Datastyring
Hvordan vi håndterer dataene i kjeden din.
Denne siden er Tracebuds offentlige erklæring om datastyring for kjøpere, partnere og innkjøpsgjennomganger. Den står ved siden av personvernerklæringen vår og oversikten over data og sikkerhet.
Omfang
Hva dette dekker.
Tracebud AS (Oslo, Norge) leverer en EUDR-fokusert feltapp, et organisasjonsdashbord og et API. Vi behandler personlige og operasjonelle data slik at bønder, samvirker og kjøpere kan kartlegge teiger, beholde dokumentasjon og forberede aktsomhetserklæringer.
Eierskap
Bønder og organisasjoner eier sine egne registreringer.
- En produsents teiger, papirer og leveringskvitteringer tilhører produsenten. De beholder dem i appen sin og kan ta dem med til en annen kjøper.
- Medlemslister, partier, forseglinger og innsendinger tilhører organisasjonen som opprettet dem. Eksport er tilgjengelig; å forlate Tracebud betyr ikke å miste dataene dine.
- Tracebud er bæreren, ikke eieren. Vi selger ikke kundenes kjededata og bruker dem ikke til å prise mot deg.
Samtykke
Deling følger samtykket som er registrert.
Registreringer flyttes på tvers av organisasjonsgrenser bare med samtykke knyttet til (for eksempel en forseglet forsendelse eller en eksplisitt tilgang). Bønder kan gjennomgå og styre delingen via samtykkelommeboken på app.tracebud.com. Brukere på pulten ber om og respekterer disse tilgangene.
Samtykkelommebok (bønder)Underdatabehandlere
Hvem som behandler data for oss.
Primærdatabase, autentisering, API, Redis for rate-begrensning og Vercel Functions kjører i EU: Supabase Frankfurt (eu-central-1), Railway EU West for api.tracebud.com, Upstash Redis eu-central-1 og Vercel Functions i Frankfurt (fra1). Innsamling av feilovervåking bruker Sentry Tyskland. Gjenværende databehandlere utenfor EØS inkluderer Twilio (SMS-OTP), Expo/Apple/Google (push og OTA) og Notion (pilotverktøy). Vercels Edge CDN er fortsatt multiregion. Vi påstår ikke at hver databehandler bare er i EU.
Aktive databehandlere inkluderer Supabase (database, autentisering, lagring), Railway (API-hosting), Vercel (markedsføring og dashboard), Sentry (feilovervåking med PII-skrubbing), Expo/EAS (mobilbygg og OTA), Apple APNs og Google FCM (push-tokens) og Twilio Verify (telefon-OTP). Valgfrie databehandlere som Resend (e-post) eller Stripe (fakturering) brukes når disse funksjonene er live.
En fullstendig oversikt føres internt for kunde-DPA-er. Spørreskjemaer for innkjøp: hello@tracebud.com.
Oppbevaring og sletting
Behold det loven krever; makuler det den tillater.
Verktøy for kontosletting og kryptografisk makulering er implementert for personlige felt der oppbevaringsregler tillater det. EUDR og tilhørende pålegg kan kreve at enkelte etterlevelsesreferanser beholdes. Forespørsler om eksport og retting etterkommes. Absolutte påstander om «GDPR-sertifisert» holdes tilbake til juridisk rådgiver har godkjent.
Sikkerhetsnivå
Kontroller vi kjører i dag.
TLS under overføring, leverandørkryptering i hvile, tenant-isolasjon, rollebasert tilgang, revisjonslogger for etterlevelseshandlinger, rate-begrensning og CAPTCHA på autentiseringsflater. Uavhengig sertifisering (SOC 2, ISO 27001) er på veikartet — ikke en gjeldende sertifiseringspåstand.