Det ni lägger in lagras i Sverige.
Konto, bevakningar, anbud, anteckningar och kommentarer ligger i Stockholm. Engångskoder via SMS, e-post från tjänsten, det ni mejlar oss, driftloggar och läsningen av upphandlingsunderlagen hanteras på andra platser. Nedan står vilka.
Vad vi behandlar och varför står i integritetspolicyn.
Sverige
Stockholm och Uppsala- Det ni lägger in: anbud, anteckningar, kommentarer, frågor
- Krypterat i vila. Ingen annan kund kan nå det.
- Ert konto och era bevakningar
- Lösenord lagras aldrig i klartext.
- Säkerhetskopior
- Krypterade och lagrade åtskilt från databasen. Kan återställas till en vald tidpunkt.
- Era fakturor
- Sparas i sju år enligt bokföringslagen.
- Engångskoder via SMS
- Bara telefonnumret och koden, under leveransen.
Helsingfors
Finland- Läsningen av upphandlingsunderlagen
- Offentliga handlingar, inte det ni skriver in. En språkmodell som vi driver själva. Ingenting används för att träna den.
Nederländerna
EU- E-post från tjänsten
- Bekräftelser, inbjudningar och sammanställningen av era bevakningar. Inget annat ur ert konto.
Schweiz
Schweiz, adekvansbeslut- Det ni mejlar oss
- Support och avtalsfrågor.
EU-region
amerikanskt bolag- Driftloggar
- IP-adresser och anropade adresser i 30 dagar, för felsökning och intrångsupptäckt. Inte det ni skriver in. Överföring enligt EU:s standardavtalsklausuler.
Samma uppgifter, med adresser och avtalsgrund, finns i förteckningen över underbiträden. Ingen annan leverantör tar emot något ur ert konto. Ett nytt underbiträde tas i bruk tidigast tio dagar efter att ni har fått besked.
Modellen driver vi själva.
Det som läses av vår modell är upphandlingsunderlagen, som är offentliga handlingar. Modellen är en språkmodell som vi driver själva inom EU. Det ni skriver in i tjänsten skickas inte till någon modell, och ingenting används för att träna någon modell. Ansluter ni er egen AI-assistent till tjänsten är det ni som väljer leverantör.
För den som ska fylla i ett säkerhetsformulär.
Punkterna nedan sammanfattar bilaga III i vårt personuppgiftsbiträdesavtal. Vid skillnad gäller avtalet. Behöver ni dem på papper, hör av er.
- Kryptering
- TLS 1.2 eller senare på alla publika adresser. Databas, filer och säkerhetskopior är krypterade i vila.
- Åtskillnad mellan kunder
- Varje läsning och skrivning avgränsas till er organisation i datalagret. Att avgränsningen håller ingår i de automatiska tester som körs vid varje ändring av koden.
- Åtkomst till driften
- Interna system ligger bakom ett privat nät och nås bara med personlig nyckel. Databasen kan bara nås med särskilda tjänstekonton; varje del av systemet har bara den behörighet den behöver.
- Inloggning
- Lösenord lagras aldrig i klartext. Sessioner upphör efter sju dagars inaktivitet.
- Säkerhetskopior
- Kopia varje dygn och löpande däremellan, krypterat och lagrat åtskilt från databasen. Filer versionshanteras i 30 dagar.
- Loggning
- Inloggningar och registreringsbeslut loggas och sparas i 30 dagar, längre bara för händelser som ingår i en pågående utredning. Det vår personal gör med administrativ behörighet registreras för sig och sparas i 24 månader.
- Radering
- När åtkomsten upphört raderas konto, bevakningar och allt ni lagt in inom 90 dagar; dessförinnan kan ni exportera. En begäran om radering från en enskild användare hanteras inom en månad.
- Incidenter
- Vid en bekräftad incident kontaktar vi er utan dröjsmål och senast inom 72 timmar. Rör det uppgifter vi själva ansvarar för anmäler vi även till IMY när lagen kräver det.
- Personal
- Fentlig är ett svenskt aktiebolag; alla som arbetar i tjänsten omfattas av skriftlig sekretess och får behörighet efter behov, som dras in vid avslut. Behörigheterna ses över vid varje förändring av personal eller roller och minst en gång per år.
Frågor, eller en sårbarhet att rapportera?
Behöver ni ett säkerhetsformulär ifyllt eller en teknisk genomgång inför en upphandling? Mejla oss, så svarar vi inom tre arbetsdagar. Har ni hittat en sårbarhet? Skriv till info@fentlig.se, så återkommer vi utan dröjsmål.