljöer krypterade enligt AES-256-standarder.

2. Privacy-first-arkitektur

SafeTax är utformat för att aldrig behålla det som inte är nödvändigt:

  • Dina transaktioner och skattedata sparas inte efter att din rapport genererats
  • Dina rapporter genereras på begäran och raderas efter nedladdning — när de väl är i dina händer förblir de uteslutande i din ägo
  • SafeTax har aldrig direkt åtkomst till dina konton, plånböcker eller exchanges — du importerar dina egna uppgifter via CSV-fil

3. Autentisering

Åtkomsten till ditt konto skyddas av ett lösenord. Tvåfaktorsautentisering (2FA) håller på att lanseras och kommer att vara tillgänglig snart.

4. Hosting och infrastruktur

SafeTax är hostat på Vercels infrastruktur, som tillämpar höga standarder för fysisk och logisk säkerhet, med redundans och kontinuerlig övervakning. De datacenters som används är certifierade enligt ISO 27001 och SOC 2.

5. Intern dataåtkomst

Åtkomsten till dina uppgifter är strikt begränsad till behörig personal, enbart för operationer som är nödvändiga för tjänstens drift. Ingen åtkomst för kommersiella eller analytiska ändamål är tillåten.

6. Ingen datautnyttjande

Dina uppgifter säljs aldrig, delas aldrig och används aldrig för kommersiella ändamål. SafeTax monetariserar inte användardata. Att försöka utnyttja SafeTax data vore som att försöka öppna ett kassaskåp… som är nästan tomt.

7. Vid en incident

Vid ett dataintrång som kan påverka dina rättigheter åtar vi oss att:

  • Meddela den behöriga tillsynsmyndigheten (IMY) inom 72 timmar i enlighet med GDPR
  • Informera dig så snart som möjligt om incidenten direkt berör dig

8. Rapportera en sårbarhet (Responsible Disclosure)

Har du hittat en säkerhetssårbarhet i SafeTax? Vi ber dig att informera oss ansvarsfullt innan någon offentlig upplysning.

Kontakta oss på: contact@safetax.io Vi åtar oss att bekräfta mottagandet inom 48 timmar och behandla rapporten seriöst.

Sammanfattning

ÅtgärdStatus
Kryptering under överföring (TLS)Aktiv
Kryptering i vila (AES-256)Aktiv
Noll lagring av skattedataAktiv
Ingen plånboksåtkomstBy design
Tvåfaktorsautentisering (2FA)Snart
IMY-anmälan inom 72hÅtagande
Responsible Disclosurecontact@safetax.io