Sikkerhed og databehandling.
Hvad der sker med jeres data, hvem der kan se dem, og hvilke underleverandører vi bruger. Skal I bruge svarene til et indkøbsskema, står de her.
Jeres data ligger for sig selv
Hver kunde får sit eget databaseschema med egne tabeller og egne brugere. Der er ikke ét fælles kundekartotek hvor et filter afgør hvem der ser hvad. Adskillelsen ligger i datamodellen.
Hver kunde tilgår platformen på sit eget subdomæne, og en bruger hører til præcis én kunde.
Adgang og godkendelse
- Adgangskoder gemmes som bcrypt-hash, aldrig i klartekst.
- Den første administrator skal skifte adgangskode ved første login.
- Gentagne mislykkede logins bremses: otte forsøg på samme e-mail, eller tredive fra samme IP-adresse, låser i 15 minutter. Tælleren ligger i databasen, så spærringen også holder på tværs af serverinstanser.
- Brugere har roller, og en sælger ser kun de kunder vedkommende er givet adgang til.
- SSO og rollestyring mod jeres eget identitetssystem indgår i Enterprise-pakken.
Hvad AI-modellen får at se
Analyserne laves med en sprogmodel hos vores AI-leverandør, som er oplyst nedenfor. Modellen får virksomhedsoplysninger om jeres kunder: navn, branche, størrelse, regnskabstal, hvilke produkter de allerede har, og offentligt tilgængelige nyheder. Den får ikke jeres brugeres adgangskoder eller andre loginoplysninger.
Store analysekørsler sendes samlet i batch frem for som enkeltkald.
Al databehandling foregår i EU
Jeres data forlader ikke EU. Det gælder hele kæden: applikationen, databasen og den model der laver analyserne. Der overføres ingen personoplysninger til tredjelande, og der er derfor ikke brug for et overførselsgrundlag som EU-Kommissionens standardkontrakter.
Vi er ikke bundet til én AI-leverandør. Vi har et internt benchmarkværktøj der måler nye modeller og leverandører på vores egne analyseopgaver, så modelvalget hviler på målt kvalitet pr. krone frem for på leverandørernes egen markedsføring.
Behandling i EU er et ufravigeligt krav i det valg. En model der kun kan køre uden for EU, kommer ikke i betragtning, uanset hvor godt den klarer sig i benchmarken.
Skifter vi leverandør, varsler vi jer efter databehandleraftalen, før skiftet træder i kraft.
Databehandleraftale
Behandler vi personoplysninger på jeres vegne, sker det efter en databehandleraftale. Skriv til os, så sender vi den aktuelle version.
Hændelser og sikkerhedsbrud
Opdager vi et brud på persondatasikkerheden der berører jeres data, underretter vi jer uden unødig forsinkelse, så I kan nå jeres egen frist over for Datatilsynet.
Hvis I stopper
I ejer jeres data. Ved aftalens ophør kan I få dem udleveret, og derefter slettes jeres schema.