Trust Center

Säkerhet och integritet som du kan verifiera

Elevale följer GDPR, Storbritanniens GDPR och globala integritetsstandarder. Det här avsnittet förklarar hur vi skyddar dina uppgifter och var du hittar våra juridiska dokument.

GDPR, datalagring, integritetsrättigheter, säkerhet, revisionsloggning och länkar till juridiska dokument.

Utforska åtaganden Visa dokumentation

Elevale Förtroendecenter

Självbetjäning

Sekretesscenter Exportera dina uppgifter eller skicka en sekretessförfrågan

Aktiverad

Granskningslogg Arbetsyteadministratörer kan se vem som ändrade vad

Nödvändig

UM Krävs för alla konton efter registrering

Konfigurerad

Anpassade roller Anpassade behörigheter per arbetsyta

Åtaganden

Vad du kan förvänta dig av Elevale

Enkelt formulerade resultat från vår plattformsdokumentation: kryptering, åtkomstkontroll, revisionsloggning, datarättigheter och lagring, utan implementeringsjargong.

Autentisering

Flerfaktorsautentisering (e-post eller autentiseringsapp) krävs efter registrering

Privilegierade plattformsroller (superadministratör, byråadministratör) måste använda MFA
Lösenordsåterställning och sessionshantering via Supabase Auth

Kryptering

Under överföring: TLS 1.2+ för alla anslutningar

I vila: Supabase-krypterad lagring; OAuth-tokens krypterade på serversidan
Hemligheter: API nycklar lagras som hashkoder; ingen tokenkryptering på klientsidan

Åtkomstkontroll

Radnivåsäkerhet (RLS) på all hyresgästdata

Rollbaserad åtkomst: system-, organisations- och arbetsytenivåer
Anpassade arbetsyteroller med detaljerade behörigheter

Dina datarättigheter

Enligt GDPR, Storbritanniens GDPR och många amerikanska delstatslagar har du rättigheter över dina personuppgifter.

Åtkomst: Få veta vilka uppgifter vi har om dig
Portabilitet: Ladda ner dina data (JSON-export)
Rättelse: Rätta felaktiga uppgifter i profilinställningarna
Radering: Radera ditt konto eller begär radering

Granskningsloggning

Elevale upprätthåller en oföränderlig revisionslogg för efterlevnad och säkerhetsansvar.

Ändringar i arbetsytedata (OKRs, KPIs, uppgifter, wiki, affärsbrief, processkarta)
Användar- och rolländringar
Ändringar av behörigheter och anpassade roller
Administratörsåtgärder (användarborttagning, arbetsytehantering)

Lagring och radering

Tidslinjerna för lagring är konsekventa för fakturering, automatiserade jobb och denna dokumentation.

Respitperiod: Fram till slutet av innevarande faktureringsperiod; fullständig åtkomst fortsätter
Åtkomst upphör: Vid respitperiodens slut; kontot stängs; raderingsschemat börjar
60 dagar efter att åtkomsten upphör: Personuppgifter anonymiseras (mjuk radering)
90 dagar efter att åtkomsten upphör: Permanent radering (hård radering)

Retention

Rensa tidslinjer för borttagning

Lagringsperioderna är konsekventa för fakturering, automatiserade jobb och plattformsdokumentation.

Visa lagringspolicy →

Avbrutna arbetsytor

1
Respitperiod
Fram till slutet av innevarande faktureringsperiod; fullständig åtkomst fortsätter
2
Åtkomst upphör
Vid respitperiodens slut; konto stängt; raderingsschemat börjar
3
60 dagar efter att åtkomsten upphör
Anonymiserade personuppgifter (mjuk radering)
4
90 dagar efter att åtkomsten upphör
Permanent radering (hård radering)

Andra datakategorier

Granskningsloggar Sparades i 2 år, rensades sedan automatiskt
Samtyckesregister för cookies 1 år
Sekretessförfrågningar 3 år efter slutförandet (bevis på efterlevnad)
Faktureringsregister Sparas enligt skattelagstiftningens krav (vanligtvis 6–7 år)
Säkerhetskopior Supabase-krypterad PITR; rullande schema oberoende av applikationens livscykel

Recensioner

Hjälp andra regissörer att hitta Elevale

Om Elevale fungerar för din ledningsgrupp, kan en recension på G2 eller Capterra hjälpa andra chefer att upptäcka programvara för strategisk exekvering som passar små och medelstora företag och växande team.

Recension av G2 Recension på Capterra

Underbiträden

Betrodda partners bakom plattformen

Elevale använder betrodda underbiträden för att leverera plattformen. Den auktoritativa listan publiceras på elevale.app/legal/subprocessors. Vi meddelar dig 30 dagar innan vi lägger till underbiträden som behandlar personuppgifter.

Leverantör	Ändamål
Supabase	Databas, autentisering, lagring (EU/USA-regioner)
Fly.io	Applikationshosting
Stripe	Betalningshantering
OpenAI / Google Gemini	AI-chatt och inbäddningar (när aktiverat)
ElevenLabs	Röstläge (när det är aktiverat)
AWS SES	Transaktionsmejl