Sikkerhed & GDPR
Tillid er hele produktet
Referencepas er designet efter princippet om databeskyttelse gennem design: vi indsamler så lidt som muligt, viser det kun med samtykke og sletter det, når formålet er opfyldt.
Kandidaten har kontrollen
- Et referencepas oprettes altid på kandidatens eget initiativ. Vi kontakter aldrig referencegivere uden en anmodning fra kandidaten.
- Kandidaten vælger, hvilke besvarede referencer der deles, og kan til enhver tid trække en virksomheds adgang tilbage. Adgangen lukkes øjeblikkeligt.
- Kandidaten kan slette sin konto og alle tilknyttede data med det samme fra sine indstillinger.
Visning frem for opbevaring
- Virksomheder ser rapporter i browseren. Der findes ingen eksport- eller downloadfunktion, og rapporter kan ikke udskrives fra platformen.
- Hver visning er mærket med virksomhedens navn og tidspunkt, og alle visninger logges, så kandidaten kan se, hvem der har set passet.
- Adgang udløber automatisk efter 6 måneder. Visningslog slettes automatisk efter 6 måneder.
Kun objektive oplysninger
- Referencer består af fem standardiserede vurderinger (1–5), et ja/nej-spørgsmål og op til tre styrker fra en fast liste.
- Der er ingen fritekstfelter. Det forhindrer, at der registreres helbredsoplysninger, fravær eller andre følsomme eller subjektive oplysninger.
Snydesikring
- Referencer kan kun anmodes fra arbejds-e-mails. Private og midlertidige e-mailudbydere afvises, og domænet skal kunne modtage e-mail.
- Referencegiveren modtager et personligt engangslink. Linket gemmes kun som et kryptografisk fingeraftryk og udløber efter 30 dage.
- Besvarelser, der afgives fra samme netværk som kandidaten eller usædvanligt hurtigt, markeres synligt for virksomheden.
- Næste skridt: identitetsbekræftelse af referencegivere med MitID Erhverv.
Teknisk sikkerhed
- Data opbevares krypteret i en PostgreSQL-database i EU (Stockholm). Al trafik er krypteret med TLS.
- Adgang til data er begrænset med rækkebaseret sikkerhed, så brugere kun kan læse deres egne oplysninger.
- Betalinger håndteres af Stripe. Vi ser og gemmer aldrig kortoplysninger.