Datasäkerhet har alltid haft högsta prioritet hos oss, och vi har hanterat känsliga personuppgifter på ett säkert sätt redan långt innan GDPR blev modernt. När du väljer Xact by Rambøll får du ett personuppgiftsbiträdesavtal som är skräddarsytt för den databehandling som vi utför åt dig – och som självklart uppfyller kraven i EU:s dataskyddsförordning GDPR. Med andra ord får du också juridiken på plats med en lösning från Xact by Rambøll.
Vi tar ansvar
Du är själv ansvarig för dina data, men Xact by Rambøll är ansvariga för själva behandlingen av dem. Det betyder att vi tar ansvar för att säkerställa att dina data inte oavsiktligt eller olagligt förstörs, förloras, skadas, missbrukas, hamnar i fel händer eller på annat sätt behandlas i strid med den vid den aktuella tiden gällande lagen.
Detaljerad loggbok och åtkomstkontroll
Alt som sker i våra Xact-system loggas utförligt, så att vi alltid kan dokumentera varje handling som har utförts av både användarna och våra medarbetare. Faktum är att vår loggning är så detaljerad att vi när som helst kan återskapa en användarsession och se exakt vilka data som en viss användare då har haft åtkomst till. Och vi ger inte ens vår supportpersonal åtkomst till dina data om du inte har gett ditt uttryckliga godkännande först.
Om du vill lägga till ett extra lager av åtkomstkontroll kan du använda vår tillvalsmodul med tvåfaktorsinloggning. På så sätt kan du hålla obehöriga personer borta även om ditt användarnamn och ditt lösenord skulle hamna i fel händer. Om din Xact-lösning noterar upprepade misslyckade inloggningsförsök från samma användarnamn eller samma IP-adress så blockerar systemet automatiskt kontot mot fler inloggningsförsök därifrån.
