Dine tall, under din kontroll.

Innenfor Den europeiske union: applikasjonen, databasen og hver eneste sikkerhetskopi. Alle involverte leverandører står oppført med plassering og formål i databehandleravtalen. Det er der listen har kontraktsmessig vekt, og der du får rett til å bli varslet før den endres.

De krypteres på veien fra nettleseren din til oss, mellom våre egne tjenester, ved lagring og i hver eneste sikkerhetskopi. Databasen kan ikke nås fra internett; bare applikasjonen kan kommunisere med den.

Den leses i din egen nettleser, og selve filen sendes aldri til oss. Bare tallene som hentes ut, blir overført. Det fjerner en hel kategori av risiko: det ligger ikke noe opplastet dokument hos oss som kan gå tapt, lekke ut eller misbrukes.

Uten passord - det opprettes, overføres eller lagres aldri noe passord. Ved første pålogging får brukeren en engangskode på sin verifiserte e-postadresse og setter deretter opp en passnøkkel på enheten sin. Fra da av er passnøkkelen selve nøkkelen: motstandsdyktig mot phishing, uten noen delt hemmelighet som kan fanges opp eller spilles av på nytt.

Administratorene dine kan gjøre passnøkler obligatoriske for administratorer eller for alle. Der en enhet ikke støtter passnøkler og du ikke har gjort dem obligatoriske, er e-postkoden fortsatt tilgjengelig.

Vedkommende logger inn med en engangskode til sin verifiserte adresse og setter opp en ny passnøkkel. Det trinnet åpner ingenting i seg selv.

En ny passnøkkel sperrer tilgangen inntil en av administratorene dine slipper vedkommende inn igjen. Den som har tatt over en e-postkonto, sitter igjen med en økt og ingen tall.

Produktet har ingen funksjon for å opptre som kunde eller «se som kunde». Et lite antall teknikere i statycs har infrastrukturtilgang for å drifte plattformen, hver enkelt individuelt autentisert. Ingen eksterne leverandører får tilgang.

Nei. Utviklings- og testmiljøer inneholder aldri produksjonsdata. De kjører på genererte data, slik at en feil i et testmiljø ikke kan avsløre noen av dine virkelige tall.

Dataene dine selges aldri. Etter våre standardvilkår kan anonymiserte og aggregerte tall brukes til å lage bransjebenchmarker, og du kan reservere deg mot det når som helst - vilkårene beskriver nøyaktig hvordan. Fremforhandlede avtaler kan utelukke det helt, og flere gjør nettopp det.

Identifiserbare tall deles aldri med noen. Der en kontrakt krever en strengere forpliktelse enn standardvilkårene, hører det hjemme i avtalen og ikke på en nettside, og vi skriver det gjerne inn.

Krypterte sikkerhetskopier oppbevares på minst tre atskilte steder. Gjenoppretting er en definert prosess, og vi øver på en full katastrofegjenoppretting minst to ganger i året, slik at den fungerer når det trengs. Forpliktelser for gjenoppretting er fastsatt i kontrakten - spør oss hvis rapporteringskalenderen din stiller særlige krav.

Uten ugrunnet opphold, slik databehandleravtalen fastsetter. GDPR art. 33 nr. 2 setter ingen risikoterskel for databehandlerens underretning til den behandlingsansvarlige, og vi opererer ikke med noen - du får vite om det, og du vurderer selv hva det betyr for din egen melding.

Underretningen inneholder bruddets art, kategoriene av og omtrentlig antall berørte personer, de sannsynlige følgene, hva vi allerede har gjort, og en navngitt kontaktperson - i tide til din egen 72-timersfrist overfor tilsynsmyndigheten.

Filene dine forlater aldri datamaskinen din. Vi mottar bare tallene som hentes ut av dem, så originalfilene blir hos deg hele tiden.

Tallene kan du eksportere når som helst, i maskinlesbart format - Excel og CSV direkte fra produktet, og en fullstendig strukturert eksport på forespørsel. Ved avtalens opphør slettes dataene dine, med forbehold om eventuell lovpålagt oppbevaring som du som behandlingsansvarlig instruerer oss om å overholde.

Skriv til [email protected]. Vi bekrefter mottak, kommer tilbake til deg med en vurdering, og vi rettsforfølger ingen som i god tro melder fra om et reelt funn.