En kort, ärlig genomgång av de skydd vi faktiskt har på plats — inte juridiska garantier, bara vad som är byggt.
All trafik till och från Direkt Personal går över HTTPS — aldrig okrypterat. Personnummer och bankuppgifter krypteras dessutom separat (AES-256) innan de någonsin sparas, och krypteringsnyckeln finns bara lokalt hos oss — aldrig i molnet tillsammans med själva datan.
Vår databas körs inom EU (Amsterdam), hos Railway.
Du loggar in via en engångslänk som skickas till din e-post — vi lagrar aldrig ett lösenord som kan läcka eller gissas.
Ett företag ser aldrig en arbetares fullständiga personuppgifter — bara förnamn, efternamnets första bokstav, ort och kategori. Personnummer och bankuppgifter är synliga för ingen, inte ens oss själva i klartext, förutom de allra sista siffrorna som bekräftelse.
Inloggningsförsök begränsas automatiskt (rate-limiting) för att stoppa massutskick och missbruk av inloggningslänkar.
Vi har en testad och fungerande backup-rutin för vår databas.
Frågor om säkerhet eller dataskydd? Maila oss, eller läs vår integritetspolicy för mer om vilka uppgifter vi samlar in.