Säkerhet är inget tillägg.
Det är fundamentet.
Juridisk data är känslig. Därför har vi byggt LEGALDIGM enligt principen "security by design" — från RLS i databasen till audit log för varje ändring.
Sex pelare
Hur vi skyddar din data.
Datalagring i Europa
Databas, filer och inloggningar ligger hos vår infrastrukturpartner på AWS i London (Storbritannien), ett land med EU-kommissionens beslut om adekvat skyddsnivå. Ingen data överförs till USA i den ordinarie driften.
Kryptering
TLS 1.3 i transit, AES-256 i vila. Lösenord hashade med bcrypt och kontrolleras mot HaveIBeenPwned vid varje signup.
Audit log
Varje ändring av lag, dom, användare eller faktureringsdata loggas med tidsstämpel och aktör — spårbart enligt NIS2.
Row-Level Security
Databasens RLS-policys säkerställer att en användare aldrig kan läsa eller ändra någon annans dokument, sökhistorik eller konversationer.
GDPR-export & radering
Hämta eller radera all din personliga data när som helst från din profil. Vi följer rätten att bli glömd inom 30 dagar.
Ingen AI-träning på din data
Dina dokument, frågor och avtal används aldrig för att träna AI-modeller. Konversationer är isolerade per användare.
Regulatorisk efterlevnad
Byggt för EU:s strängaste krav.
Förordning (EU) 2016/679 — fullt efterlevnad
EU-direktiv 2022/2555 — säkerhetsåtgärder enligt artikel 21
Förordning (EU) 2022/2554 — operationell motståndskraft
Förordning (EU) 2024/1689 — transparenskrav uppfyllda
Underleverantörer (sub-processors)
Fullständig transparens kring vilka tredjepartstjänster vi använder och var de behandlar data.
| Leverantör | Syfte | Region |
|---|---|---|
| Lovable Cloud (hanterad Supabase på AWS) | Databas, autentisering, edge functions | AWS London (Storbritannien, adekvat skyddsnivå) |
| Google Gemini | AI-modell för juridisk analys | EU |
| Stripe | Betalningar & prenumerationer | EU/USA (DPF-certifierad) |
| Resend | Transaktionell e-post | EU |
Incidenthantering
Vid säkerhetsincident följer vi en strukturerad process för att minimera påverkan och säkerställa lagstadgad rapportering.
- 1Detektion via automatisk övervakning av databas, edge functions och autentisering
- 2Inom 1 timme: intern analys + isolering av påverkade komponenter
- 3Inom 24 timmar: kommunikation till alla potentiellt påverkade användare
- 4Inom 72 timmar: anmälan till Integritetsskyddsmyndigheten (IMY) enligt GDPR art. 33
Säkerhetsincident? Kontakta oss på security@legaldigm.se
Frågor om säkerhet eller compliance?
Vi tillhandahåller DPA (Data Processing Agreement), säkerhetsbilagor och svar på upphandlingsformulär på begäran.