Tillidscenter

Sikkerhed og privatliv, du kan verificere

Elevale er forpligtet til GDPR, UK GDPR og globale privatlivsstandarder. Dette afsnit forklarer, hvordan vi beskytter dine data, og hvor du kan finde vores juridiske dokumenter.

GDPR, dataopbevaring, privatlivsrettigheder, sikkerhed, revisionslogning og links til juridiske dokumenter.

Forpligtelser

Hvad du kan forvente af Elevale

Resultater i entydige formuleringer fra vores platformdokumentation: kryptering, adgangskontrol, revisionslogning, datarettigheder og opbevaring, uden implementeringsjargon.

Godkendelse

Multifaktorgodkendelse (e-mail eller godkendelsesapp) kræves efter tilmelding

  • Privilegerede platformroller (superadministrator, agenturadministrator) skal bruge MFA
  • Nulstilling af adgangskode og sessionsstyring via Supabase Auth

Kryptering

Undervejs: TLS 1.2+ for alle forbindelser

  • I hvile: Supabase-krypteret lagring; OAuth-tokens krypteret på serversiden
  • Hemmeligheder: API nøgler gemt som hashes; ingen token-kryptering på klientsiden

Adgangskontrol

Rækkeniveausikkerhed (RLS) på alle lejerdata

  • Rollebaseret adgang: system-, organisations- og arbejdsområdeniveauer
  • Brugerdefinerede arbejdsområderoller med detaljerede tilladelser

Dine datarettigheder

I henhold til GDPR, UK GDPR og mange amerikanske statslove har du rettigheder over dine personoplysninger.

  • Adgang: Få indsigt i, hvilke data vi har om dig
  • Portabilitet: Download dine data (JSON-eksport)
  • Rettelse: Ret unøjagtige data i profilindstillinger
  • Sletning: Slet din konto eller anmod om sletning

Revisionslogning

Elevale opretholder et uforanderligt revisionsspor for compliance og sikkerhedsansvar.

  • Ændringer i arbejdsområdedata (OKRs, KPIs, opgaver, wiki, forretningsbrief, proceskort)
  • Bruger- og rolleændringer
  • Ændringer af tilladelser og brugerdefinerede roller
  • Administratorhandlinger (sletning af bruger, administration af arbejdsområder)

Opbevaring og sletning

Opbevaringsfristerne er ensartede på tværs af fakturering, automatiserede job og denne dokumentation.

  • Henstandsperiode: Indtil udgangen af den nuværende faktureringsperiode; fuld adgang fortsætter
  • Adgang slutter: Ved udgangen af henstandsperioden; konto lukket; sletningsplan begynder
  • 60 dage efter ophør af adgang: Personoplysninger anonymiseres (blød sletning)
  • 90 dage efter adgang ophører: Permanent sletning (fuldstændig sletning)
Tilbageholdelse

Ryd tidslinjer for sletning

Opbevaringsperioderne er ensartede på tværs af fakturering, automatiserede job og platformdokumentation.

Se opbevaringspolitik →

Annullerede arbejdsområder

  1. 1
    Henstandsperiode

    Indtil udgangen af den nuværende faktureringsperiode; fuld adgang fortsætter

  2. 2
    Adgang slutter

    Ved udgangen af henstandsperioden; konto lukket; sletningsplan begynder

  3. 3
    60 dage efter adgang ophører

    Anonymiserede personoplysninger (blød sletning)

  4. 4
    90 dage efter adgang ophører

    Permanent sletning (fuldstændig sletning)

Andre datakategorier

  • Revisionslogfiler Opbevares i 2 år, derefter slettes automatisk
  • Cookie-samtykkeregistreringer 1 år
  • Anmodninger om beskyttelse af personlige oplysninger 3 år efter færdiggørelse (dokumentation for overholdelse af reglerne)
  • Faktureringsoptegnelser Opbevares som krævet af skattelovgivningen (typisk 6-7 år)
  • Sikkerhedskopier Supabase-krypteret PITR; rullende tidsplan uafhængig af applikationens livscyklus
Anmeldelser

Hjælp andre instruktører med at finde Elevale

Hvis Elevale fungerer for dit lederteam, kan en anmeldelse på G2 eller Capterra hjælpe andre virksomhedsdirektører med at finde strategisk eksekveringssoftware, der passer til SMV'er og voksende teams.

Underdatabehandlere

Pålidelige partnere bag platformen

Elevale bruger betroede underdatabehandlere til at levere platformen. Den autoritative liste er offentliggjort på elevale.app/legal/subprocessors. Vi giver 30 dages varsel, før vi tilføjer underdatabehandlere, der behandler personoplysninger.

Udbyder Formål
Supabase Database, godkendelse, lagring (EU/USA-regioner)
Fly.io Applikationshosting
Stripe Betalingsbehandling
OpenAI / Google Gemini AI-chat og -indlejringer (når aktiveret)
ElevenLabs Stemmetilstand (når aktiveret)
AWS SES Transaktionsmail
Dokumentation

Juridisk og compliance-bibliotek

Alt indhold er udgivet fra Elevale platformdokumentationen i Supabase.

Brug for hjælp?

Spørgsmål om sikkerhed eller privatliv?

Kontakt vores privatlivs- og sikkerhedsteams direkte. Anmodninger om datarettigheder håndteres inden for vores dokumenterede 30-dages SLA.