Sikkerhed & compliance
Sikkerhed du kan
forklare en revisor.
Jobspace er bygget på EU-baseret kerneinfrastruktur, kryptering, rollebaseret adgang og dokumenterede leverandørvalg. Her er de konkrete foranstaltninger — og de grænser, der faktisk gælder.
EU-baseret kerneinfrastruktur
Applikation, database og primær lagring kører hos Hetzner i Tyskland. Begrænsede tredjelandsoverførsler fremgår åbent af vores underdatabehandlerregister.
Kryptering og hemmeligheder
TLS beskytter data under transport. Backups og følsomme integrationstokens krypteres, og hemmelige servicenøgler sendes aldrig til browseren.
Rollebaseret adgang (RLS)
Row Level Security i databasen — ejer, medarbejder og bogholder ser kun det de skal. Sikkerheden ligger i datalaget, ikke kun i UI'et.
Eksportér alt, altid
Komplet dataeksport når som helst — kunder, fakturaer, kvitteringer og lovpligtig SAF-T XML. Ingen lock-in, ingen support-tickets.
EU-hosting hos Hetzner
Kerneplatformen bor i Tyskland.
Vi hoster applikation, database og primære filer hos Hetzner i Tyskland. Nogle valgfrie funktioner bruger internationale leverandører. De er oplyst i underdatabehandlerregistret med behandlingssted og overførselsgrundlag.
Hetzner er ISO 27001-certificeret og driver datacentre med redundant strøm, klimakontrol og 24/7 fysisk overvågning.
- Datacenter: Hetzner, Nürnberg (Tyskland)
- Begrænsede overførsler dokumenteret åbent
- ISO 27001-certificeret infrastruktur
- TLS i transit og krypterede backups
- Self-hosted Supabase + Postgres med RLS
- Self-hosted Umami til analytics — ingen Google
Hvordan vi beskytter dine data
Konkrete kontroller — ikke buzzwords.
Daglig backup
Krypterede backups hver nat, opbevaret på separat infrastruktur i EU. 30 dages historik. Vi tester restore-flow løbende.
5 års dokumentopbevaring
Kvitteringer og fakturaer opbevares i 5 år som bogføringsloven kræver — også efter opsigelse. Du behøver ikke bekymre dig om revisionssporet.
Uforanderlig revisionslog
Alle ændringer på fakturaer, posteringer og bilag tidsstemples. Du kan altid følge sporet bagud — krav fra Erhvervsstyrelsen.
Mindst privilegium
Produktionsadgang er begrænset til autoriserede personer og systemkonti med arbejdsbetinget behov. Der gives ikke rutinemæssig adgang til kundeindhold.
Bekræftet login
Adgang sker via e-mailbekræftet login, sikre sessioner og bot-beskyttelse på signup. Rolle- og tenantkontrol håndhæves også i datalaget.
Ingen tredjeparts-tracking
Ingen Google Analytics, ingen Facebook-pixel, ingen reklamenetværk. Vi bruger Umami (self-hosted) til anonyme tællinger — intet personhenførbart.
GDPR & databehandleraftale
Du er den dataansvarlige. Vi er databehandleren.
Når du behandler oplysninger om dine kunder via Jobspace, er du den dataansvarlige — og vi er din databehandler. Vi indgår en databehandleraftale (DPA) med alle kunder, så du kan dokumentere ansvarsfordelingen overfor Datatilsynet.
Aftalen følger Datatilsynets standardkontrakt og dækker tekniske og organisatoriske foranstaltninger, underdatabehandlere, bistand til indsigtsret og brudsnotifikation.
Læs databehandleraftalenVores rolle som databehandler
- Behandler kun data efter din instruks
- Bistår med indsigtsret og dataportabilitet
- Notificerer uden unødig forsinkelse og senest inden 48 timer
- Udleverer data tilbage eller sletter ved opsigelse
- Vedligeholder log over al databehandling
Bogføringsloven
SAF-T eksport — klar til Skattestyrelsen.
Den nye bogføringslov kræver at alle danske virksomheder kan udlevere bogføringsdata i SAF-T format. Jobspace genererer filen automatisk fra din konto — klar til revisor eller Skattestyrelsen.
- Standard Audit File for Tax (SAF-T DK)
- Eksportér med ét klik fra din konto
- Inkluderer kontoplan, posteringer og bilag
- Overholder Erhvervsstyrelsens krav
- Kan indlæses i alle godkendte regnskabssystemer
- 5 års bilagsopbevaring inkluderet
Spørgsmål til sikkerhed eller compliance?
Vi svarer typisk inden for én arbejdsdag. Skriv til support@jobspace.dk eller brug kontaktformularen.