Privatliv og sikkerhed
Spaceti er en fuldt sikret og privat platform, der er fuldt kompatibel med GDPR-reglerne og ISO-certificering. Vores kunders sikkerhed er af største vigtighed, og derfor overholder vi Security Standard Audit.
Privatliv
Vi indsamler anonymiserede positionsdata fra personer. Derfor er det som standard ikke muligt at spore en bestemt person eller at registrere, hvor vedkommende bruger sin tid i løbet af dagen. Vi kan f.eks. fortælle, at der var X antal personer i et bestemt mødelokale i et bestemt tidsrum. Denne måling foretages en gang hvert 10. minut, hvis appen kører i baggrunden. Desuden kan bygningens beboere vælge at tilmelde sig eller fravælge det (blive skjult og ikke blive set af deres kolleger).
Adgang til data
Data kan tilgås både via vores analyseplatform og mobilapplikation. Appen har forskellige adgangsniveauer, f.eks. bruger, facilitetsadministrator, rengøringstjeneste osv. Analyseplatformen er lukket for alle andre end facility managers og bygningsadministratorer.
Opbevaring af data
Alle kundedata opbevares i et sikkert AWS-datacenter for administrerede servere og cloud computing i Frankfurt, Tyskland (EU). Dataene er krypteret (SHA256 & AES). Datamaskering udføres for private data. Amazon Web Services er i overensstemmelse med følgende certificeringer: C5 [Tyskland], Cyber Essentials Plus [UK], DoD SRG, FedRAMP, FIPS, IRAP [Australien], ISO 9001, ISO 27001, ISO 27017, ISO 27018, MLPS Level 3 [Kina], MTCS [Singapore], PCI DSS Level 1, SEC Rule 17-a-4(f), SOC 1, SOC 2, SOC 3.
Alle lagrede data forbliver garanteret inden for EU. Datas fysiske sikkerhed håndteres også af Amazon, hvilket sikrer de højeste sikkerhedsstandarder og overholder de eksisterende lovgivninger om datasikkerhed og privatlivets fred.
Sikkerhed
Systemets sikkerhed er af afgørende betydning for os, og derfor foretager vi regelmæssigt sikkerhedsrevisioner af hele systemet. Vi gør vores yderste for at opretholde vores høje niveau af hardware- og softwaresikkerhed. Ovennævnte områder af Spaceti-løsninger er blevet vurderet til at være i overensstemmelse med de relevante OWASP- og NIST-sikkerhedsstandarder. Der blev også taget hensyn til kravene til Boxtraps sikkerhedsmetodologi i vurderingen.