Tillid og datasikkerhed
Du giver os leverandørens kode og dine egne dokumenter. Her står, hvad der forlader din computer, hvad vi gemmer, og hvad Lemmaspor ikke kan love.
Det vigtigste
- Koden filtreres i din browser, før noget bliver sendt.
- Når rapporten er lavet, gemmer vi hverken kode, dokumenter eller rapport.
- I kan bruge jeres egen AI-udbyder.
- I er dataansvarlige for materialet. Vi er databehandler.
Hvad der forlader din computer
Fjernes i browseren, før noget sendes:
- installerede biblioteker og andres kode
- byggefiler og genererede filer
- billeder og andre binære filer
Adgangskoder og nøgler: Filen beholdes, men værdierne erstattes, så vi kan fortælle dig, at de findes, uden selv at se dem.
Sendes: jeres egen kildekode, låsefiler og de dokumenter, du selv vælger at lægge ved.
Rapporten viser præcis, hvor mange filer der blev fjernet, og hvor mange der blev beholdt. Se det udvidede eksempel.
Sådan flyder data
- Din browserfiltrerer materialet.
- Lemmasporholder koden op mod dine dokumenter.
- AI-udbyderenvurderer fundene: vores eller jeres egen.
- Din rapportDu henter den. Materialet slettes.
Hvad vi gemmer
Gemmer ikke: kode, dokumenter og rapporter. Rapporten er din eneste kopi, så gem den. Du skal bruge den til næste opfølgning.
Gemmer: dine henvendelser til os, så længe vi har brug for dem til at svare dig. Se privatlivspolitikken.
Hvem behandler materialet
Roller: I er dataansvarlige for personoplysninger i materialet. Lemmaspor er databehandler og behandler dem på jeres vegne og efter jeres instruks.
AI-udbyderen: Den, der analyserer materialet, er vores eller jeres egen, hvis jeres organisation har en aftale med en bestemt udbyder og vil bruge den. Så bliver materialet inden for de rammer, I allerede har godkendt.
Hvad Lemmaspor ikke kan love
- Det er en indikation. Ikke en revision og ikke en garanti.
- Lemmaspor kan sige: »her ser noget skævt ud, og her er grunden.« Det kan ikke sige, at alt er i orden.
- Ingen fund i et område er ikke det samme som, at området er i orden.
Lemmaspor har hverken bygget systemet eller sendt regningen. Det er hele pointen med at være uafhængig.
Hvert fund i en rapport siger, hvor sikre vi er, og hvad der kan få os til at tage fejl. Rapporten siger også, hvad vi ikke har kigget på. Se eksemplerne.
Et spørgsmål fra din jurist?
Selvfølgelig. Det er også en god idé. Vi giver gerne detaljer om, hvordan data flyder, til jeres databeskyttelsesrådgiver.