Sikkerhed hos Locationes

Vi behandler de data, der er nødvendige for at drive produktet: lokationsnavne, adresser, kategorier, åbningstider, profilfelter, anmeldelser og svar, tal fra rapporter og kontooplysningerne for de personer, du inviterer. Vi anmoder ikke om adgang til Gmail, Drive, Kalender eller personlige Google-konti.

Vi behandler også de kontaktoplysninger, du sender via dette websted. Oplysningerne bruges til at besvare forespørgslen og sælges eller udlejes ikke.

Vi anmoder ikke om andre Google API-tilladelser. Adgang gives af ejeren af Google-kontoen og kan til enhver tid tilbagekaldes i Google-kontoens tilladelsesvisning. Locationes kan ikke læse en profil, der ikke er givet adgang til.

Når en konto lukkes, skal du eksportere det, du har brug for, før den betalte periode slutter. Anmeldelseshistorik, rapporter og arkivet med slettede anmeldelser kan eksporteres. Skriv til [email protected], hvis du vil have kontoen og dens data slettet.

Adgang er rollebaseret og begrænset til de lokationer, en person må se. En regionschef kan begrænses til sin region; hovedkontoret ser gruppen; bureau-brugere kan begrænses til kundekonti. Totrinsbekræftelse er tilgængelig for konti, der kan ændre livedata i profilen. Vi anbefaler at slå det til for hver administrator.

Mål: en kvartalsvis gennemgang af, hvem der stadig har brug for administratoradgang. Det er et driftsmål, ikke en certificering.

Trafikken mellem din browser og Locationes bruger HTTPS/TLS. Data, der opbevares hos vores hosting- og databaseleverandører, krypteres i hvile under deres platformskontroller. Applikationshemmeligheder ligger i miljøkonfigurationen, ikke i repositoryet eller browseren.

Vi offentliggør de endelige juridiske navne og regioner her, når produktionskontrakterne er underskrevet. Vi hævder ikke ISO 27001, SOC 2 eller nogen anden certificering på denne side.

Hvis vi opdager en sikkerhedshændelse, der påvirker personoplysninger, begrænser vi den, vurderer de berørte poster og underretter de personer og myndigheder, som gældende lov kræver. Hvor GDPR gælder, er vores mål at underrette den kompetente tilsynsmyndighed inden for 72 timer efter, at vi har fået kendskab til et anmeldelsespligtigt brud. Vi beskriver ikke en hændelse som harmløs, før vurderingen er afsluttet.

Du kan anmode om indsigt i dine personoplysninger, berigtigelse af urigtige poster, sletning, når vi ikke længere har brug for dem, portabilitet af data, du har givet os, samt begrænsning af eller indsigelse mod visse behandlinger. Du kan til enhver tid trække samtykke til valgfri kommunikation tilbage.

For privatlivsanmodninger skal du skrive til [email protected] fra den adresse, der er knyttet til kontoen. Vi kan have brug for at bekræfte, at du er berettiget til at handle på vegne af kontoen. Hvis du er i Türkiye, kan du også udøve dine rettigheder i henhold til KVKK via samme adresse.

Vi har ikke en ISO 27001- eller SOC 2-certificering, og denne side erstatter ikke et sikkerhedsspørgeskema eller en databehandleraftale. Enterprisekunder kan anmode om den aktuelle DPA og et skriftligt svar på en sikkerhedsgennemgang.