Personvern og sikkerhet
Lønnsfila blir hos deg.
Lønnsfila regnes i nettleseren din og sendes aldri til oss. Her er hvordan, og hvordan du kan sjekke det selv. Siden kan sendes videre til styret eller tillitsvalgt.
Hvordan det virker
Når du velger lønnsfila, leser nettleseren den fra disken din. Regnestykket kjører i nettleseren, med kode som allerede er lastet ned fra arpklar.no. Ingenting fra fila sendes over nettet: ikke rader, ikke lønn, ikke summer. Word-fila lages også i nettleseren og lagres rett på maskinen din.
En lås i nettleseren
Siden der du laster inn lønnsfila, har en sikkerhetsregel (Content-Security-Policy) som sier connect-src 'none'. Det betyr at nettleseren selv nekter siden å sende data til noen server, heller ikke til arpklar.no. Siden har ingen analyseverktøy, ingen annonsekode og ingen skript fra andre.
Slik sjekker du det selv
- Åpne verktøyet, trykk F12 (eller høyreklikk og velg «Inspiser»), og gå til fanen «Nettverk» / «Network».
- Last inn lønnsfila og gå gjennom stegene.
- Se at det ikke dukker opp noen nye forespørsler mens fila leses og regnes. Du kan også koble fra nettet etter at siden er lastet: verktøyet virker likevel.
Hva vi faktisk lagrer
| Lønnsfila, rader og summer | Aldri hos oss. Bare i nettleseren mens du jobber. |
|---|---|
| Svarene i del 2 og tallene i del 1 | I nettleserens lokale lager på din maskin, så du kan fortsette senere. Du kan slette dem med én knapp i verktøyet. |
| Kjøpet | E-postadresse, beløp og tidspunkt, hos oss og hos Stripe. Kortnummeret ser vi aldri. |
| Besøk på nettsiden | Hvilken side, tidspunkt og en hashet IP-adresse, uten informasjonskapsler for sporing. |
Hvorfor vi gjør det slik
Lønn per ansatt er blant de mest følsomme opplysningene en bedrift har. Den sikreste måten å passe på dem er å aldri få dem. Det gjør også at vi ikke trenger en databehandleravtale om lønnsdata med dere.
Har styret eller tillitsvalgte spørsmål? Skriv til hei@arpklar.no. Selger er Sadikovic Studio, org.nr. 938 578 583, Revheimsveien 124a, 4043 Hafrsfjord.