Korkein tietoturvataso
Tietoturva on meille ensisijainen prioriteetti. Spreadly on rakennettu yritystason tietoturvastandardeja noudattaen ja täysin eurooppalaisten tietosuojasäännösten mukaisesti.
Sertifikaatit ja vaatimustenmukaisuus
Spreadly täyttää korkeimmat turvallisuusstandardit ja on kaikkien eurooppalaisten tietosuojasäännösten mukainen.
ISO/IEC 27001:2022
Spreadly on sertifioitu ISO 27001:2022 -standardilla, joka on kansainvälisesti tunnustettu standardi tietoturvallisuuden hallintajärjestelmille (ISMS). Tämä sertifiointi osoittaa sitoutumisemme tietoturvariskien järjestelmälliseen hallintaan.
GDPR-yhteensopiva
Alustamme on täysin EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen. Toteutamme sisäänrakennetun yksityisyyden suojan ja tarjoamme kaikki tarvittavat työkalut, jotta voit täyttää tietosuojavelvoitteesi.
Valmistettu ja isännöity Saksassa
Spreadly on kehitetty Saksassa, ja se toimii yksinomaan Hetznerin Saksassa ylläpitämillä palvelimilla. Tietosi eivät koskaan poistu EU:n alueelta, mikä takaa tiukkojen eurooppalaisten tietosuojalakien noudattamisen.
Turvallisuusinfrastruktuuri
Tietojasi suojataan useilla eri tietoturvatasoilla koko tietojen elinkaaren ajan.
Tuoteturvallisuus
Spreadly tarjoaa tehokkaita tietoturvaominaisuuksia, joiden avulla voit hallita organisaatiosi tietoja täysin.
Single Sign-On (SSO)
Yhdistä Spreadly olemassa olevaan identiteetin tarjoajasi SAML 2.0- tai OAuth 2.0 -palvelun avulla. Tuki Microsoft Entra ID:lle, Google Workspacelle, Ocktalle ja muille tärkeimmille palveluntarjoajille.
Roolipohjaiset käyttöoikeudet
Määritä yksityiskohtaiset oikeudet rooli- ja ryhmätasolla. Määritä, kuka voi tarkastella, muokata tai hallita digitaalisten käyntikorttiesi eri osa-alueita.
Salaus
Kaikki tiedot salataan sekä siirron aikana että levossa. Käytämme TLS 1.3 -standardia turvalliseen viestintään ja AES-256-salausta tietojen tallentamiseen, jotta tietosi pysyvät suojattuina.
Tarkastuksen kirjaaminen
Kattavat tarkastuslokit seuraavat kaikkia tärkeitä toimia organisaatiossasi. Vie lokit vaatimustenmukaisuusraportointia ja turvallisuusanalyysiä varten.
Tietosuoja
Yksityisyytesi on kaiken rakentamamme toiminnan ytimessä.
Ei tietojen myyntiä
Emme koskaan myy, jaa tai hyödynnä tietojasi. Tietosi ovat vain sinun.
Tietojen siirrettävyys
Vie kaikki tietosi milloin tahansa. Tuemme standardimuotoja helppoa siirtymistä varten.
Oikeus tietojen poistamiseen
Poista tilisi ja kaikki siihen liittyvät tiedot kokonaan. Kunnioitamme oikeutta tulla unohdetuksi.
Tietojenkäsittelysopimus
Tarjoamme kattavan tietosuojasopimuksen, jolla varmistetaan sisäisten käytäntöjen noudattaminen.
Operatiivinen turvallisuus
Turvallisuus on sisällytetty toimintamme ja kehitysprosessimme kaikkiin osa-alueisiin.
Turvallisuusasiakirjat
Tutustu turvallisuus- ja vaatimustenmukaisuusasiakirjoihimme.
Usein kysytyt kysymykset
Yleisiä kysymyksiä turvallisuuskäytännöistämme ja vaatimustenmukaisuudesta.
Kaikki tiedot tallennetaan yksinomaan Hetznerin Saksassa sijaitseville palvelimille. Tietosi eivät koskaan poistu Euroopan unionista.
Kyllä, Spreadly noudattaa täysin EU:n yleistä tietosuoja-asetusta (GDPR). Toteutamme sisäänrakennetun tietosuojan, tarjoamme tietojenkäsittelysopimuksia ja annamme sinulle täyden määräysvallan tietojesi suhteen.
Spreadly on sertifioitu ISO 27001:2022. Tämä kansainvälisesti tunnustettu sertifiointi osoittaa sitoutumisemme tietoturvan hallinnan parhaisiin käytäntöihin.
Kyllä, tarjoamme kattavan tietojenkäsittelysopimuksen (DPA), joka dokumentoi tietojenkäsittelykäytäntömme ja auttaa sinua täyttämään vaatimustenmukaisuusvelvoitteesi. Löydät sen tietojenkäsittelysopimuksestamme.
Meillä on dokumentoitu suunnitelma vaaratilanteisiin vastaamiseksi. Jos tietojasi koskeva tietoturvaloukkaus sattuu, ilmoitamme siitä sinulle 72 tunnin kuluessa GDPR:n vaatimusten mukaisesti ja pyrimme ratkaisemaan ongelman avoimesti.
Yritysasiakkaat voivat pyytää lisää turvallisuusasiakirjoja, kuten ISO 27001 -sertifikaatin, penetraatiotestausraportteja ja turvallisuuskyselyjen vastauksia. Ota yhteyttä myyntitiimiimme.
Kun poistat tilisi, kaikki henkilötietosi poistetaan järjestelmistämme pysyvästi 30 päivän kuluessa. Tietojasi sisältävät varmuuskopiot poistetaan säilytysaikataulumme mukaisesti.
Kyllä, tuemme SSO:ta SAML 2.0:n ja OAuth 2.0:n kautta. Tämä sisältää integroinnin Microsoft Entra ID:n (Azure AD), Google Workspacen, Ocktan ja muiden tärkeimpien identiteetin tarjoajien kanssa.
“Onko sinulla kysyttävää turvallisuuskäytännöistämme? Autan sinua mielelläni ymmärtämään, miten suojaamme tietojasi.”
Onko muita kysymyksiä? Olemme innoissamme viestistäsi.