Technische und organisatorische Maßnahmen
Was ClimaHQ tut, um die personenbezogenen Daten zu schützen, die es für Sie verarbeitet. Diese Seite beschreibt das Verhalten des Produkts; sie ist keine Zertifizierung.
Mandantentrennung
Die Daten jedes Kunden werden in der Datenbank mit der zeilenbasierten Sicherheit von PostgreSQL getrennt, die auch für die eigene Rolle der Anwendung erzwungen wird; die angemeldete Organisation wird bei jeder Anfrage und jedem Job gesetzt. Zusätzlich beschränkt der Anwendungscode jede Abfrage auf die Organisation.
Verschlüsselung
Der Datenverkehr wird bei der Übertragung mit TLS und HSTS verschlüsselt. Sensible Felder werden von der Anwendung verschlüsselt, bevor sie die Datenbank erreichen: Freitextantworten aus Befragungen und Ritualen, Reflexionen und Kommentare, demografische Felder (Geschlecht, ethnische Herkunft) und die Zugangsdaten der HRIS-, Slack-, Teams- und Single-Sign-on-Integrationen. Die Schlüssel liegen in den Anwendungs-Credentials, nicht in der Datenbank.
Authentifizierung und Zugriff
Passwörter werden als bcrypt-Hashes gespeichert und API-Schlüssel als Einweg-Hashes. Single Sign-on über Google oder Okta ist verfügbar. Der Zugriff folgt vier Rollen (Organisationsadmin, HR-Admin, Führungskraft, Beschäftigte), jeweils durch ausdrückliche Autorisierungsrichtlinien begrenzt; öffentliche Aktionen sind eine ausdrückliche Positivliste.
Anonymitätsschwelle
Befragungsergebnisse werden nur als Aggregate aus mindestens 5 Antworten angezeigt. Kleinere Gruppen werden nicht angezeigt, sodass eine Führungskraft keine antwortende Person identifizieren kann.
Audit-Protokoll
Administrative und Compliance-Aktionen werden in ein nur anfügbares Audit-Protokoll geschrieben. Die Datenbank verweigert die Änderung bestehender Einträge und das Löschen außerhalb einer kontrollierten Bereinigung. Demografische Felder, Gehaltsband, Token, Geheimnisse und Passwörter werden vor dem Speichern eines Eintrags nach Feldnamen geschwärzt.
Hinweisgeberkanal
Meldungen sind auf die von der Organisation benannten Personen beschränkt. Ein geplanter Aufbewahrungsjob entfernt nicht untersuchte Meldungen nach 3 Monaten und abgeschlossene Fälle nach der Frist der Organisation (höchstens 10 Jahre) und behält nur eine anonymisierte Zählung.
Anwendungssicherheit
Eine Content Security Policy und strikte Parameterfilterung werden in der Anwendung durchgesetzt. Statische Analyse (Brakeman), Prüfung der Abhängigkeiten (bundler-audit) und der JavaScript-Abhängigkeiten laufen bei jeder Änderung in der Continuous Integration.
Netzwerkrand
Der Datenverkehr läuft über Cloudflare, das CDN, Proxy und DDoS-Schutz bereitstellt. Die Anwendung übernimmt die Besucheradresse nur aus den von Cloudflare veröffentlichten Bereichen.
Minimierung und Löschung
Rohantworten aus Befragungen werden nach 24 Monaten automatisch gelöscht, Nutzungs- und Sicherheitsprotokolle bis zu 90 Tage aufbewahrt. Die vollständige Liste finden Sie in den Aufbewahrungsfristen der Datenschutzerklärung.
Zusage zur Meldung von Datenschutzverletzungen
Wenn uns eine Verletzung des Schutzes personenbezogener Daten bekannt wird, die Daten betrifft, die wir für Sie verarbeiten, informieren wir Ihre benannte Kontaktperson innerhalb von 48 Stunden nach Bekanntwerden.
Die Meldung nennt, soweit bekannt: Art der Verletzung sowie betroffene Daten und Personen, die wahrscheinlichen Folgen, die ergriffenen oder vorgeschlagenen Maßnahmen und die Anlaufstelle für Fragen. Wir senden Aktualisierungen, sobald mehr feststeht, und unterstützen Ihre eigene Meldung an die Aufsichtsbehörde.