§01Fortrolighed
Kontrol med fysisk adgang
• Kontorlokaler i en bygning med sikkerhedsvagt; ingen adgang for uvedkommende.
• Aflåselige arbejdsrum; dokumenter i aflåselige skabe.
• Ingen egne serverrum: Behandling udelukkende hos hostingudbydere med datacentre i EU, som har deres egne certificerede kontroller med fysisk adgang.
Adgangskontrol (systemer)
• Alle virksomhedskonti og administratoradgange er beskyttet med to-faktor-autentificering.
• Endpoints med adgangskode eller biometrisk login (fingeraftryk/ansigtsgenkendelse); automatisk skærmlås senest efter 20 minutter.
• Adgangskoder administreres udelukkende i password managers.
• Privatlivsfiltre ved mobilt arbejde; firewall og operativsystemers beskyttelsesmekanismer er aktive; sikkerhedsopdateringer installeres automatisk.
• Adgange for fratrådte personer spærres omgående.
Adgangsrettighedskontrol
• Rolle- og rettighedskoncept: Adgang til kundedata kun for ejeren og de personer, der er betroet drift og udvikling; salgsmedarbejdere kun med begrænsede rettigheder.
• Tenant-adskillelse på databaseniveau (Row-Level-Security): Hver kunde ser udelukkende dataene for sin egen konto.
• API-adgange kun med kundespecifikke, tilbagekaldelige nøgler; nøgler gemmes kun som hash.
Kontrol med adskillelse
• Logisk adskillelse af data pr. kunde (tenant).
Pseudonymisering / Dataminimering
• lead.box genkender virksomheder, ikke enkeltpersoner; der oprettes ingen profiler af privatpersoner.
§02Integritet
Kontrol med videregivelse
• Overførsel udelukkende krypteret (TLS/HTTPS); webhooks sendes med HMAC-signatur.
Inputkontrol
• Logning af ændringer og administrative adgange (audit-log).
§03Tilgængelighed og robusthed
• Daglig automatisk backup hos EU-hostingudbyder.
• Hosting på redundant cloud-infrastruktur i EU; overvågning af nedbrud og fejl.
§04Procedure for regelmæssig kontrol
• Regelmæssige sikkerhedstjek af applikationen (bl.a. automatiserede sikkerhedsscanninger, kontrol af adgangsregler).
• Indbygget databeskyttelse og databeskyttelse som standardindstilling.
Kontrol med instrukser
• Underdatabehandlere udvælges omhyggeligt og anvendes kun med en databehandleraftale. I det omfang data behandles uden for EU/EØS, sker dette kun på grundlag af en tilstrækkelighedsafgørelse fra EU-Kommissionen (f.eks. EU-US Data Privacy Framework) eller EU's standardkontraktbestemmelser (art. 46 i GDPR).
• Medarbejdere og salgspartnere forpligtes kontraktligt til fortrolighed.
Håndtering af hændelser
• Brud på persondatasikkerheden meddeles kunden uden unødig forsinkelse og senest 72 timer efter, at vi er blevet bekendt med det.
Slettekoncept
• Opsigelse af abonnementet afslutter dataindsamlingen; kontoen bibeholdes indtil en anmodning om sletning.
• Efter anmodning fra kunden slettes kontoen og alle tilhørende data inden for 30 dage.