Din data stannar i Finland
Sutja är byggt för finländskt skiftarbete och för finländsk data. Servrar, personuppgifter och support finns i Finland.
Data och tjänsteleverantörer i Finland
Servrar, personuppgifter och support finns i Finland. Personuppgifter lagras inte utanför EU, och alla underbiträden är offentligt listade.
En finsk plattform
Finländskt, från början till slut
Ett finländskt företag, med servrar och personuppgifter i Finland på finländsk infrastruktur. Support och avtal på finska.
I Finland och EU
Personuppgifter lagras och behandlas i Finland och EU. Underbiträdena är offentligt listade på våra dataskyddssidor. Alla våra underbiträden är europeiska företag.
Skydd, kontroll och spårbarhet
Kryptering
Data krypteras under överföring (TLS 1.2 eller nyare) och i vila. De känsligaste uppgifterna, som frånvaroorsaker, bankkonto, adress och aviseringarnas innehåll, krypteras dessutom fält för fält med AES-256-GCM innan de sparas.
Nyckelhantering och rotation
Varje arbetsyta har en egen krypteringsnyckel, och huvudnyckeln förvaras inte i databasen. Nycklarna kan bytas utan avbrott, och när en arbetsytas nyckel förstörs blir dess krypterade uppgifter permanent oläsbara.
Krypterade bilagor och dokument
Läkarintyg, kvitton och anställningsavtal krypteras i fillagringen. Varje öppning går via servern, som kontrollerar behörigheten fil för fil.
Skydd på nätverksnivå
Trafiken går genom ett europeiskt skyddslager: DDoS-skydd, en brandvägg för webbapplikationer och IP-specifika förfrågningsgränser innan en förfrågan når våra servrar. Vår domän är DNSSEC-signerad, vilket hindrar att trafik omdirigeras till en förfalskad server på DNS-nivå.
Åtkomstkontroll
Rollbaserad åtkomstkontroll på arbetsyte- och teamnivå enligt principen om lägsta behörighet: var och en ser bara det som behövs för arbetet.
Synlighet på fältnivå
Löne-, bankkonto-, adress- och avtalsuppgifter syns bara för den anställda själv, den egna chefskedjan och administratörer. För andra chefer är fälten maskerade, och de kan varken redigera dem eller öppna anställningsavtalet.
Säkerhetskopior
Uppgifterna säkerhetskopieras regelbundet, vilket skyddar dem även vid störningar.
GDPR-kompatibelt
Vi följer EU:s dataskyddsförordning: personuppgiftsbiträdesavtal, registrerades rättigheter och dokumentation i ordning.
Revisionslogg
Varje ändring loggas – vem, vad och när. Full spårbarhet.
Personuppgiftsincidenter
Vi meddelar om en eventuell incident utan onödigt dröjsmål, senast inom 72 timmar.
Redo att börja?
Skiften sköts. Du fokuserar på människorna.
Testa Sutja gratis i 14 dagar. Inget kreditkort, ingen bindning.