Sikkerhed

Din virksomhed er beskyttet med sikkerhed på virksomhedsniveau

Uanset om det drejer sig om dine data, privatlivets fred eller tillid, er vi forpligtet til at fremtidssikre vores sikkerhedsprotokoller og give dig den bedst mulige service.

System- og organisationskontrol (SOC)

Doodle har med succes gennemført sin SOC 2 Type II-undersøgelse og MSP Verify-programmet. SOC 2-rapporten omhandler de kontroller, der er relevante for AICPA's Trust Services Criteria for sikkerhed, tilgængelighed, behandlingsintegritet, fortrolighed og privatliv.

Cyber Verify niveau 3

Kritiske områder af vores drift af cloudtjenester, herunder databeskyttelse, netværkssikkerhed, tilgængelighed og oppetid, katastrofeplaner, skalerbarhed og overholdelse, er blevet revideret og anses for at opfylde branchens regler.

GDPR-kompatibel

Vores Data Protection Officer og Business Information Team sikrer, at vi har de nødvendige værktøjer og processer på plads til at beskytte dine data og dit privatliv.

Sådan holder vi dine data sikre

Kryptering i transit

Når de er i transit, er dine data beskyttet ved hjælp af en TLS 1.2 (eller højere) SHA-256 med RSA-kryptering.

Kryptering ved hvile

Når dine data er i ro, gemmes de ved hjælp af Amazon Web Services (AWS), som bruger en række værktøjer til at holde dine oplysninger sikre.

Netværkssikkerhed

Vores cloud-infrastruktur er beskyttet af Cloudflare for at opretholde tilgængelighed og forsvar mod sofistikerede internettrusler.

Adgang til data

For at sikre, at dine data er sikre, er det kun personer, der har brug for adgang til systemerne, der har adgang til dem.

Ejerskab af data

Alle dine data er 100 procent ejet af dig. Det betyder, at vi ikke sletter dem uden først at informere dig.

Beskyttelse af data

Dine data bruges kun til, at vi kan give dig de tjenester, du har brug for. Vi sælger dem ikke til tredjeparter. Find ud af mere her.

Arkitektur

Vi hoster vores tjenester ved hjælp af Amazon Web Services (AWS) infrastruktur med sikre datacentre i Republikken Irland og i hele EU.

Håndtering af sårbarheder

Vi overvåger løbende vores tjenester og opdaterer dem med de nyeste sikkerhedsrettelser. Vi udfører regelmæssigt penetrationstest fra pålidelige eksterne leverandører.

Forandringsproces

Vores produktionsmiljø er underlagt en streng ledelsesproces, der kræver formel godkendelse på højeste niveau.

Organisation

Vores databeskyttelsesansvarlige håndhæver en solidt testet proces med klare kommunikationskæder til den øverste ledelse.

Data fra tredjepart

Oplysninger fra tredjeparter, som f.eks. kalenderdata, er sikret via en OAuth2-protokol, som kan tilbagekaldes af brugerne når som helst.

Adgangskoder

Doodle-brugernes adgangskoder er sikret gennem saltede adgangskode-hashes, hvilket giver øget sikkerhed.

Leverandører

Alle vores leverandører og entreprenører er grundigt undersøgt. De skal overholde vores strenge sikkerhedsprocesser.

Medarbejdere

Alle vores medarbejdere gennemgår omfattende sikkerhedstræning for at sikre, at dine data og dit privatliv altid er beskyttet.

Hemmeligholdelse

Alle vores medarbejdere og entreprenører skal underskrive en fortrolighedsaftale. Det beskytter dine data og dit privatliv.