§01Konfidensialitet
Adgangskontroll
• Kontorlokaler i en bygning med sikkerhetstjeneste; ingen adgang for uvedkommende.
• Arbeidsrom kan låses; dokumenter oppbevares i låsbare skap.
• Ingen egne serverrom: Behandling utelukkende hos hostingleverandører med datasentre i EU, som har egne sertifiserte adgangskontroller.
Tilgangskontroll
• Alle firmakontoer og administratortilganger er beskyttet med tofaktorautentisering.
• Sluttenheter med passord eller biometrisk pålogging (fingeravtrykk/ansiktsgjenkjenning); automatisk skjermlås senest etter 20 minutter.
• Passord administreres utelukkende i passordhåndteringsverktøy.
• Skjermfilter ved mobilt arbeid; brannmur og operativsystemets beskyttelsesmekanismer er aktive; sikkerhetsoppdateringer installeres automatisk.
• Tilganger for personer som slutter, sperres umiddelbart.
Tilgangsstyring
• Rolle- og rettighetskonsept: Tilgang til kundedata kun for eieren og personene som er betrodd drift og utvikling; salgsmedarbeidere kun med begrensede rettigheter.
• Tenant-isolasjon på databasenivå (Row-Level-Security): Hver kunde ser utelukkende dataene fra sin egen konto.
• API-tilganger kun med kundespesifikke, tilbakekallbare nøkler; nøkler lagres kun som hash.
Separeringskontroll
• Logisk separering av data per kunde (tenant).
Pseudonymisering / dataminimering
• lead.box identifiserer selskaper, ikke enkeltpersoner; det opprettes ingen profiler av privatpersoner.
§02Integritet
Kontroll med videreformidling
• Overføring utelukkende kryptert (TLS/HTTPS); webhooks sendes med HMAC-signatur.
Inndatakontroll
• Logging av endringer og administrative tilganger (revisjonslogg).
§03Tilgjengelighet og robusthet
• Daglig automatisk sikkerhetskopiering hos EU-hostingleverandør.
• Hosting på redundant skyinfrastruktur i EU; overvåking av driftsstans og feil.
§04Prosedyrer for regelmessig evaluering
• Regelmessige sikkerhetsrevisjoner av applikasjonen (bl.a. automatiserte sikkerhetsskanninger, kontroll av tilgangsregler).
• Innebygd personvern og personvernvennlige standardinnstillinger.
Oppdragskontroll
• Underdatabehandlere velges ut med omhu og tas kun i bruk med en databehandleravtale. I den grad data behandles utenfor EU/EØS, skjer dette kun på grunnlag av en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen (f.eks. EU-US Data Privacy Framework) eller EUs standard personvernbestemmelser (art. 46 GDPR).
• Ansatte og salgspartnere blir kontraktsmessig forpliktet til taushetsplikt.
Hendelseshåndtering
• Brudd på personopplysningssikkerheten meldes til Kunden uten ugrunnet opphold, og senest innen 72 timer etter at bruddet ble kjent.
Slettekonsept
• Oppsigelse av abonnementet avslutter innsamlingen; kontoen består inntil det fremsettes en sletteforespørsel.
• På forespørsel fra Kunden blir kontoen og alle tilhørende data slettet innen 30 dager.