§01Konfidentialitet
Fysisk åtkomstkontroll
• Kontorslokaler i en byggnad med säkerhetstjänst; ingen åtkomst för obehöriga.
• Arbetsrum är låsbara; dokument förvaras i låsbara skåp.
• Inga egna serverrum: behandling sker uteslutande hos hostingleverantörer med datacenter inom EU, som har egna certifierade fysiska åtkomstkontroller.
Åtkomstkontroll till system
• Alla företagskonton och administratörsåtkomster är skyddade med tvåfaktorsautentisering.
• Slutenheter med lösenord eller biometrisk inloggning (fingeravtryck/ansiktsigenkänning); automatisk skärmlåsning senast efter 20 minuter.
• Lösenord hanteras uteslutande i lösenordshanterare.
• Insynsskydd vid mobilt arbete; brandvägg och operativsystemens skyddsmekanismer är aktiva; säkerhetsuppdateringar installeras automatiskt.
• Åtkomst för personal som slutar spärras omedelbart.
Behörighetskontroll
• Roll- och behörighetskoncept: åtkomst till kunddata endast för ägaren och de personer som är betrodda med drift och utveckling; säljare endast med begränsade behörigheter.
• Tenant-isolering på databasnivå (Row-Level-Security): varje kund ser uteslutande data från sitt eget konto.
• API-åtkomst endast med kundspecifika, återkallningsbara nycklar; nycklar sparas endast som en hash.
Separationskontroll
• Logisk separation av data per kund (klient).
Pseudonymisering / Dataminimering
• lead.box identifierar företag, inte enskilda personer; inga profiler av privatpersoner skapas.
§02Integritet
Överföringskontroll
• Överföring sker uteslutande krypterat (TLS/HTTPS); webhooks sänds med HMAC-signatur.
Inmatningskontroll
• Loggning av ändringar och administrativa åtkomster (granskningslogg).
§03Tillgänglighet och motståndskraft
• Daglig automatisk säkerhetskopiering hos EU-hostingleverantören.
• Hosting på redundant molninfrastruktur i EU; övervakning av avbrott och fel.
§04Förfaranden för regelbunden översyn
• Regelbundna säkerhetsgranskningar av applikationen (bl.a. automatiserade säkerhetsskanningar, granskning av åtkomstregler).
• Inbyggt dataskydd och dataskydd som standard.
Uppdragskontroll
• Underbiträden väljs ut noggrant och anlitas endast med ett personuppgiftsbiträdesavtal. I den mån data behandlas utanför EU/EES sker detta endast på grundval av ett beslut om adekvat skyddsnivå från EU-kommissionen (t.ex. EU-US Data Privacy Framework) eller EU:s standardavtalsklausuler (art. 46 GDPR).
• Medarbetare och distributionspartner är avtalsmässigt förpliktade till konfidentialitet.
Hantering av incidenter
• Personuppgiftsincidenter meddelas kunden utan onödigt dröjsmål, senast inom 72 timmar efter att de blivit kända.
Raderingskoncept
• Uppsägning av abonnemanget avslutar insamlingen; kontot kvarstår tills en begäran om radering görs.
• På begäran av kunden raderas kontot och alla tillhörande data inom 30 dagar.