Trust Center
Sikkerhet og personvern dokumentert, ikke påstått
Innsikt om mennesker stiller strenge krav. Denne siden beskriver hvordan QuestPulse er bygget, driftet og styrt, og hvor ansvaret ligger.
Dokumentasjon
Sikkerhet og personvern i QuestPulse
- Sikkerhetsarkitektur
- Adskilte miljøer, minste nødvendige rettigheter mellom komponenter, kryptering i transitt og i ro, og logging av administrative operasjoner.
- Dataflyt og datalokasjon
- Data lagres og behandles innenfor EØS, på Azure Norway East. Dataflyten fra innsamling til aggregert innsikt er dokumentert per miljø.
- Tilgangsstyring
- Pålogging via virksomhetens egen identitetsleverandør med SSO. Tilgang er rollebasert, gis per organisatorisk område og logges.
- Aggregering og beskyttelse av individet
- Individuelle svar deles aldri med arbeidsgiver. Innsikt vises først når gruppen er stor nok til å hindre gjenkjenning.
- Oppbevaring og sletting
- Lagringstid settes per datakategori og avtales i databehandleravtalen. Data slettes eller returneres ved avslutning.
- Underleverandører
- Oppdatert oversikt over underleverandører, formål og lokasjon følger som vedlegg til databehandleravtalen.
- Hendelseshåndtering
- Definerte rutiner for deteksjon, klassifisering, varsling og oppfølging, med avtalte varslingsfrister mot behandlingsansvarlig.
- Kontinuitet og gjenoppretting
- Sikkerhetskopiering, gjenopprettingsrutiner og definerte gjenopprettingsmål, beskrevet i driftsdokumentasjonen.
- Personvern
- Bygget etter GDPR artikkel 25 med dataminimering. Virksomheten er behandlingsansvarlig, QuestPulse er databehandler etter artikkel 28.
- Modellstyring og menneskelig kontroll
- Automatisert analyse brukes til å prioritere og oppsummere, aldri til å treffe beslutninger om enkeltpersoner. Output er forklarbar og kan overstyres av en person.
- Avtaler og dokumentasjon
- Databehandleravtale, underleverandørvedlegg og sikkerhetsdokumentasjon deles på forespørsel som del av en anskaffelses- eller evalueringsprosess.
- Kontaktpunkt for sikkerhet
- Sikkerhetshenvendelser, sårbarhetsvarsler og forespørsel om dokumentasjon sendes til support@questpulse.no.
01
02
03
04
05
06
07
08
09
10
11
12
Dokumentasjon
Be om databehandleravtale og sikkerhetsdokumentasjon
Skriv i meldingsfeltet hvilken dokumentasjon dere trenger, så sender vi den over.
hei@questpulse.no
support@questpulse.no
Digital Coach Hub AS