Dataskydd & DPA

Rollfördelning

För personuppgifter som en mäklarorganisation laddar upp och behandlar i CasaVey är utgångspunkten att kunden bestämmer ändamål och innehåll, medan CasaVey behandlar uppgifter för att leverera den avtalade tjänsten. Exakt rollfördelning dokumenteras i kundens DPA.

Instruktioner och underbiträden

AI-leverantörer, hosting, e-post och betalning kan utgöra underleverantörer/underbiträden beroende på den slutliga konfigurationen. Aktuell lista publiceras på sidan Underleverantörer.

Säkerhetskontroller i produkten

• Organisations- och rollbaserad åtkomst.
• Säkra sessionscookies och CSRF-skydd.
• Revisionslogg för viktiga åtgärder.
• Projekt- och mediaradering.
• EXIF/GPS-rensning för uppladdade bilder där tillämpligt.
• Providercredentials hålls server-side.

Innan kommersiell lansering

Slutlig DPA ska innehålla avtalspart, regioner, underbiträden, incidentprocess, backup-/raderingsperioder och internationella överföringar utifrån de leverantörer som faktiskt aktiveras.