Säkerhet och dataskydd

Vem ni tecknar avtal med

Ert avtal tecknas med Smoother Development AB (org.nr 559526-3350), ett svenskt aktiebolag, enligt svensk lag. En av grundarna ansvarar för varje uppdrag. Våra utvecklare arbetar från Ukraina och är bundna av sekretess och överlåtelse av immateriella rättigheter i sina avtal med oss.

Personuppgifter och GDPR

• Om vi behöver åtkomst till personuppgifter i era system tecknar vi ett personuppgiftsbiträdesavtal innan vi börjar.
• Ukraina saknar beslut om adekvat skyddsnivå från EU, så all åtkomst från Ukraina omfattas av EU-kommissionens standardavtalsklausuler i det avtalet.
• Vi bygger för dataminimering: utveckling och test sker med anonymiserade eller syntetiska data där det går, och utvecklarna behöver ofta ingen åtkomst alls till personuppgifter i produktion.
• Vi för en lista över de underbiträden vi använder i ert projekt och meddelar er innan vi lägger till ett nytt.

Var era data finns

• Vi driftsätter i molnregioner inom EU som standard, till exempel AWS Stockholm (eu-north-1) eller Frankfurt (eu-central-1), helst i ert eget molnkonto.
• För AI-arbete använder vi modell-API:er som inte tränar på era data (till exempel Azure OpenAI, AWS Bedrock eller Anthropics och OpenAI:s API:er enligt deras företagsvillkor), EU-baserade endpoints där de finns, eller en egendriftad modell när data inte får lämna er miljö.
• Vi använder aldrig era data för att träna modeller åt andra kunder.

Åtkomst och säkerhet i vardagen

• Minsta möjliga behörighet: personliga konton för varje utvecklare, bara de miljöer som behövs, och åtkomsten tas bort när någon lämnar projektet.
• Tvåfaktorsautentisering för kodhantering, moln och e-post.
• Hemligheter lagras i en secrets manager, aldrig i kodförrådet.
• Kodgranskning av varje ändring och automatiska beroendekontroller i CI.

Kontinuitet

• Varje projekt har en andra utvecklare som känner kodbasen, så att leveransen inte stannar om en person blir otillgänglig.
• Koden pushas till ett kodförråd som ni alltid har åtkomst till, infrastrukturen är definierad som kod och vi har en driftmanual för allt vi driftar.
• Vårt team i Ukraina har arbetat genom avbrott i el och uppkoppling sedan 2022 med reservkraft och reservuppkopplingar, och vi planerar leveranser så att ett kort avbrott inte flyttar en milstolpe.

Er immateriella egendom

• Ni äger koden, designen och dokumentationen vi tar fram åt er när tillhörande faktura är betald. Det står i avtalet.
• Vi skriver under ert NDA, eller vårt, innan ni delar konfidentiella uppgifter.
• När uppdraget avslutas får ni allt: kodförråd, infrastrukturkod, inloggningar och dokumentation.

Frågor från er IT- eller säkerhetsavdelning

Vi svarar gärna på ett säkerhetsformulär eller deltar i ett möte med er IT-, säkerhets- eller dataskyddsansvarige innan ni skriver på. Mejla [email protected].