Hvor dataene dine ligger
Alle applikasjonsdata og sikkerhetskopier lagres i EU, under EU-jurisdiksjon. Dazr er et italiensk selskap (mva-nr. IT 02801250065). Portalen har ingen analysepiksler eller sporere fra tredjeparter.
Kryptering
Poster i arbeidsområdet (kontroller, risikoer, hendelser, mottatte meldinger, aktivitetsloggen, medlems- og profildata og de andre registrene) krypteres i hvile med AES-256-GCM på applikasjonsnivå, i tillegg til hostingleverandørens egen kryptering i hvile. Opplastede filer som dokumentasjon og vedlegg bruker lagringsleverandørens kryptering i hvile, ligger bak URL-er som ikke kan gjettes, og leveres bare gjennom en autentisert nedlasting; de krypteres ikke i tillegg av applikasjonen. Transporten skjer bare over HTTPS.
Innlogging og økter
- Logg inn med Google, Microsoft eller en engangskode sendt til jobb-e-posten din, på alle planer. Dazr lagrer ingen passord.
- Hver forespørsel kontrolleres mot gjeldende medlemskap og avgrenses til arbeidsområdet ditt, så et fjernet medlem mister tilgangen med en gang.
- «Logg ut overalt» tilbakekaller alle økter for en konto.
- Innlogging, offentlig rapportering og API-endepunkter har begrenset antall forespørsler.
- Eksterne revisorer bekrefter seg med en engangskode per besøk og får tilgang i 1 til 60 dager, som kan tilbakekalles når som helst.
Roller og tilgang
| Rolle | Kan |
|---|---|
| Eier | Alt, inkludert fakturering, overføring av eierskap og sletting av arbeidsområdet |
| Administrator | Administrere rammeverk, registre, medlemmer, revisorer og innstillinger |
| Medlem | Arbeide med tildelte kontroller og hendelser, lese registrene, bekrefte retningslinjer |
| Revisor | Skrivebeskyttet tilgang i en bestemt periode, kommentarer på kontroller og notater på hendelser |
En aktivitetslogg du kan søke i
Hvem som gjorde hva og når, for hver handling som endrer noe, også handlinger fra Dazrs kundestøtte; når kundestøtten går inn i et arbeidsområde, får arbeidsområdet en e-post. Søk i den, filtrer på type og dato, og eksporter den. Den tar vare på de siste 2 000 hendelsene på Free, 5 000 på Basic, 25 000 på Pro og 50 000 på Enterprise.
Kontrakter og rettigheter til data
- En databehandleravtale dekker Dazr som din databehandler etter GDPR.
- Listen over underdatabehandlere er publisert, med 30 dagers varsel før en underdatabehandler legges til eller endres.
- Eksporter hvert register som Excel og CSV når som helst; eieren kan slette arbeidsområdet.
- Meld en sårbarhet til security@dazr.eu.