Klare roller
Arbeidsgiveren er behandlingsansvarlig for ansattdata. 10 X Holding AS behandler opplysningene etter kundens instrukser og databehandleravtalen.
Dokumenterte sikkerhetstiltak
Tjenesten bruker blant annet TLS under overføring, radnivåsikkerhet, rollebasert tilgang, revisjonslogg og krypterte integrasjonsnøkler.
Tilgang etter rolle
Tilgang styres for admin, HR, leder og ansatt. Ledere kan bare se egne ansatte.
Helseopplysninger
Egenmelding og sykmelding kan innebære behandling av helseopplysninger. Brukere bes om ikke å oppgi diagnose.
Eksport og rettigheter
Kunden kan eksportere data før sletting, og ansatte kan laste ned egne data i appen.
Underleverandører
Noen leverandører er amerikanske. Overføring utenfor EU/EØS bygger på SCC og/eller EU–US Data Privacy Framework.
Les databehandleravtalen
DPA-en inngås elektronisk ved opprettelse av konto eller aksept i appen. Spørsmål kan sendes til partner@hrflyt.no.