Dina siffror, under din kontroll.

Inom Europeiska unionen: applikationen, databasen och varje säkerhetskopia. Alla inblandade leverantörer anges med placering och syfte i personuppgiftsbiträdesavtalet. Det är där listan har avtalsmässig tyngd, och där du får rätt att bli underrättad innan den ändras.

De krypteras på vägen från din webbläsare till oss, mellan våra egna tjänster, i vila och i varje säkerhetskopia. Databasen går inte att nå från internet; bara applikationen kan kommunicera med den.

Den läses i din egen webbläsare, och själva filen överförs aldrig till oss. Endast de utlästa siffrorna skickas. Det tar bort en hel riskkategori: det finns inget uppladdat dokument hos oss som kan gå förlorat, läcka eller missbrukas.

Utan lösenord - inget lösenord skapas, överförs eller lagras någonsin. Vid första inloggningen får användaren en engångskod till sin verifierade e-postadress och skapar sedan en passkey på sin enhet. Därefter är passkeyn nyckeln: nätfiskeresistent, utan någon delad hemlighet som kan avlyssnas eller återspelas.

Dina administratörer kan göra passkeys obligatoriska för administratörer eller för alla. Om en enhet inte stöder passkeys och du inte har gjort dem obligatoriska är e-postkoden fortfarande tillgänglig.

Personen loggar in med en engångskod till sin verifierade adress och skapar en ny passkey. Det steget öppnar ingenting i sig.

En ny passkey spärrar personens åtkomst tills någon av dina administratörer godkänner personen igen. Den som har tagit över ett e-postkonto står kvar med en session och inga siffror.

Produkten har ingen funktion för att agera som kund eller ”visa som kund”. Ett litet antal tekniker på statycs har åtkomst till infrastrukturen för att driva plattformen, var och en individuellt autentiserad. Inga externa leverantörer ges åtkomst.

Nej. Utvecklings- och testmiljöer innehåller aldrig produktionsdata. De körs på genererade data, så ett misstag i en testmiljö kan inte röja någon av dina verkliga siffror.

Dina data säljs aldrig. Enligt våra standardvillkor kan anonymiserade och aggregerade siffror användas för att ta fram branschjämförelser, och du kan när som helst välja bort det - villkoren anger exakt hur. Förhandlade avtal kan utesluta det helt, och flera gör det.

Identifierbara siffror delas aldrig med någon. Om ett avtal kräver ett strängare åtagande än standardvillkoren hör det hemma i avtalet snarare än på en webbsida, och vi skriver gärna in det.

Krypterade säkerhetskopior förvaras på minst tre separata platser. Återställning är en fastställd process, och vi övar en fullständig katastrofåterställning minst två gånger per år så att den fungerar när den behövs. Åtaganden för återställning anges i avtalet - fråga oss om din rapporteringskalender har särskilda krav.

Utan onödigt dröjsmål, så som personuppgiftsbiträdesavtalet anger. Art. 33.2 i GDPR ställer inget krav på risknivå för ett personuppgiftsbiträdes underrättelse till den personuppgiftsansvarige, och vi tillämpar inget sådant - du får veta det, och du avgör själv vad det betyder för din egen anmälan.

Underrättelsen innehåller personuppgiftsincidentens art, kategorierna och det ungefärliga antalet berörda personer, de sannolika följderna, vad vi redan har gjort och en namngiven kontaktperson - i tid för din egen 72-timmarsfrist till tillsynsmyndigheten.

Dina filer lämnar aldrig din dator. Vi tar bara emot de siffror som läses ut ur dem, så originalfilerna stannar hos dig hela tiden.

Siffrorna kan du exportera när som helst i maskinläsbart format - Excel och CSV direkt från produkten, och en fullständig strukturerad export på begäran. När avtalet upphör raderas dina data, med förbehåll för eventuella lagstadgade bevarandekrav som du som personuppgiftsansvarig instruerar oss att iaktta.

Skriv till [email protected]. Vi bekräftar mottagandet, återkommer med en bedömning, och vi vidtar inga rättsliga åtgärder mot den som i god tro rapporterar ett verkligt fynd.