Vilka underbiträden har ni?

Våra underbiträden är Cleura, NetComp och Zendesk.

• Vi använder Cleura (fd) City Network för drift av systemen. De tillhandahåller datahall och annan infrastruktur. Den hallen finns i Karlskrona, med backup som förs till deras datahall i Tyskland.
• Vi använder NetComp System i Blekinge AB för hantering av våra interna servrar och nätverk.
• Vi använder Zendesk för vårt heldesksystem. Så data som hamnar där är bara sådant som relaterar till supportärenden. Gällande Zendesk är det kontaktuppgifter till era systemadministratörer, och andra personer som hanterar first line support hos er. Även de supportfrågor ni ställer till oss hamnar där. Vi lägger inte in personuppgifter i ärendena.

Allt data i Adato ligger i Sverige i drifthallen hos underleverantören Cleura.

Med anledning av just Shrems II, och att Privacy Shield blev inaktuell, så valde vi att flytta allt data vi har hos Zendesk, till deras datahall i Tyskland.

Den tekniska och organisatoriska säkerheten är på samma nivå som med en svensk underleverantör. Dvs, vi har ett PUB-avtal, det finns ett antal tekniska och organisatoriska implementationer på plats, t.ex. behörighetssegmentering, kryptering av data i transit och i vila mm.

Det mesta kan man läsa om här:

https://www.zendesk.com/company/privacy-and-data-protection/

Policys gällande FISA och datautbegärande av myndighet finns här:
https://www.zendesk.com/company/agreements-and-terms/government-data-request-policy/

Det finns även en Transparency Report gällande det här:
https://www.zendesk.co.uk/company/privacy-and-data-protection/#transparency-report

Gallring hanteras med inbyggda rutiner i systemen. Ni kan själva ställa in gallringsnivåer och åtgärder från administrationsgränssnittet, för att sedan få påminnelser om när det är dags att gallra.

Se bifogat ett dokument som beskriver våra säkerhetsåtgärder, även motsvarande för Cleura.