Innehåll
Version 1.0 · Gäller från 07.09.2026
Monoplan samlar scheman, medarbetaruppgifter, arbetstid och arbetsrelaterad kommunikation. Här beskriver vi ansvar och säkerhetsförhållanden utan att lova att en incident aldrig kan inträffa.
Åtkomst efter behov
Kunden ska tilldela åtkomst efter arbetsuppgift och hålla medlemskap uppdaterade. Ta bort åtkomsten när en medarbetare slutar eller får ändrat ansvar; en förändring i anställningsförhållandet är inte i sig bevis för att all åtkomst har tagits bort.
Monoplan använder Clerk för autentisering och kontroller i backend för åtkomst till organisationens data. Tillgängliga inloggnings- och säkerhetsinställningar beror på den aktuella konfigurationen. Denna sida påstår inte att alla konton har MFA aktiverat eller att alla åtkomstscenarier är oberoende certifierade.
Begränsa uppgifter och kopior
Samla in och dela endast nödvändiga uppgifter. Lägg inte diagnoser, CPR-nummer, bankuppgifter eller andra känsliga uppgifter i vanliga fält, chatt, dokumentuppladdningar eller AI-promptar. Se regler för användning.
Exporter, nedladdningar, e-postmeddelanden och pushnotiser kan skapa kopior utanför Monoplan. Kunden och användarna ska skydda dessa kopior och tänka på visning av meddelanden på låsskärmar. Återkallad åtkomst raderar inte automatiskt kopior som redan har laddats ned.
Drift, support och säkerhetsincidenter
Offentliga Monoplan-tjänster levereras över HTTPS. Behörig support ska begränsas till det aktuella ärendet och de nödvändiga uppgifterna. Skicka aldrig lösenord, API-nycklar eller fullständiga medarbetarregister i ett vanligt supportärende.
Kontakta kontakt@monoplan.dk vid misstanke om en säkerhetsbrist eller en incident. Ange tidpunkt, berörd funktion och en beskrivning utan känsliga värden. Vi följer upp med en lämplig kanal för nödvändig dokumentation. Hantering och underrättelse följer gällande regler och det ingångna avtalet.
Lagring, export och radering
Lagring och radering ska följa ändamålet och den avtalade instruktionen. Arkivering, inaktivering, radering av en definition och radering av tillhörande värden är olika åtgärder. Säkerhetskopior, loggar, enheter och externa mottagare kan ha separata kopior.
Kontakta oss om ett visst utlämnande eller en viss radering. Denna översikt lovar inte fullständig automatisk radering av alla kopior på ett visst datum eller en viss återställningstid. Sådana krav måste fastställas och verifieras i det aktuella avtalet och driften.
Ansvarsfördelning
Kunden är som utgångspunkt personuppgiftsansvarig för behandlingen av medarbetaruppgifter. CommonStudios är personuppgiftsbiträde för kundens uppgifter och har egna skyldigheter; kundens ansvar innebär ingen ansvarsfriskrivning för CommonStudios. Egna ändamål, såsom kontakt och fakturering, beskrivs i integritetspolicyn.
Vi gör här inga påståenden om ISO-, SOC- eller allmän GDPR-certifiering. Se personuppgiftsbiträdesavtalet och leverantörsöversikten för avtalets avgränsning.