GDPR
360° Sprint overholder GDPR gennem:- Dataminimering — Vi indsamler kun de data der er nødvendige
- Samtykke — Eksplicit samtykke før AI-databehandling
- Ret til sletning — Du kan slette din konto og alle data
- Dataportabilitet — Eksportér alle dine data som ZIP
- DPO — Kontakt privacy@360sprint.dk
Databehandlingsaftale (DPA)
En DPA er tilgængelig for organisationer der har brug for den. Se 360sprint.dk/dpa.Infrastruktur og underdatabehandlere
Databasen, filerne og AI-behandlingen ligger i EU. Enkelte underdatabehandlere, som login og e-mail, ligger uden for EU, og registret viser hver enkelt med land, formål og aftalegrundlag. Den vedligeholdte liste over underdatabehandlere, med land, formål og aftalestatus, står i Trust Center og som bilag til databehandleraftalen. Listen vises også i appen under Indstillinger → Organisation → Data og compliance, læst fra det samme register, så de tre steder ikke kan komme til at sige noget forskelligt.AI-databehandling
- Hemmeligheder afvises, før de når en AI-model, og felter markeret som begrænsede sendes aldrig
- Fortroligt indhold anonymiseres før behandling
- Personoplysninger screenes af et separat lag, og svar kontrolleres, før de vises
- AI-behandling sker i EU, og data bruges ikke til at træne AI-modeller
- AI-aktivitet logges i audit-loggen
Sikkerhedsforanstaltninger
- Kryptering under transport (TLS 1.2 eller nyere) og i hvile (AES-256)
- Rollebaseret adgangskontrol og audit-log, se Roller & rettigheder
- Sikkerhedskontroller, certificeringer og status dokumenteres i Trust Center. Sårbarheder indberettes til security@360sprint.dk
Kontakt
- Sikkerhedsrapporter: security@360sprint.dk
- GDPR-forespørgsler: privacy@360sprint.dk
- Support: hello@360sprint.dk