Säkerhet hos Locationes

Vi behandlar de uppgifter som krävs för att produkten ska fungera: platsnamn, adresser, kategorier, öppettider, profilfält, omdömen och svar, siffror från rapporter och kontouppgifterna för de personer du bjuder in. Vi begär inte åtkomst till Gmail, Drive, Kalender eller personliga Google-konton.

Vi behandlar också de kontaktuppgifter du skickar via den här webbplatsen. Uppgifterna används för att svara på förfrågan och säljs eller hyrs inte ut.

Vi begär inga andra Google API-behörigheter. Åtkomst beviljas av ägaren till Google-kontot och kan återkallas när som helst i Googles behörighetsvy för kontot. Locationes kan inte läsa en profil som inte har beviljats åtkomst.

När ett konto stängs exporterar du det du behöver innan den betalda perioden tar slut. Omdömeshistorik, rapporter och arkivet med borttagna omdömen kan exporteras. Skriv till [email protected] om du vill att kontot och dess uppgifter raderas.

Åtkomst är rollbaserad och begränsad till de platser en person får se. En regionchef kan begränsas till sin region; huvudkontoret ser gruppen; byråanvändare kan begränsas till kundkonton. Tvåstegsverifiering finns för konton som kan ändra livedata i profilen. Vi rekommenderar att den aktiveras för varje administratör.

Mål: en kvartalsvis genomgång av vilka som fortfarande behöver administratörsåtkomst. Det är ett driftmål, inte en certifiering.

Trafiken mellan din webbläsare och Locationes använder HTTPS/TLS. Uppgifter som lagras hos våra leverantörer av hosting och databaser krypteras i vila enligt deras plattformskontroller. Applikationshemligheter ligger i miljökonfigurationen, inte i repot eller webbläsaren.

Vi publicerar de slutliga juridiska namnen och regionerna här när produktionsavtalen är signerade. Vi gör inte anspråk på ISO 27001, SOC 2 eller någon annan certifiering på den här sidan.

Om vi upptäcker en säkerhetsincident som påverkar personuppgifter begränsar vi den, bedömer de berörda posterna och meddelar de personer och myndigheter som tillämplig lag kräver. Där GDPR gäller är vårt mål att anmäla till behörig tillsynsmyndighet inom 72 timmar från att vi fick kännedom om en anmälningspliktig överträdelse. Vi beskriver inte en incident som ofarlig innan bedömningen är klar.

Du kan begära tillgång till dina personuppgifter, rättelse av felaktiga poster, radering när vi inte längre behöver dem, portabilitet för uppgifter du lämnat samt begränsning av eller invändning mot viss behandling. Du kan när som helst återkalla samtycke till valfri kommunikation.

För integritetsförfrågningar skriver du till [email protected] från den adress som är kopplad till kontot. Vi kan behöva verifiera att du har rätt att agera för kontot. Om du befinner dig i Türkiye kan du även utöva dina rättigheter enligt KVKK via samma adress.

Vi har inget ISO 27001- eller SOC 2-certifikat och den här sidan ersätter inte ett säkerhetsformulär eller ett personuppgiftsbiträdesavtal. Enterprisekunder kan begära aktuellt DPA och ett skriftligt svar på en säkerhetsgranskning.