Innhold
Versjon 1.0 · Gjelder fra 07.09.2026
Monoplan samler vaktplaner, ansattopplysninger, arbeidstid og arbeidsrelatert kommunikasjon. Her beskriver vi ansvar og sikkerhetsforhold uten å love at en hendelse aldri kan skje.
Tilgang etter behov
Kunden skal tildele tilgang etter arbeidsoppgave og holde medlemskap oppdatert. Fjern tilgangen når en ansatt slutter eller får endret ansvar; en endring i arbeidsforholdet er ikke i seg selv bevis for at all tilgang er fjernet.
Monoplan bruker Clerk til autentisering og kontroller i backend for tilgang til virksomhetens data. Tilgjengelige innloggings- og sikkerhetsinnstillinger avhenger av det konkrete oppsettet. Denne siden hevder ikke at alle kontoer har aktivert MFA, eller at alle tilgangsscenarioer er uavhengig sertifisert.
Begrens opplysninger og kopier
Samle inn og del bare nødvendige opplysninger. Ikke legg diagnoser, CPR-numre, bankopplysninger eller andre sensitive opplysninger i vanlige felt, chat, dokumentopplastinger eller KI-prompter. Se regler for bruk.
Eksporter, nedlastinger, e-poster og pushvarsler kan skape kopier utenfor Monoplan. Kunden og brukerne skal beskytte disse kopiene og vurdere meldingsvisning på låseskjermer. Tilbakekalling av tilgang sletter ikke automatisk kopier som allerede er lastet ned.
Drift, brukerstøtte og sikkerhetsbrudd
Offentlige Monoplan-tjenester leveres over HTTPS. Autorisert brukerstøtte skal begrenses til den konkrete saken og de nødvendige opplysningene. Send aldri passord, API-nøkler eller fullstendige ansattregistre i en vanlig henvendelse til brukerstøtte.
Kontakt kontakt@monoplan.dk ved mistanke om en sikkerhetsfeil eller et brudd. Oppgi tidspunkt, berørt funksjon og en beskrivelse uten sensitive verdier. Vi følger opp med en egnet kanal for nødvendig dokumentasjon. Håndtering og varsling følger gjeldende regler og den inngåtte avtalen.
Lagring, eksport og sletting
Lagring og sletting skal følge formålet og den avtalte instruksen. Arkivering, deaktivering, sletting av en definisjon og sletting av tilknyttede verdier er forskjellige handlinger. Sikkerhetskopier, logger, enheter og eksterne mottakere kan ha separate kopier.
Kontakt oss om en konkret utlevering eller sletting. Denne oversikten lover ikke full automatisk sletting av alle kopier på en bestemt dato eller en bestemt gjenopprettingstid. Slike krav må fastsettes og verifiseres i den konkrete avtalen og driften.
Ansvarsfordeling
Kunden er som utgangspunkt behandlingsansvarlig for behandlingen av ansattopplysninger. CommonStudios er databehandler for kundens opplysninger og har egne plikter; kundens ansvar er ingen ansvarsfraskrivelse for CommonStudios. Egne formål, som kontakt og fakturering, beskrives i personvernerklæringen.
Vi fremsetter ingen påstand om ISO-, SOC- eller generell GDPR-sertifisering her. Se databehandleravtalen og leverandøroversikten for avtalens avgrensning.