Sikkerhet og personvern
Slik tar Varde vare på bedriftens HMS-data. Sist oppdatert 13. oktober 2026.
English: Varde stores data in the EU (Frankfurt), encrypts it in transit and at rest, gives access by role, and never lets AI act without human approval. Contact post@apexsystems.no for details.
Kort fortalt: Dataene ligger i EU. All trafikk er kryptert. Hver bedrift ser bare sine egne data, og hver ansatt bare det rollen gir tilgang til. AI foreslår – et menneske godkjenner alltid. Dere eier dataene og kan få dem utlevert eller slettet.
Data lagres i EU
Databasen, filene (bilder, video og sikkerhetsdatablad) og serverne som kjører Varde ligger i EU, i Frankfurt. Varde er utviklet og driftes av Apex Systems AS, et norsk selskap.
Kryptering
- All trafikk mellom appen, nettleseren og serverne er kryptert med HTTPS/TLS.
- Data er kryptert der de lagres, både i databasen og i fillagringen.
- Passord lagres aldri i klartekst, bare som en sikker hash (scrypt). De fleste logger inn med engangskode på e-post.
- Lenker til bilder, video og datablad er tidsbegrensede, så de ikke kan deles videre.
Tilgang etter rolle
Hver bedrift er skilt fra de andre, og ingen kan se en annen bedrifts data. Innad i bedriften styres tilgangen av rollen: daglig leder, leder, verneombud eller ansatt. Anonyme avvik viser ikke hvem som meldte dem. En person som er med i flere bedrifter, har egen rolle i hver – og må selv godta før en ny bedrift får legge dem til.
Kunstig intelligens med menneskelig kontroll
- Varde-agenten lager forslag: utkast til instrukser, ryddet tekst i avvik og opplysninger hentet fra sikkerhetsdatablad. Ingenting gjelder før et menneske har godkjent det.
- Førstehjelp og faremerking fra sikkerhetsdatablad hentes ordrett fra databladet, med kilde og revisjonsdato.
- Ulykkesveiledningen er regelstyrt og gir ikke medisinske råd utover det som står i godkjente kilder. Ring alltid 113 ved alvorlig skade.
- AI-funksjonene bruker Claude fra Anthropic. Teksten som sendes, brukes ikke til å trene modeller.
Dere eier dataene
Bedriften er behandlingsansvarlig for HMS-dataene, og Apex Systems AS er databehandler etter en databehandleravtale som er en del av vilkårene. Dere kan få dataene utlevert når som helst, og de slettes etter avtale når abonnementet avsluttes. Ansatte kan slette sin egen konto i appen.
Leverandører
Vi bruker et lite antall anerkjente leverandører for drift, lagring, e-post, varsler og AI. Hvem de er og hvor de behandler data, står i personvernerklæringen. Nye leverandører varsles minst 30 dager i forveien.
Hvis noe skjer
Ved brudd på personopplysningssikkerheten varsler vi bedriften uten ugrunnet opphold, og senest innen 48 timer. Mistenker du en sikkerhetsfeil, ta kontakt på post@apexsystems.no.