GDPR
360° Sprint overholder GDPR gennem:- Dataminimering — Vi indsamler kun de data der er nødvendige
- Samtykke — Eksplicit samtykke før AI-databehandling
- Ret til sletning — Du kan slette din konto og alle data
- Dataportabilitet — Eksportér alle dine data som ZIP
- DPO — Kontakt privacy@360sprint.dk
Databehandlingsaftale (DPA)
En DPA er tilgængelig for organisationer der har brug for den. Se 360sprint.dk/dpa.AI-databehandling
- AI-data processeres via Azure Foundry (EU-baseret)
- Data Guardian blokerer PII før det når AI-providere
- Restricted felter sendes aldrig til AI
- Al AI-aktivitet logges i audit trail
Sikkerhedsforanstaltninger
- Kryptering in transit (TLS) og at rest (AES-256)
- Rate limiting på alle endpoints
- CSRF-beskyttelse
- Helmet security headers
- HTTP Parameter Pollution-beskyttelse
- Sentry error tracking med PII-redaktion
Kontakt
- Sikkerhedsrapporter: security@360sprint.dk
- GDPR-forespørgsler: privacy@360sprint.dk
- Support: hello@360sprint.dk
