Trust Center
Tillid er ikke et løfte. Det er arkitektur.
Regsta opbevarer juridisk dokumentation om jeres medarbejderes arbejdstid. Denne side samler, hvad vi kan bevise — teknisk og kontraktuelt.
Datasikkerhed
- Isolation mellem virksomheder håndhæves i databasen med Row Level Security — verificeret med krydslæsningstests, ikke kun lovet.
- Registreringer og revisionsspor kan ikke ændres i opbevaringsperioden; udløbet dokumentation slettes kun via den kontrollerede GDPR-retention.
- Fuldt sæt sikkerhedsheaders (CSP, HSTS, frame-blokering). Rollebaseret adgang håndhæves i hver eneste handling på serveren.
Dokumentationsgrundlag
Verificeret i release-gaten: tvungen databaseisolation, ikke-bypass applikationsrolle, kryds-tenant afvisning, uforanderlighed, rollegrænser og browserheaders.
Afgrænsning: Kilde- og lokal runtime-evidens er ikke en uafhængig penetrationstest, ISO-certificering eller SOC-erklæring.
Compliance-overvågning
- Et konfigureret 48-timers-signal beregnes rullende for hver medarbejders registrerede timer — også nyansatte — med varsel ved 90 %. Ferie, sygdom og særlige aftaler kræver arbejdsgiverens vurdering.
- Hele virksomheden evalueres automatisk hver nat, og resultatet gemmes pr. dag — løbende dokumentation for, at overvågningen faktisk kørte.
- Inspektionsmappen samler compliance-status, revisionsspor, godkendelser, rettelser og eksporthistorik ét sted, klar til tilsyn.
Dokumentationsgrundlag
Verificeret med deterministiske regeltests, gemte daglige vurderinger, worker/scheduler-readiness og kontrakter for inspektionsmappens indhold.
Afgrænsning: Signalerne vurderer registrerede data og er aldrig en juridisk afgørelse; ferie, sygdom, overenskomst og undtagelser kræver arbejdsgiverens vurdering.
Databehandling og GDPR
- Den primære produktdatabase og loginregion er konfigureret i EU; øvrige underleverandørers behandlingssteder fremgår af deres vilkår og aftalegrundlag.
- DPA- og privatlivsgrundlag findes til juridisk gennemgang; en kundespecifik aftale må ikke antages underskrevet alene ved oprettelse.
- Automatisk sletning efter jeres konfigurerede opbevaringsperiode — hver sletning skrives i revisionssporet.
- Kontrollerede support-, demo- og skærmbilledtilstande kan anonymisere identiteter uden at ændre produktionsdata.
Dokumentationsgrundlag
Verificeret i produktets retention-, anonymiserings-, egenindsigts- og kontosletningsflows samt de publicerede privatlivs-, DPA- og underleverandørdokumenter.
Afgrænsning: Endelig juridisk godkendelse, underskrift, behandlingssted og overførselsgrundlag skal bekræftes i det konkrete kundeforhold.
Underleverandører
- Supabase (database og login, EU-region).
- Vercel (applikationsdrift).
- Upstash (hastighedsbegrænsning).
- Ingen data sælges eller deles med tredjepart. Ingen sporing af medarbejdere ud over arbejdstidsregistrering.
Dokumentationsgrundlag
De navngivne leverandører svarer til de konfigurerede database/login-, applikations- og rate-limit-afhængigheder; produktet indeholder ingen annonce- eller medarbejdersporings-SDK.
Afgrænsning: Leverandørstatus, aftaler, regioner og subprocessorer kan ændre sig og skal genbekræftes før kontrakt eller produktion.
Vi skriver kun ting her, vi kan demonstrere. Spørg os gerne om dokumentation for ethvert punkt — det er hele pointen med siden. Kontakt hej@regsta.com.