Denne siden er automatisk oversatt. Bytt til engelsk for en bedre leseopplevelse.

Bytt til engelsk

GDPR og sikkerhet

Oversikt over sikkerhetstiltakene våre

Konfidensialitet

Konfidensialitet handler om å sikre at en melding bare kan leses av den gruppen som er tiltenkt den, og at den er beskyttet mot innsyn eller publisering.

  • TLS-kryptering: Vi krypterer alle forbindelser mellom klienten, dvs. sluttapparatet ditt, og serverne våre med TLS (bedre kjent under navnet den tidligere versjonen SSL). Dette forhindrer at brukerinndata og data fanges opp under transport.
  • Hosting i Tyskland: Hosting eksklusivt hos Deutsche Telekom.
  • Sertifiseringer: Datasenteret som brukes av Echometer er sertifisert i henhold til blant annet ISO 27001 (se alle sertifiseringer).
  • Interne sikkerhetsretningslinjer: Sikre passord for alle kontoer, nøkkelautentisering på servere. Alle kontoer med tilgang til personopplysninger er beskyttet med 2-faktorautentisering der det er mulig.

Tilgjengelighet

Tilgjengelighet beskriver i hvilken grad et system er i stand til å implementere kravene fra brukeren innen en begrenset tidsperiode.

  • Transparent høy tilgjengelighet: Offentlig oppetidsovervåker
  • Overvåking: Kontinuerlig overvåking av systemene våre gjør det mulig for oss å gripe inn raskt dersom det oppstår feil.
  • Sikkerhetskopier: Automatiserte, regelmessige sikkerhetskopier sikrer at dataene dine er tilgjengelige. Sikkerhetskopiene kontrolleres regelmessig med tanke på gjenoppretting.

Integritet

Integritet handler om å sikre at informasjon bare kan skrives og endres av de tiltenkte personene.

  • Tilgang til data er kun mulig via passordbeskyttede kontoer.
  • For kryptering av passord bruker vi hashing med aktuelle og sikre metoder (PBKDF2) med forskjellige salter, så selv om dataene våre skulle lekke, kan ingen passord uthentes, ikke engang med Hashtables.
  • I utgangspunktet er det opp til deg hvor sterkt passordet ditt er: For å hjelpe deg med å opprette passord gir vi tips under registreringen om hvordan et relativt sterkt passord kan se ut.

Ordrebehandling i henhold til DSGVO ☑️

Som kunde av Echometer må et selskap i henhold til personvernforordningen (GDPR) inngå en databehandleravtale (også kjent som "Data Processing Agreement" / DPA) med Echometer GmbH som databehandler.

Ved hver abonnements-/kontraktsinngåelse blir den gjeldende kontrakten for oppdragsbehandling på tidspunktet for kontraktsinngåelsen en integrert del av kontrakten.

Her kan du laste ned hele kontrakten for oppdragsbehandling og tilhørende TOM-er som PDF:

Nåværende versjon (2025 06)

Gjelder for nye kunder fra 11. juni 2025.

Oppdateringer

Vi forbedrer kontraktene våre for oppdragsbehandling og tilpasser dem kontinuerlig til nye rammebetingelser.

Hvis vi (Echometer) tilpasser kontrakten for ordrebehandling i fremtiden og dermed erstatter den tidligere versjonen, vil arbeidsområdeadministratorene i Echometer motta et varsel via e-post.

Historikk over tidligere versjoner

Versjon 2025 02

Gjeldende mellom 21.01.2025 og 10.06.2025.

Versjon 2024 05

Gjeldende mellom 8. mai 2024 og 20.01.2025.

Versjon 2024 03

Gjeldende mellom 13. mars 2024 og 7. mai 2024.

Versjon 2023 08

Gjeldende mellom 31. august 2023 og 12. mars 2024.

Versjon 2023 05

Gjeldende mellom 1. mai 2023 og 30. august 2023.

Versjon 2022

Ikrafttredelse før mai 2023.