Säkerhet och dataskydd

Varje företag ser endast sina egna data. Tillhörigheten härleds vid varje enskild förfrågan från din verifierade inloggning, aldrig från något som en förfrågan själv kan skicka med. Åtkomst till en främmande datapost är därför inte bara förbjuden, den är omöjlig.

Alla säkerhetsrelevanta händelser hamnar i en logg som endast utökas och aldrig ändras.

Det finns ingen kontinuerlig spårning. Appen begär bara behörighet i förgrunden och hämtar exakt en position när medarbetaren stämplar.

Vid incheckning sparas tid och koordinater. Vid utcheckning används positionen endast för kontroll och kasseras sedan. Datamodellen har helt enkelt inget fält för den.

När en kontrollpunkt skannas är platsen valfri och registreras endast i loggen.

Bankuppgifter hanteras lika sparsamt: en kunds IBAN är endast ett inmatningsvärde. I Cockpit visas det därefter bara maskerat, alltså med de första och sista fyra tecknen, och inte alls i kundportalen. En ny inmatning ersätter det sparade värdet.

AGB, Datenschutzerklärung, Nutzungsbedingungen och Auftragsverarbeitungsvertrag versionshanteras och läggs fram för godkännande, endast för de roller som berörs.

AVV kräver en signatur i textform, alltså ett namn som du själv skriver in. En kryssruta räcker uttryckligen inte. Användare, tidpunkt, version och IP-adress loggas. På begäran skickas en bekräftelse via e-post.

Godkännandesteget leder varje roll genom de versioner som är öppna för den innan arbetet fortsätter. Ni ansvarar fortfarande för den innehållsmässiga tillämpningen i verksamheten.

Avslutade supportärenden raderas automatiskt efter 14 dagar, meddelanden i Cockpit efter 30 dagar och inkommande WhatsApp-meddelanden efter 90 dagar.

Omvänt finns det raderingsspärrar: objekt med poster i bevakningsjournalen eller ronderingsskanningar och personal med faktisk arbetshistorik kan inte raderas. De ska inaktiveras. Ett bevis som kan tas bort genom att en registerpost raderas skulle vara värdelöst som bevis.