Databeskyttelse og adgangsstyring hos Gomakuren
Her gennemgår vi, hvordan Gomakuren håndterer data, begrænser adgang internt og strukturerer det løbende arbejde med compliance. Siden er tænkt som et opslagsværk for dig, der ønsker indblik i de tekniske og organisatoriske rammer bag platformen.
Hvorfor sikkerhed fylder i vores arbejde
Gomakuren behandler finansielle data og brugeroplysninger som en del af den daglige drift. Det stiller krav til, hvordan data opbevares, hvem der kan tilgå dem, og hvordan vi dokumenterer vores beslutninger undervejs. Denne side beskriver de principper, vi arbejder efter — ikke som et færdigt certificeringsbevis, men som en ærlig gennemgang af den nuværende praksis.
Sådan er databeskyttelsen bygget op
Dataminimering ved kilden
Vi indsamler kun de oplysninger, der er nødvendige for at kunne levere den research og de analyser, platformen er bygget til. Formularer og brugerflader er designet, så unødvendige felter undgås, og data, der ikke længere tjener et formål, ryddes løbende op.
Adskillelse af adgang
Interne systemer er opdelt, så medarbejdere og processer kun har adgang til de data, der er relevante for deres konkrete opgave. Det betyder, at adgang til f.eks. kontaktoplysninger holdes adskilt fra adgang til analysegrundlag og platformskonfiguration.
Kryptering under transport
Kommunikation mellem din browser og vores systemer sendes krypteret. Det reducerer risikoen for, at data kan opsnappes eller ændres, mens de bevæger sig mellem dit udstyr og vores servere.
Løbende gennemgang
Vi reviderer periodisk, hvilke adgange der er aktive, og hvilke integrationer der stadig er i brug. Formålet er at holde antallet af adgangspunkter så begrænset som muligt, i takt med at platformen udvikler sig.
Adgangsstyring og organisatoriske foranstaltninger
Rollebaseret adgang
Interne brugere tildeles adgang ud fra funktion, ikke som standard. Hvis en opgave ikke kræver adgang til et bestemt datasæt, gives den adgang ikke, uanset anciennitet eller afdeling.
Logning af aktivitet
Systemhændelser, der vedrører adgang til følsomme data, logges, så usædvanlige mønstre kan identificeres og undersøges efterfølgende.
Begrænset ekstern deling
Data deles kun med tredjeparter, når det er nødvendigt for driften — f.eks. hosting eller e-mailudsendelse — og kun i det omfang, der er beskrevet i vores privatlivspolitik.
Adskilt test- og driftsmiljø
Udvikling og test af nye funktioner foregår så vidt muligt adskilt fra de miljøer, hvor reelle brugerdata behandles, for at reducere risikoen for utilsigtet eksponering.
Opbevaringsperioder
Vi arbejder med definerede opbevaringsperioder for forskellige datatyper, så oplysninger ikke ligger længere end nødvendigt i forhold til det formål, de blev indsamlet til.
Manuel gennemgang af afvigelser
Når noget i driften afviger fra det forventede — f.eks. uventet trafik eller fejlmeddelelser — bliver det gennemgået manuelt, inden eventuelle justeringer foretages.
Compliance-status i klart sprog
Vi ønsker at være tydelige om, hvad denne side faktisk dækker, og hvad den ikke gør. Gomakuren er en analyseplatform, der leverer struktureret markedsresearch — ikke en bank eller et reguleret finansielt selskab. Nedenfor uddyber vi, hvad det betyder for vores tilgang til sikkerhed og dokumentation.
Ingen opbevaring af finansielle midler
Platformen håndterer ikke kundemidler og foretager ikke transaktioner på brugeres vegne. Det begrænser i sig selv visse typer af sikkerhedsrisici, som finansielle forvaltere skal håndtere.
Dokumentation under løbende udvikling
Vores interne politikker og processer justeres i takt med, at platformen vokser. Vi fremstiller ikke dette som en afsluttet eller certificeret tilstand, men som et arbejde i bevægelse.
Ingen garanteret compliance med specifik lovgivning
Vi hævder ikke at opfylde bestemte branchecertificeringer eller specifikke regulatoriske standarder, medmindre det fremgår eksplicit andetsteds på siden. Spørgsmål om konkrete krav bedes rettet direkte til os.
Din rolle som bruger
Du opfordres til selv at vurdere, hvilke oplysninger du deler med platformen, og til at læse vores privatlivspolitik, før du bruger funktioner, der involverer personoplysninger.
Hvem har ansvaret for sikkerhedsarbejdet
Ansvaret for databeskyttelse og adgangsstyring hos Gomakuren er placeret hos det team, der driver platformens tekniske infrastruktur. Beslutninger om nye integrationer, dataadgang og opbevaring vurderes internt, før de implementeres, frem for at blive håndteret som løse ad hoc-ændringer.
Hvis du som bruger eller samarbejdspartner har konkrete spørgsmål til, hvordan en bestemt type data behandles, kan du kontakte os via oplysningerne i sidefoden. Vi besvarer henvendelser om databehandling på samme måde som øvrige supporthenvendelser.
Spørgsmål om sikkerhed og data
Hvor opbevares mine data?
Data, der indsamles via platformen, opbevares hos de driftspartnere og hostingløsninger, vi anvender til at levere tjenesten. Detaljer om konkrete databehandlere fremgår af vores privatlivspolitik.
Sælger Gomakuren brugerdata videre?
Vi deler ikke data med tredjeparter til markedsføringsformål uden dit samtykke. Begrænset deling kan forekomme med driftspartnere, der er nødvendige for at levere platformens funktioner, som beskrevet i privatlivspolitikken.
Kan jeg få slettet mine oplysninger?
Du kan henvende dig til os via kontaktoplysningerne i sidefoden og bede om indsigt i eller sletning af dine oplysninger. Vi behandler sådanne henvendelser individuelt og vender tilbage, når vi har gennemgået forespørgslen.
Er Gomakuren reguleret som et finansielt selskab?
Nej. Gomakuren leverer research og analyseværktøjer til eget brug og er ikke en bank, et fondsmæglerselskab eller en investeringsrådgiver. Platformen erstatter ikke personlig rådgivning fra en autoriseret part.
Hvad gør jeg, hvis jeg opdager en sikkerhedssårbarhed?
Hvis du støder på noget, der ligner en sikkerhedsmæssig svaghed i platformen, beder vi dig kontakte os direkte via kontaktoplysningerne i sidefoden, så vi kan undersøge forholdet.