Era medarbetares uppgifter, i Sverige och i trygga händer.

Här beskriver vi var er data finns, vem som når den, hur den skyddas och vad som händer när ni slutar. Sidan är skriven för IT-ansvariga, inköpare och dataskyddsombud.

• Sverige
  All kunddata lagras i Microsoft Azure, Sweden Central.
• Egen miljö
  Varje kund har en egen app, databas och nyckelvalv.
• Microsoft-inloggning
  Era egna regler i Entra ID gäller, också tvåstegsverifiering.
• Låsta kopior
  Nattliga säkerhetskopior som inte kan raderas på 30 dagar.

Var data finns

Lagring i Sverige

Databasen, säkerhetskopiorna, nyckelvalvet och loggarna ligger i Microsoft Azure, region Sweden Central.

En miljö per kund

Ingen kund delar databas eller nyckelvalv med en annan. En inloggning hos en kund godtas aldrig hos en annan.

Krypterat hela vägen

All trafik går över HTTPS med lägst TLS 1.2, och webbläsaren tvingas till HTTPS. Databasen tar bara emot krypterade anslutningar.

Hemligheter i nyckelvalv

Nycklar till ert personalsystem och SMS ligger i ert eget nyckelvalv i Azure – aldrig i kod, mejl eller webbläsaren.

Vem som når vad

Inloggning med Microsoft

Bara konton från er egen Microsoft-katalog släpps in, utöver Humamis namngivna supportpersoner. Lösenordsinloggning är avstängd.

Behörighet vid varje anrop

Admin, chef och medarbetare ser olika saker, och servern kontrollerar rollen vid varje anrop. Den som slutar stängs ute direkt.

Humamis åtkomst syns

När Humami loggar in hos er för support står det i er aktivitetslogg, som er admin ser.

Nödinloggning bara med skäl

Om Microsoft-inloggningen inte fungerar kan Humami skapa en engångslänk. Den kräver ett skäl, gäller i 15 minuter och står i er aktivitetslogg.

Personuppgifter

Ni är personuppgiftsansvariga

Humami är personuppgiftsbiträde och behandlar uppgifterna bara för att leverera tjänsten. Personuppgiftsbiträdesavtalet ingår i uppstarten och skrivs innan ni går live.

Anonyma mätningar på riktigt

Enskilda svar i Pulsen och anonyma enkäter sparas aldrig. Resultat visas först när så många har svarat som ni valt, fem som standard. Ett urval döljs också om svar från färre än så annars skulle gå att räkna ut.

Bara det som behövs

Från personalsystemet hämtas bara det Humami använder. Personnummer används för att räkna fram födelsedagen och sparas aldrig.

Ingen annan användning

Er data används inte till marknadsföring eller för att träna AI. Humami hämtar bara antal, till exempel användare per månad för fakturan.

Säkerhetskopior och drift

Varje natt

Hela databasen sparas varje natt i ett lagringskonto som är spritt över flera datacenter i Sweden Central.

Går inte att förstöra

En kopia kan inte skrivas över eller raderas de första 30 dagarna, inte ens av appen. Lagringen har ingen publik åtkomst.

Automatisk övervakning

Varje kunds app kontrolleras var 15:e minut från tre platser i Europa, och Humami larmas vid fel.

Testad kod

Ny kod testas automatiskt innan den driftsätts, och når kunderna först efter ett manuellt godkännande.

Underbiträden

Leverantörerna som behandlar uppgifter åt Humami. Ert eget personalsystem är er leverantör, inte vår. Notiser passerar Apples, Googles och Mozillas tjänster, och en video som någon själv spelar hämtas från YouTube eller Vimeo.

När ni slutar

1. 1Ni får en läsbar export av all er data: Excel och JSON per område, chatten och bilderna.
2. 2Miljön fryses, så att ingen längre kommer in.
3. 3Tidigast sju dagar senare raderas appen, databasen och nyckelvalvet.
4. 4Den sista säkerhetskopian raderas efter 90 dagar.