BEREDSKAP OG DRIFT
Drift, sikkerhet og hendelser
Sist oppdatert: 21. juli 2026Dette er RoadInk sin drifts og hendelsesplan. Den beskriver ansvar, sikkerhetstiltak og håndtering av hendelser.
Driftsmål
- Ha tydelig eier for produksjonsmiljø, deploy og incident-håndtering.
- Ha dokumentert supportkanal for studioer.
- Ha rutine for sikkerhetsoppdateringer, backupstatus og kritiske feil.
- Ha tydelig prosess for manuell databaseendring og aldri bruke aktive kødata til testing uten eksplisitt avklaring.
Hendelseshåndtering
- Oppdag og klassifiser hendelsen: drift, sikkerhet, personvern eller datatap.
- Begrens skade: stopp deploy, trekk tilbake tilgang, roter nøkler eller deaktiver funksjon ved behov.
- Loggfør tidslinje, berørte systemer, berørte studioer og mulige datakategorier.
- Varsle berørte studioer raskt når hendelsen kan påvirke deres kunder eller drift.
- Vurder om Datatilsynet, kunder eller andre myndigheter må varsles etter gjeldende regelverk.
Kontakt og ansvarlig enhet
RoadInk leveres av RoadInk As, org.nr. [Org.nr. settes i Plattform → Legal], med juridisk adresse Breivik. Juridiske henvendelser sendes til legal@roadink.no. Personvernhenvendelser sendes til privacy@roadink.no.
Lagringstid
- Kundeforespørsler: 365 dager.
- Referansebilder: 180 dager.
- Kampanjedata: 90 dager.
- Sikkerhetslogger: 365 dager.
Underleverandører
- Supabase: Database, autentisering, privat bildelagring og backend datalagring for RoadInk · EU/EØS/USA etter Supabase DPA og valgt prosjektregion · https://supabase.com
- Vercel: Hosting, serverless functions, CDN, deploy og tekniske web-/driftslogger · USA/global etter Vercel DPA · https://vercel.com
- OpenAI: AI-vurdering/ruting av tatoveringsforespørsler og admin AI-funksjoner når AI er aktivert · EU/USA/global etter OpenAI DPA · https://openai.com
- Stripe: Betaling, abonnement, faktura-/betalingsmetadata og betalingsstatus når betaling er aktivert · EU/USA/global etter Stripe DPA · https://stripe.com
- Twilio: SMS-varsling til kunder og studio når SMS-varsling er aktivert · EU/USA/global etter Twilio DPA · https://twilio.com
- fal.ai: AI-bildegenerering eller bildebaserte AI-funksjoner dersom dette aktiveres i RoadInk · USA/global etter fal.ai vilkår/personvern · https://fal.ai
- Cloudflare: Bot-beskyttelse, sikkerhet og eventuell Turnstile-verifisering på offentlige skjema · Global · https://cloudflare.com