Trygghetscenter

Trygghet och dataskydd i Caire

Var era uppgifter lagras, vem som kommer åt dem, hur AI används och vilka leverantörer som behandlar uppgifter åt oss.

Översikt

Er organisation är personuppgiftsansvarig för uppgifter om medarbetare, kunder, scheman och besök. Caire (EirTech AB) är personuppgiftsbiträde.
En organisationsadministratör godkänner personuppgiftsbiträdesavtalet (PUB) innan personuppgifter kan läggas in.
Planeraren granskar och godkänner innan något publiceras.

Caires produktionsmiljö körs i AWS-regionen eu-north-1 i Stockholm. Där lagras planeringsdata, säkerhetskopior och loggar.
Inloggning och konton hanteras av Clerk i USA. Några andra leverantörer behandlar begränsade uppgifter utanför EU. Tabellen över underbiträden visar vilka.
Uppgifter förs inte över utanför EU/EES utan ert skriftliga tillstånd och ett giltigt överföringsskydd enligt GDPR.

Varje anrop till produkten kräver en verifierad inloggning. En organisationsadministratör bjuder in kollegor och ger dem roller.
Varje organisations uppgifter hålls åtskilda, både i behörighetskontrollen och i databasens radsäkerhet.
Caire har ingen stående åtkomst till era uppgifter. Supportåtkomst kräver ett angivet skäl, är tidsbegränsad och loggas. En organisationsadministratör ser pågående åtkomst och kan avsluta den.
Caires egen personal loggar in med två faktorer. Utan andra faktor nekas åtkomst.

All trafik till webbappen, API:t och mobilappen krypteras med TLS.
Databasen och dess säkerhetskopior är krypterade i vila, med nycklar i AWS KMS. Säkerhetskopior tas automatiskt.
Inloggningsuppgifter till integrationer krypteras i applikationen med AES-256-GCM.

Varje känsligt fält har en klass: personuppgift, hälsa, anteckning, lön, ekonomi eller omsorgsinstruktion. Klassen avgör vem som får läsa fältet.
Personnummer visas bara för användare med särskild behörighet i den egna organisationen.
För kunder med skyddade personuppgifter döljs namn, adress och kontaktuppgifter för användare som saknar behörighet. Identiteten skickas aldrig till AI-funktionerna.
Planeringsassistenten får aldrig personnummer, hälsouppgifter, anteckningar eller löneuppgifter, oavsett användarens behörighet.
Ruttoptimeringen får pseudonymiserade identifierare och aldrig namn på kunder eller medarbetare.
AI-funktionerna i produkten för inloggade användare startas bara när en behörig användare väljer det, och körs i Azure Sweden Central. Om den tjänsten inte svarar avbryts anropet. Det finns ingen reserv utanför EU.
Er data används inte för att träna generativa modeller eller för att förbättra tjänsten åt andra kunder.

Varje läsning av hälsouppgifter loggas: vem som läste, vilket fält och när.
Supportåtkomst, ändrade integrationsnycklar och ändrade inställningar sparas i revisionsloggar som användarna inte kan redigera.
Förslag och godkännanden sparas i en hashkedjad beslutslogg.
Inloggningar och misslyckade inloggningar registreras.
Utdrag ur loggarna för er organisation lämnas på begäran.
Ändringar når produktion genom granskade och loggade arbetsflöden, och en release kan rullas tillbaka.

Vi informerar er innan ett nytt underbiträde börjar behandla era personuppgifter, och ni kan invända på saklig grund. Överföringsskyddet för varje leverantör står i PUB, bilaga 1.
Optimeringsmotorn är utbytbar. Caire kopplar motorn via ett eget, leverantörsneutralt gränssnitt och räknar nyckeltalen själv, så motorn kan bytas mot en annan eller köras i egen drift. Timefolds lösarkärna är öppen källkod.

Underbiträde	Ändamål	Var
Amazon Web Services EMEA SARL	Drift och lagring av tjänsten, inklusive säkerhetskopior och loggar	Stockholm (AWS eu-north-1)
Microsoft Azure, inklusive Azure OpenAI	AI-funktioner som en behörig användare startar	Sverige (Azure Sweden Central)
Timefold BV	Optimering av rutter och scheman med pseudonymiserade uppgifter	EU/EES
Clerk, Inc.	Inloggning, organisationer, roller och inbjudningar	USA
Stripe Payments Europe, Limited	Abonnemang och fakturering, endast organisationens faktureringsuppgifter	Irland, USA och andra länder
Resend (Plus Five Five, Inc.)	E-post från Caire, utan omsorgsdokumentation	USA
Expo (650 Industries, Inc.)	Pushmeddelanden till mobilappen, utan namn, adresser eller omsorgsuppgifter	USA
Sentry (Functional Software, Inc.)	Fel- och prestandaövervakning, med händelser utformade utan personuppgifter	EU (Frankfurt) för händelser, USA för kontouppgifter
Mapbox, Inc.	Kartor, ruttsträckor och adressuppslagning	USA

Avtalet har en version, och Caire sparar vilken version er organisation har godkänt. Gällande version är öppen för alla att läsa.
Ni kan granska vår efterlevnad en gång per tolvmånadersperiod, och oftare vid misstänkt brist.
När behandlingen upphör återlämnar eller raderar vi uppgifterna enligt ert val, senast 30 dagar efter avtalets slut. Raderingen bekräftas skriftligt.
En behörig företrädare begär återlämning eller radering via info@caire.se, utan känsliga bilagor.

Begäran om återlämning eller radering: info@caire.se

En misstänkt säkerhetshändelse bekräftas och utreds inom en timme.
Vid en personuppgiftsincident underrättar vi er utan onödigt dröjsmål, med målet inom 12 timmar. Ni får de uppgifter ni behöver för er egen anmälan till IMY.

Frågor om säkerhet eller en misstänkt incident: support@caire.se

API-nycklar för integrationer kräver ett godkänt PUB innan personuppgifter får importeras.

Hur Caire kopplas till andra system beskrivs i hjälpartikeln om Caire Connect.

Öppna dokumenten direkt, eller begär det som gäller just er organisation.

Frågor om säkerhet eller en misstänkt incident: support@caire.se