Privacy by Design
Databeskyttelse er en integrert del av MyDesks arkitektur – ikke en ettertanke. Vi følger prinsippene for Privacy by Design og Privacy by Default, som betyr at vi minimerer datainnsamling og sikrer at personopplysninger kun behandles for spesifiserte, legitime formål.
Kryptering
Alle data er kryptert under transport via TLS 1.2 eller nyere. Data i hvile krypteres via Azure Storage Service Encryption (SSE) med AES-256. Krypteringsnøkler administreres av Microsoft Azure Key Vault.
Databehandleravtale (DPA)
MyDesk inngår databehandleravtale med alle kunder som standard. Avtalen er utarbeidet i samsvar med GDPR artikkel 28 og dekker alle aspekter ved databehandling, inkludert formål, omfang, sikkerhetstiltak og underbehandlere.
Den registrertes rettigheter
MyDesk bistår kunder med å oppfylle rettighetene til registrerte personer, inkludert:
- Rett til innsyn (tilgang til egne data)
- Rett til retting (retting av uriktige data)
- Rett til sletting ("retten til å bli glemt")
- Rett til dataportabilitet
- Ret til begrænsning af behandling
- Rett til å protestere
Dataminimering og lagringsbegrensning
MyDesk samler kun inn de personopplysningene som er nødvendige for å yte tjenesten. Data slettes automatisk i henhold til avtalte oppbevaringsperioder. Kunder kan be om sletting av data når som helst.
Databehandling innenfor EU/EØS
Alle personopplysninger behandles og lagres innenfor EU/EØS på Microsoft Azure-infrastruktur. Ingen data overføres til tredjeland uten passende sikkerhetstiltak.
Databeskyttelse
- GDPR DPA – Standard for alle kunder
- TLS 1.2+ – Kryptering under overføring
- AES-256 – Kryptering i hvile
- EU/EØS – Databehandling lokalt
- Privacy by Design
- Dataminimering
- Kontrollert sletting