Sikkerhet er en sentral del av hvordan Awaio bygges og driftes. Vi behandler arbeidsplassdata på vegne av organisasjoner i hele Europa og tar det ansvaret på alvor. Denne siden oppsummerer hvordan vi jobber med databeskyttelse, infrastruktursikkerhet og etterlevelse av regelverk.
Har du spørsmål som ikke besvares her, eller gjennomfører du en leverandørvurdering, kontakt oss på support@awaio.com.
1. GDPR
Awaio AB er registrert i Sverige og er underlagt personvernforordningen (GDPR) slik den er gjennomført i svensk rett. Vi opptrer som behandlingsansvarlig for data som samles inn via nettstedet vårt, og som databehandler når vi behandler personopplysninger på vegne av kunder.
Våre GDPR-forpliktelser inkluderer:
- Behandling av personopplysninger kun på lovlig grunnlag
- Ivaretakelse av de registrertes rettigheter: innsyn, retting, sletting og dataportabilitet
- Føring av behandlingsprotokoll (artikkel 30)
- Inngåelse av databehandleravtaler (DPA) med kunder på forespørsel
- Gjennomføring av personvernkonsekvensvurderinger (DPIA) der det kreves
- Varsling av berørte kunder og Datatilsynet innen 72 timer ved bekreftet personvernbrudd
Fullstendige personvernrutiner er beskrevet i personvernerklæringen. For å be om DPA eller utøve dine rettigheter som registrert, kontakt support@awaio.com.
2. Hvor dataene dine lagres
Kundedata som Awaio behandler, lagres innenfor EU. Vi overfører ikke personopplysninger til land utenfor EU/EØS uten at egnede sikkerhetstiltak er på plass.
Infrastrukturen vår kjører på Google Cloud Platform (GCP) i EU-baserte regioner. Underleverandører som behandler personopplysninger, er bundet av avtaleforpliktelser som oppfyller GDPRs krav til overføringer.
En oppdatert liste over underleverandører er tilgjengelig på forespørsel.
3. Data i transitt og i ro
I transitt: All data som overføres mellom klienter og Awaios tjenester, krypteres med TLS 1.2 eller høyere. Vi krever HTTPS på alle nettsteder og API-er.
I ro: Data som lagres i databaser og fillagring, krypteres med AES-256. Krypteringsnøkler administreres via Google Cloud Key Management Service (KMS).
Sikkerhetskopier: Sikkerhetskopier av databaser krypteres etter samme standard og lagres på geografisk adskilte steder i EU.
4. Hvem har tilgang til dataene dine
Awaio-ansattes tilgang til kundedata begrenses ut fra tjenstlig behov. Vi følger prinsippet om minste privilegium i alle interne systemer.
- Tilgang til produksjonsmiljøet krever flerfaktorautentisering (MFA)
- Tilgang til kundedata logges og kan kontrolleres i etterkant
- De ansattes tilganger gjennomgås og trekkes tilbake umiddelbart når arbeidsforholdet avsluttes
- Tredjeparter får tilgang kun med avtaleforpliktelse, og tilgangen gjennomgås jevnlig
I Awaio-plattformen styrer kundeadministratorer brukerroller, tillatelser og tilgang til organisasjonens data.
5. Plattform og tilgjengelighet
Awaio kjører på Google Cloud Platform med administrerte tjenester for beregning, lagring og databaser. GCP har egne omfattende samsvarssertifiseringer, blant annet ISO 27001, SOC 2 og flere. Detaljer finnes på cloud.google.com/security/compliance.
Plattformen vår er utformet for høy tilgjengelighet med automatisk failover og jevnlig gjenopprettingstesting. Vi overvåker systemene kontinuerlig og har etablerte rutiner for hendelseshåndtering for å minimere driftsavbrudd.
6. Rapporter en sårbarhet
Hvis du tror du har funnet en sikkerhetssårbarhet i et av Awaios produkter eller tjenester, ber vi deg rapportere det til oss på en ansvarlig måte. Vi ber om at du:
- Kontakter oss på support@awaio.com før du publiserer noe offentlig
- Gir oss rimelig tid til å undersøke og rette feilen før den offentliggjøres
- Unngår å lese, endre eller slette data som ikke tilhører deg
Vi bekrefter mottak innen 2 virkedager, holder deg informert om fremdriften og krediterer forskere som rapporterer gyldige sårbarheter (hvis de ønsker det).
7. Sikkerhetsspørsmål
For sikkerhetsspørsmål, leverandørvurderinger, DPA-forespørsler eller sårbarhetsrapporter:
- E-post: support@awaio.com
- Emnefelt: Skriv «Security» eller «Compliance» for raskere behandling
- Post: Awaio AB, Östra Storgatan 9, 553 21 Jönköping, Sverige
For generell support, besøk supportsiden eller vårt hjelpesenter.