Trust Center
Tillid er ikke et løfte. Det er arkitektur.
Regsta opbevarer juridisk dokumentation om jeres medarbejderes arbejdstid. Denne side samler, hvad vi kan bevise — teknisk og kontraktuelt.
Datasikkerhed
- Isolation mellem virksomheder håndhæves i databasen med Row Level Security — verificeret med krydslæsningstests, ikke kun lovet.
- Registreringer og revisionsspor kan ikke ændres i opbevaringsperioden; udløbet dokumentation slettes kun via den kontrollerede GDPR-retention.
- Fuldt sæt sikkerhedsheaders (CSP, HSTS, frame-blokering). Rollebaseret adgang håndhæves i hver eneste handling på serveren.
Compliance-overvågning
- 48-timers-gennemsnittet beregnes rullende for hver medarbejder — også nyansatte — med varsel allerede ved 90 % af grænsen.
- Hele virksomheden evalueres automatisk hver nat, og resultatet gemmes pr. dag — løbende dokumentation for, at overvågningen faktisk kørte.
- Inspektionsmappen samler compliance-status, revisionsspor, godkendelser, rettelser og eksporthistorik ét sted, klar til tilsyn.
Databehandling og GDPR
- Al data hostes i EU (eu-central-1).
- Databehandleraftale (DPA) indgås ved opstart.
- Automatisk sletning efter jeres konfigurerede opbevaringsperiode — hver sletning skrives i revisionssporet.
- Anonymisering er indbygget: support og demovisninger viser som udgangspunkt aldrig rigtige navne.
Underleverandører
- Supabase (database og login, EU-region).
- Vercel (applikationsdrift).
- Upstash (hastighedsbegrænsning).
- Ingen data sælges eller deles med tredjepart. Ingen sporing af medarbejdere ud over arbejdstidsregistrering.
Vi skriver kun ting her, vi kan demonstrere. Spørg os gerne om dokumentation for ethvert punkt — det er hele pointen med siden. Kontakt hej@regsta.com.