Dine tal, under din kontrol.

Inden for Den Europæiske Union: applikationen, databasen og hver eneste backup. Alle involverede leverandører er opført med placering og formål i databehandleraftalen. Det er der, listen har kontraktlig vægt, og der, du får ret til at blive underrettet, før den ændres.

De krypteres på vejen fra din browser til os, mellem vores egne tjenester, i hvile og i hver eneste backup. Databasen kan ikke nås fra internettet; kun applikationen kan kommunikere med den.

Den læses i din egen browser, og selve filen sendes aldrig til os. Kun de udtrukne tal sendes. Det fjerner en hel kategori af risiko: der ligger intet uploadet dokument hos os, som kan gå tabt, lække eller blive misbrugt.

Uden adgangskode - der oprettes, sendes eller gemmes aldrig nogen. Ved første login modtager brugeren en engangskode på sin verificerede e-mailadresse og opretter derefter en passkey på sin enhed. Fra da af er passkeyen nøglen: phishingresistent og uden en delt hemmelighed, der kan opsnappes eller genafspilles.

Dine administratorer kan gøre passkeys obligatoriske for administratorer eller for alle. Hvor en enhed ikke understøtter passkeys, og du ikke har gjort dem obligatoriske, er e-mailkoden fortsat tilgængelig.

Brugeren logger ind med en engangskode til sin verificerede adresse og opretter en ny passkey. Det trin åbner i sig selv ingenting.

En ny passkey spærrer brugerens adgang, indtil en af dine administratorer godkender vedkommende igen. Den, der har overtaget en e-mailkonto, står tilbage med en session og ingen tal.

Produktet har ingen funktion til at optræde som kunde eller »se som kunde«. Et lille antal teknikere hos statycs har adgang til infrastrukturen for at drive platformen, hver især autentificeret individuelt. Eksterne leverandører får ikke adgang.

Nej. Udviklings- og testmiljøer indeholder aldrig produktionsdata. De kører på genererede data, så en fejl i et testmiljø ikke kan afsløre et af dine rigtige tal.

Dine data sælges aldrig. Efter vores standardvilkår kan anonymiserede og aggregerede tal bruges til at lave branchebenchmarks, og du kan til enhver tid fravælge det - vilkårene beskriver præcis hvordan. Forhandlede aftaler kan udelukke det helt, og det gør flere af dem.

Identificerbare tal deles aldrig med nogen. Hvor en kontrakt kræver en strammere forpligtelse end standardvilkårene, hører det hjemme i aftalen frem for på en webside, og vi skriver det gerne ind.

Krypterede backups opbevares på mindst tre adskilte steder. Gendannelse er en fastlagt proces, og vi afprøver en fuld katastrofegendannelse mindst to gange om året, så den virker, når der er brug for den. Forpligtelser vedrørende gendannelse er fastlagt i kontrakten - spørg os, hvis din rapporteringskalender har særlige krav.

Uden unødig forsinkelse, som fastlagt i databehandleraftalen. GDPR art. 33(2) opstiller ingen risikotærskel for databehandlerens underretning af den dataansvarlige, og det gør vi heller ikke - du får besked, og du vurderer selv, hvad det betyder for din egen anmeldelse.

Underretningen indeholder bruddets karakter, kategorierne og det omtrentlige antal berørte personer, de sandsynlige konsekvenser, hvad vi allerede har gjort, og en navngiven kontakt - i tide til din egen 72-timersfrist over for tilsynsmyndigheden.

Dine filer forlader aldrig din computer. Vi modtager kun de tal, der er udtrukket fra dem, så de originale filer bliver hos dig hele tiden.

Tallene kan du til enhver tid eksportere i maskinlæsbar form - Excel og CSV direkte fra produktet og en fuld struktureret eksport efter anmodning. Ved aftalens ophør slettes dine data, med forbehold for eventuel lovpligtig opbevaring, som du som dataansvarlig instruerer os i at overholde.

Skriv til [email protected]. Vi bekræfter modtagelsen, vender tilbage med en vurdering, og vi iværksætter ikke retslige skridt mod nogen, der i god tro rapporterer et reelt fund.