Båtregister NorgeKryptering i transport og hvile
All kommunikasjon mellom enheten din og våre tjenere er kryptert med TLS 1.3 (HTTPS). Dokumenter, bilder og personopplysninger lagres kryptert (AES-256) på sertifiserte datasentre i EU.
Sikkerhet
Sikkerhet og personvern
Båtregister Norge er bygget med sikkerhet og personvern i bunn. Her er hva vi gjør for å beskytte deg, båten din og dokumentene dine.
TLS 1.3
All trafikk kryptert
PCI DSS
Betaling via Stripe
GDPR
Norsk personvernlov
Org.nr 916 998 864
Rubato, Aase & Co
Sterk pålogging
Vi bruker bransjestandard token-basert pålogging (JWT) med korte gyldighetstider og automatisk fornyelse. Passord lagres aldri i klartekst — de hashes med bcrypt. Nye og endrede passord sjekkes mot databasen «Have I Been Pwned», slik at lekkede passord blokkeres automatisk.
Tilgangskontroll på radnivå
Hver eneste rad i databasen er beskyttet av Row Level Security. Det betyr at selv om et API-kall skulle slippe gjennom, kan du kun lese og endre dine egne båter og dokumenter. Administrasjonsrettigheter er adskilt og logges.
Trygg betaling
Betaling håndteres av Stripe — en PCI DSS Level 1-sertifisert betalingsleverandør brukt av blant annet Google, Amazon og Shopify. Vi mottar eller lagrer aldri kortinformasjonen din. Du får kvittering på e-post og kan når som helst be om refusjon i tråd med vilkårene.
Driftssikkerhet
Tjenesten kjøres på redundant infrastruktur med automatisk skalering, daglig sikkerhetskopi og 99,9 % oppetidsmål. Alle endringer i kode går gjennom kontrollert utrulling med mulighet for umiddelbar tilbakerulling.
Personvern og GDPR
Vi følger EUs personvernforordning (GDPR) og norsk personopplysningslov. Du har rett til innsyn, retting, sletting og dataportabilitet. Vi selger aldri data til tredjepart og bruker ikke personopplysningene dine til annonsering. Les mer i personvernerklæringen.
Hva vi lagrer — og hvorfor
Vi lagrer kun det som er nødvendig for å levere tjenesten: kontoinformasjon, båtopplysninger du registrerer, opplastede dokumenter og betalingshistorikk. Sensitive opplysninger som personnummer lagres aldri. Du kan eksportere eller slette kontoen din når som helst fra innstillinger.
Ansvarlig sikkerhetsmelding (Responsible Disclosure)
Har du oppdaget en sårbarhet? Vi setter stor pris på meldinger fra sikkerhetsforskere. Bruk kontaktskjemaet og merk henvendelsen med «Sikkerhet» — legg ved beskrivelse og eventuelle reproduksjonssteg. Ikke offentliggjør sårbarheten før vi har hatt mulighet til å rette den — vi svarer normalt innen 72 timer.
Spørsmål om sikkerhet eller personvern?
Vi svarer gjerne. Kontakt oss for spørsmål om datalagring, sletting, databehandleravtale eller sikkerhet.
Båtregister Norge drives av Rubato, Aase & Co · Org.nr 916 998 864 · Registrert i Brønnøysundregistrene