Sikkerhed og overholdelse

Hos Ideanote prioriterer vi beskyttelsen af dine personoplysninger og sikrer overholdelse af reglerne om databeskyttelse. Vores engagement i sikkerhed og overholdelse af regler afspejles i vores strenge politikker og de foranstaltninger, vi træffer for at beskytte dine oplysninger.

Oversigt over underdatabehandlere

Ideanote benytter visse underdatabehandlere til at hjælpe med at levere vores tjenester. Underdatabehandlere er tredjepartsdatabehandlere, der behandler personoplysninger på vores vegne. De behandler data i overensstemmelse med vores kunders instruktioner, kontraktlige forpligtelser og databeskyttelseslovgivningen.

Databehandleraftaler

Vi har omfattende databehandleraftaler (DPA) med alle vores underdatabehandlere. Disse aftaler omfatter standardkontraktbestemmelser (SCC) i henhold til GDPR-kravene og sikrer passende databeskyttelsesforanstaltninger ved overførsel af data uden for EU.

Liste over underdatabehandlere

Nedenfor finder du en oversigt over de vigtigste underdatabehandlere, som Ideanote benytter, deres funktioner og de typer data, de håndterer:

• Google Cloud: Serverinfrastruktur (baseret i EU), håndterer slutbrugerdata såsom IP-adresse, URL, browseroplysninger og hændelser.
• SendGrid: E-mailinfrastruktur (baseret i USA), håndterer slutbrugeres e-mailadresser og navne.
• Stripe: Betalingsbehandling (baseret i USA), håndterer kunders betalingsoplysninger og kontaktoplysninger.
• G-Suite: Kontorpakke (baseret i USA), bruges til kommunikation og support med minimale personoplysninger.
• Slack: Intern kommunikation (baseret i USA), bruges til support og kommunikation uden langtidsopbevaring af kundedata.
• Intercom, Zapier, Pipedrive, Dock: Kundeintroduktion, support og opsøgende kontakt (baseret i USA/EU), håndterer kontakt- og virksomhedsoplysninger.

Sikkerhedsforanstaltninger

Ideanote implementerer solide sikkerhedsforanstaltninger for at beskytte dine data:

• Kryptering: Data krypteres både under overførsel og ved opbevaring ved hjælp af branchestandardmetoder (AES-256).
• DDoS-beskyttelse: Benytter Google Cloud Armor WAF til beskyttelse mod DDoS-angreb.
• Sikker udvikling: Følger praksis for sikker udvikling og gennemfører årlige sårbarhedsvurderinger.
• Compliance-certificeringer: Vores datacentre og underdatabehandlere har certificeringer som ISO27001, SOC2 og PCI DSS.

Dataopbevaring og sletning

• Opbevaringspolitikker: Data opbevares, så længe kunden bruger tjenesten, samt i de angivne opbevaringsperioder. Kunder kan slette deres data efter behov for at overholde GDPR.
• Praksis for sletning: Følsomme data fra kundesupport slettes inden for 72 timer efter anmodningens afslutning. Underdatabehandlere har forskellige opbevaringspolitikker og sletter ofte inaktive data efter en fastsat periode (f.eks. 3 år for Intercom).

Overholdelse og certificeringer

Ideanote er SOC2 Type II-certificeret, hvilket sikrer, at vores informationssikkerhedsstyring er i overensstemmelse med globale standarder. Vi hoster vores tjenester på Google Cloud, som også har flere compliance-certificeringer, såsom ISO27001 og SOC2.

Kundernes ansvar

Vi understreger, at sikkerhed er et fælles ansvar. Kunder bør administrere brugerkonti, anvende stærke adgangskoder, udpege kontaktpersoner til følsomme anmodninger og sikre kvaliteten af deres datapipelines.