Säkerhet och integritet

Drift i EU

WORK³ körs på servrar i EU (Hetzner, Helsingfors), driftat av NOD³ i Sverige. Filer lagras krypterat, i EU.

Ert workspace hålls åtskilt

Varje workspace data är isolerad i själva databasen, inte bara i applikationen. Varje anrop körs som den inloggade personen i sitt workspace, och databasen vägrar lämna ut rader från något annat workspace. Automatiska tester kontrollerar isoleringen vid varje ändring.

Inloggning

• Inga lösenord som kan läcka: Google, engångskoder via mejl eller passkeys.
• Koder via mejl gäller i 10 minuter, fungerar en gång och låses efter fem felaktiga försök.
• Sessioner sparas i säkra http-only-cookies och går ut efter 30 dagar utan användning. Du kan se och logga ut alla enheter under Passkeys och enheter.

Kryptering

• All trafik går över HTTPS.
• Filer, integrationsnycklar och hemligheter är krypterade i vila.
• API-nycklar visas en gång; bara en hash sparas.

Vem kan se ert innehåll

• Personer i ert workspace, enligt sin roll.
• Expertpartner ni lägger till, med rollen ni väljer.
• Personal på WORK³ ser bara metadata (som workspacets namn, plan och antal medlemmar). Innehåll kräver supportåtkomst som en ägare godkänner, och den upphör av sig själv.

Allt ovan syns i er aktivitetslogg.

Persondata

Vi sparar så lite som möjligt om personer: namn, e-post, foto om du lägger till ett, och vad du gör i WORK³. Era kunders kontakter stannar i ert CRM; WORK³ sparar bara en referens till dem. Ni väljer själva hur länge aktivitetsloggen sparar rader.

Juridik

Detaljerna finns i vår integritetspolicy, våra användarvillkor, vårt personuppgiftsbiträdesavtal och under underbiträden och kakor. I WORK³ hittar du dem under Integritet och villkor i menyn bakom din bild, på inloggningssidan och längst ned i varje mejl.