Sikkerhetstiltak
Sist oppdatert: 23. september 2026
Denne siden beskriver de tekniske tiltakene Klarte bruker for Klarte.no. Den er en del av databehandleravtalen (artikkel 32) og brukervilkårene. Den er ikke et løfte om uavbrutt tjeneste.
1. Kryptering under overføring (HTTPS/TLS)
I produksjon leveres nettstedet over HTTPS/TLS. Forespørsler som kommer som vanlig HTTP, omdirigeres til HTTPS. Lokal utvikling på localhost er unntatt fra omdirigeringen.
Øktkapsler for innlogging sendes bare over HTTPS når nettstedet selv kjører på HTTPS.
2. Kryptering ved lagring og sikkerhetskopier
Klarte lagrer ikke en lesbar kopi av passordet ditt. Passord lagres som hasher. Valgfrie tofaktorhemmeligheter lagres kryptert.
En daglig sikkerhetskopijobb, når produksjons-cron er installert, dumper databasen, komprimerer den og krypterer filen med AES-256 før den lagres. Nøkkelen oppbevares utenfor web-roten. Hvis kryptering ikke er tilgjengelig, skriver jobben ikke en dump i klartekst. Krypterte sikkerhetskopier eldre enn 30 dager slettes automatisk. Kopiene lagres på serveren. Den jobben laster dem ikke opp til en egen ekstern maskin.
Den kjørende databasen er beskyttet av tilgangskontroll på serveren. Klarte hevder ikke at hver kolonne i den kjørende databasen er kryptert for seg.
3. Tilgang
Tilgang til drift og database er begrenset til det som trengs for å drive Tjenesten. Sikkerhetshendelser, som mislykket innlogging, logges. Underleverandører (drift, e-post, SMS, betaling) er listet på underleverandører.
4. Rett til sletting
Når den som booker ber om å bli glemt, kan bedriften slette eller anonymisere personens data fra Dashbord → Innstillinger → Juridisk → Hjelp en kunde, eller den som booker kan bruke personvernlenken i e-posten. Se veiledningen for innsynskrav.
5. Det dette ikke lover
Tjenesten leveres «som den er». Klarte garanterer ikke 100 % oppetid. Nedetid og systemfeil kan skje. Klarte dekker ikke en bedrifts tapte omsetning eller tapte kunder som følge av nedetid eller systemfeil. Maksimal erstatning står i brukervilkårene punkt 8 og 9.