Säkerhet

Här beskriver vi hur vi skyddar de uppgifter som ni lägger in i Processeriet. Beskrivningen är en del av vårt personuppgiftsbiträdesavtal och beskriver de säkerhetsåtgärder som gäller i dag.

Var uppgifterna finns

Tjänsten, databasen och uppladdade filer finns hos vårt webbhotell Loopia AB i Sverige. Uppgifterna lämnar inte Sverige. Vi hämtar inte typsnitt, ikoner, skript eller statistik från andra tjänster. Alla leverantörer som behandlar uppgifter åt oss finns på sidan Underbiträden.

Kryptering

• All trafik mellan webbläsaren och tjänsten är krypterad med HTTPS. Webbläsaren instrueras att aldrig ansluta utan kryptering.
• Lösenord lagras aldrig i klartext. De omvandlas med en beprövad envägsfunktion, så att inte ens vi kan läsa dem.

Inloggning

• Nya konton måste bekräfta sin e-postadress innan de kan användas.
• Ett konto spärras i 15 minuter efter fem felaktiga inloggningsförsök. Det gör det svårt att gissa sig till ett lösenord.
• Varje användare kan slå på tvåfaktorsautentisering med en autentiseringsapp.

Åtskillnad mellan organisationer

• Varje organisations mallar, processer och filer är åtskilda från andra organisationers. Tjänsten kontrollerar vid varje anrop att användaren tillhör den organisation som uppgifterna hör till.
• Mallar, processer och organisationer har id-nummer som inte går att gissa.
• Uppladdade filer, till exempel profilbilder, kan bara visas av användare i samma organisation.
• Formaterad text som användare skriver rensas från kod som skulle kunna köras i någon annans webbläsare.

Utveckling och drift

• Ändringar i tjänsten testas med automatiska tester innan de driftsätts. Testerna kontrollerar bland annat att uppgifter inte kan nås från en annan organisation.
• Bara de personer på Gray Pixel AB som behöver det för drift och support har åtkomst till driftmiljön.

Om något händer

Om en säkerhetsincident påverkar era personuppgifter meddelar vi er utan onödigt dröjsmål och senast inom 48 timmar efter att vi har fått kännedom om den. Vi berättar vad som har hänt, vilka uppgifter som berörs och vad vi gör åt det, så att ni kan bedöma om ni behöver anmäla incidenten till Integritetsskyddsmyndigheten. Vi utreder orsaken och dokumenterar incidenten.

Om du upptäcker en säkerhetsbrist i tjänsten, mejla oss på hej@processeriet.se.

När avtalet upphör

• Ni kan när som helst ladda ner en sammanställning av varje genomförd process som PDF.
• Ni kan begära en fullständig export av organisationens uppgifter genom att mejla hej@processeriet.se. När avtalet upphör behöver begäran komma in senast 14 dagar innan uppgifterna raderas.
• 60 dagar efter att abonnemanget har upphört raderar vi organisationens uppgifter permanent, förutom sådant som vi måste spara enligt lag, till exempel fakturor.