Eierskap og kontroll over virksomhetsdata
Data en bedrift legger inn i MarinaFlow tilhører bedriften. MarinaFlow behandler opplysningene kun for å levere tjenesten og etter bedriftens instruks. Bedriften kan når som helst be om innsyn, eksport eller sletting av sine data.
Adskillelse mellom bedrifter (tenant-isolasjon)
Hver virksomhets data er logisk adskilt fra andre kunder. All datatilgang er knyttet til bedriftens egen konto, slik at én bedrift aldri ser en annen bedrifts kunder, båter eller dokumenter.
Tilgangskontroll
Tilgang krever innlogging, og brukere har roller (f.eks. administrator og ansatt) som styrer hva de kan gjøre. Support får kun tilgang til en bedrifts data etter uttrykkelig godkjenning fra bedriftens administrator, og slik tilgang er tidsbegrenset og håndheves på serversiden.
Dataeksport
En administrator kan eksportere bedriftens egne data i et maskinlesbart format (JSON) direkte fra systemet – nyttig for innsyn, sikkerhetskopi eller flytting av data.
Sletting av data
Bedriften kan slette egne oppføringer, og personopplysninger kan anonymiseres på tvers av tilknyttede oppføringer («rett til å bli glemt»). Sletting logges.
Oppbevaring og backup
Systemet tar regelmessige sikkerhetskopier, og eldre kopier fjernes automatisk etter en definert oppbevaringstid. Ved opphør av kundeforholdet kan data eksporteres før de slettes i henhold til oppbevaringsrutinene.
Revisjonslogg
Viktige hendelser – som innlogging og administrative handlinger – registreres for sikkerhet, feilsøking og dokumentasjon av tilgang, i samsvar med personvernregelverket.
Databehandlerrollen
For bedriftens data er kunden behandlingsansvarlig, mens MarinaFlow er databehandler. Vi tilbyr databehandleravtale (DPA) i tråd med GDPR.
Underleverandører
For å levere tjenesten benytter vi enkelte underleverandører som behandler data på våre vegne i henhold til databehandleravtaler:
- ResendUtsending av e-post (varsler, tilgang, bekreftelser)
- Sveve / LINK MobilityUtsending av SMS til kunder
- MongoDB / driftsleverandørDatabase- og serverinfrastruktur (skydrift)
- EmergentUtviklings- og driftsplattform for applikasjonen
- MET Norway, Kartverket, GeonorgeOffentlige datakilder (vær, tidevann, stedsdata)
Listen kan bli oppdatert. Kontakt oss for gjeldende oversikt.
Juridiske dokumenter
Kontakt ved spørsmål om personvern og sikkerhet
Har du spørsmål om hvordan vi håndterer data, eller ønsker innsyn, eksport eller sletting? Ta kontakt:
Denne siden beskriver funksjonalitet i MarinaFlow og er ikke en juridisk uttømmende erklæring. Se de juridiske dokumentene over for detaljer.