Var dina data finns
Alla applikationsdata och alla säkerhetskopior lagras i EU under EU-jurisdiktion. Dazr är ett italienskt bolag (momsreg.nr IT 02801250065). Portalen har inga analyspixlar eller tredjepartsspårare.
Kryptering
Poster i arbetsytan (kontroller, risker, incidenter, rapporter, aktivitetsloggen, medlems- och profildata och de övriga registren) krypteras i vila med AES-256-GCM i applikationslagret ovanpå driftleverantörens egen kryptering i vila. Uppladdade filer som underlag och bilagor förlitar sig på lagringsleverantörens kryptering i vila, ligger under URL:er som inte går att gissa och levereras bara via en autentiserad nedladdning; de krypteras inte ytterligare av applikationen. Transport sker bara över HTTPS.
Inloggning och sessioner
- Logga in med Google, Microsoft eller en engångskod som skickas till din jobbmejl, på alla planer. Dazr lagrar inga lösenord.
- Varje förfrågan kontrolleras mot det aktuella medlemskapet och avgränsas till din arbetsyta, så att en borttagen medlem förlorar åtkomsten direkt.
- "Logga ut överallt" återkallar alla sessioner för ett konto.
- Inloggning, offentlig rapportering och API-endpoints är hastighetsbegränsade.
- Externa revisorer bekräftar med en engångskod per besök och får åtkomst i 1 till 60 dagar, som kan återkallas när som helst.
Roller och åtkomst
| Roll | Kan |
|---|---|
| Ägare | Allt, inklusive fakturering, överlåtelse av ägarskap och radering av arbetsytan |
| Administratör | Hantera ramverk, register, medlemmar, revisorer och inställningar |
| Medlem | Arbeta med tilldelade kontroller och incidenter, läsa registren, bekräfta policyer |
| Revisor | Skrivskyddad åtkomst under en fastställd period, kommentarer på kontroller och anteckningar på incidenter |
En aktivitetslogg som du kan söka i
Vem som gjorde vad och när för varje handling som ändrar något, inklusive handlingar från Dazr-support; när support går in i en arbetsyta får arbetsytan ett mejl. Sök i den, filtrera på typ och datum och exportera den. Den sparar de senaste 2 000 händelserna på Free, 5 000 på Basic, 25 000 på Pro och 50 000 på Enterprise.
Avtal och rättigheter till data
- Ett personuppgiftsbiträdesavtal täcker Dazr som ditt personuppgiftsbiträde enligt GDPR.
- Listan över underbiträden publiceras med 30 dagars varsel innan ett underbiträde läggs till eller byts.
- Exportera alla register som Excel och CSV när som helst; ägaren kan radera arbetsytan.
- Rapportera en sårbarhet till security@dazr.eu.